Politica de confidențialitate

1. Operatorul de date

Operatorul datelor dumneavoastră personale este comerciantul care operează magazinul Bright White. Datele de identificare ale operatorului sunt disponibile la cerere, la contact@bright-white.ro.

Pentru orice întrebări legate de prelucrarea datelor personale, ne puteți contacta pe WhatsApp la 0757 224 258 sau pe email la contact@bright-white.ro.

2. Categorii de date colectate

În cadrul procesului de comandă, colectăm următoarele date personale: nume și prenume, adresă de email, număr de telefon, adresă de livrare (localitate, stradă, număr, bloc, scară, apartament, județ și, acolo unde formularul o solicită, cod poștal) și detalii legate de comandă (produse comandate, cantitate, sumă plătită).

Nu colectăm date sensibile (categorii speciale de date conform art. 9 GDPR) și nu solicităm informații financiare precum numere de card — plățile se fac exclusiv la livrare, prin intermediul curierului.

3. Scopul și temeiul prelucrării

Datele dumneavoastră personale sunt prelucrate exclusiv în scopul procesării, confirmării și livrării comenzilor plasate pe site-ul www.bright-white.ro, precum și pentru comunicări operaționale legate de comandă (confirmare, notificare livrare, actualizări de status).

Temeiul legal al prelucrării este executarea contractului (art. 6 alin. 1 lit. b GDPR) — prelucrarea este necesară pentru a putea onora comanda plasată. În cazul emiterii facturii, prelucrarea se bazează și pe obligația legală (art. 6 alin. 1 lit. c GDPR).

Nu folosim datele dumneavoastră în scopuri de marketing direct sau newsletter decât cu acordul dumneavoastră explicit, separat de această politică.

4. Durata de stocare a datelor

Datele personale sunt păstrate pe toată durata relației contractuale și ulterior pe perioada impusă de obligațiile legale (de exemplu, obligațiile fiscale și contabile impun păstrarea facturilor pentru o perioadă de 10 ani conform Codului Fiscal).

După expirarea termenelor legale de păstrare, datele dumneavoastră sunt șterse sau anonimizate în siguranță, cu excepția cazului în care există un alt temei legal care să justifice păstrarea lor.

5. Destinatarii datelor

Datele dumneavoastră personale pot fi transmise către terțe părți strict în scopul executării comenzii: curierul partener (pentru livrare), procesatorul de plăți (doar în cazul plății cu cardul la livrare) și furnizorul de servicii de hosting al site-ului.

Dacă acceptați cookie-urile de marketing prin bannerul de cookie, date de comportament (pagini vizitate, comenzi plasate, valoarea comenzii) pot fi trimise către Meta Platforms (Meta Pixel și Meta Conversions API) și către TikTok (TikTok Pixel și TikTok Events API), conform politicilor de confidențialitate ale acestora. Fără consimțământul dumneavoastră, aceste scripturi nu se încarcă și nu le trimitem astfel de date nici de pe server.

Confirmarea comenzii vă este trimisă pe email prin furnizorul nostru de servicii de email (Resend).

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri comerciale proprii. Toți partenerii noștri sunt obligați contractual să respecte confidențialitatea și securitatea datelor.

6. Drepturile dumneavoastră

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale: dreptul de acces (puteți solicita o copie a datelor pe care le deținem despre dumneavoastră), dreptul la rectificare (puteți solicita corectarea datelor inexacte), dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a vă opune prelucrării.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați pe WhatsApp la 0757 224 258 sau pe email la contact@bright-white.ro. Vom răspunde în termen de maximum 30 de zile de la primirea cererii.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Site-ul utilizează criptare SSL/TLS pentru toate transmisiile de date.

Accesul la datele personale este limitat doar la persoanele autorizate care au nevoie de aceste date pentru a-și îndeplini atribuțiile legate de procesarea comenzilor.

8. Contact pentru solicitări GDPR

Pentru orice solicitare legată de prelucrarea datelor dumneavoastră personale, inclusiv exercitarea drepturilor menționate mai sus, ne puteți contacta pe WhatsApp la 0757 224 258 sau pe email la contact@bright-white.ro. Recomandăm transmiterea solicitărilor pe email pentru un răspuns mai rapid.