Politica de confidențialitate
Această politică explică ce date personale prelucrăm, de ce le folosim, cui le putem transmite și ce drepturi ai potrivit Regulamentului (UE) 2016/679 („GDPR”).
Operator de date
BRANDS FOR YOU S.R.L.
CUI 47905936 · J34/244/2023
Str. Libertății, Bl. K3, Et. 1, Ap. 2, Alexandria, județul Teleorman, România
Contact pentru date personale
1. Cui se aplică politica
Politica se aplică vizitatorilor valorahome.ro, clienților, persoanelor care creează un cont, trimit formulare, solicită retururi, formulează reclamații sau comunică în orice mod cu Valora Home.
2. Datele pe care le putem prelucra
- Date de identificare și contact: nume, prenume, adresă, telefon, e-mail.
- Date despre comandă: produse, cantități, valoare, adresă de livrare, status, AWB, comunicări și documente fiscale.
- Date de cont: identificatorul contului și parola în formă protejată, dacă este creat un cont.
- Date pentru retur: numărul comenzii, produsele returnate, data primirii, motivul opțional, AWB, titularul contului și IBAN-ul indicat pentru rambursare.
- Date pentru reclamații: descrierea situației, fotografii sau documente încărcate și soluția solicitată.
- Date tehnice: adresă IP, tip de dispozitiv și browser, jurnale de securitate, sursa vizitei, interacțiuni și tokenuri tehnice anti-abuz, precum și informații colectate prin cookie-uri ori tehnologii similare.
- Comunicări: mesajele trimise prin formulare, e-mail sau alte canale și răspunsurile oferite.
Nu solicităm date de card bancar. Plata comenzilor se face exclusiv numerar la livrare.
3. Scopurile și temeiurile prelucrării
| Scop | Date utilizate | Temei principal |
|---|---|---|
| Preluarea, confirmarea și livrarea comenzilor | Identificare, contact, adresă, comandă | Executarea contractului și demersuri precontractuale |
| Facturare, evidențe și obligații fiscale | Datele comenzii și documentele obligatorii | Obligație legală |
| Retururi, rambursări și retrageri | Date de contact, comandă, IBAN, comunicări | Executarea contractului și obligații legale |
| Garanții și reclamații | Date de comandă, descrieri, fotografii | Obligație legală, executarea contractului |
| Răspuns la întrebări și solicitări | Date de contact și conținutul mesajului | Demersuri la cererea persoanei și interes legitim |
| Securitatea website-ului, protejarea formularelor prin Cloudflare Turnstile, prevenirea fraudelor și apărarea drepturilor | Date tehnice, token anti-abuz, jurnale, comenzi și comunicări | Interes legitim și, când este cazul, obligație legală |
| Cookie-uri neesențiale, analiză sau marketing, dacă sunt activate | Identificatori online și interacțiuni | Consimțământ, când acesta este cerut de lege |
4. De unde obținem datele
În principal, datele sunt furnizate direct de persoană atunci când plasează o comandă, creează un cont, completează un formular sau ne contactează. Unele date tehnice sunt generate automat de dispozitiv, browser, server, WordPress, WooCommerce și mecanismele de securitate.
5. Cui putem transmite datele
Transmitem numai datele necesare, în funcție de scop, către:
- firmele de curierat și furnizorii implicați în livrare;
- furnizorii de găzduire, mentenanță, e-mail, securitate și servicii IT;
- Cloudflare, pentru serviciul Turnstile folosit la protejarea formularelor împotriva mesajelor automate și abuzului;
- furnizorii de contabilitate, facturare și arhivare;
- consultanți juridici sau alți specialiști, când este necesar pentru protejarea drepturilor;
- autorități și instituții publice, atunci când transmiterea este cerută de lege.
Nu vindem datele personale și nu le divulgăm unor terți pentru marketingul propriu al acestora fără un temei legal corespunzător.
6. Transferuri în afara Spațiului Economic European
Urmărim să folosim furnizori care prelucrează date în Spațiul Economic European. Unii furnizori globali de infrastructură și securitate, inclusiv Cloudflare, pot implica prelucrări sau transferuri internaționale. Acestea trebuie realizate numai în baza unui mecanism permis de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare când sunt necesare.
7. Cât timp păstrăm datele
Păstrăm datele numai cât este necesar scopului pentru care au fost colectate și obligațiilor legale aplicabile:
- datele comenzilor și documentele financiar-contabile — pe durata cerută de legislația fiscală și contabilă;
- datele privind retururile, garanțiile și reclamațiile — pe durata soluționării și ulterior cât este necesar pentru obligațiile legale și apărarea drepturilor;
- mesajele generale — cât este necesar pentru răspuns și gestionarea relației, apoi potrivit necesităților legitime de evidență;
- datele contului — cât timp contul este activ și ulterior conform obligațiilor legale sau până la soluționarea unei cereri de ștergere, după caz;
- cookie-urile — conform duratelor indicate în Politica privind cookie-urile.
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate separat dacă există o obligație legală ori un litigiu în curs.
8. Formularele Contact Form 7, Turnstile și fișierele încărcate
Datele trimise prin formularele website-ului sunt transmise către adresa de e-mail a operatorului. Fișierele încărcate sunt procesate temporar pentru a fi atașate mesajului și sunt eliminate din directorul temporar de Contact Form 7 după această operațiune, potrivit funcționării standard a pluginului.
Mesajele și atașamentele pot rămâne în căsuța de e-mail și, dacă este instalat un modul de arhivare a formularelor, în baza de date a website-ului, pe durata necesară gestionării solicitării și obligațiilor aplicabile.
Formularele sunt protejate prin Cloudflare Turnstile. La încărcarea și utilizarea formularului, browserul comunică cu challenges.cloudflare.com, iar Cloudflare poate prelucra adresa IP, informații despre browser/dispozitiv, interacțiuni tehnice și un token de verificare pentru a stabili dacă solicitarea pare legitimă. Aceste date nu sunt folosite de Valora Home pentru publicitate.
Pentru informații despre prelucrarea efectuată de furnizor, poate fi consultată Politica de confidențialitate Cloudflare.
9. Drepturile persoanei vizate
În condițiile GDPR, poți solicita:
- acces la datele personale și o copie a acestora;
- rectificarea datelor inexacte sau completarea lor;
- ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
- restricționarea prelucrării;
- portabilitatea datelor, când este aplicabilă;
- opoziția la prelucrările bazate pe interes legitim;
- retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare;
- depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.
Pentru exercitarea drepturilor, scrie la contact@valorahome.ro. Putem solicita informații suplimentare strict pentru verificarea identității solicitantului.
10. Obligația de a furniza date
Datele marcate ca obligatorii sunt necesare pentru procesarea comenzii ori a solicitării. Refuzul de a le furniza poate împiedica încheierea sau executarea contractului, livrarea, rambursarea ori soluționarea reclamației.
11. Decizii automatizate
Nu adoptăm, în mod obișnuit, decizii care produc efecte juridice asupra clienților exclusiv prin prelucrare automatizată. Pot fi folosite filtre automate pentru securitate și combaterea mesajelor spam, fără ca acestea să înlocuiască analiza umană a unei comenzi sau reclamații contestate.
12. Securitate și minori
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, însă niciun sistem conectat la internet nu poate garanta risc zero. Website-ul nu este destinat direct copiilor, iar comenzile trebuie plasate de persoane cu capacitatea legală necesară.
13. Actualizarea politicii
Politica poate fi actualizată când se modifică serviciile, furnizorii sau legislația. Versiunea curentă și data actualizării sunt publicate pe această pagină.
