Politica de confidențialitate

1. Cine prelucrează datele tale

Site-ul silkpetal.online este administrat de activitatea comercială desfășurată sub marca Silk Petal (în continuare „Operatorul”), care vinde un singur produs cosmetic către cumpărători din România. Operatorul stabilește scopurile și mijloacele prelucrării și are calitatea de operator de date în sensul Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

• Numele și numărul de telefon — singurele câmpuri din formularul de comandă.
• Adresa de livrare — nu se completează pe site. O aflăm și o notăm în timpul apelului de confirmare.
• Adresa de e-mail — doar dacă ne scrii tu.
• Date tehnice minime — adresa IP și momentul trimiterii formularului, salvate împreună cu comanda pentru a putea identifica trimiterile automate.

Nu colectăm date privind sănătatea, nu îți cerem CNP-ul și nu îți cerem niciodată datele cardului: plata se face în numerar sau la terminalul curierului, la primire.

3. În ce scop și în ce temei

• Preluarea și confirmarea comenzii, livrarea și returul — temei: executarea contractului și demersurile premergătoare încheierii lui, art. 6 alin. (1) lit. b) GDPR.
• Trimiterea formularului — temei: consimțământul tău, exprimat prin bifarea casetei de acord, art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând, fără să afectezi prelucrările anterioare.
• Prevenirea comenzilor false sau repetate abuziv — temei: interesul legitim al Operatorului, art. 6 alin. (1) lit. f) GDPR.
• Păstrarea documentelor comerciale — temei: obligația legală, art. 6 alin. (1) lit. c) GDPR.

4. Cât timp păstrăm datele

• Comenzi neconfirmate telefonic: 90 de zile de la trimitere.
• Comenzi livrate: 3 ani de la livrare, pentru a putea trata cererile de retur și eventualele reclamații.
• Corespondență pe e-mail: 12 luni de la ultimul mesaj.

După expirarea acestor termene, datele sunt șterse.

5. Cui transmitem datele

Numele, numărul de telefon și adresa de livrare sunt transmise firmei de curierat care duce coletul, exclusiv în acest scop. Furnizorul serviciului de găzduire a site-ului are acces tehnic la datele stocate pe server, în calitate de persoană împuternicită. Nu vindem, nu închiriem și nu schimbăm datele tale cu nimeni altcineva și nu le folosim pentru profilare publicitară.

Datele nu sunt transferate în afara Spațiului Economic European și nu sunt supuse unor decizii automate cu efect juridic asupra ta.

6. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, prevăzute de articolele 15–22 GDPR:

• Acces (art. 15) — să afli ce date deținem despre tine și să primești o copie.
• Rectificare (art. 16) — să corectăm un nume greșit scris sau un număr de telefon eronat.
• Ștergere (art. 17) — să ștergem datele, atunci când nu mai avem un motiv legal să le păstrăm.
• Restricționarea prelucrării (art. 18) — să „înghețăm” datele cât timp o contestație este în curs.
• Portabilitate (art. 20) — să primești datele într-un format structurat, folosit în mod curent.
• Opoziție (art. 21) — să te opui prelucrărilor întemeiate pe interesul legitim.
• Retragerea consimțământului — oricând, printr-un simplu mesaj sau apel telefonic.

Orice cerere se trimite la [email protected] sau se face telefonic la +40 31 251 5889. Răspundem în cel mult 30 de zile de la primire.

7. Dreptul de a depune o plângere

Dacă răspunsul nostru nu te mulțumește, te poți adresa autorității de supraveghere:

8. Cookie-uri

Site-ul folosește un număr minim de module cookie, descrise separat în Politica de cookie-uri. Preferințele ți le poți schimba oricând din butonul „Setări cookie” din subsolul paginii.

9. Modificări

Putem actualiza acest document atunci când se schimbă modul în care lucrăm. Versiunea în vigoare este întotdeauna cea publicată aici, cu data actualizării afișată sub titlu.