1. Cine este operatorul datelor
Operatorul magazinului online EmmaToys este PERFECT GIFT SRL, CUI RO37811834, cu sediul în Str. Zetarilor nr. 52B, Sector 5, București, cod poștal 052435.
Pentru orice întrebare sau solicitare privind datele personale ne poți contacta la hello@emmatoys.ro sau la 0799 807 999.
2. Ce date putem prelucra
- Date de identificare și contact: nume, prenume, adresă, telefon și email.
- Date despre cont: adresa de email, parola păstrată în formă criptată și preferințele contului.
- Date despre comenzi: produsele comandate, adresele de facturare și livrare, informațiile necesare facturii, metoda de plată, statusul plății, livrării și returului.
- Date despre fidelitate: soldul, loturile cu data expirării, punctele obținute sau folosite și legătura cu comenzile ori recenziile eligibile.
- Date opționale despre copii: nume, data nașterii sau vârsta, numai dacă titularul adult al contului alege să le salveze.
- Comunicări: mesajele trimise prin email, telefon sau chat și informațiile furnizate pentru soluționarea solicitării.
- Date tehnice: adresa IP, tipul browserului și dispozitivului, paginile accesate, sursa vizitei, jurnale tehnice și preferința privind cookies.
Nu solicităm și nu stocăm datele complete ale cardului bancar. Metodele disponibile în prezent sunt transferul bancar și plata ramburs.
3. De ce folosim datele și în baza cărui temei
| Scop | Date folosite | Temei |
|---|---|---|
| Crearea și administrarea contului | Date de identificare, contact și autentificare | Executarea contractului sau demersuri la cererea ta |
| Preluarea, plata, livrarea, returul și suportul comenzilor | Date de contact, comandă, livrare și plată | Executarea contractului |
| Facturare, contabilitate și răspunsul către autorități | Date de identificare, comandă și facturare | Obligație legală |
| Securitatea site-ului, prevenirea fraudei și apărarea drepturilor | Date tehnice, cont, comandă și comunicări | Interes legitim |
| Administrarea campaniei de puncte EmmaToys | Cont, comenzi, recenzii, sold și istoric de puncte | Executarea condițiilor campaniei și interes legitim pentru fidelizarea clienților și prevenirea abuzurilor |
| Salvarea profilurilor opționale ale copiilor | Nume, dată de naștere sau vârstă | Consimțământ, care poate fi retras prin ștergerea acestor date din cont |
| Asistență prin chatul Scorix | Date tehnice minime și mesajele introduse voluntar în chat | Interes legitim pentru disponibilitatea suportului și demersuri la cererea ta pentru conversația inițiată |
4. Datele opționale despre copii
Magazinul se adresează adulților care cumpără produse pentru copii. Datele despre copii pot fi introduse doar opțional de titularul adult al contului pentru organizarea profilului familiei și recomandări relevante. Te rugăm să nu introduci alte informații sensibile. Aceste date pot fi editate sau șterse oricând din cont.
5. Cui putem transmite datele
Transmitem numai datele necesare către furnizorii implicați în prestarea serviciilor:
- furnizorul de găzduire, mentenanță și securitate IT;
- Sameday sau alt curier afișat la finalizarea comenzii, pentru livrare și retur;
- bănci și furnizori de servicii financiare, pentru procesarea și confirmarea plăților;
- furnizorii de contabilitate și facturare;
- Scorix, pentru afișarea chatului și gestionarea conversației pe care o inițiezi;
- autorități publice, instanțe sau consultanți, atunci când legea impune ori este necesar pentru apărarea unui drept.
Furnizorii contractați trebuie să folosească datele numai conform instrucțiunilor noastre și obligațiilor legale aplicabile. Dacă un furnizor prelucrează date în afara Spațiului Economic European, folosim un mecanism legal recunoscut, precum o decizie de adecvare sau clauze contractuale standard.
6. Cât timp păstrăm datele
- datele contului se păstrează cât timp contul este activ, apoi atât cât este necesar pentru obligațiile legale sau apărarea drepturilor;
- datele comenzilor, facturilor și plăților se păstrează pe durata prevăzută de legislația financiar-contabilă și fiscală;
- istoricul punctelor se păstrează cât timp contul este activ și ulterior atât cât este necesar pentru soluționarea reclamațiilor și apărarea drepturilor; punctele disponibile expiră individual după 12 luni;
- datele opționale despre copii se păstrează până la ștergerea lor din cont, retragerea consimțământului sau închiderea contului, dacă nu există altă obligație legală;
- mesajele de suport și jurnalele de securitate se păstrează numai cât este rezonabil necesar pentru soluționarea solicitărilor, securitate și apărarea drepturilor;
- preferința cookies se păstrează 180 de zile.
7. Drepturile tale
În condițiile Regulamentului (UE) 2016/679, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și te poți opune prelucrărilor bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea drepturilor scrie la hello@emmatoys.ro. Îți putem cere informații rezonabile pentru verificarea identității și răspundem în termenul prevăzut de lege. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
8. Decizii automate și securitate
Nu luăm decizii exclusiv automate care să producă efecte juridice sau să te afecteze în mod similar semnificativ. Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, însă nicio transmitere prin internet nu poate fi garantată ca fiind complet lipsită de risc.
9. Modificarea politicii
Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau obligațiile legale. Versiunea curentă și data ultimei actualizări sunt publicate permanent pe această pagină.