Politica de confidențialitate

Această politică explică modul în care CHARMEE COUTURE S.R.L. colectează, folosește și protejează datele cu caracter personal ale persoanelor care vizitează site-ul charmee.ro sau plasează comenzi prin intermediul acestuia. Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Cine suntem

Operatorul datelor cu caracter personal este:

• Denumire: CHARMEE COUTURE S.R.L.
• Cod unic de înregistrare (CUI): 54974297
• Număr de ordine în Registrul Comerțului: J2026040639006
• EUID: ROONRC.J2026040639006
• Sediu social: București Sector 6, Str. Lămășeni, Nr. 23
• Telefon: +40 750 209 594
• E-mail: contact@charmee.ro
• Site web: https://charmee.ro

Pentru orice întrebare legată de prelucrarea datelor personale ne puteți scrie la adresa de e-mail de mai sus.

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră

• La plasarea unei comenzi: nume, prenume, adresă de livrare, adresă de facturare, număr de telefon, adresă de e-mail. Pentru comenzile pe firmă: denumire societate, CUI, număr registrul comerțului, adresă sediu, cont bancar.
• La crearea unui cont: nume, adresă de e-mail, parolă (stocată criptat), istoricul comenzilor.
• La abonarea la newsletter: adresă de e-mail și, opțional, prenume.
• La contactarea noastră: nume, adresă de e-mail, telefon și conținutul mesajului.
• La returnarea unui produs: datele din formularul de retur și, dacă este cazul, coordonatele bancare pentru rambursare.
• La lăsarea unei recenzii: nume afișat și conținutul recenziei.

2.2. Date colectate automat

• Adresa IP și localizarea aproximativă derivată din aceasta
• Tipul și versiunea browserului, sistemul de operare, tipul dispozitivului
• Paginile vizitate, durata vizitei, sursa de proveniență
• Produsele vizualizate și cele adăugate în coș
• Identificatori din cookie-uri și tehnologii similare

2.3. Date pe care nu le colectăm

Nu stocăm pe serverele noastre datele complete ale cardului bancar. Plățile online sunt procesate integral de furnizorul nostru de servicii de plată, iar noi primim doar confirmarea tranzacției și ultimele patru cifre ale cardului.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (date privind sănătatea, originea etnică, convingerile religioase, orientarea sexuală). Măsurătorile corporale pe care ni le comunicați pentru alegerea mărimii sunt tratate ca simple date de comandă.

3. De ce prelucrăm aceste date și în ce temei

3.1. Executarea contractului

Prelucrăm datele de identificare, de livrare și de facturare pentru a procesa comanda, a livra produsele, a emite factura, a gestiona returul sau reclamația și a comunica cu dumneavoastră pe parcursul acestui proces. Temei: art. 6 alin. (1) lit. b) GDPR.

3.2. Obligații legale

Păstrăm documentele contabile și fiscale pentru perioadele impuse de lege și răspundem solicitărilor autorităților competente. Temei: art. 6 alin. (1) lit. c) GDPR.

3.3. Consimțământul dumneavoastră

Vă trimitem newsletter și comunicări de marketing, plasăm cookie-uri de analiză și publicitate și publicăm recenzii numai dacă v-ați exprimat acordul în prealabil. Temei: art. 6 alin. (1) lit. a) GDPR. Consimțământul poate fi retras oricând, fără ca acest lucru să afecteze legalitatea prelucrării anterioare.

3.4. Interesul legitim

Analizăm date agregate despre trafic pentru a îmbunătăți site-ul, prevenim fraudele și tentativele de abuz și ne apărăm drepturile în eventuale litigii. Temei: art. 6 alin. (1) lit. f) GDPR. Aveți dreptul de a vă opune acestor prelucrări.

4. Cui transmitem datele

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în măsura necesară scopului declarat:

• Firme de curierat și livrare — pentru livrarea coletului primesc numele, adresa, telefonul și, uneori, adresa de e-mail.
• Procesatori de plăți — pentru autorizarea tranzacției online.
• Furnizorul de găzduire web — datele sunt stocate pe serverele acestuia.
• Furnizorul serviciului de e-mail marketing — dacă v-ați abonat la newsletter.
• Contabilul și auditorii firmei — pentru documentele fiscale.
• Furnizorii de servicii de analiză și publicitate — dacă ați acceptat cookie-urile corespunzătoare.
• Autorități publice — la solicitarea justificată a acestora, în condițiile legii.

Nu vindem și nu închiriem datele personale către terți.

4.1. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri de servicii tehnologice pot stoca sau procesa date în afara SEE. În aceste situații transferul are loc pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare, astfel încât nivelul de protecție să rămână echivalent cu cel din Uniunea Europeană.

5. Cât timp păstrăm datele

• Date de comandă și facturi: 10 ani de la încheierea exercițiului financiar, conform legislației contabile.
• Date de cont: pe durata existenței contului, plus 30 de zile de la ștergerea acestuia.
• Adresa de e-mail pentru newsletter: până la dezabonare sau retragerea consimțământului.
• Mesaje trimise prin formularul de contact: 2 ani.
• Recenzii publicate: până la solicitarea de ștergere.
• Date din cookie-uri: conform duratelor indicate în Politica de cookies.
• Înregistrări privind consimțământul: 3 ani de la retragere, ca dovadă a conformității.

După expirarea acestor termene datele sunt șterse sau anonimizate ireversibil.

6. Drepturile dumneavoastră

În calitate de persoană vizată beneficiați de următoarele drepturi:

6.1. Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm date despre dumneavoastră și o copie a acestora.

6.2. Dreptul la rectificare

Puteți cere corectarea datelor inexacte sau completarea celor incomplete.

6.3. Dreptul la ștergere

Puteți cere ștergerea datelor atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate, când v-ați retras consimțământul sau când prelucrarea a fost nelegală. Dreptul nu se aplică datelor pe care legea ne obligă să le păstrăm, cum sunt facturile.

6.4. Dreptul la restricționarea prelucrării

Puteți cere limitarea prelucrării în situațiile prevăzute la art. 18 GDPR.

6.5. Dreptul la portabilitate

Puteți primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.

6.6. Dreptul la opoziție

Vă puteți opune prelucrărilor bazate pe interesul legitim, precum și marketingului direct, oricând și fără justificare.

6.7. Dreptul de a retrage consimțământul

Consimțământul acordat pentru newsletter sau cookie-uri poate fi retras oricând, folosind linkul de dezabonare din fiecare e-mail sau modificând preferințele din bannerul de cookie-uri.

6.8. Dreptul de a nu face obiectul unei decizii automate

Nu luăm decizii cu efecte juridice asupra dumneavoastră bazate exclusiv pe prelucrare automată și nu practicăm profilare care să producă astfel de efecte.

6.9. Cum vă exercitați drepturile

Trimiteți o cerere la contact@charmee.ro. Vă răspundem în cel mult o lună de la primirea solicitării. În cazuri complexe termenul poate fi prelungit cu două luni, situație în care vă vom informa. Pentru a preveni divulgarea datelor către persoane neautorizate putem solicita informații suplimentare de identificare.

6.10. Dreptul de a depune o plângere

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail anspdcp@dataprotection.ro, site www.dataprotection.ro. Vă puteți adresa și instanțelor de judecată competente.

7. Cookie-uri

Site-ul folosește cookie-uri strict necesare funcționării, precum și cookie-uri de analiză și marketing plasate numai după obținerea acordului dumneavoastră prin bannerul afișat la prima vizită. Detalii despre fiecare categorie, furnizorii implicați și durata de stocare găsiți în Politica de cookies. Preferințele pot fi modificate oricând din panoul de setări al cookie-urilor.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată SSL/TLS pe întregul site, acces restricționat la baza de date, parole stocate sub formă de hash, actualizarea periodică a platformei și a componentelor acesteia, copii de siguranță regulate și instruirea persoanelor care au acces la date. Niciun sistem nu oferă însă securitate absolută, motiv pentru care vă recomandăm să folosiți o parolă unică și puternică pentru contul dumneavoastră.

În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore.

9. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă aflăm că am primit astfel de date fără acordul titularului răspunderii părintești, le vom șterge. Părinții sau tutorii care suspectează o astfel de situație ne pot contacta la contact@charmee.ro.

10. Modificări ale acestei politici

Putem actualiza această politică ori de câte ori intervin schimbări în modul de prelucrare a datelor sau în legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată la început. Modificările substanțiale vă vor fi aduse la cunoștință prin e-mail sau printr-un anunț vizibil pe site.