Politica de Confidențialitate

1. Operatorul de date

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Ce date colectăm

2.1 Date de cont și de comandă

Nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare, iar pentru persoanele juridice denumirea firmei, CUI-ul și datele de înregistrare. La acestea se adaugă istoricul comenzilor, mărimile comandate, produsele salvate la favorite și conținutul coșului.

Dacă îți creezi cont, stocăm și datele de autentificare. Parolele sunt păstrate exclusiv sub formă de hash — nu avem acces la parola ta. Dacă alegi autentificarea prin passkey, stocăm cheia publică și identificatorul dispozitivului, nu datele biometrice, care nu părăsesc niciodată dispozitivul tău.

2.2 Date de plată

Nu stocăm numere de card. Plata este procesată de Stripe, care primește direct datele cardului. Noi primim de la Stripe doar confirmarea tranzacției, ultimele patru cifre ale cardului, tipul cardului și un identificator de plată necesar pentru rambursări.

2.3 Date tehnice și de navigare

Adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, limba, site-ul de proveniență, paginile vizitate, durata vizitei și interacțiunile cu produsele. Aceste date provin din cookie-uri și tehnologii similare și sunt descrise în detaliu în Politica de Cookies.

2.4 Date de comunicare și marketing

Adresa de e-mail și, dacă o furnizezi, numărul de telefon, împreună cu preferințele de abonare, istoricul mesajelor trimise și indicatorii de deschidere și de clic.

2.5 Date din formulare și din showroom

Mesajele trimise prin formularul de contact, solicitările de programare la showroom, cererile de notificare la reintrarea în stoc și recenziile lăsate după o comandă.

3. Cum colectăm consimțământul pentru marketing

Îți trimitem comunicări comerciale doar dacă te abonezi explicit, prin una dintre următoarele căi: formularul de newsletter din site, bifa de abonare din procesul de comandă, formularul pentru reducerea la prima comandă, sau o solicitare directă transmisă nouă.

Bifa de abonare nu este niciodată precompletată și nu este o condiție pentru a plasa o comandă. Te poți dezabona din orice e-mail primit sau scriindu-ne la office@pulchra.ro.

4. Temeiul juridic

5. Cum folosim datele

Pentru a prelua și procesa comanda, a emite factura, a organiza livrarea și a te informa despre statusul ei. Pentru a gestiona returul, schimbul de mărime și garanția legală. Pentru a răspunde mesajelor tale și a programa vizitele la showroom.

Pentru a-ți trimite comunicări comerciale, dacă te-ai abonat: lansări de colecție, reveniri în stoc, oferte.

Pentru a înțelege cum este folosit site-ul și a-l îmbunătăți — care pagini sunt vizitate, unde se abandonează coșul, ce mărimi se caută cel mai des.

Pentru a preveni frauda, a limita comenzile abuzive și a proteja platforma împotriva atacurilor automate.

Nu luăm decizii automatizate care să producă efecte juridice asupra ta și nu realizăm profilare în sensul art. 22 GDPR.

6. Cu cine partajăm datele

Lucrăm cu furnizori care prelucrează date în numele nostru, în baza unor acorduri de prelucrare. Fiecare primește strict datele necesare pentru rolul său.

Mai transmitem date către: contabilul nostru și autoritățile fiscale, pentru obligațiile contabile; furnizorul de servicii de plată în caz de dispută; avocați sau autorități, la solicitare legitimă ori pentru apărarea unui drept.

Nu vindem datele tale și nu le închiriem nimănui.

7. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus sunt companii cu sediul în Statele Unite sau prelucrează date pe infrastructură din afara SEE. În aceste cazuri transferul se realizează în baza unuia dintre următoarele mecanisme: Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework), pentru furnizorii certificați; clauzele contractuale standard aprobate de Comisia Europeană; sau măsuri suplimentare de securitate, unde este necesar.

Poți solicita informații despre mecanismul aplicabil unui anumit furnizor scriindu-ne la office@pulchra.ro.

8. Cât timp păstrăm datele

9. Cookie-uri

Folosim cookie-uri și tehnologii similare. Cele strict necesare funcționează fără consimțământ; cele de preferințe, statistică și marketing se activează doar după acordul tău, exprimat prin bannerul de consimțământ.

Detaliile complete, inclusiv lista cookie-urilor și durata fiecăruia, se află în Politica de Cookies. Îți poți schimba oricând preferințele din același banner.

10. Drepturile tale

Ai următoarele drepturi în legătură cu datele tale personale:

• Acces — să afli ce date deținem despre tine și să primești o copie.
• Rectificare — să corectăm datele inexacte sau incomplete.
• Ștergere — să îți ștergem datele, atunci când nu avem o obligație legală de a le păstra.
• Restricționare — să limităm prelucrarea, în situațiile prevăzute de lege.
• Portabilitate — să primești datele într-un format structurat, citibil automat, sau să le transmitem altui operator.
• Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv invitațiilor de recenzie.
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare.
• Plângere — să te adresezi autorității de supraveghere.

Scrie-ne la office@pulchra.ro și îți răspundem în cel mult 30 de zile. Dacă cererea este complexă, te informăm despre prelungirea termenului și despre motive. Nu percepem taxe, cu excepția cererilor repetate în mod vădit nejustificat.

Autoritatea de supraveghere în România:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București
anspdcp.ro

11. Securitatea datelor

Site-ul rulează exclusiv pe HTTPS. Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a-și face treaba și este protejat prin autentificare. Datele de plată nu trec prin serverele noastre. Parolele sunt stocate ca hash. Folosim protecție anti-bot pe formularele publice și păstrăm jurnale de acces pentru investigarea incidentelor.

În cazul unei breșe de securitate care prezintă un risc pentru drepturile tale, notificăm ANSPDCP în termen de 72 de ore și te informăm direct, fără întârziere nejustificată, atunci când riscul este ridicat.

12. Protecția minorilor

Site-ul nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.

13. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini administrate de terți, inclusiv rețele sociale. Nu răspundem pentru practicile lor de prelucrare a datelor. Îți recomandăm să le citești politicile înainte de a le furniza date.

14. Modificări ale acestei politici

Putem actualiza documentul. Data ultimei actualizări este afișată la începutul paginii. Dacă modificările sunt substanțiale, te anunțăm prin e-mail sau printr-o notificare vizibilă pe site.

15. Contact

PULCHRA S.R.L.
Str. Septimiu Albini nr. 111, Cluj-Napoca, jud. Cluj
office@pulchra.ro · +40 750 283 089