Politica de Confidentialitate

POLITICA DE CONFIDENȚIALITATE – PEMA SHOP

Prezenta Politică de Confidențialitate descrie modul în care PEMA SHOP S.R.L. colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care accesează magazinul online PEMA SHOP, creează un cont, plasează o comandă sau comunică cu noi.

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi, iar prelucrarea acestora se realizează cu respectarea Regulamentului (UE) 2016/679 („GDPR”) și a legislației aplicabile.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

PEMA SHOP S.R.L.
CUI: 55437313
Nr. Registrul Comerțului: J2026050163009
Sediu: Timișoara, Str. Silistra nr. 20, jud. Timiș, cod poștal 300254
E-mail: contact@pemashop.ro
Telefon: 0724 716 077

Pentru orice solicitare privind protecția datelor personale ne puteți contacta folosind datele de mai sus.

2. Ce date cu caracter personal putem colecta?

În funcție de modul în care utilizați magazinul online, putem prelucra următoarele categorii de date:

nume și prenume;
adresă de e-mail;
număr de telefon;
adresă de facturare și/sau livrare;
informațiile necesare pentru facturare;
informații referitoare la comenzile plasate, produsele comandate, retururi și eventuale reclamații;
informații privind modalitatea și starea plății;
informații asociate contului de client, dacă alegeți să creați unul;
corespondența și informațiile furnizate atunci când ne contactați;
informații tehnice privind utilizarea website-ului, în măsura în care acestea sunt colectate prin cookie-uri sau tehnologii similare;
alte informații pe care ni le furnizați voluntar în cadrul interacțiunii cu PEMA SHOP.

Vă rugăm să nu ne furnizați date personale care nu sunt necesare pentru serviciul solicitat.

3. În ce scop și în baza cărui temei prelucrăm datele?

A. Preluarea și procesarea comenzilor

Prelucrăm datele necesare pentru:

înregistrarea și confirmarea comenzii;
pregătirea produselor;
livrarea comenzii;
comunicarea cu dumneavoastră în legătură cu comanda;
gestionarea retururilor, reclamațiilor și garanțiilor, după caz.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia.

GDPR permite prelucrarea datelor atunci când aceasta este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru efectuarea unor demersuri precontractuale la solicitarea acesteia.

B. Facturare și îndeplinirea obligațiilor legale

Prelucrăm datele necesare emiterii și gestionării documentelor financiar-contabile și îndeplinirii obligațiilor fiscale și contabile prevăzute de lege.

În acest scop, datele necesare pot fi prelucrate prin intermediul soluțiilor software utilizate de PEMA SHOP pentru evidența financiar-contabilă și facturare și, după caz, de furnizorii de servicii contabile ai societății.

Temei juridic: îndeplinirea obligațiilor legale aplicabile PEMA SHOP S.R.L.

C. Livrarea comenzilor

Pentru livrarea produselor vom transmite furnizorilor de servicii de curierat și/sau soluțiilor tehnice utilizate pentru gestionarea expedierilor datele strict necesare efectuării livrării, precum numele, adresa de livrare, numărul de telefon și alte informații necesare procesării și livrării comenzii.

Furnizorii de curierat utilizați de PEMA SHOP pot varia și vor fi selectați în funcție de serviciile disponibile.

Temei juridic: executarea contractului.

D. Plățile online prin NETOPIA Payments

În cazul în care clientul alege plata online cu cardul, plata este procesată prin intermediul NETOPIA Payments.

Pentru efectuarea, autorizarea, confirmarea și, după caz, rambursarea tranzacției, anumite date necesare procesării plății pot fi transmise și prelucrate prin intermediul NETOPIA Payments și al instituțiilor implicate în procesarea tranzacției.

PEMA SHOP S.R.L. nu solicită și nu stochează datele complete ale cardului bancar utilizat pentru efectuarea plății.

Datele necesare autorizării plății sunt introduse și procesate în cadrul sistemului securizat de procesare a plăților.

PEMA SHOP poate primi informațiile necesare administrării comenzii și confirmării tranzacției, cum ar fi starea plății, identificatorul tranzacției și alte informații necesare gestionării acesteia.

Temei juridic: executarea contractului și, după caz, îndeplinirea obligațiilor legale aplicabile.

E. Contul de client

Dacă alegeți să creați un cont pe website, vom utiliza datele furnizate pentru administrarea contului și facilitarea utilizării magazinului online.

Crearea unui cont nu trebuie confundată cu abonarea la comunicări comerciale.

F. Comunicarea cu dumneavoastră

Atunci când ne contactați prin e-mail, telefon sau prin alte mijloace puse la dispoziție, putem prelucra datele furnizate pentru a răspunde solicitării dumneavoastră.

Temeiul juridic poate fi executarea contractului, efectuarea demersurilor precontractuale, îndeplinirea unei obligații legale sau interesul legitim al PEMA SHOP de a gestiona solicitările clienților, în funcție de situație.

G. Newsletter și comunicări comerciale

Dacă alegeți în mod expres să vă abonați la newsletter, putem utiliza adresa dumneavoastră de e-mail pentru transmiterea de noutăți, oferte, promoții și alte comunicări comerciale.

Abonarea la newsletter este opțională și separată de plasarea unei comenzi.

Vă puteți retrage consimțământul în orice moment, inclusiv prin mecanismul de dezabonare disponibil în comunicările primite sau prin contactarea noastră la contact@pemashop.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

H. Securitatea și funcționarea website-ului

Putem prelucra anumite informații tehnice pentru asigurarea securității website-ului, prevenirea fraudelor, identificarea erorilor și protejarea sistemelor informatice.

În funcție de situație, această prelucrare poate avea la bază interesul legitim al PEMA SHOP de a menține securitatea și funcționarea corespunzătoare a magazinului online.

4. Este obligatorie furnizarea datelor?

Furnizarea anumitor date este necesară pentru plasarea și executarea unei comenzi.

Dacă nu ne furnizați informațiile necesare pentru identificare, facturare, contact, plată sau livrare, este posibil să nu putem procesa și executa comanda.

Furnizarea datelor pentru newsletter și alte activități de marketing bazate pe consimțământ este opțională și nu reprezintă o condiție pentru cumpărarea produselor.

5. Cui putem transmite datele personale?

Pentru desfășurarea activității magazinului online, anumite date pot fi transmise, în măsura în care este necesar, către:

furnizorul platformei de comerț electronic;
furnizorii de servicii de găzduire și servicii IT;
furnizorii soluțiilor software utilizate pentru facturare și evidență financiar-contabilă;
furnizorii de servicii de curierat și livrare;
furnizorii soluțiilor tehnice utilizate pentru gestionarea expedierilor;
NETOPIA Payments, pentru procesarea plăților online cu cardul și a operațiunilor aferente;
instituțiile bancare și alți participanți implicați în procesarea plăților, după caz;
furnizorii de servicii contabile;
furnizorii de servicii de comunicare, marketing sau analiză, dacă sunt utilizați și există un temei legal corespunzător;
consultanți juridici, fiscali sau alți consultanți profesionali, atunci când este necesar;
autorități și instituții publice, atunci când furnizarea datelor este impusă de lege.

Transmiterea datelor se realizează numai în măsura necesară îndeplinirii scopului pentru care acestea sunt prelucrate.

6. Cât timp păstrăm datele?

Datele personale nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate.

Perioada concretă poate varia în funcție de categoria datelor și scopul prelucrării.

Datele aferente comenzilor și documentelor financiar-contabile sunt păstrate pe durata necesară executării contractului și ulterior pentru perioadele impuse de legislația fiscală, contabilă sau de alte obligații legale aplicabile.

Datele asociate contului de client sunt păstrate cât timp contul este activ sau atât timp cât este necesar pentru scopurile pentru care au fost colectate, sub rezerva obligațiilor legale de păstrare.

Datele utilizate pentru comunicări comerciale pe baza consimțământului sunt prelucrate până la retragerea consimțământului/dezabonare, cu excepția informațiilor pe care trebuie să le păstrăm pentru a putea demonstra respectarea obligațiilor legale.

Corespondența și solicitările pot fi păstrate atât timp cât este necesar pentru soluționarea acestora și, dacă este cazul, pentru constatarea, exercitarea sau apărarea unor drepturi.

7. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea magazinului, analiză, personalizare și, după caz, marketing.

Cookie-urile care nu sunt strict necesare sunt utilizate în conformitate cu opțiunile exprimate de utilizator prin intermediul mecanismului de gestionare a cookie-urilor.

Informații detaliate sunt disponibile în pagina Politica privind utilizarea Cookie-urilor.

8. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii de servicii utilizați de website pot utiliza infrastructură situată în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta se realizează cu respectarea cerințelor GDPR și prin utilizarea mecanismelor legale aplicabile pentru protejarea datelor personale.

9. Securitatea datelor

PEMA SHOP ia măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică a informațiilor nu poate garanta securitatea absolută.

În cazul plăților online cu cardul, datele necesare autorizării tranzacției sunt procesate prin intermediul sistemelor de plată utilizate în cadrul NETOPIA Payments, iar PEMA SHOP nu stochează datele complete ale cardului bancar.

10. Care sunt drepturile dumneavoastră?

În condițiile prevăzute de GDPR, puteți beneficia, după caz, de:

dreptul de acces la datele personale;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor, în cazurile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
dreptul la opoziție față de anumite prelucrări;
dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor vă puteți adresa la:

contact@pemashop.ro

În anumite situații, pentru protejarea datelor dumneavoastră, putem solicita informații suplimentare necesare verificării identității solicitantului.

11. Decizii automate și profilare

PEMA SHOP nu utilizează procese decizionale exclusiv automatizate care să producă efecte juridice asupra clienților sau să îi afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR, cu excepția situației în care utilizatorul este informat în mod corespunzător și sunt respectate condițiile legale aplicabile.

12. Datele minorilor

Magazinul online nu este destinat în mod specific colectării datelor personale ale copiilor.

Dacă aflăm că au fost furnizate date ale unui minor într-o situație în care era necesar acordul reprezentantului legal, vom lua măsurile corespunzătoare conform legislației aplicabile.

13. Modificarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi modificată atunci când este necesar, inclusiv în cazul schimbării serviciilor utilizate de magazin, introducerii unor noi funcționalități sau modificării legislației aplicabile.

Versiunea actualizată va fi publicată pe website.

Modificările se aplică pentru viitor, în conformitate cu legislația aplicabilă.

14. Contact

Pentru orice întrebări privind prezenta Politică de Confidențialitate sau modul în care sunt prelucrate datele personale, ne puteți contacta la: