Politica de Confidențialitate

1. Introducere

S.C. PrintOnDreams S.R.L. (denumită în continuare "PrintOnDreams", "noi" sau "Operatorul") respectă confidențialitatea datelor dumneavoastră cu caracter personal și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare "GDPR"), precum și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

Prezenta Politică de Confidențialitate explică ce date colectăm, cum le folosim, cui le putem transmite, cum le protejăm și ce drepturi aveți în legătură cu datele dumneavoastră personale atunci când utilizați site-ul www.printondreams.ro.

2. Operatorul de date

Pentru orice întrebări legate de protecția datelor personale, ne puteți contacta la adresa de email: [email protected].

3. Categorii de date colectate

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date cu caracter personal:

3.1. Date de identificare

Nume și prenume, adresă de email, număr de telefon — furnizate la crearea contului, plasarea unei comenzi sau completarea formularului de contact.

3.2. Date de livrare

Adresa completă de livrare (stradă, oraș, județ, cod poștal) — necesare pentru expedierea comenzilor prin servicii de curierat.

3.3. Date de cont

Adresa de email și parola (stocată exclusiv în formă criptată prin algoritm bcrypt) — necesare pentru autentificarea pe site.

3.4. Date de plată

Nu stocăm datele cardului dumneavoastră bancar. Plățile online sunt procesate prin intermediul unui procesator de plăți autorizat, care respectă standardele PCI DSS. Reținem doar confirmarea plății (status, referință tranzacție).

3.5. Date tehnice

Adresa IP, tipul browserului, sistemul de operare, paginile vizitate, durata vizitei, cookie-uri — colectate automat la accesarea site-ului pentru funcționalitate și analiză statistică.

3.6. Date din comenzi

Istoricul comenzilor, produsele achiziționate, sumele plătite, statusul comenzilor — necesare pentru gestionarea relației comerciale și a obligațiilor legale (facturare, garanție, returnări).

4. Scopurile prelucrării datelor

Datele dumneavoastră personale sunt prelucrate pentru următoarele scopuri:

• •Executarea comenzilor — procesarea, producția, expedierea și livrarea produselor comandate.
• •Gestionarea contului — crearea și administrarea contului de utilizator, salvarea preferințelor și adreselor.
• •Comunicare — răspunsul la întrebări și solicitări, notificări privind statusul comenzilor, informări despre modificări ale serviciilor.
• •Obligații legale — emiterea facturilor fiscale, evidența contabilă, raportări către autoritățile competente.
• •Marketing — trimiterea de oferte, noutăți și promoții (doar cu consimțământul dumneavoastră expres, cu posibilitatea de dezabonare în orice moment).
• •Îmbunătățirea serviciilor — analiza statistică a traficului pe site, optimizarea experienței utilizatorilor.

5. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale, conform art. 6 din GDPR:

• •Executarea contractului (art. 6 alin. 1 lit. b) — prelucrarea este necesară pentru livrarea produselor și serviciilor pe care le-ați comandat.
• •Obligația legală (art. 6 alin. 1 lit. c) — respectarea obligațiilor fiscale, contabile și a legislației privind protecția consumatorilor.
• •Interesul legitim (art. 6 alin. 1 lit. f) — prevenirea fraudelor, securitatea site-ului, îmbunătățirea serviciilor.
• •Consimțământul (art. 6 alin. 1 lit. a) — pentru trimiterea comunicărilor de marketing și newsletter. Consimțământul poate fi retras în orice moment.

6. Destinatarii datelor

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari, strict în măsura necesară îndeplinirii scopurilor menționate:

• •Servicii de curierat — pentru livrarea comenzilor (nume, adresă, telefon).
• •Procesatori de plăți — pentru procesarea plăților online (date de tranzacție, fără stocarea datelor cardului de către noi).
• •Furnizori de hosting și IT — pentru găzduirea site-ului și a bazelor de date, cu măsuri adecvate de securitate.
• •Autorități publice — în cazul în care legea impune transmiterea datelor (ex.: ANAF, instanțe judecătorești).

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terți în scopuri de marketing fără consimțământul dumneavoastră.

7. Transferuri internaționale de date

Ca regulă generală, datele dumneavoastră sunt stocate și prelucrate pe servere situate în Uniunea Europeană. În cazul în care este necesar un transfer de date către țări din afara UE/SEE (de exemplu, prin utilizarea unor servicii terțe de analiză sau comunicare), ne asigurăm că transferul se realizează cu garanții adecvate, conform art. 46 din GDPR (clauze contractuale standard, decizii de adecvare ale Comisiei Europene sau alte mecanisme aprobate).

8. Perioada de stocare a datelor

Datele dumneavoastră personale sunt păstrate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

• •Date de cont — pe toată durata existenței contului. La ștergerea contului, datele sunt eliminate în termen de 30 de zile.
• •Date din comenzi și facturi — 10 ani de la emiterea facturii, conform legislației fiscale și contabile din România.
• •Date de marketing — până la retragerea consimțământului sau dezabonarea de la newsletter.
• •Date tehnice (cookie-uri, loguri) — maximum 12 luni, cu excepția cazurilor în care sunt necesare pentru investigarea incidentelor de securitate.

9. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la adresa [email protected]. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea cererii.

10. Cookie-uri

Site-ul www.printondreams.ro utilizează cookie-uri pentru a asigura funcționarea corespunzătoare și pentru a îmbunătăți experiența utilizatorilor.

Cookie-uri esențiale (strict necesare)

Necesare pentru funcționarea de bază a site-ului: autentificare, coșul de cumpărături, preferințe de sesiune. Nu pot fi dezactivate fără a afecta funcționalitatea site-ului.

Cookie-uri analitice

Utilizate pentru a înțelege cum interacționează vizitatorii cu site-ul (pagini vizitate, durata vizitelor, sursa traficului). Datele sunt agregate și anonimizate.

Cookie-uri de marketing

Utilizate pentru a afișa reclame relevante. Sunt activate doar cu consimțământul dumneavoastră explicit.

Puteți gestiona preferințele privind cookie-urile prin setările browserului dumneavoastră. Dezactivarea cookie-urilor esențiale poate afecta funcționarea corectă a site-ului.

11. Securitatea datelor

PrintOnDreams implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale, inclusiv:

• •Criptarea conexiunii prin protocol SSL/TLS (HTTPS) pentru toate paginile site-ului.
• •Stocarea parolelor exclusiv în formă criptată (hashing cu bcrypt).
• •Acces restricționat la datele personale doar pentru personalul autorizat.
• •Actualizarea periodică a software-ului și a măsurilor de securitate ale serverelor.
• •Backup-uri periodice ale bazelor de date.

12. Marketing și newsletter

Comunicările de marketing (newsletter, oferte speciale, promoții) sunt trimise doar cu consimțământul dumneavoastră expres, obținut prin bifarea opțiunii corespunzătoare la crearea contului sau la plasarea unei comenzi.

Puteți retrage consimțământul în orice moment prin:

• •Apăsarea linkului de dezabonare din orice email de marketing.
• •Modificarea preferințelor din secțiunea "Contul meu" de pe site.
• •Trimiterea unui email la [email protected] cu solicitarea de dezabonare.

13. Modificări ale politicii de confidențialitate

PrintOnDreams își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificările practicilor noastre de prelucrare a datelor sau cerințelor legale. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele modificări.

14. Contact și plângeri

Pentru orice întrebări, solicitări sau plângeri referitoare la prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere: