1. Operatorul
Date de identificare a comerciantului: [DE COMPLETAT: denumire] SRL · CUI [DE COMPLETAT] · Nr. Reg. Com. [DE COMPLETAT] · EUID [DE COMPLETAT, dacă există] · Sediu social: [DE COMPLETAT: adresă] · Capital social: [DE COMPLETAT] lei · Email: 1buys1cares@gmail.com · Telefon: [DE COMPLETAT] · Site: bruttcg.ro
Această politică explică modul în care prelucrăm datele personale pe bruttcg.ro, în magazinul fizic, la buy-list și la evenimente, conform Regulamentului (UE) 2016/679 (GDPR).
2. Ce date prelucrăm și de ce
- Comenzi și livrare: nume, email, telefon, adresă, produse, plăți – pentru executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Facturare și contabilitate: datele de facturare – obligație legală (lit. c).
- Buy-list: date de identificare a vânzătorului, CNP, IBAN, poze ale cărților – pentru încheierea contractului de achiziție și obligațiile legale (lit. b, c); prevenirea fraudei (interes legitim, lit. f).
- Evenimente: nume, Player ID Pokémon – pentru înscriere și raportarea rezultatelor (lit. b).
- Marketing (newsletter): email – doar cu consimțământul tău (lit. a), pe care îl poți retrage oricând.
- Cookie-uri și analiză: vezi Politica de cookie-uri.
- Giveaway-uri: datele câștigătorilor, pentru acordarea premiilor și obligațiile fiscale.
3. Destinatari
Shopify (platforma magazinului), curieri (de ex. Sameday), furnizorul de facturare (SmartBill), furnizorul de case de marcat (FiscalLink), procesatorii de plăți, furnizorul serviciului de recunoaștere a imaginilor pentru buy-list [DE COMPLETAT], contabilul și autoritățile, când legea o cere.
4. Transferuri în afara UE
Unii furnizori (de ex. Shopify) pot prelucra date în afara Spațiului Economic European (de ex. Canada, SUA), pe baza deciziilor de adecvare sau a clauzelor contractuale standard.
5. Cât păstrăm datele
Documentele contabile: 10 ani [DE CONFIRMAT cu contabilul]. Date de cont și comenzi: cât timp ai cont și cât e necesar pentru garanții și litigii. Date buy-list: [DE COMPLETAT]. Marketing: până la retragerea consimțământului.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a retrage consimțământul. Scrie-ne la 1buys1cares@gmail.com. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Securitate
Folosim măsuri tehnice și organizatorice adecvate. Plățile cu cardul sunt procesate de procesatorul de plăți; nu stocăm datele cardului.
[DE REVIZUIT DE AVOCAT înainte de lansare.] Ultima actualizare: [DE COMPLETAT].