Protecția datelor personale (GDPR)

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este STIFT LUX DESIGN SRL, cu sediul în Str. Elena Caragiani nr. 21E, Sector 1, București, CUI RO 9406690, nr. Reg. Com. J1997003229400 (formatul anterior: J40/3229/1997). Operatorul stabilește scopurile și mijloacele prelucrării.

Pentru orice întrebare privind datele tale personale ne poți scrie la vanzari@virtuoso.ro.

2. Ce date colectăm

• date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare;
• date de facturare pentru persoane juridice: denumire, CUI, număr de înregistrare, adresă;
• date despre comenzi: produsele comandate, valoarea, istoricul comenzilor, corespondența cu noi;
• date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate — colectate prin cookie-uri și instrumente de analiză;
• conținutul conversațiilor purtate cu asistentul nostru de vânzări din chat, atunci când îl folosești.

Nu colectăm date privind cardul bancar. Plățile cu cardul sunt procesate integral de procesatorul de plăți, care aplică propriile măsuri de securitate; noi primim doar confirmarea plății.

3. Scopurile și temeiul legal al prelucrării

• executarea contractului: procesarea și livrarea comenzii, emiterea facturii, gestionarea returului și a garanției (art. 6 alin. 1 lit. b GDPR);
• îndeplinirea obligațiilor legale: contabile, fiscale și de protecție a consumatorilor (art. 6 alin. 1 lit. c GDPR);
• interesul legitim: prevenirea fraudei, îmbunătățirea site-ului, securitatea sistemelor și analiza statistică (art. 6 alin. 1 lit. f GDPR);
• consimțământ: comunicări de marketing, newsletter și cookie-uri neesențiale, pe care le poți retrage oricând (art. 6 alin. 1 lit. a GDPR).

Datele personale nu sunt vândute și nu sunt puse la dispoziția unor companii de marketing direct.

4. Cui transmitem datele

Transmitem date, strict în măsura necesară, către: firmele de curierat și transportatorii care livrează comanda; platforma de comerț electronic și furnizorii de găzduire care operează site-ul; procesatorii de plăți și instituțiile financiare care oferă plata în rate; furnizorii de servicii de e-mail și de analiză a traficului; contabilii și auditorii noștri; autoritățile publice, atunci când legea ne obligă.

Toți acești destinatari prelucrează datele în baza unor contracte care le impun confidențialitate și măsuri de securitate corespunzătoare.

5. Cât timp păstrăm datele

Păstrăm datele atât timp cât este necesar pentru scopul în care au fost colectate: datele comenzilor și documentele financiare, pe durata prevăzută de legislația fiscală și contabilă; datele contului, cât timp contul rămâne activ; datele prelucrate pe bază de consimțământ, până la retragerea acestuia.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit, printr-o simplă solicitare la vanzari@virtuoso.ro:

• dreptul de acces la datele tale și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, într-un format structurat, utilizat în mod curent;
• dreptul de opoziție la prelucrarea întemeiată pe interesul legitim și, oricând, la marketingul direct;
• dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrărilor anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice.

Răspundem solicitărilor în termen de o lună de la primire. Dacă răspunsul nostru nu te mulțumește, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a te adresa instanței.

7. Securitatea datelor

Site-ul folosește criptare SSL/TLS pentru toate transmisiile de date. Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: acces restricționat pe bază de rol, jurnalizare, actualizări de securitate și back-up.

8. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului (coș, sesiune, securitate) — în prezent, acestea sunt singurele cookie-uri setate. Dacă vom activa cookie-uri de analiză sau de marketing, le vom folosi doar cu acordul tău, exprimat printr-un banner afișat la prima vizită, iar opțiunea va putea fi schimbată oricând. Detalii în Politica de cookie-uri.