Protecția datelor personale (GDPR)

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este STIFT LUX DESIGN SRL, cu sediul în Str. Elena Caragiani nr. 21E, Sector 1, București, CUI RO 9406690, nr. Reg. Com. J1997003229400 (formatul anterior: J40/3229/1997). Operatorul stabilește scopurile și mijloacele prelucrării.

Pentru orice întrebare privind datele tale personale ne poți scrie la comenzi@virtuoso.ro.

2. Ce date colectăm

• date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare;
• date de facturare pentru persoane juridice: denumire, CUI, număr de înregistrare, adresă;
• date despre comenzi: produsele comandate, valoarea, istoricul comenzilor, corespondența cu noi;
• date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate — colectate prin cookie-uri și instrumente de analiză;
• conținutul conversațiilor purtate cu asistentul nostru de vânzări din chat, atunci când îl folosești.

Nu colectăm date privind cardul bancar. Plățile cu cardul sunt procesate integral de procesatorul de plăți, care aplică propriile măsuri de securitate; noi primim doar confirmarea plății.

3. Scopurile și temeiul legal al prelucrării

• executarea contractului: procesarea și livrarea comenzii, emiterea facturii, gestionarea returului și a garanției (art. 6 alin. 1 lit. b GDPR);
• îndeplinirea obligațiilor legale: contabile, fiscale și de protecție a consumatorilor (art. 6 alin. 1 lit. c GDPR);
• interesul legitim: prevenirea fraudei, îmbunătățirea site-ului, securitatea sistemelor și analiza statistică (art. 6 alin. 1 lit. f GDPR);
• interesul legitim de a putea dovedi un contract: la comenzile pe firmă păstrăm, odată cu comanda, versiunea Condițiilor B2B acceptate, data și ora acceptării și adresa IP; la declarațiile de retragere online păstrăm declarația, data și ora transmiterii; la reclamațiile de garanție păstrăm dosarul (art. 6 alin. 1 lit. f GDPR), pe durata garanției și a termenului de prescripție;
• consimțământ: comunicări de marketing, newsletter și cookie-uri neesențiale, pe care le poți retrage oricând (art. 6 alin. 1 lit. a GDPR).

Datele personale nu sunt vândute și nu sunt puse la dispoziția unor companii de marketing direct.

4. Cui transmitem datele

Transmitem date, strict în măsura necesară, către: firmele de curierat și transportatorii care livrează comanda; platforma de comerț electronic și furnizorii de găzduire care operează site-ul; procesatorii de plăți și instituțiile financiare care oferă plata în rate; furnizorii de servicii de e-mail și de analiză a traficului; contabilii și auditorii noștri; autoritățile publice, atunci când legea ne obligă.

Toți acești destinatari prelucrează datele în baza unor contracte care le impun confidențialitate și măsuri de securitate corespunzătoare.

5. Cât timp păstrăm datele

Păstrăm datele atât timp cât este necesar pentru scopul în care au fost colectate: datele comenzilor și documentele financiare, pe durata prevăzută de legislația fiscală și contabilă; datele contului, cât timp contul rămâne activ; datele prelucrate pe bază de consimțământ, până la retragerea acestuia.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit, printr-o simplă solicitare la comenzi@virtuoso.ro:

• dreptul de acces la datele tale și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, într-un format structurat, utilizat în mod curent;
• dreptul de opoziție la prelucrarea întemeiată pe interesul legitim și, oricând, la marketingul direct;
• dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrărilor anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice.

Răspundem solicitărilor în termen de o lună de la primire. Dacă răspunsul nostru nu te mulțumește, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a te adresa instanței.

7. Securitatea datelor

Site-ul folosește criptare SSL/TLS pentru toate transmisiile de date. Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: acces restricționat pe bază de rol, jurnalizare, actualizări de securitate și back-up.

8. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului (coș, sesiune, securitate) și, numai cu acordul tău, exprimat în bannerul afișat la prima vizită, cookie-uri de analiză (Google Analytics 4, Hotjar, măsurarea proprie Virtuoso) și de marketing (Google Ads, Meta, TikTok). Fără acord, măsurarea proprie rămâne doar statistică agregată, fără cookie-uri și fără identificator persistent (detalii în Politica de cookie-uri). Îți poți schimba sau retrage oricând opțiunea din butonul «Setări cookie-uri» din subsolul oricărei pagini. Lista completă, cu durata fiecărui cookie, este în Politica de cookie-uri.

9. Măsurarea eficienței reclamelor Google

Ca să aflăm ce cereri de ofertă și ce comenzi vin din reclamele noastre Google, transmitem către Google Ireland Ltd. numărul de telefon și, dacă există, adresa de e-mail ale clienților care și-au dat acordul, numai în formă criptată ireversibil (hash SHA-256), împreună cu tipul și valoarea cererii sau a comenzii, data și, dacă există, identificatorul clicului pe reclamă. Acordul îl dai prin bannerul de cookie-uri (opțiunea de marketing), prin bifa din formularul de ofertă sau consultantului nostru, la telefon.

Google acționează ca persoană împuternicită, conform Google Ads Data Processing Terms, și folosește aceste date doar ca să ne raporteze conversiile. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR). Îl poți retrage oricând, gratuit, la comenzi@virtuoso.ro sau spunându-i consultantului; după retragere nu mai transmitem datele tale. Transmitem doar date din ultimele 90 de zile.