Politica de confidențialitate
Versiune preliminară · Ultima actualizare: 22 octombrie 2026
1. Operatorul datelor
Operatorul datelor tale personale este PMW DESIGN IT COM SRL, CUI RO36057423, J12/6312/2021, cu sediul în Colonia Sopor 11A, Cluj-Napoca, 400482, jud. Cluj. Contact pentru orice solicitare privind datele personale: contact@brainycrafts.com, telefon 0746 961 133. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
2. Ce date colectăm
- date de identificare și contact: nume, prenume, adresă de email, număr de telefon;
- adresa de livrare sau locația easybox / Sameday Point aleasă;
- date de facturare: adresa de facturare și, pentru persoane juridice, denumirea, CUI-ul și datele de înregistrare;
- datele comenzii: produs, cantitate, valoare, stare plată și livrare;
- mesajul și datele din formularul de ofertă, dacă ne scrii prin acesta;
- date tehnice minime (de exemplu adresa IP) prelucrate de infrastructura de găzduire și de protecția anti-abuz Cloudflare Turnstile.
Datele cardului nu ajung la noi: plata se face pe pagina securizată a Revolut.
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal |
|---|---|
| Încheierea și executarea contractului: preluarea comenzii, confirmarea plății, livrarea, comunicări legate de comandă | Art. 6(1)(b) GDPR, executarea contractului |
| Emiterea facturii și evidențe contabile și fiscale | Art. 6(1)(c) GDPR, obligație legală |
| Răspuns la mesaje și solicitări de ofertă; garanție și retur | Art. 6(1)(b) și (f) GDPR, executarea contractului / interes legitim |
| Securitatea site-ului și prevenirea abuzurilor (Turnstile) | Art. 6(1)(f) GDPR, interes legitim |
| Statistici agregate de vizitare, fără cookie-uri și fără identificarea persoanei | Art. 6(1)(f) GDPR, interes legitim |
Furnizarea datelor necesare comenzii este obligatorie pentru a putea livra și factura; fără ele nu putem onora comanda. Nu folosim datele pentru marketing direct și nu trimitem newslettere fără acordul tău separat.
4. Destinatari (persoane împuternicite)
Transmitem datele strict necesare furnizorilor care ne ajută să operăm magazinul, pe baza unor contracte de prelucrare:
- Revolut: procesarea plăților cu cardul;
- Sameday: livrarea coletelor (nume, telefon, email, adresă / locker);
- Oblio: emiterea facturilor;
- Resend: trimiterea emailurilor tranzacționale (confirmare comandă, factură);
- Cloudflare: găzduirea site-ului, protecția anti-abuz Turnstile și statistici Web Analytics fără cookie-uri.
Putem comunica date și autorităților, atunci când legea o cere. Unii dintre furnizori pot prelucra date în afara Spațiului Economic European; în acest caz transferul se bazează pe garanții adecvate, precum clauzele contractuale standard sau decizia de adecvare aplicabilă.
5. Cât păstrăm datele
- documentele financiar-contabile, inclusiv facturile și datele din ele: 10 ani, conform legislației contabile;
- celelalte date ale comenzii (livrare, comunicări, garanție): 3 ani de la finalizarea comenzii, termenul general de prescripție;
- mesajele din formularul de ofertă: cel mult 3 ani de la ultima comunicare.
După expirare, datele se șterg sau se anonimizează.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor și de opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Ți le poți exercita printr-un email la contact@brainycrafts.com; răspundem în cel mult o lună. Ștergerea nu poate viza datele pe care legea ne obligă să le păstrăm (de exemplu facturile).
Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, email anspdcp@dataprotection.ro.
7. Fără profilare
Nu realizăm profilare și nu luăm decizii automatizate care să producă efecte juridice asupra ta.
8. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile (conexiune criptată HTTPS, acces restricționat, plata prin furnizor certificat). Datele cardului nu sunt stocate de noi.
9. Cookie-uri
Detalii în pagina Cookie-uri.
10. Modificări
Putem actualiza această politică; versiunea curentă este mereu cea publicată pe această pagină.