Politica de Confidentialitate

1. Cine suntem (operatorul de date) si cum ne contactati

Nostalgia Retro Disco Future SRL, cu sediul in Municipiul Constanta, str. Adrealului, nr. 10, judet Constanta, cod postal 900162, inregistrata la Registrul Comertului sub nr. J2019004018133, CUI 42038175, este operatorul datelor cu caracter personal prelucrate prin intermediul Site-ului, in sensul GDPR. Pentru aspecte legate de protectia datelor ne puteti contacta la nostalgiastore@infinit.love si/sau la adresa postala mentionata mai sus, cu mentiunea „in atentia responsabilului GDPR”.

2. Ce date prelucram

In functie de modul in care utilizati Site-ul, putem prelucra: date de identificare si contact (nume, prenume, e-mail, telefon), date de livrare si facturare (adresa, localitate, judet, cod postal, date firma daca solicitati factura pe PJ), date despre comenzi (produse, cantitati, pret, istoric comenzi), comunicari cu noi (mesaje catre suport, reclamatii), date tehnice (adresa IP, identificatori online, date din cookie-uri, jurnalizare evenimente), precum si preferinte (de exemplu, abonare/renuntare newsletter). Nu urmarim sa colectam categorii speciale de date (sensibile); daca totusi ne transmiteti astfel de date in mod voluntar in campuri libere (de exemplu, intr-o reclamatie), le vom trata cu restrictii adecvate si doar pentru a gestiona solicitarea dvs.

3. De ce prelucram datele (scopuri) si care este temeiul legal

Prelucram datele pentru a incheia si executa contracte (plasarea comenzii, confirmarea, livrarea, gestionarea retururilor, garantiilor, rambursarilor), temeiul fiind executarea contractului sau demersuri la cererea persoanei vizate inainte de incheierea contractului, conform GDPR.

Prelucram datele pentru a ne indeplini obligatiile legale (de exemplu, obligatii fiscale/contabile, gestionarea garantiei legale de conformitate), temeiul fiind obligatia legala. Pentru comenzile la distanta si dreptul de retragere sunt relevante regulile specifice din OUG nr. 34/2014, iar pentru conformitate OUG nr. 140/2021. Pentru anumite aspecte nationale privind aplicarea GDPR este relevanta Legea nr. 190/2018.

Prelucram datele pentru interesul nostru legitim de a asigura securitatea Site-ului, prevenirea fraudelor, apararea drepturilor in cazul unor litigii si imbunatatirea serviciilor. In aceste situatii evaluam in prealabil daca interesele noastre prevaleaza sau nu asupra drepturilor si libertatilor dvs.

Prelucram datele pentru marketing direct (newsletter, comunicari comerciale) numai in conditiile permise de lege, de regula pe baza consimtamantului (de exemplu, abonare la newsletter) sau, dupa caz, pe baza interesului legitim pentru comunicari privind produse similare, in limitele permise. Va puteti retrage consimtamantul oricand, fara a afecta legalitatea prelucrarilor anterioare retragerii.

4. Cui divulgam datele (destinatari)

Putem divulga datele catre furnizori implicati in operarea magazinului online si executarea comenzilor, precum: firme de curierat, procesatori de plati, furnizori de gazduire si mentenanta IT, furnizori de e-mail/SMS, platforme de e-commerce, furnizori de servicii contabile, precum si catre autoritati publice atunci cand exista o obligatie legala sau o solicitare valabila.

Acesti furnizori actioneaza fie ca persoane imputernicite (procesatori) in numele nostru, fie ca operatori independenti, dupa caz. In relatiile cu persoanele imputernicite, folosim clauze contractuale care impun confidentialitate si masuri de securitate.

5. Transferuri in afara SEE

Daca folosim furnizori care stocheaza sau acceseaza date din afara Spatiului Economic European, vom implementa garantii adecvate prevazute de GDPR (de exemplu, clauze contractuale standard), dupa caz. Detaliile pot varia in functie de furnizorii efectiv utilizati in infrastructura Site-ului.

6. Cat timp pastram datele (perioade de stocare)

Pastram datele numai cat este necesar pentru scopurile pentru care au fost colectate. In mod tipic, datele de cont si comenzi sunt pastrate pe durata relatiei comerciale si ulterior atat timp cat este necesar pentru obligatii legale aplicabile (de exemplu, arhivare financiar-contabila), pentru exercitarea/apararea drepturilor in instanta sau pentru gestionarea garantiilor si reclamatiilor. Datele prelucrate pe baza consimtamantului (de exemplu, newsletter) sunt pastrate pana la retragerea consimtamantului sau pana la incetarea campaniei/serviciului, cu mentinerea dovezilor de consimtamant cat este necesar pentru conformitate.

7. Drepturile persoanelor vizate

In conditiile GDPR aveti dreptul de acces la date, rectificare, stergere (dreptul „de a fi uitat”), restrictionare, portabilitate, opozitie, precum si dreptul de a nu fi supus(a) unei decizii bazate exclusiv pe prelucrare automata, in masura aplicabila. Atunci cand prelucrarea se bazeaza pe consimtamant, aveti dreptul de a-l retrage oricand. De asemenea, aveti dreptul de a depune o plangere la autoritatea de supraveghere (ANSPDCP) si dreptul de a va adresa instantelor competente.

Exercitarea drepturilor se poate face prin transmiterea unei solicitari la [email GDPR]. Pentru protectia dvs., putem solicita informatii suplimentare rezonabile pentru verificarea identitatii.

8. Securitatea datelor

Aplicam masuri tehnice si organizatorice rezonabile pentru protectia datelor, precum controlul accesului, autentificare, jurnalizare, backup, masuri de confidentialitate si securizare a comunicatiilor. Nicio transmisie sau stocare nu poate fi garantata ca fiind 100% sigura; in cazul unui incident de securitate, vom gestiona situatia conform obligatiilor GDPR, inclusiv notificarea autoritatii/persoanelor vizate atunci cand este necesar.

9. Cookies si tehnologii similare

Site-ul poate utiliza cookies si tehnologii similare pentru functionare, securitate, preferinte si, dupa caz, analiza si marketing. Cookies strict necesare pot fi utilizate pentru a asigura functionalitati esentiale (de exemplu, cos de cumparaturi, autentificare, preferinte de limba). Pentru cookies care nu sunt strict necesare (de exemplu, analytics/marketing), vom solicita consimtamantul, in conditiile aplicabile. Cadrul relevant include GDPR si regulile privind viata privata in comunicatii electronice, reflectate in Legea nr. 506/2004.

Detaliile despre tipurile de cookies, durata lor si optiunile de setare se regasesc in Politica de cookies/centrul de preferinte cookies disponibil pe Site.

10. Modificari ale politicii

Putem actualiza aceasta Politica de confidentialitate pentru a reflecta schimbari legislative, tehnice sau operationale. Versiunea aplicabila este cea publicata pe Site la momentul utilizarii. Daca modificarile sunt substantiale, vom afisa o informare vizibila pe Site sau prin alte mijloace adecvate.

11. Contact

Pentru orice intrebari privind aceasta Politica de confidentialitate sau modul in care prelucram datele, ne puteti contacta la nostalgiastore@infinit.love sau la adresa Municipiul Constanta, str. Adrealului, nr. 10, judet Constanta, cod postal 900162, cu mentiunea „GDPR”.