Politică de confidențialitate și protecția datelor

StarShinerS S.R.L.

1. Operatorul de date

S.C. StarShinerS S.R.L., cu sediul în Str Campului nr 7, Loc Palota, jud. Bihor, România, CUI RO23508416, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”). Pentru orice întrebări legate de protecția datelor, ne puteți contacta la: gdpr@starshiners.com

2. Principii generale

StarShinerS respectă confidențialitatea datelor dumneavoastră și se angajează să prelucreze datele personale în mod legal, corect și transparent. Colectăm și utilizăm datele personale doar în scopurile descrise în această politică și doar în măsura necesară furnizării serviciilor noastre.

3. Ce date colectăm

Putem colecta următoarele categorii de date:

• - date de identificare (nume, prenume);
• - date de contact (adresă, e-mail, telefon);
• - date de livrare și facturare;
• - date privind comenzile efectuate;
• - date privind comunicarea cu serviciul clienți;
• - date de plată (procesate prin furnizori autorizați, nu stocate integral de noi);
• - date tehnice (IP, browser, dispozitiv, cookies);
• - date privind comportamentul pe site (pagini vizitate, produse vizualizate, interacțiuni).

4. Temeiurile legale ale prelucrării

Prelucrăm datele personale în baza:

• - executării unui contract (ex: comenzi online);
• - obligațiilor legale (ex: contabilitate, facturare);
• - interesului legitim (ex: securitate, prevenirea fraudelor, îmbunătățirea serviciilor);
• - consimțământului (ex: marketing, newsletter, cookies de marketing).

5. Scopurile prelucrării

Datele sunt utilizate pentru:

• - procesarea și livrarea comenzilor;
• - emiterea facturilor și gestionarea plăților;
• - gestionarea contului de client;
• - suport clienți și soluționarea solicitărilor;
• - prevenirea fraudelor și asigurarea securității;
• - îmbunătățirea serviciilor și experienței utilizatorilor;
• - activități de marketing și comunicări comerciale (cu consimțământ);
• - analiză statistică și optimizarea campaniilor.

6. Furnizori și destinatari ai datelor

Pentru desfășurarea activității, putem transmite date către următoarele categorii de parteneri:

• - procesatori de plăți: Netopia, PayU, Klarna;
• - furnizori de curierat și logistică: Fan Courier, Sameday, GLS;
• - furnizori de analiză și marketing digital: Google (Analytics, Ads), Meta (Facebook/Instagram), Klaviyo;
• - furnizori IT, hosting și securitate;
• - consultanți juridici și fiscali;
• - autorități publice, atunci când există obligație legală.

Toți acești parteneri sunt obligați contractual să respecte confidențialitatea și protecția datelor.

7. Transferul datelor în afara UE

În unele cazuri, datele pot fi prelucrate de furnizori situați în afara Spațiului Economic European (de exemplu Google, Meta, Klaviyo).

În aceste situații, transferurile sunt realizate în conformitate cu GDPR, pe baza unor garanții adecvate precum clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme legale aplicabile.

8. Perioada de stocare a datelor

Păstrăm datele personale doar atât timp cât este necesar:

• - datele aferente comenzilor și facturării – conform obligațiilor legale;
• - datele contului de client – pe durata existenței contului și ulterior pentru o perioadă limitată;
• - datele de marketing – până la retragerea consimțământului;
• - datele din comunicările cu suportul clienți – pe o perioadă limitată necesară soluționării solicitărilor;
• - înregistrările apelurilor telefonice – pentru o perioadă limitată necesară îmbunătățirii serviciilor și soluționării reclamațiilor.

9. Marketing și comunicări comerciale

Cu acordul dumneavoastră, putem transmite comunicări comerciale prin e-mail, SMS sau alte canale digitale.

Acestea pot include oferte, produse recomandate și campanii personalizate.

Vă puteți retrage consimțământul în orice moment folosind linkul de dezabonare sau contactându-ne direct.

10. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

• - dreptul de acces la date;
• - dreptul la rectificare;
• - dreptul la ștergere („dreptul de a fi uitat”);
• - dreptul la restricționarea prelucrării;
• - dreptul la portabilitatea datelor;
• - dreptul de opoziție;
• - dreptul de a vă retrage consimțământul;
• - dreptul de a depune plângere la ANSPDCP.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.

12. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri pentru funcționare, analiză și marketing.

Detalii complete despre cookie-uri și gestionarea preferințelor sunt disponibile în Politica de Cookie-uri.

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe website.