Politica de confidenţialitate (GDPR)

A. Introducere
Confidențialitatea vizitatorilor site-ului nostru este extrem de importantă pentru noi și ne luăm angajamentul ferm să o protejăm. Prezenta politică explică în mod transparent cum colectăm, stocăm, utilizăm și protejăm informațiile dumneavoastră cu caracter personal.
Prin utilizarea site-ului edithforkids.com și plasarea de comenzi, sunteți de acord cu colectarea și prelucrarea datelor dumneavoastră conform acestei politici, în strânsă concordanță cu Regulamentul European nr. 679/2016 (GDPR) și legislația națională aplicabilă. [1]

B. Colectarea informațiilor personale
EDITH FOR KIDS S.R.L. poate colecta, stoca și utiliza următoarele tipuri de informații cu caracter personal:

Date tehnice de navigare: Informații despre computer/dispozitiv, inclusiv adresa IP, locația geografică generală, tipul și versiunea browser-ului, sistemul de operare și date despre vizitele dumneavoastră (sursa de recomandare, durata vizitei, paginile vizualizate și căile de navigare). [1, 2]
Date de contact și comandă: Informații introduse pentru finalizarea unei achiziții, cum ar fi numele, prenumele, adresa de e-mail (esențială pentru livrarea automată a fișierelor PDF), numărul de telefon și adresa de facturare.
Date de tranzacționare: Detalii privind achizițiile de materiale digitale efectuate de pe site. Notă: Detaliile complete ale cardului bancar sunt introduse direct în sistemul criptat al procesatorului de plăți Stripe; noi nu colectăm și nu stocăm datele cardului dumneavoastră.
Date de comunicare: Orice mesaje, întrebări sau solicitări de suport tehnic transmise de dumneavoastră prin e-mail sau rețele sociale, inclusiv metadatele acestora.

C. Utilizarea informațiilor dumneavoastră personale
Informațiile personale transmise prin intermediul site-ului nostru vor fi utilizate strict în scopurile specificate în această politică, după cum urmează:

Pentru a procesa comanda dumneavoastră și a genera automat livrarea electronică instantă a materialelor PDF cumpărate;
Pentru a emite facturile fiscale aferente plăților înregistrate;
Pentru a asigura suport tehnic în scris (rezolvarea erorilor de descărcare sau expedierea materialelor pe e-mail în termen de 48 de ore);
Pentru a preveni, detecta și combate fraudele informatice, asigurând totodată securitatea site-ului;
Cu acordul dumneavoastră expres (Newsletter), pentru a vă informa cu privire la noi lansări de caiete interactive, promoții sau actualizări educaționale.

D. Divulgarea informațiilor personale către terți
EDITH FOR KIDS S.R.L. nu vinde, nu închiriază și nu distribuie datele dumneavoastră personale în scopuri de marketing către companii terțe. Datele dumneavoastră sunt partajate exclusiv cu partenerii de servicii esențiali pentru funcționarea magazinului online, pe baza unor angajamente stricte de confidențialitate (GDPR):

Stripe: Procesatorul de plăți, pentru validarea securizată a tranzacțiilor online cu cardul.
Furnizorii de servicii tehnice: Platforma de găzduire a site-ului și serviciul automat de expediere e-mailuri, pentru asigurarea descărcării instantanee a fișierelor.
Autorități ale statului: Datele pot fi transmise către Poliție, Parchet sau Instanțe judecătorești doar în baza unor solicitări expres formulate și în limitele stricte ale legii.

E. Transferuri internaționale de date
Informațiile tehnice de trafic colectate prin modulele cookie (Google Analytics, Meta Pixel) pot fi procesate pe servere situate în afara Uniunii Europene (de exemplu, în Statele Unite ale Americii). Aceste transferuri sunt protejate prin acorduri internaționale standard și mecanisme de certificare care garantează un nivel de securitate echivalent celui din Spațiul Economic European. Nu realizăm transferuri nesecurizate de date în țări care nu oferă protecție adecvată. [1]

F. Păstrarea informațiilor personale

Datele cu caracter personal colectate pentru facturare și procesarea comenzilor digitale sunt păstrate pe o perioadă de 10 ani, conform obligațiilor financiar-contabile impuse de legislația din România.
Datele folosite pentru trimiterea noutăților pe e-mail (Newsletter) sunt păstrate până în momentul în care decideți să vă dezabonați (retragerea consimțământului).
În toate celelalte cazuri, datele vor fi șterse în siguranță sau anonimizate complet în momentul în care scopul prelucrării a fost îndeplinit.

G. Securitatea informațiilor dumneavoastră personale (Continuare)
4. Transmiterea informațiilor pe internet nu este niciodată 100% sigură în mod absolut. Deși EDITH FOR KIDS S.R.L. implementează cele mai înalte standarde tehnice actuale de criptare (SSL), nu putem garanta securitatea absolută a datelor transmise prin rețele externe independente de controlul nostru.
5. În cazul în care magazinul nostru online permite crearea unui cont de utilizator, sunteți direct responsabil(ă) pentru păstrarea confidențialității parolei folosite pentru accesarea site-ului. EDITH FOR KIDS S.R.L. nu vă va solicita niciodată parola prin e-mail, telefon sau mesaje scrise.

H. Modificări și actualizări ale politicii
Ne rezervăm dreptul de a actualiza sau de a modifica această politică de confidențialitate în orice moment, pentru a reflecta schimbările legislative sau actualizările tehnice ale site-ului nostru. Orice versiune nouă va fi publicată direct pe această pagină. Vă recomandăm să verificați ocazional această secțiune pentru a vă asigura că sunteți la curent cu cea mai recentă variantă. Dacă modificările sunt majore și deținem adresa dumneavoastră de e-mail, vă putem trimite o notificare directă. [1]

I. Drepturile dumneavoastră conform GDPR
În conformitate cu Regulamentul European nr. 679/2016 (GDPR), beneficiați de o serie de drepturi fundamentale pe care le puteți exercita în mod gratuit, printr-o cerere scrisă transmisă la adresa de e-mail edith.marina16@yahoo.com: [1]

Dreptul de acces: Puteți solicita o copie a tuturor datelor dumneavoastră cu caracter personal pe care le stocăm.
Dreptul la rectificare: Puteți cere corectarea sau actualizarea datelor în cazul în care acestea sunt inexacte ori incomplete (de exemplu, modificarea unei adrese de e-mail introduse greșit). [1]
Dreptul la ștergerea datelor („Dreptul de a fi uitat”): Puteți solicita ștergerea completă a datelor dumneavoastră din sistemele noastre, cu excepția cazului în care legea ne obligă să le păstrăm (cum sunt datele fiscale din facturile emise, care trebuie păstrate conform legii contabilității).
Dreptul la restricționarea prelucrării: Puteți solicita blocarea temporară a procesării datelor dumneavoastră în anumite scenarii.
Dreptul la portabilitatea datelor: Puteți cere transferul datelor dumneavoastră către un alt operator într-un format structurat și ușor de citit tehnic. [1]
Dreptul de opoziție și retragerea consimțământului: Vă puteți opune în orice moment prelucrării datelor în scopuri de marketing direct (Newsletter). Fiecare e-mail de marketing conține un buton automat de „Dezabonare”.
Dreptul de a depune o plângere: Dacă considerați că drepturile dumneavoastră au fost încălcate, vă puteți adresa direct nouă pentru o soluționare amiabilă în termen de maximum 30 de zile, sau puteți depune o plângere oficială la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). [1]

J. Actualizarea informațiilor
Este responsabilitatea dumneavoastră să vă asigurați că datele furnizate (în special adresa de e-mail pentru livrarea automată a fișierelor PDF) sunt corecte, active și reale. Vă rugăm să ne anunțați imediat la edith.marina16@yahoo.com dacă informațiile personale pe care le deținem despre dumneavoastră trebuie să fie corectate sau actualizate pentru finalizarea unei comenzi în curs. [1, 2, 3]

K. Perioada de păstrare a datelor personale
Datele dumneavoastră personale nu vor fi păstrate mai mult decât este necesar pentru îndeplinirea scopurilor pentru care sunt procesate:

Datele de facturare: Sunt stocate pe o perioadă de 10 ani de la data încheierii anului financiar în care a fost emisă factura, în deplină conformitate cu legislația fiscală din România. [1]
Datele de marketing (E-mail pentru Newsletter): Sunt procesate pe o durată nedeterminată, până în momentul în care vă exercitați dreptul de retragere a consimțământului prin dezabonare. [1]
Datele de suport tehnic: Sunt păstrate pe o durată de maximum 3 ani de la ultima interacțiune scrisă, pentru a putea demonstra rezolvarea corectă a solicitărilor sau a eventualelor dispute tehnice de descărcare a materialelor digitale.
După expirarea acestor termene, datele vor fi șterse definitiv din baza de date sau anonimizate în mod ireversibil pentru analize statistice interne. [1]