Politica de confidențialitate

1. Cine suntem

Operatorul datelor tale cu caracter personal este LOGICHUS LINE S.R.L., cod de identificare fiscală RO17760485, înregistrată la Registrul Comerțului sub nr. J2022000188300, cu sediul în Str. Nicolae Bălcescu nr. 61, sat Păulești, com. Păulești, jud. Satu Mare, cod 447230, România.

Pentru orice chestiune legată de datele tale personale ne poți scrie la contact@aristocollection.ro.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

2. Ce date colectăm

Categorie	Date concrete
Identificare și contact	Nume, prenume, adresă de e-mail, număr de telefon
Livrare și facturare	Adresă de livrare, adresă de facturare, județ, localitate, cod poștal
Date de firmă (dacă facturezi pe firmă)	Denumire, CUI/CIF, nr. Registrul Comerțului, sediu social
Comandă	Produsele comandate, configurația aleasă, valoarea, istoricul comenzilor, statusul plății
Cont	Parolă stocată sub formă de hash, preferințe, listă de favorite, recenzii
Tehnice	Adresă IP, tip de browser și dispozitiv, pagini vizitate, cookie-uri
Corespondență	Mesajele trimise prin formularul de contact sau prin sistemul de suport

Nu colectăm și nu stocăm datele cardului tău bancar. Acestea sunt introduse direct pe pagina securizată a procesatorului de plăți, care acționează în calitate de operator independent.

3. De ce prelucrăm datele și în ce temei

Scop	Temei legal	Păstrare
Procesarea comenzii, producția și livrarea	Executarea contractului – art. 6(1)(b) GDPR	Pe durata contractului
Emiterea și arhivarea facturilor	Obligație legală – art. 6(1)(c) GDPR (Legea contabilității nr. 82/1991, Codul fiscal)	10 ani
Gestionarea contului de utilizator	Executarea contractului – art. 6(1)(b) GDPR	Până la ștergerea contului
Reclamații, garanție, retur	Obligație legală și interes legitim – art. 6(1)(c) și (f) GDPR	3 ani de la soluționare
Newsletter și comunicări comerciale	Consimțământ – art. 6(1)(a) GDPR	Până la dezabonare
Recuperarea coșurilor abandonate	Interes legitim – art. 6(1)(f) GDPR	30 de zile
Cookie-uri analitice și de marketing	Consimțământ – art. 6(1)(a) GDPR	Vezi Politica de cookie-uri
Securitatea site-ului, prevenirea fraudei	Interes legitim – art. 6(1)(f) GDPR	12 luni (loguri)
Apărarea drepturilor în justiție	Interes legitim – art. 6(1)(f) GDPR	Până la împlinirea termenului de prescripție

Furnizarea datelor de identificare, contact și livrare este necesară pentru încheierea și executarea contractului. Fără ele nu putem procesa comanda. Restul datelor sunt opționale.

4. Cui transmitem datele

Transmitem datele tale doar atunci când este necesar, următoarelor categorii de destinatari:

Procesatorul de plăți – pentru încasarea și securizarea plății cu cardul (Stripe Payments Europe Ltd.).
Transportatorul – nume, adresă și telefon, pentru livrarea produselor (FAN Courier Express S.R.L.).
Furnizorul de servicii de e-mail – pentru transmiterea confirmărilor și a notificărilor de comandă.
Furnizorul de servicii SMS – pentru notificări privind statusul comenzii, dacă ai furnizat un număr de telefon.
Furnizorul de găzduire și mentenanță IT – care asigură funcționarea tehnică a site-ului.
Contabilul și auditorii – pentru îndeplinirea obligațiilor fiscale și contabile.
Autorități publice – ANAF, ANPC, instanțe, organe de cercetare, atunci când legea ne obligă.

Toți furnizorii care prelucrează date în numele nostru o fac pe baza unor contracte de prelucrare încheiate conform art. 28 GDPR. Nu vindem datele tale și nu le transmitem terților în scopuri proprii de marketing.

5. Transferuri în afara Spațiului Economic European

Datele sunt găzduite pe servere din Uniunea Europeană. Dacă un furnizor prelucrează date în afara SEE, transferul se face doar pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard adoptate de aceasta, cu măsuri suplimentare de securitate acolo unde este cazul.

6. Drepturile tale

În calitate de persoană vizată ai următoarele drepturi:

Acces (art. 15) – să afli ce date deținem despre tine și să primești o copie.
Rectificare (art. 16) – să corectezi datele inexacte sau incomplete.
Ștergere (art. 17) – „dreptul de a fi uitat”, în limitele obligațiilor noastre legale de arhivare.
Restricționarea prelucrării (art. 18).
Portabilitate (art. 20) – să primești datele într-un format structurat, de uz curent.
Opoziție (art. 21) – inclusiv, în orice moment și fără justificare, față de marketingul direct.
Retragerea consimțământului (art. 7 alin. 3) – oricând, fără a afecta legalitatea prelucrării anterioare.
Să nu faci obiectul unei decizii automate (art. 22). Nu luăm decizii automate cu efecte juridice asupra ta și nu realizăm profilare.

Îți poți exercita drepturile scriind la contact@aristocollection.ro sau direct din setările contului. Răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta prealabilă. Exercitarea drepturilor este gratuită.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro. Ai de asemenea dreptul de a te adresa instanței de judecată.

7. Securitatea datelor

Conexiune criptată TLS pe întregul site.
Parolele sunt stocate exclusiv sub formă de hash, niciodată în clar.
Protecție împotriva atacurilor CSRF pe toate formularele.
Limitarea încercărilor de autentificare și blocarea adreselor IP suspecte.
Acces la date limitat la persoanele care au nevoie de el pentru atribuțiile lor.
Copii de siguranță periodice și proceduri de restaurare.

În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33-34 GDPR.

8. Datele minorilor

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă afli că un minor ne-a furnizat date personale, scrie-ne și le vom șterge fără întârziere.

9. Cookie-uri

Utilizarea cookie-urilor și a tehnologiilor similare este descrisă separat în Politica de cookie-uri, unde îți poți și modifica opțiunile.

10. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată în partea de sus. Pentru modificări substanțiale te vom informa pe e-mail sau printr-un anunț vizibil pe site.