Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor este SHARK DESIGN ONYX SRL, CUI 52796010, J2025082911004, cu sediul în Aleea Câmpul Moșilor, Nr. 4, București, Sector 2. Ne poți contacta prin datele din pagina Contact.

2. Datele pe care le prelucrăm

• date de identificare și contact: nume, e-mail, telefon;
• date de facturare și livrare: adresă, localitate, județ, cod poștal și, pentru companii, denumire și CUI;
• date despre cont, comenzi, produse, plăți, livrare, retururi și corespondență;
• date tehnice și de securitate, precum adresa IP, identificatori de sesiune și jurnale necesare protejării site-ului.

Nu solicităm și nu stocăm direct datele complete ale cardului bancar; acestea sunt prelucrate de furnizorul de plăți, dacă plata online este disponibilă.

3. Scopuri și temeiuri juridice

• preluarea, confirmarea, plata, livrarea și gestionarea comenzilor – executarea contractului;
• emiterea documentelor și respectarea obligațiilor fiscale, contabile și de protecție a consumatorilor – obligație legală;
• administrarea contului și răspunsul la solicitări – executarea contractului sau demersuri la cererea persoanei;
• prevenirea fraudei, securitatea site-ului și apărarea drepturilor – interes legitim;
• comunicări comerciale – numai pe baza consimțământului, care poate fi retras oricând.

4. Destinatarii datelor

Datele pot fi transmise, strict în măsura necesară, furnizorilor de găzduire și servicii IT, procesatorilor de plăți, curierilor, furnizorilor de contabilitate, consultanților și autorităților publice atunci când legea o cere. Furnizorii care prelucrează date în numele nostru sunt obligați contractual să le protejeze.

Dacă un furnizor implică transferuri în afara Spațiului Economic European, acestea vor fi realizate numai cu un mecanism legal adecvat și garanțiile cerute de GDPR.

5. Durata păstrării

Păstrăm datele numai cât este necesar scopurilor descrise. Datele comenzilor și documentele financiar-contabile sunt păstrate pe duratele prevăzute de lege; datele contului până la ștergerea lui sau cât timp este necesar gestionării relației; solicitările și jurnalele de securitate pe perioade proporționale cu scopul. La expirarea termenelor, datele sunt șterse sau anonimizate, dacă nu există un motiv legal pentru păstrarea lor.

6. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și te poți opune prelucrărilor bazate pe interes legitim. Poți retrage consimțământul fără a afecta prelucrările anterioare retragerii.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Pentru exercitarea drepturilor, folosește datele din pagina Contact; putem solicita informații rezonabile pentru verificarea identității.

7. Securitate și decizii automate

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv controlul accesului, validarea solicitărilor și limitarea tentativelor abuzive. Nu luăm decizii cu efect juridic asupra clienților exclusiv prin prelucrare automată.