Politica de confidențialitate
Ultima actualizare:
Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai asupra lor, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
BAREFOOT KIDS S.R.L., CUI RO12345678, Str. Exemplu nr. 10, București. Pentru orice întrebare privind datele tale, scrie-ne la contact@barefootkids.ro.
2. Ce date colectăm și de ce
| Categorie de date | Scop | Temei legal | Perioadă |
|---|---|---|---|
| Nume, email, telefon, adresă | Procesarea și livrarea comenzii | Executarea contractului (art. 6(1)(b)) | 10 ani (obligație fiscală) |
| Date de facturare, CUI firmă | Emiterea facturii | Obligație legală (art. 6(1)(c)) | 10 ani (Legea 82/1991) |
| Email pentru newsletter | Comunicări de marketing | Consimțământ (art. 6(1)(a)) | Până la retragerea consimțământului |
| Istoric comenzi, produse favorite | Funcționalitatea contului | Executarea contractului | Până la ștergerea contului |
| Adresă IP, date de navigare | Securitate, prevenirea fraudei | Interes legitim (art. 6(1)(f)) | 12 luni |
| Statistici de utilizare (GA4) | Îmbunătățirea site-ului | Consimțământ (cookie-uri) | 14 luni |
3. Cui transmitem datele
Transmitem date doar către împuterniciții necesari executării contractului:
- Curieri (Sameday, FAN Courier) — nume, telefon, adresă de livrare, valoarea rambursului.
- Procesator de plăți (Netopia Payments) — datele necesare tranzacției. Nu primim și nu stocăm datele cardului tău.
- Furnizor de email tranzacțional — adresa de email și conținutul notificărilor.
- Contabilitate — datele de facturare, conform obligațiilor fiscale.
- Găzduire și infrastructură — furnizorii care operează serverele site-ului.
Nu vindem și nu închiriem datele tale personale niciunui terț.
4. Transferuri în afara UE
Unii furnizori de servicii (de exemplu, cei de analiză a traficului) pot procesa date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.
5. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — să afli ce date deținem despre tine.
- Dreptul la rectificare — să corectezi datele inexacte.
- Dreptul la ștergere („dreptul de a fi uitat”) — cu excepția datelor pe care legea ne obligă să le păstrăm (ex. facturile).
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate — îți poți descărca datele din contul tău, în format JSON.
- Dreptul la opoziție — inclusiv față de marketingul direct.
- Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a depune plângere la ANSPDCP (dataprotection.ro).
Pentru exercitarea acestor drepturi, scrie-ne la contact@barefootkids.ro. Îți răspundem în maximum 30 de zile.
6. Securitatea datelor
Folosim conexiuni criptate (HTTPS/TLS), parole stocate exclusiv sub formă de hash (bcrypt), acces restricționat la sistemele interne și copii de siguranță periodice. Cu toate acestea, niciun sistem nu este 100% sigur; te încurajăm să folosești o parolă unică pentru contul tău.
7. Datele copiilor
Site-ul se adresează adulților care cumpără pentru copii. Nu colectăm cu bună știință date personale de la persoane sub 16 ani. Datele despre copil pe care ni le comunici (vârstă, lungimea piciorului) sunt folosite exclusiv pentru recomandarea mărimii și nu permit identificarea acestuia.
8. Modificări
Putem actualiza această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Modificările substanțiale vor fi anunțate prin email abonaților.