POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR

Cine este operatorul datelor

Operatorul datelor este:

INFINITYGLOBALX SRL stabilește scopurile și mijloacele principale ale prelucrării datelor colectate prin www.infinitykira.ro.

Societatea nu a desemnat un responsabil cu protecția datelor, dacă desemnarea acestuia nu este obligatorie potrivit art. 37 GDPR. Solicitările pot fi transmise direct la adresa de e-mail indicată mai sus.

Ce date putem prelucra

În funcție de modul în care utilizați site-ul, putem prelucra:

• numele și prenumele;
• adresa de facturare și livrare;
• numărul de telefon;
• adresa de e-mail;
• datele contului de client;
• produsele comandate și istoricul comenzilor;
• numărul și valoarea comenzii;
• metoda și starea plății;
• datele necesare emiterii facturii;
• IBAN-ul, numai dacă este necesar pentru o rambursare;
• mesajele și solicitările transmise;
• informații despre retururi, reclamații și produse neconforme;
• adresa IP, identificatori online și informații tehnice despre dispozitiv;
• informații colectate prin cookie-uri, conform opțiunilor exprimate;
• date necesare prevenirii fraudelor și securității site-ului.

Nu solicităm în mod obișnuit CNP-ul, seria actului de identitate sau date sensibile. Vă rugăm să nu ne transmiteți asemenea informații decât dacă sunt strict necesare și solicitate în mod legal.

Datele complete ale cardului bancar nu sunt colectate și stocate direct de INFINITYGLOBALX SRL. Acestea sunt introduse în mediul securizat al procesatorului de plăți.

Scopurile și temeiurile prelucrării

3.1. Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru:

• înregistrarea și confirmarea comenzii;
• pregătirea și livrarea produselor;
• procesarea plății;
• emiterea documentelor fiscale;
• comunicarea privind starea comenzii;
• gestionarea retururilor și rambursărilor.

Temei: executarea contractului și efectuarea demersurilor solicitate înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

3.2. Obligații legale

Prelucrăm datele necesare pentru respectarea obligațiilor:

• fiscale și contabile;
• privind protecția consumatorilor;
• privind evidența și trasabilitatea produselor;
• privind soluționarea solicitărilor autorităților;
• privind prevenirea și raportarea incidentelor de securitate.

Temei: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

3.3. Contul de client

Dacă utilizatorul creează un cont, prelucrăm datele pentru administrarea contului, afișarea comenzilor și facilitarea comenzilor viitoare.

Temei: executarea contractului și demersurile solicitate de utilizator.

Utilizatorul poate solicita închiderea contului, fără ca aceasta să impună ștergerea documentelor pe care societatea trebuie să le păstreze conform legii.

3.4. Comunicări și relații cu clienții

Prelucrăm datele pentru a răspunde întrebărilor, reclamațiilor, cererilor de retur și altor solicitări.

Temei: executarea contractului, obligațiile legale sau interesul legitim de a administra relația cu clienții și de a apăra drepturile societății, după caz.

3.5. Prevenirea fraudelor și securitatea

Putem prelucra date tehnice și informații privind tranzacțiile pentru protejarea site-ului, prevenirea fraudelor, a accesului neautorizat și a utilizării abuzive.

Temei: interesul legitim al societății de a-și proteja activitatea, sistemele, clienții și drepturile, conform art. 6 alin. (1) lit. f) GDPR.

3.6. Newsletter și comunicări comerciale

Vom transmite newslettere sau mesaje promoționale prin e-mail ori SMS numai în baza consimțământului, atunci când acesta este necesar.

Abonarea nu este o condiție pentru plasarea unei comenzi. Consimțământul poate fi retras în orice moment prin linkul de dezabonare sau printr-o solicitare transmisă la infinitykira.ro@gmail.com.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

Nu vom folosi o căsuță bifată în prealabil pentru obținerea consimțământului.

3.7. Analiză și publicitate online

Dacă pe site sunt utilizate servicii precum Google Analytics, Meta Pixel, TikTok Pixel sau instrumente similare, datele sunt prelucrate în scopuri de analiză, măsurare și publicitate numai după exprimarea opțiunii prin platforma de gestionare a cookie-urilor, atunci când consimțământul este obligatoriu.

Temei: consimțământul, conform art. 6 alin. (1) lit. a) GDPR și Legii nr. 506/2004.

Această secțiune se aplică numai instrumentelor activate efectiv pe site.

Destinatarii datelor

Pentru desfășurarea activității, datele pot fi comunicate, strict în măsura necesară, către:

• furnizorul de găzduire și mentenanță a site-ului;
• furnizorii WordPress/WooCommerce și extensiile configurate;
• NETOPIA Payments, pentru procesarea plăților;
• Sameday sau alți curieri aleși, pentru livrare și retur;
• SmartBill, pentru facturare și gestiune;
• furnizorii de servicii bancare;
• contabilul și consultanții autorizați;
• furnizorii de e-mail, SMS și suport;
• furnizorii de securitate, analiză și publicitate, dacă sunt activați și acceptați;
• avocați, auditori sau alți consultanți profesionali;
• autorități publice, instanțe și instituții, atunci când există o obligație legală.

Acești destinatari prelucrează datele în calitate de persoane împuternicite, operatori independenți sau operatori asociați, în funcție de rolul legal al fiecăruia.

INFINITYGLOBALX SRL solicită furnizorilor care acționează ca persoane împuternicite să asigure măsuri adecvate de confidențialitate și securitate.

Transferuri în afara Spațiului Economic European

Unii furnizori de servicii tehnice, analiză sau publicitate pot prelucra date și în afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, acesta va fi realizat numai în baza unui mecanism permis de GDPR, precum:

• o decizie de adecvare a Comisiei Europene;
• clauzele contractuale standard aprobate de Comisia Europeană;
• Cadrul UE–SUA privind confidențialitatea datelor, dacă furnizorul este certificat;
• alte garanții sau derogări permise de GDPR.

Informații suplimentare despre garanțiile aplicabile pot fi solicitate la infinitykira.ro@gmail.com.

Durata păstrării datelor

Datele sunt păstrate numai cât este necesar pentru scopurile pentru care au fost colectate:

• datele comenzilor și documentele financiar-contabile: pe durata prevăzută de legislația fiscală și contabilă;
• datele privind retururile, reclamațiile și garanțiile: pe perioada soluționării și ulterior cât este necesar pentru respectarea obligațiilor legale și apărarea drepturilor;
• datele contului: până la închiderea contului sau expirarea perioadei de păstrare stabilite;
• corespondența: cât este necesar soluționării solicitării și apărării drepturilor;
• newsletterul: până la retragerea consimțământului;
• datele tehnice și jurnalele de securitate: pentru perioada necesară securității și investigării incidentelor;
• cookie-urile: conform duratelor indicate în platforma și Politica de cookie-uri.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz.

Cookie-uri

Site-ul poate utiliza:

• cookie-uri strict necesare funcționării magazinului și coșului de cumpărături;
• cookie-uri de preferințe;
• cookie-uri statistice;
• cookie-uri de marketing și publicitate.

Cookie-urile care nu sunt strict necesare vor fi activate numai după obținerea consimțământului, prin bannerul de cookie-uri.

Utilizatorul trebuie să poată accepta, refuza sau modifica opțiunile fără ca refuzul să împiedice accesarea funcțiilor esențiale ale magazinului.

Detaliile privind denumirea, furnizorul, scopul și durata fiecărui cookie trebuie prezentate în Politica de cookie-uri și în platforma de gestionare a consimțământului.

Drepturile persoanelor vizate

În condițiile GDPR, persoanele vizate pot beneficia de:

• dreptul de acces la date;
• dreptul la rectificarea datelor incorecte;
• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție față de prelucrările bazate pe interes legitim;
• dreptul de retragere a consimțământului;
• dreptul de a nu face obiectul unei decizii exclusiv automate care produce efecte juridice sau afectează semnificativ persoana;
• dreptul de a depune plângere la autoritatea de supraveghere;
• dreptul de a se adresa instanțelor competente.

Solicitările pot fi transmise la infinitykira.ro@gmail.com. Pentru protejarea datelor, societatea poate solicita informații suplimentare necesare verificării identității solicitantului, fără a colecta date excesive.

Solicitările vor fi soluționate fără întârziere nejustificată și, în principiu, în cel mult o lună, conform GDPR. Termenul poate fi prelungit în cazurile complexe, cu informarea persoanei vizate.

Dreptul la ștergere nu se aplică datelor pe care societatea trebuie să le păstreze în baza unei obligații legale.

Plângeri

Înainte de depunerea unei plângeri, vă încurajăm să ne contactați la infinitykira.ro@gmail.com pentru soluționarea solicitării.

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Website: www.dataprotection.ro

Exercitarea acestui drept nu afectează posibilitatea de a utiliza alte căi administrative sau judiciare.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, care pot include:

• conexiuni securizate;
• parole și controlul accesului;
• actualizarea platformei și extensiilor;
• copii de siguranță;
• limitarea accesului la persoanele autorizate;
• obligații de confidențialitate;
• monitorizarea și gestionarea incidentelor;
• contracte cu furnizorii care prelucrează date în numele societății.

Nicio metodă de transmitere sau stocare nu poate garanta securitatea absolută, însă societatea urmărește reducerea riscurilor la un nivel adecvat.

Datele minorilor

Produsele și serviciile site-ului nu sunt destinate în mod specific minorilor sub 16 ani. Nu colectăm în mod intenționat date de la copii în scopuri de marketing.

Dacă aflăm că au fost colectate nejustificat date referitoare la un minor, vom lua măsuri pentru ștergerea sau prelucrarea legală a acestora.

Decizii automate

INFINITYGLOBALX SRL nu adoptă în mod obișnuit decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze semnificativ persoanele.

Dacă această situație se modifică, persoanele vizate vor fi informate conform GDPR.

Modificarea politicii

Politica poate fi actualizată atunci când se modifică activitatea, serviciile utilizate sau legislația.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei modificări. Dacă schimbările sunt importante, vom furniza o informare suplimentară prin mijloace adecvate.