Politica de confidențialitate

1. Cine suntem (Operatorul)

Promagg.ro este operat de EVLANA KIDS SRL, în calitate de operator de date cu caracter personal.

Site-ul este găzduit și susținut tehnic de Shopify.

2. Ce date colectăm

  • Date de identificare și contact: nume, e-mail, telefon, adresă facturare/livrare.
  • Date de cont: utilizator, parolă (hash), preferințe.
  • Date tranzacționale: produse vizualizate/cumpărate, retururi, reclamații, istoricul comenzilor.
  • Date de plată: status plată, tokenizare procesator; nu stocăm integral datele cardului.
  • Date tehnice: IP, tip dispozitiv/browser, identificatori online, loguri.
  • Comunicări: mesaje către suport, recenzii, formulare.
  • Date pentru marketing: abonare newsletter/SMS, preferințe (doar cu consimțământ).

3. Temeiuri legale & scopuri

  • Executarea contractului (art. 6(1)(b) GDPR): comenzi, plăți, livrare, retururi, garanții.
  • Obligație legală (art. 6(1)(c)): evidențe fiscale, contabilitate, relația cu autoritățile.
  • Interes legitim (art. 6(1)(f)): securitatea site-ului, prevenirea fraudei, analize interne, îmbunătățirea serviciilor.
  • Consimțământ (art. 6(1)(a)): newsletter/SMS, recenzii publice.

4. Cui dezvăluim datele (împuterniciți/parteneri)

Datele sunt transmise doar când este necesar și doar pe baza unor contracte de prelucrare:

  • Shopify – găzduire platformă și infrastructură e-commerce.
  • Procesatori de plăți – MobilPay/Netopia, Stripe etc.
  • Curieri & logistică – Sameday, GLS, Fan Courier, Cargus.
  • Servicii de comunicare – e-mail/SMS și automatizări.
  • Servicii IT & securitate – hosting, backup, antifraudă.
  • Autorități – doar când legea impune.

5. Transferuri internaționale

Shopify și unii furnizori pot procesa date în afara SEE. În aceste situații se utilizează mecanisme legale precum Clauzele Contractuale Standard, pentru a asigura protecția adecvată a datelor.

6. Perioade de stocare

  • Comenzi & documente fiscale: 10 ani.
  • Conturi utilizatori: pe durata utilizării + până la 3 ani după ultima interacțiune.
  • Marketing: până la retragerea consimțământului.
  • Loguri tehnice: 12–24 luni.

7. Marketing & comunicări comerciale

Transmitem comunicări comerciale doar cu consimțământul dvs. Vă puteți dezabona oricând folosind linkul din mesaj sau contactându-ne.

8. Drepturile dvs. (GDPR)

  • Dreptul de acces
  • Dreptul la rectificare
  • Dreptul la ștergere
  • Dreptul la restricționare
  • Dreptul la portabilitate
  • Dreptul de opoziție
  • Dreptul de retragere a consimțământului

Pentru exercitarea drepturilor: contact@promagg.ro.

9. Reclamații

Aveți dreptul să depuneți o plângere la ANSPDCP sau să utilizați platforma europeană ODR.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (TLS/HTTPS, controale acces, backup). Totuși, nicio metodă nu oferă securitate absolută.

11. Datele minorilor

Nu colectăm intenționat date ale minorilor. Dacă detectați o astfel de situație, contactați-ne pentru ștergere.

12. Decizii automate și profilare

Nu realizăm decizii automate cu efecte juridice. Putem utiliza date pentru personalizarea experienței și recomandărilor de produse.

13. Modificări ale Politicii

Putem actualiza această Politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este publicată pe site.

14. Contact