Politica de confidențialitate

1. Operatorul

Site-ul operează sub denumirea DBRPrint. Pentru informații privind identitatea și datele de contact ale operatorului, acestea pot fi solicitate la [email protected].

2. Ce date sunt colectate

• nume și prenume;
• număr de telefon;
• adresă de email;
• adresa de livrare, județ, localitate, comună și cod poștal, după caz;
• datele comenzii: produse, cantități, culori, prețuri, livrare și total;
• linkuri către proiecte STL, atunci când sunt furnizate;
• date tehnice necesare securității și funcționării serviciului.

3. Scopurile și temeiurile prelucrării

• Procesarea comenzilor: executarea contractului și efectuarea demersurilor la cererea clientului înainte de încheierea acestuia.
• Livrarea: executarea comenzii și transmiterea datelor necesare furnizorului de livrare.
• Obligații legale: păstrarea și furnizarea anumitor informații atunci când legea o impune.
• Securitate și prevenirea abuzurilor: interes legitim pentru protejarea site-ului, API-urilor și serviciilor.
• Solicitări GDPR: îndeplinirea obligațiilor legale privind drepturile persoanelor vizate.

4. Furnizori și destinatari

În funcție de funcția utilizată, datele pot fi prelucrate de furnizori tehnici precum Cloudflare (inclusiv Turnstile), furnizorul de hosting/API, furnizorul de livrare și serviciul Discord pentru notificări interne ale comenzilor/formularelor. Pentru autentificarea zonei administrative este utilizat Google OAuth; această autentificare privește administratorul, nu clienții magazinului.

Imaginile produselor sunt gestionate prin infrastructura GitHub, fără ca aceasta să fie folosită ca procesator al datelor de comandă.

5. Transferuri și furnizori externi

Unii furnizori tehnici pot procesa date în afara Spațiului Economic European. În aceste situații, se aplică mecanismele de transfer și garanțiile prevăzute de legislația aplicabilă, după caz.

6. Păstrarea datelor

Datele comenzilor sunt păstrate atât timp cât este necesar pentru procesarea comenzii, gestionarea eventualelor reclamații și îndeplinirea obligațiilor legale de păstrare. Datele care nu mai sunt necesare vor fi șterse sau anonimizate atunci când este posibil.

7. Securitate

Site-ul utilizează HTTPS, protecții anti-abuz/anti-bot, validare server-side, control al accesului pentru zona administrativă și măsuri tehnice pentru limitarea accesului neautorizat.

8. Drepturile persoanelor vizate

În condițiile GDPR, persoanele vizate pot avea dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție și portabilitate, precum și dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ.

Solicitările pot fi trimise la [email protected]. Dacă există îndoieli rezonabile privind identitatea solicitantului, pot fi cerute informații suplimentare necesare verificării identității.

9. Plângeri

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă, inclusiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), atunci când consideră că drepturile sale au fost încălcate.

10. Contact

Contact general: [email protected]
Solicitări GDPR: [email protected]