Politică de confidențialitate (GDPR)

1. Operatorul de date

HeavenStore, prin intermediul site-ului heavenstore.ro, prelucrează datele cu caracter personal în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Ne poți contacta la contact@heavenstore.ro sau la 0760 504 659.

2. Ce date colectăm

Nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare (localitate, județ, stradă, cod poștal opțional), istoricul comenzilor, mesajele transmise către noi, precum și date tehnice (adresă IP, tip dispozitiv, pagini vizitate) colectate prin cookie-uri.

3. Scopurile și temeiurile prelucrării

• Procesarea și livrarea comenzilor — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea documentelor fiscale și arhivarea lor — obligație legală (art. 6 alin. 1 lit. c GDPR).
• Comunicări de marketing — pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR).
• Îmbunătățirea site-ului și prevenirea fraudelor — interes legitim (art. 6 alin. 1 lit. f GDPR).

4. Destinatarii datelor

Transmitem datele strict necesare către: firma de curierat (FanCourier) pentru livrare, furnizorii de servicii de găzduire și infrastructură IT, contabilitate și, dacă este cazul, autoritățile publice atunci când legea o impune. Nu vindem datele tale către terți.

5. Perioada de stocare

Datele legate de comenzi și facturare se păstrează 10 ani, conform legislației fiscale. Datele de cont sunt păstrate cât timp contul este activ, iar datele prelucrate pe bază de consimțământ până la retragerea acestuia.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare a prelucrării, portabilitate a datelor, opoziție și dreptul de a nu face obiectul unei decizii automate. Îți poți retrage oricând consimțământul. Cererile se trimit la contact@heavenstore.ro și primesc răspuns în maximum 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS, acces restricționat la baza de date, parole stocate criptat și monitorizarea accesului la panoul de administrare.

8. Plângeri

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.