Politica de confidențialitate cu privire la prelucrarea datelor cu caracter personal

Website-ul Daru.ro (brand Daru.ro by 3Dgifts, cunoscut anterior ca 3Dgifts.ro) este deținut și operat de către S.C. QUALITY 3D PRINTS S.R.L., cu sediul social în: Ploiești, strada Ion Neculce nr. 23, înmatriculată la Registrul Comerțului sub J2018000819294, Cod identificare fiscală: 39219252, tel. 0720.930.930. Dacă doriți informații suplimentare sau să ne trimiteți feedback-ul dumneavoastră, vă rugăm să nu ezitați să ne contactați pe e-mail office@daru.ro.

Daru.ro își asumă angajamentul de a depune eforturile necesare pentru a prelucra datele dumneavoastră în concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor" sau „GDPR") și practicile comerciale etice.

Obiectivul principal al acestui document este de a vă informa despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi în legătură cu produsele și serviciile noastre, de a contribui la desfășurarea activității societății cu respectarea prevederilor legale specifice și de a minimiza riscurile prin prevenirea incidentelor și, în cazul improbabil al unor astfel de incidente, reducerea impactului lor asupra persoanei vizate.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată, motiv pentru care vă rugăm să verificați periodic conținutul acestei Politici de Confidențialitate.

Despre noi și cum ne puteți contacta

Quality 3D Prints S.R.L. (denumirea comercială fiind Daru.ro by 3Dgifts) este o societate organizată conform legilor din România, cu sediul social în Ploiești, str. Ion Neculce nr. 23, înregistrată la Registrul Comerțului Ploiești cu nr. J2018000819294 (în continuare „Daru.ro" sau „noi"). În sensul legislației cu privire la protecția datelor, suntem operator atunci când prelucrăm datele dvs. cu caracter personal.

Pentru orice informații cu privire la prelucrarea datelor dvs. cu caracter personal ne puteți contacta astfel:
Responsabilul Daru.ro cu protecția datelor, la adresa de e-mail data.protection@daru.ro sau prin poștă/curier la adresa str. Ion Neculce nr. 23, Ploiești, Prahova, cod poștal 100359 – cu mențiunea: în atenția Responsabilului Daru.ro cu protecția datelor.

Categorii de date cu caracter personal colectate

Daru.ro poate procesa următoarele categorii de date furnizate direct de dvs. Cu titlu de exemplu, primim informații de la dvs. în următoarele situații:

Crearea unui cont Daru.ro: ne transmiteți adresa de e-mail, numele și prenumele;
În pagina dvs. personală (Contul meu) din platforma Daru.ro aveți posibilitatea să adăugați informații suplimentare, precum: număr de telefon mobil, adresa de livrare etc.;
Când utilizați platforma Daru.ro ne puteți transmite date precum: fotografii, nume, prenume, texte și orice alte informații similare despre dvs., membrii familiei dvs. sau alte persoane, în vederea personalizării produselor disponibile pe website, date asupra cărora garantați că aveți drepturi depline în conformitate cu legislația aplicabilă;
Când plasați o comandă, ne furnizați informații precum: fotografii, nume, prenume, texte și orice alte informații similare pentru personalizare, numele și prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar etc.

Putem să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs. Detalii în acest sens găsiți în secțiunea privitoare la scopurile prelucrării datelor.

Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de GDPR în categorii speciale de date cu caracter personal. În plus, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 18 ani.

Principiile politicii de securitate

Daru.ro procesează datele cu caracter personal cu care vine în contact cu respectarea următoarelor principii:

- Protejarea drepturilor și libertăților fundamentale ale persoanelor vizate;
- Legalitate, echitate și transparență – datele sunt prelucrate cu bună credință, în conformitate cu dispozițiile legale, într-un mod echitabil și transparent față de persoana vizată;
- Scopuri determinate, explicite și legitime – datele nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
- Temei – Daru.ro se asigură că procesarea are un temei bine determinat (prevederi legale, consimțământ, executarea contractelor, interes legitim care nu contravine intereselor superioare ale persoanei vizate);
- Limitare prin raportare la scop – datele sunt adecvate, relevante și limitate la ceea ce este necesar;
- Limitare prin raportare la timp – datele sunt păstrate doar pe perioada necesară scopurilor și respectării cerințelor legale;
- Exactitate și acuratețe – datele inexacte sunt șterse sau rectificate;
- Securitate – Daru.ro asigură securitatea tuturor datelor pe care le prelucrează, inclusiv prin instruirea angajaților, colaboratorilor și partenerilor săi.

Scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

1. Pentru prestarea serviciilor Daru.ro în beneficiul dvs.
a) Crearea și administrarea contului în platforma Daru.ro;
b) Prelucrarea comenzilor, în special personalizarea produselor cu datele furnizate de dvs. (fotografii, texte, imagini etc.), inclusiv preluarea, validarea, expedierea și facturarea acestora;
c) Soluționarea anulărilor sau a problemelor referitoare la o comandă, la bunurile sau serviciile achiziționate;
d) Returnarea produselor conform prevederilor legale;
e) Rambursarea contravalorii produselor conform prevederilor legale;
f) Asigurarea serviciilor de suport.

Prelucrarea pentru aceste scopuri este în cele mai multe cazuri necesară pentru încheierea și executarea contractului dintre Daru.ro și dvs. Anumite prelucrări sunt impuse de legislația aplicabilă, inclusiv cea fiscală și contabilă.

2. Îmbunătățirea serviciilor Daru.ro
Putem colecta și utiliza informații despre comportamentul dvs. de cumpărător, vă putem invita să completați chestionare de satisfacție sau putem desfășura studii de piață. Ne întemeiem aceste activități pe interesul nostru legitim, având grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.

3. Pentru marketing
Vă putem trimite mesaje (e-mail/SMS/telefonic) cu informații generale și tematice, produse similare sau complementare, oferte și promoții, recomandări personalizate. În acest scop putem folosi anumite date despre comportamentul dvs. de cumpărător pentru a vă crea un profil, cu respectarea drepturilor și libertăților dvs. În cele mai multe cazuri ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil.

Vă puteți retrage consimțământul oricând prin:
– Debifarea căsuței „Abonează-te la newsletterul nostru" din secțiunea „Informații" din „Contul Meu";
– Accesarea link-ului de dezabonare din mesajele primite de la noi; sau
– Contactarea Daru.ro folosind detaliile de contact de mai sus.

4. Pentru apărarea intereselor noastre legitime
Pot exista situații în care folosim sau transmitem informații pentru a ne proteja drepturile și activitatea: măsuri de protecție față de atacuri cibernetice; prevenirea și detectarea fraudelor (inclusiv transmiterea de informații către autorități); gestionarea altor riscuri. Temeiul general este interesul nostru legitim, cu asigurarea unui echilibru între interesele noastre și drepturile dvs.

Cât timp păstrăm datele dvs. cu caracter personal

Ca regulă generală, vom stoca datele dvs. cât timp aveți un cont în platforma Daru.ro, cu excepția imaginilor încărcate de dvs. în vederea personalizării produselor, care vor fi șterse automat după o perioadă de maximum 30 de zile de la data încărcării. Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului, sub rezerva păstrării anumitor informații atunci când legislația aplicabilă sau interesele noastre legitime o impun.

Cui transmitem datele dvs. cu caracter personal

După caz, putem transmite sau oferi acces la anumite date următoarelor categorii de destinatari:

– societăților din cadrul aceluiași grup ca Daru.ro;
– furnizorilor de servicii de curierat (Fan Courier, DPD, GLS, Cargus, DHL etc.);
– furnizorilor de servicii de plată/bancare (mobilPay);
– furnizorilor de servicii de marketing;
– furnizorilor de servicii IT și de găzduire (Hetzner Online GmbH, Germania);
– altor societăți cu care putem dezvolta programe comune de ofertare a bunurilor și serviciilor noastre.

În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem divulga anumite date unor autorități publice. Ne asigurăm că accesul la datele dvs. de către terți se realizează în conformitate cu prevederile legale privind protecția datelor, în baza unor contracte încheiate cu aceștia.

În ce țări transferăm datele dvs. cu caracter personal

Stocăm și prelucrăm datele dvs. cu caracter personal în Uniunea Europeană, pe servere securizate găzduite de Hetzner Online GmbH (Germania). Astfel, datele dvs. nu sunt transferate în afara Spațiului Economic European.

Cum protejăm securitatea datelor dvs. cu caracter personal

Ne angajăm să asigurăm securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei. Având în vedere caracteristicile produselor furnizate, care implică personalizarea manuală a acestora cu informațiile furnizate de dvs. (de ex. fotografii, imagini, texte), în cazuri excepționale există posibilitatea ca datele dumneavoastră să ajungă din eroare în posesia unui terț (ex. un alt client), caz în care Daru.ro va lua toate măsurile necesare în vederea remedierii situației.

De asemenea, dacă primiți din eroare produse personalizate cu datele unor terți (fotografii, imagini, texte), sunteți obligat să notificați cu promptitudine Daru.ro (prin e-mail sau telefonic) și să implementați măsurile indicate de societate în vederea protejării intereselor părților implicate (distrugerea/returnarea produselor/datelor care nu vă aparțin).

În vederea protejării datelor dumneavoastră, Daru.ro implementează și actualizează constant procedurile interne și instructajul salariaților responsabili de prelucrarea produselor dumneavoastră, pentru minimizarea apariției unor astfel de situații.

Daru.ro ia toate măsurile organizatorice adecvate pentru protejarea datelor împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, inclusiv:

1. Datele sunt stocate electronic în fișiere accesibile numai utilizatorilor autorizați, pe bază de nume de utilizator și parolă (modificată periodic). Toți utilizatorii păstrează confidențialitatea datelor și închid sesiunea la final. Conturile utilizatorilor revocați sunt suspendate.
2. Utilizatorii accesează datele numai pentru îndeplinirea atribuțiilor de serviciu, pe tipuri de acces stabilite de operator.
3. Platforma și serverul sunt securizate; sesiunea se închide automat după o perioadă de inactivitate.
4. Imprimarea datelor se realizează numai de utilizatori autorizați și numai în scopuri cerute de lege.

În cazul plății online, procesarea datelor de card bancar se face exclusiv pe serverele procesatorului de plăți (mobilPay) cu care Daru.ro a încheiat un contract. Daru.ro nu solicită și nu stochează niciun fel de informații referitoare la cardul/cardurile bancare ale clientului.

În ciuda măsurilor luate, vă atragem atenția că transmiterea informațiilor prin Internet nu este complet sigură, existând riscul ca datele să fie văzute și utilizate de terțe părți neautorizate. Nu putem fi responsabili pentru vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

Ce drepturi aveți

Conform GDPR, toate persoanele fizice cărora le prelucrăm date cu caracter personal au drepturi specifice, printre care:

1. Dreptul la informare;
2. Dreptul de acces la datele prelucrate;
3. Dreptul la rectificare a datelor inexacte sau completarea celor lipsă;
4. Dreptul la ștergerea datelor în situațiile prevăzute de lege; pentru a solicita ștergerea, ne puteți contacta la data.protection@daru.ro;
5. Dreptul de a solicita restricționarea prelucrării, în limitele legii;
6. Alte drepturi: portabilitatea datelor, opoziție la prelucrare, opoziție la procese decizionale automate, retragerea consimțământului oricând;
7. Plângeri: aveți dreptul să depuneți o plângere la autoritatea de supraveghere.

În România, autoritatea de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 sau +40.318.059.212
E-mail: anspdcp@dataprotection.ro

Fără a vă afecta dreptul de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile pentru a rezolva orice problemă pe cale amiabilă.

Ne puteți contacta în orice moment prin:
– e-mail la adresa: data.protection@daru.ro; sau
– poștă/curier la adresa: str. Ion Neculce nr. 23, Ploiești, Prahova, cod poștal 100359 – cu mențiunea: în atenția Responsabilului Daru.ro cu protecția datelor.

Link-uri către alte site-uri web

Acest website poate conține link-uri către alte site-uri web (care, la rândul lor, pot colecta informații despre dumneavoastră). Accesând aceste link-uri, vă supuneți politicii site-ului respectiv. Vă încurajăm să citiți cu atenție politicile de confidențialitate și condițiile de utilizare ale acestora. Noi, Daru.ro, nu suntem responsabili pentru practicile respectivelor website-uri privind folosirea datelor personale.