Politica de confidențialitate.

Entitatea juridică identificată mai jos operează site-ul Izabela Barabancea și este operator pentru datele personale descrise aici. Poți trimite cereri de confidențialitate la contact@izabelabarabancea.com, cu subiectul «Date personale», dacă îți este util.

Informarea acoperă propriul site și gestionarea solicitărilor și comenzilor. Când vizitezi independent un furnizor de plăți sau o rețea socială, acesta poate prelucra date și ca operator distinct, potrivit propriei informări.

Denumire juridică

[...]

Cod de identificare fiscală

[...]

Număr în Registrul Comerțului

[...]

Sediu social

[...]

Telefon

[...]

Adresă de retur

[...]

E-mail

contact@izabelabarabancea.com

Primim informații direct de la tine, de la browserul folosit și, când este relevant pentru comandă, de la furnizorii de plăți și livrare. Nu solicităm categorii speciale de date, copii ale actelor de identitate sau date complete de card într-o cerere obișnuită.

• Solicitări și recomandări de mărime: nume, e-mail, corespondență și măsurătorile pe care alegi să le comunici. Le folosim pentru demersuri cerute de tine înaintea contractului (art. 6 alin. (1) lit. b GDPR) ori, pentru alte întrebări legitime, în interesul nostru de comunicare cu clienții (lit. f).
• Comenzi și livrare: date de contact, adrese de facturare și livrare, produse, mărimi, culori, istoric de comandă și referințele sau starea necesară a plății. Temeiul este executarea contractului (lit. b). Câmpurile necesare sunt indicate la colectare; fără datele indispensabile nu putem executa comanda.
• Facturare și conformare: înregistrările de tranzacție și facturare necesare obligațiilor contabile, fiscale și altor cerințe legale (lit. c).
• Securitate și apărarea drepturilor: informații tehnice precum adresa IP, momentul cererii, browserul și evenimentele de securitate, precum și corespondența relevantă unui litigiu. Temeiul este interesul legitim de protejare a serviciului, prevenire a abuzurilor și constatare sau apărare a drepturilor (lit. f), respectiv o obligație legală specifică, unde este cazul.
• Marketing opțional: numai dacă este oferit separat un asemenea serviciu și îți exprimi consimțământul cerut pentru canalul respectiv (lit. a). O comandă, o întrebare sau acceptarea termenilor nu te abonează automat. Poți retrage consimțământul fără a afecta prelucrarea legală anterioară.

Interfața folosește stocare de sesiune pentru vizita activă și, separat, stocare locală opțională pentru memorarea limbii sau selecției între vizite. Ambele scopuri opționale sunt oprite până le alegi. Pentru memorarea opțională se aplică permisiunea de acces la dispozitiv și, când sunt implicate date personale, consimțământul din art. 6 alin. (1) lit. a GDPR. Stocarea în browser nu este cont de client. Codul propriu al interfeței publice nu include în prezent pixeli publicitari, fluxuri sociale încorporate sau scripturi opționale de analiză; Instagram și Facebook sunt linkuri externe obișnuite.

Serviciul de checkout sau de plată poate utiliza tehnologii suplimentare necesare pentru securitate și plată, explicate la folosirea lui. Tehnologiile opționale de analiză ori publicitate nu trebuie activate fără consimțământul prealabil cerut de lege. Măsurile de securitate ale găzduirii și jurnalele de rețea sunt distincte de preferințele din browser.

Folosește Preferințe cookie-uri din footer pentru a modifica sau retrage fiecare acord opțional. Retragerea șterge copia persistentă relevantă fără a goli vizita activă. Poți șterge și datele site-ului din browser. Dacă stocarea este blocată, unele alegeri se aplică numai acestei vizite. Pentru ștergerea datelor deținute de vânzător, folosește contactele noastre; Politica de cookie-uri oferă explicația completă a stocării pe dispozitiv.

Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru scopurile menționate. Categoriile relevante includ personalul autorizat al atelierului; furnizorii de găzduire, stocare și suport tehnic, inclusiv Vercel; furnizorii de e-mail și comunicare; serviciile de plăți; curierii; consultanții contabili și juridici; autoritățile competente când divulgarea este impusă de lege.

Furnizorii care lucrează după instrucțiunile noastre trebuie să aibă aranjamente corespunzătoare de prelucrare a datelor. Cei cu obligații legale proprii, precum unele servicii de plată, curieri sau autorități, pot fi operatori independenți. Nu vindem datele clienților.

Accesarea unui link social sau mesajele pe Instagram implică prelucrările proprii platformei. Nu trimite date de autentificare pentru plăți sau informații sensibile prin mesaje sociale. Informațiile necesare unei comenzi pot fi apoi înregistrate în corespondența noastră de comandă.

Furnizorii tehnici, de comunicare sau de plăți pot prelucra informații în afara SEE. Alegerea unei regiuni europene de stocare nu înseamnă, prin ea însăși, că toate operațiunile de suport sau serviciu au loc exclusiv în SEE.

Când un asemenea transfer intră sub incidența GDPR, trebuie utilizată o decizie de adecvare aplicabilă sau garanții corespunzătoare, precum clauzele contractuale standard ale Comisiei Europene și măsuri suplimentare, dacă sunt necesare. Poți cere informații despre garanțiile aplicabile unui furnizor relevant și modalitatea de a le obține, cu protejarea informațiilor confidențiale în limitele legii.

• Vercel — informații de confidențialitate ↗

Durata depinde de scop și de obligațiile aplicabile. Solicitările și măsurătorile oferite voluntar se păstrează cât este necesar răspunsului, realizării cererii convenite și clarificărilor legate de aceasta; nu sunt păstrate nelimitat doar pentru că ne-ai contactat.

Documentele de comandă se păstrează pentru executare, obligații postvânzare și pe durata termenelor aplicabile de apărare a drepturilor. Facturile și documentele justificative urmează termenele impuse de legislația fiscal-contabilă română. Dacă un litigiu, o investigație sau o obligație de conservare impune mai mult, păstrăm numai înregistrările relevante pentru acel motiv.

Jurnalele tehnice urmează configurarea și nevoile de securitate ale serviciului relevant, fără păstrare peste ceea ce este necesar. Limba și coșul vizitei folosesc stocare de sesiune. Copiile persistente opționale se utilizează cel mult 180 de zile de la decizie și se șterg la retragere sau următoarea verificare după expirare. Cookie-ul deciziei durează cel mult 180 de zile; sesiunea administrării expiră după opt ore. Dovezile consimțământului de marketing, dacă se introduce un asemenea serviciu, se păstrează pe durata abonării și cât este necesar demonstrării conformității și respectării dezabonării.

În condițiile legii, poți solicita acces la date și o copie, rectificarea informațiilor inexacte, ștergerea, restricționarea prelucrării și portabilitatea datelor prelucrate automat în baza consimțământului sau contractului.

Te poți opune prelucrărilor bazate pe interes legitim din motive legate de situația ta particulară. Pentru marketing direct, dreptul de opoziție este necondiționat. Poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Ștergerea nu este absolută când obligațiile legale de păstrare sau constatarea, exercitarea ori apărarea unor drepturi impun păstrarea datelor relevante.

Interfața magazinului nu ia decizii exclusiv automate care produc efecte juridice sau similare semnificative asupra ta. Verificarea obișnuită a stocului și afișarea prețurilor nu reprezintă asemenea decizii.

Scrie la contact@izabelabarabancea.com sau la adresa poștală de mai sus și explică dreptul exercitat. Răspundem fără întârziere nejustificată și, în mod obișnuit, în termen de o lună. Dacă GDPR permite prelungirea cu încă două luni din cauza complexității sau a numărului cererilor, explicăm acest lucru în prima lună.

Dacă există îndoieli rezonabile, putem cere informații proporționale pentru verificarea identității. Cererile sunt, de regulă, gratuite; orice taxă sau refuz permis trebuie să respecte condițiile GDPR și să fie explicat.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP, ori la o altă autoritate competentă, fără aprobarea noastră prealabilă. Păstrezi și dreptul la o cale de atac judiciară.

• ANSPDCP — depunerea unei plângeri ↗
• Regulamentul general privind protecția datelor — text oficial ↗

Folosim controale de acces, administrare autentificată și transmitere securizată, cu măsuri proporționale prelucrării și riscului. Niciun serviciu de internet nu poate promite securitate absolută. Dacă are loc o încălcare a securității datelor, notificarea și informarea se realizează atunci când GDPR le impune.

Site-ul se adresează clienților care pot plasa legal o comandă. Colecția de îmbrăcăminte pentru copii nu înseamnă că urmărim colectarea datelor direct de la copii. Părinții ar trebui să comunice numai măsurătorile necesare potrivirii solicitate, fără identitatea completă a copilului ori alte date inutile.

Actualizăm informarea când scopurile, furnizorii sau funcțiile se schimbă semnificativ. Data de la început identifică versiunea curentă. O nouă informare nu înlocuiește obținerea unui nou consimțământ atunci când scopul nou îl impune legal.