Politica de confidențialitate

Confidențialitatea datelor tale este esențială pentru noi. Acest document explică, pe înțeles, ce date colectăm, de ce le colectăm, cât timp le păstrăm și ce drepturi ai asupra lor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Cine este operatorul de date

• MOMTW COMMERCE SRL, marca comercială MELOW
• CUI: 55425122 · Nr. Reg. Com.: J2026049770001
• Sediul social: Județul Argeș, orașul Topoloveni, Calea București, nr. 113, bloc P4, scara C, etaj 1, apartament 6
• Contact pentru probleme de date: melowart@melowart.com

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail.
• Date de livrare: adresa completă la care dorești să primești coletul.
• Date despre comandă: produsele comandate, cantitatea, valoarea, metoda de plată aleasă, istoricul comenzii.
• Date tehnice: informații minime necesare funcționării site-ului și coșului de cumpărături.

Nu colectăm și nu stocăm niciodată datele complete ale cardului bancar. Acestea sunt introduse direct în mediul securizat al procesatorului de plăți Stripe și nu ajung niciodată pe serverele noastre.

3. De ce prelucrăm aceste date (temeiul legal)

• Executarea contractului — pentru a prelucra comanda, a emite documentele fiscale și a livra produsele. Fără aceste date, comanda nu poate fi onorată.
• Obligații legale — pentru păstrarea documentelor contabile și fiscale, conform legislației în vigoare.
• Interes legitim — pentru prevenirea fraudelor și pentru îmbunătățirea serviciilor noastre.
• Consimțământ — doar acolo unde ți-l exprimi explicit, de exemplu pentru comunicări comerciale. Îl poți retrage oricând.

4. Cui transmitem datele

• Firmei de curierat — nume, adresă și telefon, exclusiv în scopul livrării coletului.
• Procesatorului de plăți Stripe — pentru plățile cu cardul, în mediul lor securizat.
• Furnizorului de servicii de e-mail — pentru trimiterea confirmărilor de comandă.
• Autorităților publice — doar atunci când legea ne obligă.

Nu vindem, nu închiriem și nu transferăm datele tale către terți în scopuri de marketing.

5. Cât timp păstrăm datele

• Datele comenzii se păstrează pe durata necesară executării contractului și ulterior pe durata impusă de legislația fiscală și contabilă (în general 10 ani).
• Datele prelucrate pe bază de consimțământ se păstrează până la retragerea acestuia.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit, scriindu-ne la melowart@melowart.com:

• Dreptul de acces — să afli ce date deținem despre tine.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — în limitele obligațiilor noastre legale de arhivare.
• Dreptul la restricționarea prelucrării — să limitezi modul în care îți folosim datele.
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat, utilizabil.
• Dreptul la opoziție — să te opui prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Răspundem oricărei solicitări în termen de maximum 30 de zile.

7. Securitatea datelor

• Întregul site funcționează prin conexiune securizată HTTPS/SSL.
• Plățile cu cardul sunt procesate exclusiv prin Stripe, procesator certificat PCI-DSS.
• Accesul la datele comenzilor este restricționat și protejat prin autentificare.

8. Cookie-uri

Site-ul păstrează local informațiile necesare funcționării coșului și alegerea ta privind statisticile. Cu acordul tău, folosim Google Analytics 4 pentru a măsura vizitele și comenzile; codul Google nu se încarcă înainte de acceptare. Dacă refuzi, poți folosi site-ul și plasa comenzi în continuare. Poți schimba oricând alegerea din linkul «Preferințe statistici» din subsolul paginii. Alegerea este păstrată cel mult 180 de zile. În prezent nu folosim pixeli publicitari Meta sau TikTok.

9. Dreptul de a depune o plângere

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, sau pe site-ul dataprotection.ro.

10. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică. Versiunea aplicabilă este întotdeauna cea publicată pe această pagină.