Politica de Prelucrare a Datelor cu Caracter Personal

Operatorul de date cu caracter personal este S.C. Backstage Production Group International S.R.L., cu sediul social în Str. Bucur, Nr. 4-6, 040292, București, Județ Sector 4, România, înregistrată la Registrul Comerțului sub nr. J2003016584407, CUI RO15972430.

Date de contact: email contact@backstage.ro, telefon +40 726 314 538.

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:

a) Executarea contractului (art. 6 alin. 1 lit. b GDPR): prelucrarea comenzilor, livrarea produselor, gestionarea contului de utilizator, comunicarea privind stadiul comenzilor și facturarea.

b) Obligații legale (art. 6 alin. 1 lit. c GDPR): conformarea cu obligațiile fiscale și contabile, răspunsul la solicitările autorităților competente și păstrarea documentelor financiare conform legislației în vigoare.

c) Consimțământ (art. 6 alin. 1 lit. a GDPR): trimiterea de comunicări de marketing și newslettere, utilizarea cookie-urilor neesențiale și profilarea în scop de marketing. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.

d) Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea și detectarea fraudelor, asigurarea securității platformei, îmbunătățirea serviciilor și analizarea modului de utilizare a site-ului.

În funcție de interacțiunea dumneavoastră cu platforma noastră, putem prelucra următoarele subcategorii de date:

Date de identificare: nume, prenume, adresă de email, număr de telefon.

Date de livrare: adresa de livrare, județul, codul poștal, preferințele de livrare.

Date de facturare: adresa de facturare, denumirea firmei, codul fiscal (dacă este cazul).

Date de tranzacționare: istoricul comenzilor, suma tranzacțiilor, modalitatea de plată. Nu stocăm datele cardului bancar – acestea sunt procesate direct de procesatorul de plăți.

Date tehnice și de navigare: adresa IP, tipul și versiunea browser-ului, sistemul de operare, paginile vizitate, durata sesiunii, date colectate prin cookie-uri și tehnologii similare.

Date de comunicare: conținutul corespondenței prin email, chat sau telefon cu serviciul de relații cu clienții.

Nu prelucrăm subcategorii speciale de date cu caracter personal (date sensibile) în sensul art. 9 GDPR.

Datele cu caracter personal sunt stocate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea următoarelor perioade:

Datele legate de contul de utilizator: pe durata existenței contului și 3 ani de la ultima activitate sau de la ștergerea contului.

Datele legate de comenzi și facturare: 10 ani de la data tranzacției, conform legislației fiscale și contabile în vigoare.

Datele de marketing: până la retragerea consimțământului sau până la solicitarea ștergerii.

Datele tehnice și de navigare (cookie-uri, loguri): pe duratele indicate pentru fiecare cookie în Politica de cookie-uri (până la 2 ani pentru cookie-urile de analiză).

La expirarea perioadei de stocare, datele vor fi șterse sau anonimizate în mod ireversibil.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal.

Putem partaja date cu caracter personal cu următoarele subcategorii de destinatari, strict în scopurile menționate:

Furnizori de servicii de curierat și livrare: pentru livrarea comenzilor (nume, adresă, telefon).

Procesatori de plăți: pentru procesarea tranzacțiilor financiare.

Furnizori de servicii IT: pentru găzduirea platformei, mentenanță și suport tehnic.

Furnizori de servicii de email și marketing: pentru trimiterea comunicărilor și newsletterelor.

Autorități publice: în cazul în care este necesar conform legislației aplicabile.

Toți partenerii noștri au obligația contractuală de a prelucra datele în conformitate cu GDPR și nu pot utiliza datele în alte scopuri.

Datele dumneavoastră cu caracter personal sunt prelucrate în principal pe teritoriul Uniunii Europene / Spațiului Economic European (UE/SEE).

Un transfer în afara UE/SEE are loc în cazul serviciilor de analiză web pe care le folosim (Google Analytics, furnizat de Google LLC, Statele Unite ale Americii), activate doar după acordul dumneavoastră pentru cookie-urile de analiză. Acest transfer se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR:

Decizii de adecvare ale Comisiei Europene (art. 45 GDPR).

Clauze contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR).

Mecanisme de certificare sau coduri de conduită aprobate.

Aveți dreptul de a solicita informații suplimentare privind garanțiile aplicate la transferul internațional de date, contactându-ne la adresa de email menționată.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale, inclusiv:

• Criptarea comunicațiilor prin protocol SSL/TLS.
• Restricționarea accesului la date, doar pentru personalul autorizat.
• Backup-uri periodice ale datelor și monitorizarea continuă a sistemelor pentru detectarea amenințărilor.
• Politici interne de securitate a informațiilor și instruirea periodică a personalului.
• Evaluări periodice ale riscurilor și audituri ale măsurilor de securitate.

În cazul unei încălcări a securității datelor, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și persoanele vizate afectate conform art. 33 și 34 GDPR.

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

Dreptul de acces (art. 15 GDPR): aveți dreptul de a obține confirmarea prelucrării datelor și o copie a acestora.

Dreptul la rectificare (art. 16 GDPR): aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere (art. 17 GDPR): aveți dreptul de a solicita ștergerea datelor în anumite condiții prevăzute de lege.

Dreptul la restricționarea prelucrării (art. 18 GDPR): aveți dreptul de a solicita limitarea prelucrării în anumite situații.

Dreptul la portabilitatea datelor (art. 20 GDPR): aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție (art. 21 GDPR): aveți dreptul de a vă opune prelucrării datelor în anumite condiții, inclusiv pentru marketing direct.

Dreptul de a nu fi supus unei decizii individuale automatizate (art. 22 GDPR): aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare.

Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare.

Dreptul de a depune o plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, website: www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa de email contact@backstage.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a platformei, îmbunătățirea experienței de navigare și analiza traficului.

Pentru informații detaliate privind tipurile de cookie-uri utilizate, scopul acestora și modalitățile de gestionare, vă rugăm să consultați Politica noastră de Cookie-uri.

Ne rezervăm dreptul de a actualiza această politică în orice moment pentru a reflecta modificări ale practicilor noastre de prelucrare sau cerințelor legale.

Orice modificare semnificativă va fi comunicată prin afișarea pe site a versiunii actualizate și, după caz, prin notificare directă.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu cele mai recente informații privind prelucrarea datelor dumneavoastră.