Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care accesează site-ul Astreea Magic, plasează comenzi, achiziționează produse sau servicii, efectuează programări, completează formulare ori comunică prin intermediul site-ului.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația națională aplicabilă.
1. OPERATORUL DATELOR
Operatorul datelor cu caracter personal este ZORILĂ ANDREEA-GABRIELA ÎNTREPRINDERE INDIVIDUALĂ, CUI 52480939, Nr. Registrul Comerțului F2025033690000, cu sediul profesional în jud. Mehedinți, mun. Orșova, Str. Cernei nr. 33, sc. B, et. 1, ap. 2, e-mail: contact@astreeamagic.com.
Astreea Magic este denumirea comercială/brandul sub care sunt oferite produsele și serviciile prin intermediul site-ului. În prezenta politică, ZORILĂ ANDREEA-GABRIELA ÎNTREPRINDERE INDIVIDUALĂ va fi denumită în continuare „Operatorul”.
2. CE DATE POT FI PRELUCRATE
În funcție de modul în care utilizați site-ul, Operatorul poate prelucra: numele și prenumele, adresa de e-mail, numărul de telefon, adresa de facturare și livrare, informațiile necesare facturării, date privind comenzile și produsele sau serviciile achiziționate, metoda și statusul plății, date privind programările, informațiile furnizate prin formularele site-ului, corespondența cu Astreea Magic și date privind contul de client, dacă acesta este creat.
Pot fi prelucrate și anumite date tehnice, precum adresa IP, tipul dispozitivului și al browserului, date privind utilizarea site-ului și informații colectate prin cookie-uri sau tehnologii similare. Utilizarea acestora va fi explicată separat în Politica de cookies.
În cazul plăților online, datele complete ale cardului nu sunt stocate direct de Astreea Magic, procesarea plății fiind realizată prin furnizorul de servicii de plată utilizat.
3. SCOPURILE PRELUCRĂRII
Datele pot fi utilizate pentru procesarea și administrarea comenzilor, încheierea și executarea contractului, procesarea plăților, pregătirea și livrarea produselor, efectuarea programărilor, prestarea citirilor Tarot, ritualurilor și a celorlalte servicii comandate, furnizarea produselor digitale, gestionarea conturilor de client, soluționarea retururilor și solicitărilor de retragere, gestionarea reclamațiilor, comunicarea cu clienții, emiterea și păstrarea documentelor financiar-contabile, prevenirea fraudelor, securitatea site-ului și îndeplinirea obligațiilor legale.
Datele pot fi utilizate pentru newsletter și alte comunicări comerciale atunci când există un temei legal corespunzător și, atunci când legea îl impune, consimțământul persoanei vizate.
4. TEMEIURILE JURIDICE
În funcție de scop, prelucrarea poate avea ca temei: executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii acestuia; îndeplinirea obligațiilor legale ale Operatorului; interesul legitim, de exemplu pentru securitatea site-ului, prevenirea fraudelor și apărarea unor drepturi; sau consimțământul persoanei vizate, atunci când acesta este necesar.
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior.
5. PLĂȚILE
Astreea Magic pune la dispoziție, în funcție de disponibilitatea afișată în magazin, plata online prin NETOPIA Payments, plata în rate prin Oney, plata amânată prin PayPo și plata ramburs.
În funcție de metoda aleasă, datele necesare efectuării, autorizării și administrării plății pot fi transmise furnizorului respectiv. Furnizorii de servicii de plată pot prelucra datele și în conformitate cu propriile obligații legale și politici de confidențialitate.
NETOPIA precizează că, în contextul procesării plăților, acționează ca operator de date, cu excepția anumitor situații în care poate acționa ca persoană împuternicită de un alt operator.
6. LIVRAREA PRODUSELOR
Pentru livrarea produselor fizice, Operatorul utilizează servicii de curierat, inclusiv DPD. În acest scop pot fi transmise curierului datele strict necesare efectuării livrării, precum numele destinatarului, adresa de livrare, numărul de telefon, adresa de e-mail și informațiile necesare identificării și predării coletului.
DPD România declară că prelucrează date personale în cadrul furnizării serviciilor sale de curierat, conform propriei politici privind protecția datelor.
7. FORMULARUL DE RETUR / RETRAGERE
Atunci când este utilizat formularul online de retragere, Operatorul poate prelucra numele și prenumele, adresa de e-mail utilizată pentru comandă, numărul comenzii, produsele pentru care este solicitată retragerea, tipul solicitării, data și ora transmiterii și informațiile introduse în formular.
Datele sunt utilizate pentru înregistrarea, confirmarea, analizarea și soluționarea solicitării și pentru îndeplinirea obligațiilor legale aferente.
8. PROGRAMĂRI, CITIRI TAROT ȘI RITUALURI
Pentru programarea și prestarea serviciilor pot fi prelucrate datele de identificare și contact și informațiile furnizate de client care sunt necesare organizării și efectuării serviciului solicitat.
Clientul este rugat să nu transmită informații sensibile sau date cu caracter personal care nu sunt necesare prestării serviciului. În cazul în care informațiile furnizate se referă la alte persoane, clientul trebuie să evite transmiterea unor date personale ale acestora care nu sunt necesare.
9. PRODUSE DIGITALE
În cazul achiziționării unor produse digitale, precum ghiduri, jurnale sau alte materiale descărcabile, pot fi prelucrate datele necesare procesării comenzii, efectuării plății și furnizării accesului la produsul digital.
10. NEWSLETTER ȘI COMUNICĂRI COMERCIALE
Persoanele care se abonează la newsletter pot primi informații despre Astreea Magic, articole, produse, servicii, ghiduri, noutăți sau oferte.
Atunci când comunicările se bazează pe consimțământ, acesta poate fi retras în orice moment prin opțiunea de dezabonare disponibilă în mesaj sau printr-o solicitare transmisă la contact@astreeamagic.com.
11. CUI POT FI TRANSMISE DATELE
Datele pot fi transmise, numai în măsura necesară, furnizorilor implicați în funcționarea magazinului și executarea comenzilor, precum furnizorilor de plăți și finanțare, serviciilor de curierat, furnizorilor de găzduire web și servicii IT, platformelor și extensiilor utilizate de magazinul online, furnizorilor de e-mail și comunicații, furnizorilor de servicii contabile, juridice sau profesionale și autorităților publice atunci când comunicarea este prevăzută de lege.
Acești destinatari prelucrează datele în calitatea și în limitele stabilite de legislația aplicabilă și de relația contractuală existentă cu Operatorul.
12. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN
Anumiți furnizori de servicii tehnice pot implica prelucrarea unor date în afara Spațiului Economic European. Atunci când un asemenea transfer are loc, acesta trebuie realizat printr-un mecanism permis de GDPR, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte garanții prevăzute de legislația aplicabilă.
13. DURATA PĂSTRĂRII DATELOR
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru perioada impusă de obligațiile legale aplicabile.
Datele referitoare la comenzi, facturi, plăți și documente financiar-contabile sunt păstrate conform termenelor legale aplicabile. Datele necesare gestionării reclamațiilor, litigiilor sau apărării unor drepturi pot fi păstrate până la expirarea termenelor legale relevante.
În cazul datelor prelucrate pe baza consimțământului, acestea vor fi prelucrate până la retragerea consimțământului sau încetarea scopului, cu excepția situațiilor în care există un alt temei legal pentru păstrarea lor.
14. COOKIE-URI
Site-ul poate utiliza cookie-uri strict necesare funcționării sale și, după caz, cookie-uri sau tehnologii similare pentru funcționalități suplimentare, analiză sau marketing.
Cookie-urile care necesită consimțământ nu trebuie activate în baza consimțământului implicit rezultat din simpla utilizare a site-ului. Informații detaliate privind tipurile de cookie-uri utilizate și opțiunile disponibile utilizatorilor vor fi prezentate în Politica de cookies și prin mecanismul de gestionare a consimțământului disponibil pe site.
15. DREPTURILE PERSOANEI VIZATE
În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de dreptul de acces la date, dreptul la rectificarea datelor inexacte, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție și dreptul de retragere a consimțământului atunci când prelucrarea se bazează pe acesta.
Aceste drepturi nu sunt absolute și pot fi supuse condițiilor și excepțiilor prevăzute de GDPR.
Pentru exercitarea drepturilor poate fi transmisă o solicitare la contact@astreeamagic.com.
Persoana vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în condițiile prevăzute de lege.
16. SECURITATEA DATELOR
Operatorul adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate, ținând cont de natura datelor, tehnologiile utilizate și riscurile asociate prelucrării.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.
17. FURNIZAREA DATELOR
În anumite situații, furnizarea datelor este necesară pentru încheierea sau executarea contractului ori pentru îndeplinirea unei obligații legale. De exemplu, fără datele necesare unei comenzi și livrări, Operatorul nu poate procesa și expedia comanda.
În cazul unor date opționale, persoana vizată poate decide dacă dorește să le furnizeze.
18. MODIFICAREA POLITICII DE CONFIDENȚIALITATE
Prezenta Politică poate fi actualizată atunci când apar modificări legislative, tehnice sau privind serviciile și modul în care sunt prelucrate datele. Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.
19. CONTACT
Pentru întrebări privind prezenta Politică de confidențialitate sau modul în care sunt prelucrate datele cu caracter personal, persoanele vizate pot contacta Operatorul la:
ZORILĂ ANDREEA-GABRIELA ÎNTREPRINDERE INDIVIDUALĂ
Astreea Magic
E-mail: contact@astreeamagic.com
Sediu profesional: jud. Mehedinți, mun. Orșova, Str. Cernei nr. 33, sc. B, et. 1, ap. 2
CUI: 52480939
Nr. Registrul Comerțului: F2025033690000