Politica de Confidențialitate (GDPR)

1. Operator de date

Operatorul datelor cu caracter personal colectate prin site-ul WOYDH este KERMEK SRL(CUI RO7990223, J1994000674240), titularul mărcii Alice Mekker, conform Regulamentului (UE) 2016/679 („GDPR”).

2. Ce date colectăm

Colectăm datele pe care ni le oferi direct, prin formularele de pe site:

• Nume și prenume;
• Număr de telefon;
• Adresă de email;
• Detalii despre comanda dorită (tip creație, ocazie, culoare, material, măsuri — dacă alegi să le oferi);
• Conținutul mesajelor trimise prin formularul de contact.

Nu colectăm date sensibile și nu solicităm date de plată prin site — plățile se discută direct, individual.

3. Scopul prelucrării

• Procesarea și confirmarea comenzilor personalizate;
• Comunicarea cu tine legat de întrebări sau solicitări;
• Îmbunătățirea serviciilor oferite și, doar cu acordul tău explicit, comunicări de marketing.

4. Temei legal

Prelucrăm datele fie în baza consimțământului tău (la trimiterea unui formular), fie pentru executarea unui contract/comandă, fie în baza interesului legitim de a răspunde solicitărilor primite.

5. Cui transmitem datele

Datele nu sunt vândute sau închiriate către terți. Mesajele trimise prin formularele care redirecționează către WhatsApp sunt procesate de platforma WhatsApp/Meta, conform politicii proprii de confidențialitate a acesteia. Nu transmitem date către alți terți în afara celor strict necesari pentru finalizarea comenzii tale (ex. eventual serviciu de curierat, cu acordul tău).

Site-ul este găzduit de un furnizor de servicii de hosting, iar catalogul de produse este servit prin Google Firebase. Acești furnizori pot prelucra date tehnice (ex. adresa IP) strict pentru funcționarea și securitatea site-ului. Unii dintre ei (Google, Meta) pot transfera date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR (decizia de adecvare UE–SUA sau clauze contractuale standard).

6. Durata stocării

Păstrăm datele pe durata necesară derulării comenzii și a relației contractuale, plus perioada impusă de legislația fiscal-contabilă aplicabilă, după care sunt șterse sau anonimizate.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale personale;
• Rectificarea datelor inexacte;
• Ștergerea datelor („dreptul de a fi uitat”);
• Restricționarea sau opoziția la prelucrare;
• Portabilitatea datelor;
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la alissuca_lor@yahoo.com.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale împotriva accesului neautorizat, pierderii sau divulgării accidentale.

9. Modificări ale acestei politici

Această politică poate fi actualizată periodic; versiunea în vigoare este cea publicată pe această pagină.