Politica de confidențialitate
Datele personale utilizate de PipShop și drepturile tale.
Operatorul de date și contact
Operatorul de date cu caracter personal este AUTOPIP TECH SRL, CUI 52129483, cu sediul la Strada Făurești nr. 6, Ileanda, județul Sălaj, România. Cererile privind datele personale pot fi trimise la autopip.srl@gmail.com.
Ce date prelucrăm
Pentru conturi și comenzi putem prelucra nume, adresă de email, telefon, adrese de facturare și livrare, produse comandate, totaluri, istoricul statusurilor, mesaje și cereri de retur/retragere. Pentru securitate pot exista date tehnice de acces și loguri.
Fotografia de profil, dacă este încărcată voluntar, este asociată contului; nu este necesară pentru efectuarea unei comenzi.
Scopuri și temeiuri
Prelucrarea pentru crearea contului, executarea comenzii, livrare, informări de status și soluționarea retururilor se bazează, după caz, pe măsuri precontractuale sau executarea contractului.
Datele necesare contabilității și obligațiilor fiscale sunt tratate în baza obligațiilor legale. Securizarea sistemului și prevenirea fraudelor pot avea ca temei interesul legitim, cu evaluarea corespunzătoare. Comunicărilor de marketing opționale li se aplică regulile de consimțământ relevante și dreptul de opoziție.
Cui pot fi transmise
Datele necesare prestării serviciilor pot fi prelucrate de furnizorii de găzduire, autentificare și baze de date (Vercel, Supabase), furnizorul de email tranzacțional (Resend), curier și contabilitate, în măsura în care acestea sunt folosite efectiv. În cazul plăților online, va interveni și procesatorul de plăți selectat.
Transferurile de date în afara SEE, dacă au loc, trebuie realizate cu garanțiile legale adecvate; lista furnizorilor și contractele de prelucrare trebuie validate de operator.
Perioade de păstrare și securitate
Datele sunt păstrate pe durata necesară executării contractului, evidenței fiscale, obligațiilor legale și apărării unor drepturi, conform unor termene de retenție documentate. Datele neesențiale trebuie șterse sau anonimizate când nu mai sunt necesare.
Sunt folosite măsuri precum autentificare, roluri de acces, conexiuni securizate și politici de acces la date; protecția trebuie verificată periodic.
Drepturile persoanelor vizate
În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului acolo unde prelucrarea se bazează pe acesta. Unele ștergeri pot fi limitate de obligațiile legale de păstrare.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.dataprotection.ro.