Politica de confidențialitate

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal, în sensul Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”), este HOORAY s.r.o., Chotýčany 106, 373 62 Chotýčany, Republica Cehă, cod de identificare (IČO) 17865239, e-mail: info@hooray.gifts.

Nu am desemnat un responsabil cu protecția datelor, întrucât legea nu ne obligă la aceasta. Pentru orice întrebare privind protecția datelor ne puteți scrie la info@hooray.gifts.

2. Ce date prelucrăm

La plasarea unei comenzi prelucrăm datele necesare executării acesteia: numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare sau punctul de ridicare ales, după caz denumirea firmei, codurile de identificare fiscală și adresa de facturare diferită, observațiile dumneavoastră la comandă, datele privind suportul pentru medalii (numele de pe suport, silueta, motto-ul, mărimea), precum și informațiile privind comanda și plata (numărul comenzii, suma, metoda și starea plății).

Datele cardului bancar sunt prelucrate exclusiv de procesatorul de plăți Stripe; noi nu primim datele complete ale cardului. La plata ramburs, suma este încasată de curier sau de punctul de ridicare și decontată către noi prin Packeta.

Dacă ne scrieți prin formularul de contact, pe e-mail sau prin chatul de pe site, prelucrăm datele de contact și conținutul mesajului pentru a vă răspunde.

La vizitarea site-ului sunt prelucrate, din motive tehnice, date precum adresa IP, data și ora accesării, pagina accesată, tipul browserului și al sistemului de operare (jurnalele serverului).

3. Scopurile și temeiurile prelucrării

Executarea comenzii: fabricarea și livrarea suportului pentru medalii, procesarea plății, comunicarea privind comanda (confirmare, notificare de expediere, reclamații, retur). Temei: art. 6 alin. (1) lit. b) GDPR (executarea contractului).

Obligații legale: păstrarea facturilor și a documentelor contabile potrivit legislației fiscale și contabile. Temei: art. 6 alin. (1) lit. c) GDPR.

Funcționarea și securitatea site-ului (jurnalele serverului, analiza erorilor): art. 6 alin. (1) lit. f) GDPR; interesul nostru legitim este funcționarea sigură și fără întreruperi a magazinului.

Analiză și marketing (cookie-uri și tehnologii similare, secțiunea 7): numai cu consimțământul dumneavoastră, art. 6 alin. (1) lit. a) GDPR și art. 4 din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

4. Destinatarii datelor

Transmitem datele dumneavoastră numai în măsura necesară executării comenzii, în special către: procesatorul de plăți Stripe (Stripe Payments Europe, Ltd., Irlanda) pentru procesarea plăților cu cardul; Packeta (Zásilkovna s.r.o., Republica Cehă) și partenerii săi de curierat din România (Cargus, FAN Courier) pentru livrare și pentru încasarea rambursului (nume, adresă de livrare sau punct de ridicare, număr de telefon și adresă de e-mail pentru notificările de livrare); furnizorii de servicii de găzduire, de trimitere a e-mailurilor, de gestionare a comenzilor (BaseLinker) și de chat pentru clienți (Crisp), care acționează pentru noi ca persoane împuternicite în sensul art. 28 GDPR. Harta punctelor de ridicare Packeta din pagina de finalizare a comenzii este încărcată de pe serverele Packeta; la deschiderea ei, Packeta primește adresa dumneavoastră IP.

Transferul datelor în țări din afara Spațiului Economic European are loc numai dacă este asigurat un nivel adecvat de protecție (decizie privind caracterul adecvat a Comisiei Europene, de exemplu Cadrul UE–SUA privind confidențialitatea datelor, sau clauze contractuale standard ale UE).

5. Durata păstrării

Păstrăm datele dumneavoastră atât timp cât este necesar pentru scopurile menționate, de regulă 3 ani de la ultima comandă. Facturile și documentele contabile sunt păstrate pe durata obligațiilor legale de arhivare (până la 10 ani). Jurnalele serverului sunt șterse după o perioadă scurtă. Datele prelucrate pe baza consimțământului sunt păstrate până la retragerea acestuia, respectiv pe duratele indicate în secțiunea 7.

6. Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră (art. 15 GDPR), dreptul la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18) și la portabilitatea datelor (art. 20). Consimțământul acordat poate fi retras oricând, cu efect pentru viitor (art. 7 alin. (3)).

Dreptul la opoziție: în măsura în care prelucrăm datele pe baza interesului legitim (art. 6 alin. (1) lit. f) GDPR), vă puteți opune oricând, din motive legate de situația dumneavoastră particulară (art. 21 GDPR). Prelucrării în scop de marketing direct vă puteți opune oricând, fără a indica motivele.

Pentru exercitarea drepturilor este suficient un e-mail la info@hooray.gifts.

Dreptul de a depune plângere: aveți dreptul de a vă adresa unei autorități de supraveghere, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare (art. 77 GDPR). În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Autoritatea de supraveghere competentă pentru noi, ca operator stabilit în Republica Cehă, este Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, Republica Cehă, www.uoou.cz.

7. Cookie-uri, analiză și marketing

Site-ul nostru folosește cookie-uri și tehnologii similare. Cookie-urile strict necesare (de exemplu coșul de cumpărături, limba, sesiunea, memorarea alegerii dumneavoastră privind cookie-urile) sunt folosite în temeiul art. 4 alin. (6) din Legea nr. 506/2004 și al art. 6 alin. (1) lit. f) GDPR; fără ele magazinul nu funcționează și nu necesită consimțământ.

Cookie-urile funcționale: pentru chatul cu clienții folosim Crisp (Crisp IM SAS, Franța). Chatul se încarcă numai după ce acceptați cookie-urile funcționale în bannerul de consimțământ sau după ce apăsați butonul de chat din colțul din dreapta jos.

Cookie-urile de analiză: numai cu consimțământul dumneavoastră folosim Microsoft Clarity (Microsoft Ireland Operations Ltd.; înregistrări ale sesiunilor și hărți de interacțiune) și Google Analytics 4 (Google Ireland Ltd.) pentru a analiza modul de utilizare a site-ului. Pentru evaluarea proprie a procesului de comandă stocăm, de asemenea numai cu consimțământul dumneavoastră, un identificator aleatoriu de sesiune în memoria locală a browserului.

Cookie-urile de marketing: numai cu consimțământul dumneavoastră folosim Meta Pixel (Meta Platforms Ireland Ltd.) pentru măsurarea eficienței reclamelor noastre. În cazul serviciilor Google, Microsoft și Meta, datele pot fi transferate în Statele Unite; furnizorii menționați sunt certificați în Cadrul UE–SUA privind confidențialitatea datelor.

Alegerea dumneavoastră din bannerul de consimțământ este memorată timp de 6 luni în cookie-ul „hooray_consent”. Vă puteți retrage sau modifica oricând consimțământul, cu efect pentru viitor, prin link-ul „Setări cookie-uri” din subsolul site-ului sau prin ștergerea ori blocarea cookie-urilor în browserul dumneavoastră.

8. Obligativitatea furnizării datelor și decizii automatizate

Furnizarea datelor de comandă menționate în secțiunea 2 este necesară pentru încheierea și executarea contractului de vânzare; fără ele nu putem onora comanda. Nu luăm decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, în sensul art. 22 GDPR.

Prezenta Politică de confidențialitate este valabilă din noiembrie 2026. O vom actualiza atunci când se modifică prelucrările noastre sau cadrul legal.

9. Contact

HOORAY s.r.o.
E-mail: info@hooray.gifts