Politica de confidențialitate
1. Informații generale
2. Ce date cu caracter personal colectăm
3. Date colectate de servicii terțe – Stripe
Pentru procesarea plăților online, utilizăm serviciul Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, SUA și Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda).
Atunci când efectuați o plată pe site-ul nostru, Stripe colectează și prelucrează, în calitate de operator independent sau persoană împuternicită, următoarele categorii de date:
- Numele titularului cardului
- Datele cardului bancar (număr, dată de expirare, CVV – criptate și gestionate exclusiv de Stripe)
- Adresa de e-mail
- Număr de telefon
- Adresa IP și informații despre dispozitiv (pentru prevenirea fraudelor)
Noi nu avem acces și nu stocăm datele cardului dumneavoastră bancar. Toate tranzacțiile sunt procesate direct pe infrastructura securizată Stripe, certificată PCI DSS (Payment Card Industry Data Security Standard) nivel 1.
Prelucrarea datelor de către Stripe se realizează în temeiul executării contractului (art. 6 alin. (1) lit. b) GDPR) și al interesului legitim pentru prevenirea fraudelor (art. 6 alin. (1) lit. f) GDPR).
Pentru informații complete privind modul în care Stripe prelucrează datele dumneavoastră, vă rugăm să consultați:
4. Durata stocării datelor
Datele sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, respectiv:
- pe durata relației contractuale
- pe durata termenelor legale de arhivare (ex: contabilitate – 5 ani sau conform legislației fiscale)
- până la retragerea consimțământului (în cazul marketingului).
5. Transferuri internaționale de date
6. Cookie-uri
Site-ul nostru poate utiliza cookie-uri tehnice esențiale pentru funcționarea corectă a paginilor (de exemplu, cookie-uri de sesiune WordPress sau cookie-uri tehnice Stripe necesare procesării plăților). Aceste cookie-uri nu necesită consimțământul dumneavoastră, deoarece sunt strict necesare pentru furnizarea serviciului.
Stripe poate plasa cookie-uri proprii în scopul prevenirii fraudelor și al securității tranzacțiilor. Consultați politica cookie a Stripe pentru detalii.
7. Drepturile dumneavoastră
În calitate de persoană vizată, aveți, în conformitate cu GDPR (Regulamentul UE 2016/679), următoarele drepturi:
- Dreptul de acces – să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
- Dreptul la rectificare – să corectați datele inexacte sau incomplete.
- Dreptul la ștergere – să solicitați ștergerea datelor, în condițiile prevăzute de lege.
- Dreptul la restricționarea prelucrării – să limitați modul în care utilizăm datele dumneavoastră.
- Dreptul la portabilitate – să primiți datele într-un format structurat, utilizat în mod curent.
- Dreptul de opoziție – să vă opuneți prelucrării datelor în anumite circumstanțe.
- Dreptul de a nu fi supus unei decizii automate – inclusiv creării de profiluri.
Deoarece site-ul nostru nu colectează date personale în mod direct, exercitarea majorității acestor drepturi privind datele de plată trebuie adresată direct Stripe, prin intermediul portalului lor: stripe.com/privacy.
Pentru orice altă solicitare ne puteți contacta folosind datele de pe pagina de contact.
