Politică de Confidențialitate

Politica de confidențialitate

Ne pasă de datele tale la fel de mult cum ne pasă de hainele pe care le coasem. Mai jos îți explicăm, cât mai simplu, ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.

1. Cine suntem

Operatorul datelor tale este H. BEBE & MOMMY SRL, cu sediul social în comuna Lețcani, nr. 612A, județul Iași, adresă de corespondență: Lețcani, str. Principală nr. 188, județul Iași, nr. Registrul Comerțului J2018000471221, CUI RO38926336.

Pentru orice întrebare despre datele tale ne poți scrie la contact@hbebe.ro . În raport cu activitățile noastre de prelucrare, nu este necesară desemnarea unui responsabil cu protecția datelor (DPO). Pentru orice întrebare privind protecția datelor ne poți contacta la datele de mai sus.

2. Ce date colectăm

Când plasezi o comandă: nume și prenume, telefon, e-mail, adresa de livrare și de facturare, produsele comandate, metoda de plată aleasă. Datele cardului le introduci direct pe pagina securizată a procesatorului de plăți; noi nu le vedem și nu le stocăm.
Când îți creezi cont: datele de mai sus, parola, istoricul comenzilor, lista de favorite.
Când te abonezi la newsletter: adresa de e-mail și, dacă ni-l dai, numărul de telefon pentru SMS.
Când returnezi un produs plătit ramburs: contul bancar (IBAN) și titularul acestuia, ca să îți putem trimite banii înapoi.
Când ne scrii (e-mail, formular de contact, formular de retur sau de garanție, Facebook, Instagram, Messenger): datele din mesaj și eventualele fotografii trimise.
Când navighezi pe site: adresa IP, tipul de dispozitiv și browser, paginile vizitate, interacțiunile cu site-ul. O parte dintre aceste date se colectează doar dacă accepți cookie-urile de statistică și marketing (vezi secțiunea 9).

Produsele noastre sunt pentru copii, dar comenzile și contractele sunt încheiate de persoane majore. Nu solicităm și nu colectăm în mod intenționat date cu caracter personal ale copiilor pentru efectuarea comenzilor; nu avem nevoie de numele sau vârsta copilului tău.

Datele necesare pentru procesarea comenzii, livrare, facturare și îndeplinirea obligațiilor legale sunt necesare pentru încheierea și executarea contractului sau pentru îndeplinirea obligațiilor legale. Dacă nu le furnizezi, este posibil să nu putem procesa comanda sau să îți oferim anumite servicii. Datele solicitate pentru marketing sau pentru alte comunicări opționale nu sunt obligatorii.

3. De ce folosim datele și pe ce temei legal

Scop	Temei legal (art. 6 GDPR)
Procesarea și livrarea comenzii, comunicări despre comandă, gestionarea contului	Executarea contractului – art. 6 alin. (1) lit. b)
Retururi, reclamații, garanție	Executarea contractului și obligație legală – lit. b) și c)
Facturare, contabilitate, arhivare	Obligație legală – lit. c)
Newsletter și SMS cu oferte	Consimțământul tău – lit. a)
Comunicări comerciale prin e-mail către clienții existenți, privind produse similare celor cumpărate, cu posibilitatea de a refuza gratuit la colectare și în fiecare mesaj (nu se aplică SMS-urilor)	Interes legitim – lit. f): promovarea propriilor produse către clienții existenți, coroborat cu condițiile art. 12 din Legea nr. 506/2004
Statistici despre folosirea site-ului și reclame personalizate (Google, Meta)	Consimțământul tău, dat prin bannerul de cookie-uri – lit. a)
Securitatea site-ului, prevenirea fraudelor și a utilizării abuzive	Interes legitim – lit. f): protejarea infrastructurii, a magazinului și a clienților împotriva fraudelor și atacurilor
Formularea, exercitarea sau apărarea unor drepturi în litigii	Interes legitim – lit. f): protejarea și exercitarea drepturilor legale ale operatorului
Solicitarea unei recenzii după livrare	Interes legitim – lit. f): evaluarea și îmbunătățirea produselor, serviciilor și a experienței clienților

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Dacă accepți cookie-urile de marketing, platformele de publicitate pot crea un profil de interese pentru a-ți arăta reclame relevante; poți refuza sau retrage acest acord oricând.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar partenerilor și furnizorilor implicați în funcționarea magazinului și în furnizarea serviciilor către tine, în măsura în care acest lucru este necesar. Unii dintre aceștia prelucrează datele în numele nostru, pe baza unui contract, iar alții (de exemplu curierii, procesatorii de plăți sau platformele de social media) pot avea și propriile obligații și roluri, în calitate de operatori independenți:

Gomag (Silk Web SRL) – platforma magazinului online și găzduirea site-ului;
Netopia Payments – procesarea plăților cu cardul;
GLS și ceilalți curieri folosiți – livrarea și returul coletelor;
SmartBill – emiterea facturilor și gestiunea stocurilor;
Newsman – trimiterea newsletterelor și a SMS-urilor;
Google (Google Analytics, Google Ads) – statistici și publicitate, doar cu acordul tău;
Meta Platforms (Facebook, Instagram, Messenger, Meta Pixel) – comunicare și publicitate, Pixelul doar cu acordul tău;
Microsoft (Clarity) – analiza modului de utilizare a site-ului, doar cu acordul tău;
contabilul și, după caz, consultanții noștri juridici, obligați la confidențialitate.

Putem transmite date autorităților publice (de exemplu ANAF, ANPC, instanțe) doar atunci când legea ne obligă.

5. Transferuri în afara Uniunii Europene

În funcție de serviciile utilizate și de modul în care acestea sunt configurate, anumite date pot fi transferate sau accesate din afara Spațiului Economic European, inclusiv din Statele Unite (de exemplu de către Google, Meta sau Microsoft). Pentru transferurile către organizații din Statele Unite participante la EU-U.S. Data Privacy Framework, transferul poate avea la bază decizia de adecvare a Comisiei Europene privind acest cadru. În alte situații pot fi utilizate garanțiile prevăzute de art. 46 GDPR, inclusiv clauzele contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

Date despre comenzi și facturi: pe perioada prevăzută de legislația financiar-contabilă și fiscală aplicabilă;
Date necesare pentru garanție și reclamații: pe durata necesară gestionării garanției și reclamațiilor și, după caz, până la expirarea termenelor legale de prescripție aplicabile;
Contul de client: cât timp este activ. Dacă ceri ștergerea contului, ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile);
Newsletter și SMS: până te dezabonezi;
Mesaje și solicitări: până la rezolvare și apoi cel mult 3 ani;
Cookie-uri: conform duratelor descrise în Politica privind cookie-urile.

7. Drepturile tale

Conform GDPR, ai dreptul:

să afli ce date avem despre tine și să primești o copie (dreptul de acces);
să ceri corectarea datelor greșite;
să ceri ștergerea datelor („dreptul de a fi uitat”), în limitele legii;
să ceri restricționarea prelucrării;
să primești datele într-un format ușor de transferat (portabilitate);
să te opui prelucrării bazate pe interesul nostru legitim, inclusiv în orice moment marketingului direct;
să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci;
să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afectează în mod similar semnificativ, în condițiile art. 22 GDPR.

Pentru oricare dintre aceste drepturi, scrie-ne la contact@hbebe.ro. Îți răspundem, de regulă, în cel mult o lună de la primirea solicitării. În cazul solicitărilor complexe sau al unui număr mare de solicitări, termenul poate fi prelungit cu cel mult două luni, caz în care te informăm despre prelungire și motivele ei în prima lună. Exercitarea drepturilor este gratuită.

Dacă nu ești mulțumită de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

8. Cum protejăm datele

Site-ul folosește o conexiune criptată HTTPS. Accesul la date îl au doar persoanele care au nevoie de ele pentru a-ți procesa comanda, obligate la confidențialitate. Plățile cu cardul sunt procesate exclusiv de Netopia Payments, pe pagina lor securizată. Îți recomandăm să folosești o parolă puternică și să nu o împarți cu nimeni.

9. Cookie-uri

Cookie-urile sunt fișiere mici salvate în browserul tău. Le folosim astfel:

Necesare – fără ele site-ul nu funcționează (coșul de cumpărături, autentificarea, salvarea alegerilor tale despre cookie-uri). Nu necesită acord.
Statistici – Google Analytics și Microsoft Clarity, ca să înțelegem cum este folosit site-ul și să îl îmbunătățim. Doar cu acordul tău.
Marketing – Meta Pixel și Google Ads, ca să îți arătăm reclame relevante și să măsurăm rezultatele campaniilor. Doar cu acordul tău.

La prima vizită îți cerem acordul printr-un banner, unde poți accepta, refuza sau alege pe categorii. Îți poți schimba oricând alegerea din linkul „Setări cookie” din subsolul site-ului sau ștergând cookie-urile din browser. Detalii despre fiecare cookie găsești în Politica privind cookie-urile.

10. Rețelele sociale

Avem pagini de Facebook și Instagram, administrate de Meta Platforms Ireland Ltd. Când ne urmărești, ne scrii sau interacționezi cu postările noastre, Meta prelucrează datele tale conform propriei politici de confidențialitate și ne poate pune la dispoziție statistici agregate privind modul în care utilizatorii interacționează cu paginile noastre. În anumite situații, H. BEBE & MOMMY SRL și Meta pot avea calitatea de operatori asociați pentru prelucrările aferente Page Insights, conform responsabilităților stabilite între noi și Meta. Detalii găsești în informațiile Meta despre Page Insights. Mesajele pe care ni le trimiți pe Messenger sau Instagram le folosim doar ca să îți răspundem.

11. Liste de clienți pentru publicitate

În anumite situații putem utiliza funcții de tip Custom Audiences (Meta) sau Customer Match (Google), pentru a afișa reclame relevante sau pentru a exclude din campanii clienții care au cumpărat deja. Datele de contact pot fi transformate prin mecanisme de hashing înainte de transmitere, conform cerințelor și documentației furnizorului; datele astfel transformate rămân date cu caracter personal. Aceste prelucrări sunt realizate numai în condițiile și pentru scopurile prevăzute de cadrul legal aplicabil și de opțiunile de consimțământ pe care le-ai exprimat. Te poți opune sau îți poți retrage acordul oricând, scriindu-ne la contact@hbebe.ro, iar din setările de reclame ale contului tău Facebook sau Google poți opri afișarea acestor reclame.

12. Modificări

Putem actualiza această politică atunci când se schimbă legea sau modul în care lucrăm. Versiunea curentă este publicată mereu pe această pagină, cu data ultimei actualizări.

Google poate utiliza datele personale atunci cand iti exprimi consimtamantul pe site. Pentru mai multe informatii, consulta Site-ul Google privind responsabilitatea datelor pentru companii.