Politica de confidențialitate

• Date de identificare și de contact — nume, adresă de e-mail, număr de telefon, adrese de livrare și de facturare, datele firmei pentru facturile emise către companii.
• Date privind comenzile și plățile — produsele comandate, istoricul comenzilor, facturile, urmărirea livrării. Datele cardului sunt prelucrate exclusiv de Stripe; noi nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră.
• Date de cont — e-mailul de autentificare, parola criptată, preferințele (valută, limbă), setările abonamentului.
• Comunicări — mesajele pe care ni le trimiteți prin formularul de contact, prin e-mail sau prin rețelele sociale, precum și recenziile pe care le publicați.
• Date tehnice — adresa IP, tipul de browser, paginile vizitate și cookie-urile strict necesare descrise în Politica privind cookie-urile.

• Pentru a procesa și a livra comenzile dumneavoastră, a emite facturi și a gestiona retururile — executarea unui contract (art. 6 alin. (1) lit. (b) GDPR) și obligații legale în materie contabilă și fiscală (art. 6 alin. (1) lit. (c)).
• Pentru a administra contul și abonamentul dumneavoastră — executarea unui contract.
• Pentru a răspunde întrebărilor și reclamațiilor dumneavoastră — executarea unui contract și interesul nostru legitim de a oferi asistență clienților.
• Pentru a vă trimite newslettere și oferte — numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage în orice moment folosind linkul din fiecare e-mail sau scriindu-ne.
• Pentru a vă reaminti despre o comandă nefinalizată (coș abandonat) — interesul nostru legitim de a finaliza o achiziție pe care ați inițiat-o; vă puteți retrage cu un singur clic.
• Pentru a preveni frauda și a securiza Site-ul — interesul nostru legitim și obligațiile legale.
• Pentru a realiza statistici anonime privind modul în care este utilizat Site-ul, în scopul îmbunătățirii acestuia — interes legitim; rezultatele nu vă pot identifica.

Nu vindem niciodată datele dumneavoastră cu caracter personal. Le partajăm doar cu furnizorii de servicii care au nevoie de ele pentru a ne presta serviciile, în baza unui contract și numai în acest scop:

• Stripe — procesarea plăților (Stripe Payments Europe, Ltd., Irlanda).
• Sameday și FedEx — livrarea coletelor dumneavoastră (nume, adresă, telefon, e-mail).
• Supabase — găzduirea securizată a bazei noastre de date și autentificarea (servere în Uniunea Europeană).
• Oblio — facturare electronică, astfel cum impune legislația fiscală română.
• Autorități publice — atunci când legea o impune (de exemplu ANAF, ANPC, instanțele de judecată).

Atunci când un furnizor prelucrează date în afara Spațiului Economic European, ne întemeiem pe clauzele contractuale standard ale Comisiei Europene sau pe o decizie privind caracterul adecvat al nivelului de protecție.

• Evidențele privind comenzile, facturile și plățile — 10 ani, astfel cum impune legislația contabilă română.
• Datele de cont — atât timp cât contul dumneavoastră este activ; ne puteți solicita ștergerea lor în orice moment.
• Datele pentru newsletter — până la retragerea consimțământului.
• Mesajele din formularul de contact — 3 ani de la ultima corespondență.
• Jurnalele tehnice — până la 12 luni.

În temeiul GDPR aveți următoarele drepturi, pe care le puteți exercita gratuit, prin e-mail:

1. Dreptul de acces — de a obține confirmarea faptului că vă prelucrăm datele și o copie a acestora.
2. Dreptul la rectificare — de a corecta datele inexacte sau incomplete; vă puteți edita datele și direct în contul dumneavoastră.
3. Dreptul la ștergere — de a obține ștergerea datelor dumneavoastră, cu excepția cazurilor în care trebuie să le păstrăm (de exemplu facturile, în temeiul legislației contabile, sau datele necesare pentru o comandă ori un litigiu în curs).
4. Dreptul la restricționare — de a limita prelucrarea pe durata verificării unei cereri.
5. Dreptul la portabilitatea datelor — de a primi datele pe care le-ați furnizat, într-un format structurat, care poate fi citit automat.
6. Dreptul de opoziție — față de prelucrarea întemeiată pe interesul legitim, inclusiv marketingul direct, în orice moment.
7. Dreptul de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Răspundem cererilor în termen de o lună. Vă putem solicita să vă confirmați identitatea înainte de a da curs unei cereri.

Site-ul este furnizat exclusiv prin HTTPS. Datele sunt stocate într-o bază de date găzduită în UE, protejată prin reguli de acces la nivel de rând, parolele sunt stocate sub formă de hash, iar accesul la datele cu caracter personal în cadrul echipei noastre este limitat la ceea ce este necesar. Plățile sunt gestionate de un furnizor certificat PCI DSS nivel 1.

Dacă considerați că vă prelucrăm datele în mod incorect, vă rugăm să ne scrieți mai întâi la contact@88thnight.com. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea română de supraveghere, ANSPDCP (dataprotection.ro), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București.

Putem actualiza această Politică de confidențialitate atunci când serviciile noastre sau legislația se modifică. Cea mai recentă versiune este întotdeauna disponibilă pe această pagină, iar modificările semnificative sunt comunicate prin e-mail titularilor de cont.