Politica de confidențialitate

Protecție date cu caracter personal

DREAMME CREATIV STUDIO S.R.L. (denumită în continuare dreamme.demo.jeff.ro), cu sediul în București, sector 6, România, C.U.I. 45089246, respectă confidențialitatea și securitatea prelucrării datelor cu caracter personal.

Definiții

ANSPDCP reprezintă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (persoana vizată).

„Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal — colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

„Operator” înseamnă persoana fizică sau juridică care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

„Consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care aceasta acceptă ca datele care o privesc să fie prelucrate.

Drepturile persoanei vizate

Dreptul de acces — dreptul de a obține o confirmare din partea operatorului dacă prelucrează sau nu datele care vă privesc și, în caz afirmativ, acces la datele respective.

Dreptul la portabilitatea datelor — dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.

Dreptul la opoziție — dreptul de a vă opune prelucrării atunci când aceasta este necesară pentru îndeplinirea unei sarcini de interes public sau pentru un interes legitim al operatorului. Pentru marketing direct, vă puteți opune oricând.

Dreptul la rectificare — corectarea, fără întârzieri nejustificate, a datelor inexacte stocate.

Dreptul la ștergere („dreptul de a fi uitat”) — solicitarea ștergerii datelor în cazurile prevăzute de Regulament: nu mai sunt necesare, consimțământul e retras, datele au fost prelucrate ilegal etc.

Dreptul la restricționarea prelucrării — limitarea prelucrării în situațiile specifice prevăzute de Regulament.

Ce tipuri de date colectăm

În general, colectăm datele direct de la dumneavoastră, astfel încât aveți controlul asupra informațiilor pe care ni le oferiți:

• Când plasați o comandă: produsele dorite, numele, adresa de livrare (sau easybox-ul ales), detaliile de facturare, metoda de plată, adresa de email și numărul de telefon. Datele cardului bancar nu ajung la noi — sunt procesate direct de Revolut.
• Când vă autentificați în cont: adresa de email (autentificarea se face printr-un link trimis pe email, fără parolă) și istoricul comenzilor, inclusiv soldul și istoricul punctelor de fidelitate.
• Când vă înscrieți pentru un cod de reducere sau la newsletter: adresa de email (și, în formularul de newsletter, numele), precum și formularul folosit.
• Conținutul coșului și, dacă ați introdus-o la finalizarea comenzii, adresa de email — ca să vă putem păstra coșul și să vă reamintim de el.
• Când ne scrieți prin formularul de contact, lăsați o recenzie sau trimiteți o declarație de retragere: datele și mesajul transmise.

Putem colecta și prelucra anumite informații despre comportamentul dvs pe site, pentru a vă personaliza experiența. Pe site putem stoca și colecta informații în cookie-uri. Nu colectăm și nu prelucrăm date ale minorilor sub 16 ani.

Informații colectate automat:

• Informații despre browser și sistem de operare
• Informații despre dispozitivul mobil (brand, model, OS)
• Adresa IP
• Conținutul vizualizat și durata vizitei
• Sursa de unde ne-ați vizitat

Parteneri cu care colaborăm (toți asigură un nivel adecvat de protecție):

• Vercel (hosting) și MongoDB Atlas (bază de date)
• Google Analytics (analiză trafic)
• Meta (Facebook Pixel + CAPI)
• Revolut (procesare plăți)
• Resend (email-uri tranzacționale)
• Firma de curierat care livrează comanda (de exemplu, Sameday)

De ce colectăm datele și care este temeiul

Conform Regulamentului 679/2016, prelucrăm datele dumneavoastră în baza următoarelor temeiuri:

Pentru prestarea serviciilor

• Accesul la cont și administrarea acestuia
• Prelucrarea comenzilor — preluare, validare, expediere, facturare
• Soluționarea anulărilor sau a problemelor referitoare la o comandă
• Returnarea sau înlocuirea produselor conform legii
• Rambursarea contravalorii produselor
• Asigurarea serviciilor de suport

Pentru marketing

Pentru a vă ține la curent cu produsele și ofertele care vă interesează, vă putem trimite emailuri cu informații generale, oferte sau campanii — inclusiv emailul cu codul de reducere cerut de dumneavoastră, scurta serie de emailuri de bun venit care îl urmează și, dacă ați lăsat un coș nefinalizat, câteva mementouri. Comunicările de marketing se bazează pe consimțământul dvs prealabil. După livrare, vă putem trimite și o invitație de a evalua produsele cumpărate (interes legitim).

Vă puteți răzgândi și retrage consimțământul oricând:

• Din footer-ul mailurilor primite, folosind butonul „unsubscribe”;
• Răspunzând la oricare mail primit de la noi cu cererea de dezabonare;
• Scriind direct la contact@dreamme.ro.

Pentru apărarea intereselor noastre legitime

Pentru a ne proteja activitatea comercială luăm măsuri tehnice și organizatorice, inclusiv: măsuri de protecție a site-ului față de atacuri cibernetice și măsuri de gestionare a riscurilor.

Cât timp păstrăm datele dvs?

Ca regulă generală, vom stoca datele cât timp aveți cont activ. Chiar și după închiderea contului, în situațiile în care legislația și interesele legitime impun păstrarea anumitor informații (ex: facturi — 10 ani, conform legislației contabile), vom păstra acele date. Datele de marketing se păstrează până la dezabonare sau retragerea consimțământului, iar coșurile nefinalizate se anonimizează după 180 de zile de inactivitate.

Dezvăluirea datelor

După caz, putem transmite acces la anumite date următoarelor categorii de destinatari:

• Furnizori de servicii de curierat (SameDay)
• Furnizori de servicii de plată (Revolut)
• Furnizori de servicii IT (hosting, analytics)
• Furnizori de servicii de marketing (Resend, Meta, Google)

Nu vom vinde niciodată datele dumneavoastră. În prezent, stocăm și prelucrăm datele pe teritoriul Uniunii Europene.

Securizarea datelor

Ne angajăm să asigurăm securitatea datelor prin măsuri tehnice și organizatorice adecvate, conform standardelor industriei: parolare a conturilor, protecție antivirus, antispam și firewall actualizate, acorduri de confidențialitate cu angajații și colaboratorii, criptare HTTPS pe întreg site-ul.

Politica poate fi schimbată

Avem dreptul de a modifica și completa Politica de Confidențialitate oricând, afișând politica actualizată pe această pagină.

Contact

Pentru orice întrebare legată de prelucrarea datelor dvs, ne puteți contacta la contact@dreamme.ro sau prin pagina de contact.

Autoritatea Națională (ANSPDCP)

Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Email: anspdcp@dataprotection.ro
Telefon: +40 318.059.211; +40 318.059.212

DREAMME CREATIV STUDIO S.R.L.