1. Introducere

Boheme respectă confidențialitatea datelor dumneavoastră cu caracter personal și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor – GDPR), precum și cu legislația națională aplicabilă din România, inclusiv Legea nr. 190/2018.

Această Politică de protecție a datelor explică modul în care colectăm, utilizăm, stocăm, partajăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu site-ul nostru, magazinul online, magazinele fizice, rețelele sociale sau orice alt canal de comunicare al brandului Boheme.

2. Operatorul de date

Operatorul datelor cu caracter personal este:

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email dpo@boheme.ro.

3. Ce date cu caracter personal colectăm

În funcție de interacțiunea dumneavoastră cu Boheme, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare;
• Date de cont: nume de utilizator, parolă (criptată), preferințe de cont;
• Date de tranzacție: istoric de comenzi, produse achiziționate, metode de plată (fără stocarea completă a datelor cardului), facturi;
• Date de comunicare: mesaje trimise prin formularul de contact, chat, e-mail sau rețele sociale;
• Date tehnice și de navigare: adresă IP, tip de browser, sistem de operare, pagini vizitate, timp petrecut pe site, cookie-uri și tehnologii similare;
• Date de marketing: preferințe de comunicare, consimțământ pentru newsletter, interese legate de produse;
• Date din rețele sociale: informații publice sau pe care le partajați voluntar atunci când interacționați cu paginile noastre oficiale.

Nu colectăm în mod intenționat date sensibile (origine rasială sau etnică, opinii politice, convingeri religioase, date de sănătate, orientare sexuală etc.), cu excepția cazurilor în care acest lucru este necesar și legal permis.

4. Scopurile prelucrării și temeiul legal

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri legale:

4.1. Executarea contractului (art. 6 alin. (1) lit. b GDPR)

• Procesarea și livrarea comenzilor;
• Gestionarea contului de client;
• Comunicarea legată de comenzi, retururi, reclamații și garanții;
• Emiterea facturilor și gestionarea plăților.

4.2. Consimțământul (art. 6 alin. (1) lit. a GDPR)

• Trimiterea de newslettere și comunicări de marketing;
• Utilizarea anumitor cookie-uri non-esențiale;
• Participarea la concursuri, tombola sau evenimente.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

4.3. Interesul legitim (art. 6 alin. (1) lit. f GDPR)

• Îmbunătățirea site-ului și a experienței de cumpărare;
• Prevenirea fraudelor și asigurarea securității;
• Analize statistice anonimizate sau agregate;
• Apărarea drepturilor și intereselor noastre în caz de litigii.

4.4. Obligații legale (art. 6 alin. (1) lit. c GDPR)

• Respectarea obligațiilor fiscale, contabile și de arhivare;
• Răspunsul la solicitările autorităților competente.

5. Perioada de stocare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât impune legea:

• Datele legate de comenzi și facturi: 10 ani (conform obligațiilor fiscale și contabile din România);
• Datele de cont: pe durata existenței contului, plus o perioadă rezonabilă după ștergerea acestuia;
• Datele de marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune;
• Datele tehnice (log-uri, IP): maximum 12 luni, cu excepția cazurilor în care sunt necesare pentru investigarea incidentelor de securitate.

După expirarea perioadelor de retenție, datele sunt șterse sau anonimizate în mod sigur.

6. Partajarea datelor cu terți

Nu vindem datele dumneavoastră personale. Putem partaja datele doar cu:

• Furnizori de servicii de plată (procesatori de plăți);
• Companii de curierat și logistică pentru livrarea comenzilor;
• Furnizori de servicii IT, hosting, e-mail marketing și analiză web (care acționează ca persoane împuternicite);
• Autorități publice, atunci când legea ne obligă;
• Consultanți juridici, contabili sau auditori, în măsura necesară.

Toți partenerii noștri sunt obligați contractual să respecte GDPR și să asigure un nivel adecvat de protecție a datelor.

7. Transferuri internaționale de date

În principiu, datele sunt prelucrate în cadrul Spațiului Economic European (SEE). Dacă este necesar un transfer în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare sau alte mecanisme recunoscute de GDPR).

8. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces – să știți dacă vă prelucrăm datele și să primiți o copie a acestora;
• Dreptul la rectificare – să corectați datele inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) – în anumite condiții;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție – în special față de prelucrările bazate pe interes legitim sau marketing direct;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri;
• Dreptul de a vă retrage consimțământul în orice moment;
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Pentru exercitarea drepturilor, ne puteți scrie la dpo@boheme.ro. Vom răspunde în termen de maximum 30 de zile.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau alterării, inclusiv:

• Criptarea conexiunilor (SSL/TLS);
• Controlul accesului pe bază de roluri;
• Backup-uri regulate și planuri de recuperare în caz de incidente;
• Instruirea personalului privind protecția datelor.

10. Cookie-uri și tehnologii similare

Site-ul Boheme folosește cookie-uri esențiale (necesare pentru funcționare) și, cu consimțământul dumneavoastră, cookie-uri de analiză și marketing. Puteți gestiona preferințele de cookie-uri în orice moment prin bannerul de consimțământ sau setările browserului.

11. Modificări ale acestei Politici

Ne rezervăm dreptul de a actualiza această Politică GDPR periodic. Orice modificare importantă va fi comunicată prin site sau prin e-mail, iar data „Ultimei actualizări” va fi modificată corespunzător. Vă recomandăm să consultați periodic această pagină.

12. Contact

Pentru orice întrebări, solicitări sau reclamații legate de protecția datelor personale, ne puteți contacta la: