Politica de confidențialitate (GDPR)

Această politică explică modul în care Boxely.ro colectează, utilizează, stochează și protejează datele cu caracter personal ale clienților și vizitatorilor site-ului.

Protecția datelor personale este importantă pentru noi. Prelucrăm datele personale în mod transparent, responsabil și numai în scopurile necesare desfășurării activității magazinului online, procesării comenzilor, livrării produselor, emiterii facturilor, gestionării retururilor și oferirii de suport clienților.

---

1. Operatorul datelor personale

Operatorul datelor personale este ARAMCO NETWORK S.R.L., societate care administrează magazinul online Boxely.ro.

Datele de identificare ale operatorului sunt:

• Denumire: ARAMCO NETWORK S.R.L.
• CUI: 49760866
• Nr. Reg. Com.: J2024005417403
• Sediu social: Str. Mureș nr. 25, Etaj P, Sector 1, București, Cod poștal 012274
• Telefon: 0771 191 497
• Email: contact@boxely.ro

---

2. Ce date personale colectăm

În funcție de modul în care folosești site-ul Boxely.ro, putem colecta următoarele categorii de date personale:

• nume și prenume
• număr de telefon
• adresă de email
• adresă de livrare
• adresă de facturare, dacă este diferită
• date necesare emiterii facturii
• informații despre comenzile plasate
• informații despre produsele achiziționate
• informații necesare pentru retur, rambursare sau garanție
• cont IBAN și numele titularului contului, atunci când este necesară rambursarea prin transfer bancar
• mesaje, solicitări sau comunicări transmise către Boxely
• date tehnice privind utilizarea site-ului, cum ar fi adresa IP, tipul dispozitivului, browserul utilizat și cookie-uri, conform Politicii de utilizare Cookie-uri

Boxely nu solicită și nu stochează datele cardurilor bancare ale clienților. Plățile online cu cardul sunt procesate prin intermediul unui procesator securizat de plăți.

---

3. Scopurile pentru care prelucrăm datele

Datele personale sunt prelucrate pentru următoarele scopuri:

• preluarea și procesarea comenzilor plasate pe site
• confirmarea comenzilor, acolo unde este necesar
• livrarea produselor prin curier
• emiterea facturilor fiscale
• gestionarea plăților
• comunicarea cu clientul privind comanda, livrarea, plata, returul sau garanția
• procesarea solicitărilor de retur și rambursare
• gestionarea solicitărilor de garanție
• oferirea de suport clienților
• prevenirea fraudelor și protejarea site-ului
• îndeplinirea obligațiilor legale și fiscale
• analiza funcționării site-ului și îmbunătățirea experienței utilizatorilor
• transmiterea de comunicări comerciale, doar atunci când este permis de lege și, unde este cazul, pe baza consimțământului clientului

---

4. Temeiurile legale ale prelucrării

Prelucrăm datele personale în baza următoarelor temeiuri legale:

• executarea contractului – pentru procesarea comenzilor, livrare, plată, retururi și garanții
• obligație legală – pentru emiterea și păstrarea facturilor, documentelor contabile și respectarea obligațiilor fiscale
• interes legitim – pentru prevenirea fraudelor, securitatea site-ului, gestionarea solicitărilor clienților și apărarea drepturilor comerciale
• consimțământ – pentru anumite cookie-uri, comunicări comerciale sau alte prelucrări unde legea solicită acordul explicit

---

5. Cui putem transmite datele personale

Pentru desfășurarea activității magazinului online, datele personale pot fi transmise către parteneri sau furnizori care ne ajută să procesăm comenzile și să oferim serviciile solicitate.

Datele pot fi transmise către:

• companii de curierat, inclusiv Sameday, pentru livrarea comenzilor și ridicarea retururilor
• procesatori de plăți, pentru gestionarea plăților online
• furnizori de servicii de găzduire, mentenanță și administrare a platformei online
• furnizori de servicii IT, securitate și suport tehnic
• furnizori de servicii de contabilitate, facturare și arhivare
• autorități publice, instituții sau organe competente, atunci când există o obligație legală
• parteneri implicați în soluționarea retururilor, garanțiilor sau reclamațiilor, dacă este necesar

Transmitem doar datele necesare pentru scopul respectiv și solicităm partenerilor să respecte obligațiile legale privind protecția datelor personale.

---

6. Transferul datelor în afara Uniunii Europene

Boxely urmărește să utilizeze servicii și furnizori care respectă cerințele privind protecția datelor personale.

În anumite situații, unii furnizori tehnici, platforme sau servicii digitale utilizate pentru funcționarea magazinului online pot prelucra date în afara Uniunii Europene sau Spațiului Economic European.

În cazul în care are loc un astfel de transfer, acesta se realizează numai cu respectarea mecanismelor legale aplicabile, cum ar fi decizii de adecvare, clauze contractuale standard sau alte garanții prevăzute de legislația privind protecția datelor.

---

7. Cât timp păstrăm datele personale

Datele personale sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât timp este impus de legislația aplicabilă.

În general:

• datele aferente comenzilor sunt păstrate pe durata necesară procesării comenzii, returului, garanției și obligațiilor comerciale
• facturile și documentele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația fiscal-contabilă
• datele aferente garanțiilor se păstrează pe durata perioadei de garanție și, dacă este cazul, pe durata necesară soluționării solicitărilor
• datele aferente solicitărilor transmise prin email sau telefon se păstrează atât timp cât este necesar pentru soluționarea cererii și protejarea drepturilor noastre
• datele prelucrate pe baza consimțământului se păstrează până la retragerea consimțământului sau până la expirarea perioadei indicate pentru prelucrarea respectivă

---

8. Drepturile persoanelor vizate

Conform legislației privind protecția datelor personale, persoanele vizate pot avea următoarele drepturi:

• dreptul de acces – dreptul de a solicita informații privind datele personale prelucrate
• dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau incomplete
• dreptul la ștergere – dreptul de a solicita ștergerea datelor, în condițiile prevăzute de lege
• dreptul la restricționarea prelucrării – dreptul de a solicita limitarea prelucrării datelor
• dreptul la opoziție – dreptul de a se opune anumitor prelucrări bazate pe interes legitim sau marketing direct
• dreptul la portabilitatea datelor – dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, acolo unde este aplicabil
• dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ
• dreptul de a depune plângere la autoritatea competentă pentru protecția datelor

Exercitarea acestor drepturi se poate face prin transmiterea unei solicitări la adresa de email contact@boxely.ro.

---

9. Securitatea datelor

Boxely aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.

Accesul la datele personale este limitat la persoanele și furnizorii care au nevoie de aceste date pentru îndeplinirea scopurilor menționate în această politică.

Deși depunem eforturi pentru protejarea datelor, niciun sistem informatic sau metodă de transmitere a datelor prin internet nu poate fi garantată ca fiind complet sigură.

---

10. Datele minorilor

Site-ul Boxely.ro nu este destinat utilizării directe de către minori.

Comenzile trebuie plasate de persoane care au capacitatea legală necesară pentru încheierea unui contract. Dacă identificăm faptul că au fost furnizate date de către un minor fără acordul reprezentantului legal, vom lua măsurile rezonabile pentru ștergerea acestor date, acolo unde legea permite.

---

11. Cookie-uri și tehnologii similare

Site-ul Boxely.ro poate utiliza cookie-uri și tehnologii similare pentru funcționarea site-ului, analiză, îmbunătățirea experienței utilizatorilor și, unde este cazul, marketing.

Informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora și opțiunile disponibile pentru utilizator sunt prezentate în pagina „Politica de utilizare Cookie-uri”.

---

12. Comunicări comerciale

Boxely poate transmite comunicări legate de comenzile plasate, livrare, plată, facturare, retur sau garanție.

Comunicările comerciale de tip marketing sau newsletter sunt transmise doar în condițiile permise de lege și, acolo unde este necesar, pe baza consimțământului clientului.

Clientul se poate dezabona de la comunicările comerciale de marketing folosind mecanismele puse la dispoziție în comunicările respective sau prin contactarea Boxely.

---

13. Modificarea politicii de confidențialitate

Boxely își rezervă dreptul de a modifica această politică de confidențialitate atunci când apar modificări legislative, modificări ale activității magazinului, modificări tehnice ale site-ului sau actualizări ale serviciilor utilizate.

Versiunea actualizată va fi publicată pe această pagină și se va aplica de la data publicării.

---

14. Cadru legal

Această politică este redactată cu respectarea legislației aplicabile privind protecția datelor personale, inclusiv:

• Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• legislația națională aplicabilă privind comerțul electronic, protecția consumatorilor, obligațiile fiscale și comunicările comerciale

---

Contact

Pentru întrebări privind prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor, ne poți contacta:

Persoanele vizate au dreptul de a se adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în condițiile prevăzute de lege.