Politica de confidențialitate

1. OPERATORUL

Operatorul pentru prelucrarea datelor cu caracter personal pe offprism.com este:

EURO CLOTHING S.R.L.
acționând sub marca „OffPrism”
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
România

E-mail: info@offprism.com CUI: 47727871 Numărul de înregistrare la registrul comerțului: J08/20/2024

2. PRINCIPII GENERALE

Prelucrăm date cu caracter personal numai în măsura în care acest lucru este necesar pentru funcționarea site-ului web, executarea comenzilor, punerea la dispoziție și activarea licențelor software, răspunsul la solicitări, îndeplinirea obligațiilor legale sau pe baza unui consimțământ.

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

3. ACCESAREA SITE-ULUI ȘI JURNALELE DE SERVER

La accesarea site-ului nostru web pot fi prelucrate în special următoarele date:

• adresa IP;
• data și ora accesării;
• pagina sau fișierul accesat;
• volumul de date transferat și starea accesării;
• tipul de browser, versiunea browserului și sistemul de operare;
• URL-ul de referință (referrer);
• informații tehnice privind erorile și securitatea.

Prelucrarea este necesară pentru a livra site-ul web, a asigura stabilitatea și securitatea acestuia, precum și pentru a detecta abuzurile și atacurile.

Temeiul juridic este art. 6 alin. 1 lit. f RGPD. Interesul nostru legitim constă în funcționarea sigură, stabilă și adaptată nevoilor a ofertei noastre online.

Jurnalele de server sunt stocate numai atât timp cât este necesar pentru securitate, analiza erorilor și combaterea abuzurilor. O stocare mai îndelungată are loc numai dacă trebuie investigat un incident relevant pentru securitate, urmărită o pretenție juridică sau îndeplinită o obligație legală.

Furnizor de găzduire:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Germania

În măsura în care se utilizează un furnizor extern de găzduire, acesta prelucrează datele în numele nostru în conformitate cu art. 28 RGPD.

4. COOKIE-URI TEHNIC NECESARE ȘI STOCARE LOCALĂ

Utilizăm cookie-uri tehnic necesare și memorii locale ale browserului pentru ca site-ul web și funcțiile sale fundamentale să poată fi utilizate. Printre acestea se numără în special:

• stocarea limbii selectate;
• stocarea locală a coșului de cumpărături;
• informații de sesiune și de securitate pentru portalul de clienți;
• stocarea setărilor de confidențialitate alese;
• informații tehnic necesare pentru asocierea unei comenzi.

Prelucrarea este necesară pentru punerea la dispoziție a funcțiilor site-ului web solicitate în mod expres, respectiv pentru executarea măsurilor precontractuale și a contractului. Temeiurile juridice sunt art. 6 alin. 1 lit. b și f RGPD, precum și dispozițiile aplicabile privind echipamentele terminale și comunicațiile electronice.

Stocările tehnic necesare nu pot fi dezactivate dacă funcția respectivă urmează să fie utilizată. Acestea sunt șterse de îndată ce nu mai sunt necesare pentru scopul respectiv. Informațiile privind coșul de cumpărături pot rămâne local în browser până când sunt șterse de utilizator sau de browser.

5. MĂSURAREA PROPRIE A AUDIENȚEI ȘI URMĂRIREA CREATORILOR

Numai cu consimțământul dumneavoastră prealabil măsurăm, în propria noastră infrastructură, utilizarea site-ului nostru web și asocierea recomandărilor, respectiv a reducerilor pentru creatori.

În acest sens pot fi prelucrate în special următoarele date

• paginile accesate;
• momentul și durata aproximativă a sesiunii;
• un identificator pseudonimizat;
• identificatorul de referință, respectiv de recomandare;
• identificatorul de creator sau de campanie;
• asocierea unei comenzi cu o recomandare;
• informații tehnice privind dispozitivul și browserul;
• valoarea pseudonimizată, respectiv hash-uită, a adresei IP.

Datele nu sunt utilizate pentru a vă urmări pe mai multe site-uri web. Adresa IP netrunchiată nu este utilizată ca identificator de analiză.

Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. 1 lit. a RGPD. Puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul setărilor de confidențialitate ale site-ului web. Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

Datele de analiză sunt șterse sau anonimizate de îndată ce nu mai sunt necesare pentru măsurarea audienței și decontarea, respectiv verificarea unei asocieri de recomandare. După retragere nu se mai colectează noi date de analiză pe baza acestui consimțământ.

6. COMENZI ȘI DERULAREA CONTRACTULUI

La o comandă, prelucrăm datele necesare pentru inițierea și executarea contractului. Printre acestea se pot număra:

• numele și, dacă este cazul, firma;
• adresa de facturare și țara;
• adresa de e-mail;
• dacă este cazul, codul de identificare în scopuri de TVA;
• software-ul comandat, ediția, cantitatea și numărul de dispozitive;
• numărul comenzii, prețul, moneda și informațiile fiscale;
• starea plății și modalitatea de plată aleasă;
• momentul comenzii;
• documentarea acordului privind executarea imediată a contractului;
• informații privind factura, rambursarea și asistența.

Temeiul juridic este art. 6 alin. 1 lit. b RGPD. Datele pe care trebuie să le stocăm pentru îndeplinirea obligațiilor fiscale, comerciale sau contabile le prelucrăm pe baza art. 6 alin. 1 lit. c RGPD.

Fără datele necesare comenzii nu se poate încheia niciun contract de cumpărare și nu se poate pune la dispoziție nicio licență.

7. PROCESAREA PLĂȚILOR PRIN STRIPE

Pentru procesarea plăților utilizăm Stripe. În funcție de țară, monedă și comandă pot fi oferite în special plata cu cardul, EPS, iDEAL/Wero, Przelewy24 și Multibanco.

Furnizorul pentru plăți în Spațiul Economic European este, în principiu

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irlanda

Stripe prelucrează în special date de contact, de facturare, de plată, privind dispozitivul, tranzacțiile și prevenirea fraudei. Datele complete de card și de cont sunt, în principiu, colectate direct de Stripe și nu sunt stocate pe sistemele noastre.

Prelucrarea este necesară pentru derularea plății și a contractului, art. 6 alin. 1 lit. b RGPD. Prevenirea fraudei și verificarea de securitate se bazează, în plus, pe interese legitime ale noastre și ale Stripe conform art. 6 alin. 1 lit. f RGPD, precum și, dacă este cazul, pe obligații legale.

Stripe poate utiliza alte societăți din grupul Stripe și furnizori de servicii și poate prelucra date și în afara Spațiului Economic European. Stripe își întemeiază, conform propriilor declarații, astfel de transferuri pe garanții adecvate, precum decizii privind caracterul adecvat sau clauze contractuale standard.

Informații suplimentare: https://stripe.com/de/privacy

8. ACHIZIȚIE PE BAZĂ DE FACTURĂ PENTRU CLIENȚI B2B

În cazul unei achiziții pe bază de factură aprobate pentru întreprinzători, prelucrăm suplimentar datele necesare pentru identificarea societății, verificarea bonității și derularea plății. Printre acestea se pot număra firma, datele de registru, datele de contact profesionale, datele privind TVA, factura, termenul de plată și încasarea plății.

Temeiurile juridice sunt art. 6 alin. 1 lit. b și f RGPD. Interesul nostru legitim constă în evitarea neplăților și gestionarea creanțelor deschise. În măsura în care, înainte de o aprobare, se solicită o informație externă privind bonitatea, furnizorul concret trebuie completat în acest loc înainte de utilizarea sa, iar clientul trebuie informat despre aceasta.

9. PORTALUL DE CLIENȚI

Pentru portalul de clienți prelucrăm în special

• adresa de e-mail și numărul comenzii;
• identificatorul de sesiune și de securitate;
• informații privind comanda, factura, descărcarea și licența;
• momentul accesărilor reușite și eșuate;
• adresa IP și informații tehnice de securitate.

Prelucrarea este necesară pentru punerea la dispoziție a portalului și pentru executarea contractului, art. 6 alin. 1 lit. b RGPD. Jurnalele de securitate se bazează pe interesul nostru legitim de a împiedica accesările neautorizate, art. 6 alin. 1 lit. f RGPD.

10. ACTIVAREA LICENȚEI ȘI GESTIONAREA DISPOZITIVELOR

Pentru activarea, verificarea și gestionarea locurilor de dispozitiv achiziționate pot fi prelucrate următoarele date:

• cheia de licență și numărul comenzii;
• software-ul, ediția și versiunea;
• numărul de activări permise și utilizate;
• identificatorul pseudonimizat al dispozitivului sau al instalării;
• sistemul de operare și informații tehnice privind versiunea;
• momentul activării, verificării, eliberării și schimbării dispozitivului;
• adresa IP, precum și informații privind erorile și securitatea.

Datele sunt prelucrate pentru a pune la dispoziție licența achiziționată, a permite schimbarea dispozitivelor și a împiedica o utilizare multiplă neautorizată. Temeiurile juridice sunt art. 6 alin. 1 lit. b și f RGPD. Interesul nostru legitim constă în protejarea software-ului și a sistemului de licențiere împotriva abuzului.

Identificatorul dispozitivului trebuie conceput astfel încât să nu conțină mai multe date decât cele necesare pentru gestionarea licenței. Software-ul deja activat poate fi, în principiu, conform specificațiilor produsului, utilizat offline.

11. CONTACTARE ȘI ASISTENȚĂ

Atunci când ne contactați, prelucrăm datele dumneavoastră de contact, conținutul mesajului, precum și, dacă este cazul, datele privind comanda, licența, dispozitivul și erorile, pentru a vă soluționa solicitarea.

Temeiul juridic este art. 6 alin. 1 lit. b RGPD, dacă solicitarea are legătură cu un contract sau cu măsuri precontractuale. În alte cazuri, temeiul juridic este art. 6 alin. 1 lit. f RGPD. Interesul nostru legitim constă în răspunsul la solicitări și în documentarea asistenței.

Furnizor pentru expedierea și primirea e-mailurilor privind comenzile, licențele și
asistența:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Germania

12. DESTINATARII DATELOR

Datele cu caracter personal pot fi transmise – în măsura în care este necesar în fiecare caz – următorilor destinatari:

• furnizori de servicii de găzduire, infrastructură și e-mail;
• Stripe și furnizorii de servicii de plată implicați în modalitatea de plată aleasă;
• consultanți fiscali, contabilitate, consultanți juridici și auditori;
• furnizori de servicii IT, de securitate și de asistență;
• autorități, instanțe și alte organisme publice, dacă există o obligație legală;
• bănci și organisme implicate în rambursări sau în recuperarea creanțelor legitime.

Persoanele împuternicite de operator sunt obligate contractual conform art. 28 RGPD. Datele nu sunt vândute.

13. TRANSFERURI INTERNAȚIONALE DE DATE

În măsura în care datele sunt prelucrate în afara Spațiului Economic European, aceasta are loc numai cu respectarea art. 44 - 49 RGPD. Ca temei intră în discuție în special o decizie a Comisiei Europene privind caracterul adecvat, clauze contractuale standard sau o excepție legală.

14. DURATA DE STOCARE

Stocăm datele cu caracter personal numai atât timp cât este necesar pentru scopul respectiv.

În special se aplică următoarele criterii

• Datele privind contractul, factura și plata sunt stocate pe durata contractului și, ulterior, în conformitate cu obligațiile de păstrare aplicabile din dreptul fiscal, contabil și comercial.
• Datele privind licența și activarea sunt, în principiu, stocate pe durata licenței cu durată nelimitată și, dincolo de aceasta, numai în măsura în care este necesar pentru combaterea abuzului sau pentru pretenții juridice.
• Comunicarea de asistență este stocată până la finalizarea solicitării și, ulterior, pe perioada în care pot fi invocate pretenții contractuale sau legale.
• Dovezile de consimțământ sunt stocate pe durata consimțământului și, ulterior, atât timp cât este necesar pentru a dovedi legalitatea acestuia.
• Datele sunt stocate mai mult timp dacă un litigiu, un incident de securitate sau o dispoziție legală impune acest lucru.

După expirarea termenului respectiv, datele sunt șterse sau anonimizate.

15. DREPTURILE PERSOANELOR VIZATE

În condițiile legale, aveți în special următoarele drepturi

• acces la datele dumneavoastră cu caracter personal, art. 15 RGPD;
• rectificarea datelor inexacte, art. 16 RGPD;
• ștergere, art. 17 RGPD;
• restricționarea prelucrării, art. 18 RGPD;
• portabilitatea datelor, art. 20 RGPD;
• opoziția la prelucrări întemeiate pe art. 6 alin. 1 lit. e sau f RGPD, art. 21 RGPD;
• retragerea unui consimțământ cu efect pentru viitor, art. 7 alin. 3 RGPD;
• plângere la o autoritate de supraveghere a protecției datelor, art. 77 RGPD.

Pentru exercitarea drepturilor dumneavoastră vă puteți adresa la info@offprism.com.

16. OPOZIȚIA LA PRELUCRĂRI ÎNTEMEIATE PE INTERESE LEGITIME

În măsura în care prelucrăm date pe baza unor interese legitime, puteți formula opoziție în orice moment, din motive legate de situația dumneavoastră particulară. În acest caz, nu vom mai prelucra datele vizate, cu excepția cazului în care putem demonstra motive imperioase și legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă prelucrarea servește constatării, exercitării sau apărării unui drept în instanță.

17. DREPTUL DE A DEPUNE PLÂNGERE

Vă puteți adresa în special autorității române de supraveghere a protecției datelor competente pentru noi:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București România

Telefon: +40 31 805 9211 E-mail: anspdcp@dataprotection.ro Website: https://www.dataprotection.ro/

Vă puteți adresa, de asemenea, unei autorități de supraveghere a protecției datelor de la locul dumneavoastră obișnuit de reședință, de la locul de muncă sau de la locul presupusei încălcări.

18. DECIZII AUTOMATIZATE

OffPrism nu ia, în principiu, decizii exclusiv automatizate cu efect juridic sau cu un efect similar semnificativ. Stripe poate efectua, în cadrul prevenirii plăților și a fraudei, propriile verificări automatizate. Detaliile rezultă din informațiile privind protecția datelor ale Stripe.

19. SECURITATEA DATELOR

Utilizăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, accesului neautorizat, modificării și divulgării. Printre acestea se numără în special transmiterea criptată, restricțiile de acces, precum și măsurile de securitate și de actualizare.

20. MODIFICĂRI ALE ACESTEI POLITICI DE CONFIDENȚIALITATE

Putem adapta această politică de confidențialitate dacă se modifică prelucrările, furnizorii de servicii sau cerințele legale. Versiunea actuală respectivă va fi publicată pe offprism.com.

21. COMUNITATE, IMAGINI DE PROFIL ȘI IMAGINI ALE POSTĂRILOR

La utilizarea comunității prelucrăm în special numele afișat, imaginea de profil, mesajul de stare voluntar, postările, evaluările, contorul de postări, momentele și, dacă este cazul, imaginile atașate postărilor. Postările publice, numele afișate, mesajele de stare și imaginile de profil sunt vizibile public. Zonele de asistență legate de comenzi sunt accesibile exclusiv titularului de cont vizat și administratorilor autorizați.

Imaginile încărcate sunt stocate exclusiv ca fișiere WebP nou generate. Metadatele și codul original al fișierului sunt înlăturate în acest proces. Imaginile postărilor sunt șterse automat cel târziu la 90 de zile după încărcare. Imaginile de profil rămân stocate până la înlocuire sau până la ștergerea contului.

Utilizatorii pot integra în postări imagini HTTPS externe. La încărcarea unei astfel de imagini, browserul stabilește o conexiune directă cu serverul terț respectiv. În acest proces, în special adresa IP poate fi transmisă operatorului serverului terț. OffPrism nu transmite, în acest caz, niciun referrer. Pentru conținutul și protecția datelor ale ofertei externe este responsabil operatorul acesteia.

Temeiurile juridice sunt art. 6 alin. 1 lit. b și f RGPD. Interesul nostru legitim constă în operarea și moderarea unei comunități de produs sigure, precum și în combaterea abuzului.