Politica de confidențialitate

1. Operatorul datelor

Operatorul este S.C. INOVENTURZ S.R.L., CUI/CIF 51703471, cu sediul în Șos. Pantelimon nr. 291, București, Sector 2, România. Pentru întrebări și exercitarea drepturilor: office@edubags.ro, telefon 0732913933.

2. Date pe care le putem prelucra

• date de identificare și contact: nume, email, telefon;
• date de cont și autentificare, inclusiv parola stocată numai în formă protejată;
• adrese de facturare și livrare, profil de persoană fizică, firmă sau instituție;
• date despre comenzi, produse, plăți, livrare, AWB, retururi și comunicări;
• date tehnice: adresă IP, identificatori de sesiune, tip de browser, pagini și evenimente necesare funcționării, securității și urmăririi coșului;
• preferințe cookies și, numai dacă este activat și permis, date statistice sau de marketing.

Nu solicităm și nu stocăm în platforma EduBags datele complete ale cardului. Acestea sunt gestionate de procesatorul de plăți atunci când plata cu cardul va fi activată.

3. Scopuri și temeiuri

4. Destinatari și furnizori

Putem transmite date strict în măsura necesară către furnizori de găzduire și infrastructură, curieri, servicii de email, procesatori de plăți, servicii de facturare, suport tehnic și consultanți. Datele pot fi comunicate autorităților atunci când există o obligație legală.

Furnizorii acționează potrivit rolului lor legal și obligațiilor contractuale. Lista concretă se actualizează odată cu activarea integrărilor, inclusiv Stripe și SmartBill.

5. Transferuri internaționale

Dacă un furnizor prelucrează date în afara Spațiului Economic European, folosim un mecanism permis de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.

6. Durata păstrării

Păstrăm datele numai cât este necesar scopului pentru care au fost colectate: datele contului până la închidere și ulterior cât este justificat pentru cereri ori securitate; datele comenzilor și documentele financiar-contabile pentru perioadele cerute de lege; solicitările și reclamațiile pe durata soluționării și a termenelor legale; logurile și coșurile urmărite pentru perioade limitate, stabilite în funcție de securitate și analiză operațională.

Când un termen legal impune păstrarea, cererea de ștergere nu poate produce efect imediat asupra acelor documente, dar utilizarea lor rămâne limitată.

7. Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția. Poți retrage consimțământul oricând, fără a afecta prelucrarea anterioară retragerii. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin dataprotection.ro.

Pentru verificarea identității și protejarea contului, putem cere informații rezonabile înainte de a răspunde unei solicitări.

8. Minori

Magazinul se adresează adulților care cumpără produse pentru copii sau pentru activitatea profesională. Nu solicităm în mod intenționat copiilor să creeze conturi ori să transmită direct date personale.

9. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, parole protejate, jurnalizare și copii de siguranță. Nicio metodă nu poate garanta risc zero; dacă identificăm o încălcare, aplicăm procedurile legale de evaluare, notificare și remediere.

10. Actualizări

Politica poate fi actualizată când se schimbă funcționalitățile, furnizorii sau obligațiile legale. Versiunea curentă rămâne disponibilă permanent în footer.