1. Principii Generale și Scop
Această Politică de Confidențialitate explică modul în care Lynx Labs SRL, în calitate de Operator de Date, colectează, utilizează, protejează și prelucrează datele dumneavoastră cu caracter personal (DCP) atunci când vizitați site-ul www.lynxcoffee.ro sau plasați o comandă.
Prelucrarea DCP se realizează în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și legislația națională în vigoare.
2. Categorii de Date Colectate, Scopul și Temeiul Legal
Colectăm datele dumneavoastră doar în măsura necesară și pe baza următoarelor temeiuri legale:
A. Datele Colectate pentru Executarea Contractului
Colectăm Datele de Identificare și Contact (Nume, Prenume, Adresă de Livrare, Telefon, Email și, opțional, CNP - doar dacă este cerut pe factură conform legii) și Datele de Cont (Nume utilizator, parolă criptată).
Scopul: Procesarea și livrarea comenzilor dumneavoastră de cafea, emiterea facturilor fiscale, gestionarea contului de client și soluționarea problemelor legate de comandă.
Temeiul Legal: Prelucrarea este necesară pentru executarea contractului de vânzare-cumpărare (Art. 6(1)b), precum și pentru îndeplinirea obligațiilor legale (Art. 6(1)c) referitoare la fiscalitate.
B. Datele Colectate pentru Interesul Legitim
Colectăm Datele de Navigare (Adresa IP, istoricul navigării, produsele vizualizate).
Scopul: Analiza traficului web, îmbunătățirea continuă a experienței de navigare pe www.lynxcoffee.ro, testarea funcționalităților noi și prevenirea fraudelor sau atacurilor cibernetice.
Temeiul Legal: Prelucrarea este bazată pe interesul legitim al Operatorului (Art. 6(1)f) de a-și dezvolta, optimiza și securiza serviciile oferite.
C. Datele Colectate pe Baza Consimțământului
Colectăm Datele pentru Marketing (Email, Nume).
Scopul: Trimiterea de newslettere, oferte promoționale și comunicări de marketing legate de produsele Lynx Coffee.
Temeiul Legal: Prelucrarea se realizează doar pe baza consimțământului explicit al persoanei vizate (Art. 6(1)a), pe care îl puteți retrage în orice moment (de exemplu, dând click pe link-ul de dezabonare din email-urile primite).
3. Destinatarii și Partajarea Datelor Personale
În vederea îndeplinirii scopurilor de prelucrare, putem dezvălui datele dumneavoastră către următoarele categorii de destinatari:
Furnizori de Servicii de Livrare (Sameday, FanCourier, Cargus): Nume, adresa de livrare, număr de telefon (necesare pentru a vă livra cafeaua).
Procesatori de Plăți (Stripe): Datele necesare pentru a autoriza și procesa plata dumneavoastră (nu stocăm datele complete ale cardului).
Autorități Publice: În cazul în care acest lucru este impus de lege (ex: ANAF pentru facturare, Poliția în caz de fraude).
Furnizori de Servicii IT: Firme de mentenanță și găzduire web, platforma Odoo.
4. Transferul Datelor în Afara Spațiului Economic European (SEE)
Putem transfera date către entități care oferă servicii de analiză și marketing (ex: Google, Meta) care își au sediul în afara SEE. Aceste transferuri se efectuează doar dacă:
Există o decizie de adecvare a Comisiei Europene; sau
Sunt furnizate garanții adecvate (ex: clauze contractuale standard aprobate de Comisia Europeană).
5. Durata Stocării Datelor
Vom stoca datele cu caracter personal doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.
Date de Comandă și Facturare: Păstrate conform legislației fiscale (ex: 10 ani pentru documente contabile).
Datele din Contul de Client: Păstrate cât timp contul este activ sau până la solicitarea de ștergere.
Datele de Marketing (Newsletter): Păstrate până la retragerea consimțământului.
6. Drepturile Dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi conform GDPR:
Dreptul de Acces: Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la Rectificare: Puteți solicita corectarea datelor inexacte.
Dreptul la Ștergere ("Dreptul de a fi uitat"): Puteți solicita ștergerea datelor, cu excepția cazului în care păstrarea lor este impusă de o obligație legală (ex: facturile).
Dreptul la Restricționarea Prelucrării: Puteți solicita limitarea prelucrării datelor dumneavoastră.
Dreptul la Portabilitate: Puteți primi datele într-un format structurat și uzual sau puteți solicita transferul lor către un alt operator.
Dreptul la Opoziție: Vă puteți opune prelucrării datelor, în special cele prelucrate pe baza interesului legitim sau pentru marketing direct.
Dreptul de a Retrage Consimțământul: Puteți retrage oricând consimțământul acordat pentru scopuri de marketing.
Puteți exercita aceste drepturi trimițând un email la adresa: savoare@lynx.coffee.
7. Dreptul de a Depune Plângere
Dacă sunteți nemulțumit de modul în care prelucrăm datele dumneavoastră, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
Website: www.dataprotection.ro