Politica de Confidențialitate

Art. 1 Cine suntem

KEEPLINE SMART SRL, cu sediul în Strada Regele Ferdinand 22-26, 400110 Cluj-Napoca, România, înregistrată cu nr. J2018005451123 și cod fiscal RO 40316372, este operatorul de date cu caracter personal colectate prin intermediul site-ului houseoflegendary.ro.

În calitate de operator, stabilim scopurile și mijloacele de prelucrare a datelor dumneavoastră personale și răspundem pentru protecția acestora conform GDPR.

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât activitatea noastră nu impune această obligație conform art. 37 GDPR. Pentru orice solicitare privind datele personale, ne puteți contacta direct la office@houseoflegendary.ro.

Art. 2 Ce date colectăm

2.1 Date furnizate direct de dumneavoastră

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de livrare și/sau facturare
• Conținutul mesajelor trimise prin formularul de contact
• Preferințe de cont și setări voluntare

2.2 Date colectate automat

• Adresă IP
• Tip browser și sistem de operare
• Paginile vizitate și durata sesiunii
• Sursa de trafic (direct, organic, social, referral)
• Dispozitivul utilizat (desktop, mobil, tabletă)
• Date de comportament pe site (click-uri, scroll, timp pe pagină)
• Cookie-uri și identificatori similari

2.3 Date privind tranzacțiile

• Produsele comandate și valoarea comenzilor
• Metoda de plată utilizată (tip card, fără date complete de card)
• Istoricul comenzilor
• Statusul livrărilor

Art. 3 Cum colectăm datele

3.1 Direct de la dumneavoastră

Colectăm date atunci când:

• Creați un cont pe site
• Plasați o comandă
• Completați formularul de contact
• Vă abonați la newsletter
• Lăsați un comentariu sau recenzie

3.2 Automat prin tehnologii de tracking

Prin intermediul cookie-urilor și pixelilor de tracking integrați pe site, colectăm automat date despre comportamentul dumneavoastră. Detalii complete în secțiunea 8 — Cookie-uri și tracking.

3.3 De la terțe părți

Putem primi date de la:

• Procesatori de plăți (Netopia) — confirmarea tranzacțiilor
• Platforme sociale (Meta, Google) — dacă vă autentificați sau interacționați cu conținut integrat
• Firme de curierat — actualizări privind statusul livrărilor

Art. 4 Scopul și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale conform art. 6 GDPR:

Art. 5 Cât timp păstrăm datele

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

Art. 6 Cui transmitem datele

Nu vindem datele dumneavoastră personale. Le putem transmite exclusiv următoarelor categorii de destinatari, în scopuri strict necesare:

6.1 Furnizori de servicii (procesatori de date)

• Netopia – procesare plăți online
• Firme de curierat (Fan Courier, DPD, Cargus etc.) – livrarea comenzilor
• Furnizori de hosting – stocare date pe servere în UE (Germania)
• Furnizori de email marketing – trimitere newsletter (cu consimțământul dumneavoastră)

6.2 Platforme de marketing și analytics

• Google LLC – Google Analytics, Google Ads, Google Tag Manager
• Meta Platforms – Facebook Pixel, Instagram Ads
• TikTok – TikTok Pixel (dacă este activ)
• Hotjar – analiză comportament utilizatori (dacă este activ)

6.3 Autorități publice

Putem transmite date către autorități fiscale, judiciare sau de supraveghere atunci când suntem obligați legal.

Art. 7 Transferuri internaționale de date

Unele dintre platformele utilizate (Google, Meta, TikTok) pot transfera date în afara Spațiului Economic European (SEE), inclusiv în SUA.

Aceste transferuri sunt efectuate cu garanțiile corespunzătoare prevăzute de GDPR:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Cadrul EU-US Data Privacy Framework — pentru companiile certificate din SUA
• Decizii de adecvare ale Comisiei Europene, acolo unde sunt aplicabile

Pentru detalii privind garanțiile specifice fiecărui furnizor, consultați politicile lor de confidențialitate referențiate în secțiunea 8.

Art. 8 Cookie-uri și instrumente de tracking

Site-ul utilizează mai multe instrumente de colectare a datelor. Acestea sunt activate numai cu consimțământul dumneavoastră, exprimat prin bannerul de cookies, cu excepția celor strict necesare.

8.1 Google Analytics

Colectează date anonimizate despre trafic și comportamentul utilizatorilor (pagini vizitate, durata sesiunii, sursa traficului). Datele sunt procesate de Google LLC conform politicii: policies.google.com/privacy. Dezactivare: tools.google.com/dlpage/gaoptout

8.2 Google Ads / Google Tag Manager

Utilizat pentru măsurarea conversiilor și afișarea de reclame relevante pe rețeaua Google. Poate colecta date despre interacțiunile cu anunțurile noastre. Politică: policies.google.com/privacy

8.3 Facebook Pixel / Meta

Utilizat pentru remarketing și măsurarea eficienței campaniilor publicitare pe Facebook și Instagram. Poate colecta date despre vizitele pe site și acțiunile efectuate. Politică: facebook.com/privacy/policy. Dezactivare: facebook.com/adpreferences

8.4 TikTok Pixel

Utilizat pentru campanii publicitare pe platforma TikTok și măsurarea conversiilor. Politică: tiktok.com/legal/privacy-policy

8.5 Hotjar

Utilizat pentru analiza comportamentului utilizatorilor prin hărți termice (heatmaps) și înregistrări de sesiuni anonimizate. Nu înregistrează date personale introduse în formulare. Politică: hotjar.com/legal/policies/privacy. Dezactivare: hotjar.com/legal/compliance/opt-out

8.6 Cookie-uri esențiale

Necesare pentru funcționarea site-ului (sesiune, coș de cumpărături, autentificare). Nu pot fi dezactivate fără a afecta funcționalitatea de bază a site-ului.

Art. 9 Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

9.1 Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține o confirmare cu privire la faptul că datele dumneavoastră sunt prelucrate și, dacă da, de a primi o copie a acestora împreună cu informații despre prelucrare.

9.2 Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

9.3 Dreptul la ștergere (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră personale atunci când: nu mai sunt necesare scopului pentru care au fost colectate, v-ați retras consimțământul, vă opuneți prelucrării sau datele au fost prelucrate ilegal. Acest drept nu se aplică atunci când prelucrarea este necesară pentru respectarea unor obligații legale (ex: arhivare fiscală).

9.4 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în anumite circumstanțe (ex: contestați exactitatea datelor, vă opuneți ștergerii lor).

9.5 Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele furnizate în mod direct într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator.

9.6 Dreptul de opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor în scopuri de marketing direct sau atunci când prelucrarea se bazează pe interesul legitim al operatorului.

9.7 Dreptul de a nu fi supus deciziilor automate (art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau vă afectează semnificativ.

9.8 Retragerea consimțământului

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii.

Art. 10 Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale:

• Comunicații criptate prin protocol HTTPS/TLS
• Tranzacții de plată procesate prin 3D Secure — datele cardului nu sunt stocate pe serverele noastre
• Stocare pe servere în UE cu acces restricționat
• Acces la date personale limitat strict la personalul autorizat
• Parole stocate în format criptat (hash)
• Monitorizare și jurnalizare acces la sisteme

În cazul unui incident de securitate care vă afectează drepturile și libertățile, vă vom notifica în termenele prevăzute de GDPR (72 ore către ANSPDCP, fără întârzieri nejustificate către persoanele afectate).

Art. 11 Minori

Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date personale de la minori sub această vârstă.

Dacă aflăm că am colectat date de la un minor fără consimțământul părintelui sau tutorelui legal, le vom șterge imediat. Dacă aveți motive să credeți că un minor ne-a furnizat date personale, vă rugăm să ne contactați la office@houseoflegendary.ro.

Art. 12 Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări legislative, tehnologice sau în practicile noastre de prelucrare a datelor.

Modificările semnificative vor fi comunicate prin:

• Afișarea unui banner de notificare pe site
• Email, dacă aveți un cont activ sau sunteți abonat la newsletter

Data ultimei actualizări este afișată la finalul acestui document. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni.

Art. 13 Contact și plângeri

13.1 Contact direct

Pentru orice întrebare sau solicitare privind datele dumneavoastră personale:

• Email: office@houseoflegendary.ro
• Telefon: +40 728 780 907
• Adresă: Str. Regele Ferdinand 22-26, 400110 Cluj-Napoca, România

13.2 Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
  B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București
  dataprotection.ro  ·  anspdcp@dataprotection.ro

Vă recomandăm să ne contactați în primul rând direct, pentru a încerca soluționarea pe cale amiabilă înainte de a apela la autoritatea de supraveghere.