Privacy policy
POLITICA DE CONFIDENȚIALITATE
Ultima actualizare: 8 iulie 2025
1. Introducere
Prezenta Politică de Confidențialitate descrie modul în care societatea Divikey-M EOOD, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când utilizați website-ul www.divikeybooks.eu, efectuați o comandă, creați un cont de client sau interacționați cu noi prin orice mijloc de comunicare.
Ne angajăm să prelucrăm datele dumneavoastră cu caracter personal în conformitate cu:
-
Regulamentul (UE) 2016/679 privind protecția datelor (GDPR);
-
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
-
legislația română și europeană aplicabilă comerțului electronic și protecției consumatorilor.
Prin utilizarea website-ului nostru confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate.
2. Operatorul datelor cu caracter personal
Operatorul datelor cu caracter personal este:
Divikey-M EOOD
Număr de înregistrare: 206202427
Sediu social:
Sofia, Str. Zenit nr. 15, Bl. 1, Bulgaria
E-mail:
Telefon:
+359 895 12 66 65
Website:
3. Autoritatea competentă
În cazul în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30
Sector 1, București
România
Website:
4. Ce date cu caracter personal colectăm
În funcție de modul în care utilizați website-ul nostru, putem colecta următoarele categorii de date:
Date de identificare
-
nume și prenume;
-
adresa de livrare;
-
adresa de facturare;
-
compania (dacă este cazul);
-
cod fiscal (pentru persoane juridice).
Date de contact
-
adresa de e-mail;
-
numărul de telefon.
Date privind comenzile
-
produsele comandate;
-
istoricul comenzilor;
-
valoarea comenzilor;
-
modalitatea de plată;
-
informații privind livrarea;
-
retururi și solicitări de garanție.
Date privind contul de client
Dacă vă creați un cont pe website, putem prelucra:
-
adresa de e-mail;
-
parola criptată;
-
istoricul comenzilor;
-
preferințele privind comenzile și livrarea.
Date tehnice
Atunci când vizitați website-ul nostru, sunt colectate automat anumite informații tehnice, precum:
-
adresa IP;
-
tipul browserului;
-
sistemul de operare;
-
tipul dispozitivului utilizat;
-
paginile accesate;
-
durata vizitei;
-
data și ora accesării;
-
informații privind utilizarea website-ului.
Aceste informații sunt utilizate exclusiv pentru funcționarea, securitatea și îmbunătățirea serviciilor oferite.
5. Cum colectăm datele dumneavoastră
Datele pot fi colectate:
-
direct de la dumneavoastră, atunci când completați formulare sau plasați o comandă;
-
automat, prin utilizarea cookie-urilor și a tehnologiilor similare;
-
prin intermediul platformei Shopify și al furnizorilor noștri de servicii;
-
de la procesatorii de plăți;
-
de la firmele de curierat implicate în livrarea comenzilor;
-
prin instrumente de analiză și marketing utilizate pentru funcționarea website-ului.
6. Scopurile prelucrării datelor
Prelucrăm datele dumneavoastră exclusiv în scopuri legitime și determinate.
Acestea includ:
-
administrarea comenzilor;
-
procesarea plăților;
-
livrarea produselor;
-
emiterea documentelor fiscale;
-
comunicarea privind comenzile;
-
soluționarea solicitărilor și reclamațiilor;
-
exercitarea drepturilor privind returul și garanția;
-
prevenirea fraudelor;
-
asigurarea securității website-ului;
-
îmbunătățirea experienței utilizatorilor;
-
transmiterea comunicărilor comerciale, numai în măsura în care există consimțământul persoanei vizate sau un alt temei legal.
7. Temeiul juridic al prelucrării
Datele cu caracter personal sunt prelucrate în baza unuia sau mai multora dintre următoarele temeiuri prevăzute de articolul 6 din GDPR:
-
executarea contractului încheiat cu dumneavoastră;
-
respectarea obligațiilor legale aplicabile operatorului;
-
interesul legitim al operatorului privind securitatea, prevenirea fraudelor și administrarea website-ului;
-
consimțământul dumneavoastră, atunci când acesta este necesar (de exemplu pentru comunicări de marketing sau cookie-uri neesențiale).
În situațiile în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.
8. Divulgarea datelor cu caracter personal
Pentru desfășurarea activității noastre, este posibil să transmitem anumite date cu caracter personal către terți, numai în măsura în care acest lucru este necesar pentru furnizarea serviciilor sau este impus de lege.
Datele pot fi comunicate următoarelor categorii de destinatari:
-
furnizori de servicii IT și găzduire web;
-
platforma Shopify;
-
procesatori de plăți;
-
firme de curierat și logistică;
-
furnizori de servicii de contabilitate;
-
furnizori de servicii de marketing și analiză;
-
autorități publice sau instituții competente, atunci când există o obligație legală.
Toți partenerii care prelucrează date în numele nostru sunt obligați contractual să respecte cerințele GDPR și să asigure un nivel adecvat de securitate.
9. Platforma Shopify
Magazinul online Divikeybooks este găzduit pe platforma Shopify Inc., care ne furnizează infrastructura tehnică necesară pentru comercializarea produselor online.
În acest context, anumite date cu caracter personal pot fi prelucrate de Shopify în calitate de persoană împuternicită sau operator independent, în conformitate cu propria sa Politică de Confidențialitate.
Pentru informații suplimentare puteți consulta:
https://www.shopify.com/legal/privacy
și
10. Transferul internațional al datelor
În anumite situații, datele dumneavoastră pot fi transferate și prelucrate în afara Spațiului Economic European.
În cazul unor astfel de transferuri, ne asigurăm că acestea sunt efectuate numai în condițiile prevăzute de GDPR, utilizând unul dintre următoarele mecanisme:
-
decizii de adecvare emise de Comisia Europeană;
-
Clauze Contractuale Standard (Standard Contractual Clauses);
-
alte garanții adecvate prevăzute de legislația europeană.
11. Perioada de stocare a datelor
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.
În general:
-
comenzile și documentele fiscale sunt păstrate conform termenelor prevăzute de legislația fiscală și contabilă;
-
datele contului de client sunt păstrate până la ștergerea contului sau solicitarea expresă a utilizatorului;
-
datele utilizate în scopuri de marketing sunt păstrate până la retragerea consimțământului;
-
datele tehnice sunt păstrate pentru perioada necesară funcționării și securității website-ului.
După expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate.
12. Drepturile persoanei vizate
În conformitate cu Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi:
-
dreptul de acces la datele personale;
-
dreptul la rectificarea datelor inexacte;
-
dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
-
dreptul la restricționarea prelucrării;
-
dreptul la portabilitatea datelor;
-
dreptul de opoziție față de anumite operațiuni de prelucrare;
-
dreptul de a vă retrage consimțământul în orice moment;
-
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în cazurile prevăzute de lege;
-
dreptul de a depune o plângere la ANSPDCP.
Pentru exercitarea acestor drepturi ne puteți contacta la:
E-mail: sales@divikeybooks.eu
Telefon: +359 895 12 66 65
Vom răspunde solicitării dumneavoastră în termenul prevăzut de legislația aplicabilă.
13. Comunicări comerciale
Dacă v-ați exprimat consimțământul, vă putem transmite:
-
newslettere;
-
informații privind promoțiile;
-
oferte personalizate;
-
informații despre produse noi.
Vă puteți retrage consimțământul în orice moment utilizând linkul de dezabonare din e-mail sau contactându-ne direct.
14. Cookie-uri
Website-ul utilizează cookie-uri și tehnologii similare pentru:
-
funcționarea corectă a website-ului;
-
autentificarea utilizatorilor;
-
memorarea preferințelor;
-
analiza traficului;
-
îmbunătățirea experienței utilizatorilor;
-
personalizarea conținutului și a publicității.
Utilizăm următoarele categorii de cookie-uri:
-
cookie-uri strict necesare;
-
cookie-uri funcționale;
-
cookie-uri statistice;
-
cookie-uri de marketing.
Cookie-urile care nu sunt strict necesare sunt instalate numai după exprimarea consimțământului dumneavoastră prin intermediul bannerului de cookie-uri.
Puteți modifica sau retrage în orice moment consimțământul acordat pentru utilizarea cookie-urilor din setările browserului sau din platforma de gestionare a consimțământului disponibilă pe website.
15. Servicii terțe
Website-ul poate utiliza servicii furnizate de terți, inclusiv:
-
Shopify;
-
Google Analytics;
-
Google Ads;
-
Meta Pixel (Facebook și Instagram);
-
servicii de e-mail marketing;
-
procesatori de plăți;
-
firme de curierat.
Fiecare dintre acești furnizori prelucrează datele în conformitate cu propriile politici de confidențialitate și cu obligațiile prevăzute de legislația aplicabilă.
16. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, modificării, divulgării, distrugerii sau pierderii accidentale.
Printre măsurile implementate se numără:
-
utilizarea conexiunilor securizate prin protocol SSL/TLS;
-
controlul accesului la datele cu caracter personal;
-
sisteme de autentificare și autorizare;
-
copii de siguranță periodice;
-
monitorizarea infrastructurii informatice;
-
actualizarea constantă a sistemelor de securitate.
Deși depunem toate eforturile pentru protejarea informațiilor, niciun sistem informatic nu poate garanta un nivel absolut de securitate.
17. Datele minorilor
Website-ul și produsele comercializate nu sunt destinate persoanelor cu vârsta sub 18 ani.
Nu colectăm cu bună știință date cu caracter personal aparținând minorilor.
Dacă aflăm că am colectat astfel de date fără consimțământul reprezentantului legal, acestea vor fi șterse fără întârzieri nejustificate.
18. Linkuri către website-uri terțe
Website-ul poate conține linkuri către pagini sau servicii administrate de terți.
Nu controlăm conținutul și politicile de confidențialitate ale acestor website-uri și nu ne asumăm răspunderea pentru modul în care acestea prelucrează datele cu caracter personal.
Vă recomandăm să consultați politicile de confidențialitate ale fiecărui website pe care îl accesați.
19. Procesul decizional automatizat
În anumite situații putem utiliza sisteme automatizate pentru:
-
prevenirea fraudelor;
-
analiza comenzilor;
-
detectarea activităților suspecte;
-
personalizarea ofertelor și recomandărilor de produse.
Aceste operațiuni nu produc, în mod obișnuit, efecte juridice asupra persoanei vizate.
În cazurile prevăzute de GDPR, aveți dreptul să solicitați intervenția unei persoane, să vă exprimați punctul de vedere și să contestați decizia adoptată exclusiv prin mijloace automate.
20. Modificarea Politicii de Confidențialitate
Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori este necesar pentru:
-
respectarea modificărilor legislative;
-
adaptarea la schimbările privind serviciile oferite;
-
implementarea unor noi funcționalități;
-
îmbunătățirea măsurilor de protecție a datelor.
Versiunea actualizată va fi publicată pe website, împreună cu data ultimei modificări.
În cazul unor modificări semnificative, utilizatorii vor fi informați prin mijloace adecvate, atunci când legislația aplicabilă impune acest lucru.
21. Contact
Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:
Operator:
Divikey-M EOOD
Adresă:
Str. Zenit nr. 15, Bl. 1
Sofia
Bulgaria
E-mail:
Telefon:
+359 895 12 66 65
Website:
22. Autoritatea de supraveghere
Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28–30
Sector 1, București
România
Website:
23. Dispoziții finale
Prezenta Politică de Confidențialitate este guvernată de legislația română și de dreptul Uniunii Europene privind protecția datelor cu caracter personal.
În măsura în care una dintre dispozițiile acestei politici este declarată nulă sau inaplicabilă, celelalte prevederi își vor păstra valabilitatea și vor continua să producă efecte.
Prezenta Politică de Confidențialitate intră în vigoare la data publicării pe website și rămâne aplicabilă până la publicarea unei versiuni actualizate.
Ultima actualizare: 8 iulie 2025
Data intrării în vigoare: 8 iulie 2025
Divikey-M EOOD
Nr. înregistrare: 206202427