01 Cine suntem (Operatorul)

Operatorul datelor tale cu caracter personal este societatea care deține și administrează magazinul online sipca.ro (inclusiv traficul redirecționat de pe fostul domeniu jaluzelegard.ro):

În continuare, ne vom referi la noi prin „sipca.ro”, „Operatorul” sau „noi”, iar la tine prin „tu” sau „persoana vizată”.

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), însă orice cerere sau întrebare legată de datele tale poate fi trimisă la adresa de contact de mai sus și va fi tratată cu prioritate.

02 Ce date prelucrăm

Colectăm doar datele de care avem efectiv nevoie pentru a-ți onora comenzile, a-ți oferi suport și a îmbunătăți experiența pe site. În funcție de modul în care interacționezi cu noi, prelucrăm:

• Date de identificare și contact — nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și/sau facturare.
• Date despre comenzi și tranzacții — produsele comandate, valoarea, istoricul comenzilor, ID-ul comenzii, modalitatea de livrare și de plată aleasă.
• Date de plată — plățile cu cardul și în rate sunt procesate securizat de procesatorul nostru de plăți; noi nu stocăm datele cardului tău.
• IBAN — doar atunci când soliciți un retur/o rambursare și ne furnizezi contul în care dorești să primești banii.
• Înregistrări ale apelurilor telefonice — atunci când ne suni sau te sunăm prin centrul nostru de relații clienți (a se vedea secțiunea 09).
• Imagini video — captate de sistemul de supraveghere (CCTV) atunci când ne vizitezi la sediu/showroom (a se vedea secțiunea 08).
• Date tehnice — adresa IP, tipul și versiunea browserului și ale sistemului de operare, date de jurnal (log) HTTP/HTTPS, identificatori din cookie-uri și, dacă ai activat geolocalizarea, locația aproximativă a dispozitivului.
• Date de utilizare și preferințe — paginile și produsele vizitate, interacțiunile pe site, preferințele de cumpărare (folosite, cu acordul tău, pentru oferte relevante).
• Date din formulare și concursuri — datele pe care le introduci în formularele de contact, de solicitare ofertă, de mostră gratuită, de retur, sau pentru participarea la concursuri (inclusiv, după caz, fotografii trimise în cadrul concursurilor foto).

Este obligatorie furnizarea datelor?

Furnizarea datelor este voluntară, însă anumite date sunt necesare pentru a putea folosi funcționalitățile magazinului — de exemplu pentru a plasa și onora o comandă, a-ți crea un cont, a procesa un retur sau a primi un răspuns printr-un formular. Câmpurile obligatorii sunt marcate ca atare. Dacă nu ne furnizezi datele necesare, este posibil să nu putem finaliza comanda sau să îți oferim serviciul solicitat.

03 Scopurile și temeiul juridic

Prelucrăm datele tale doar pentru scopuri determinate, fiecare având un temei juridic conform art. 6 din GDPR:

04 Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, pentru statistici și, cu acordul tău, pentru marketing. Cookie-urile care nu sunt strict necesare (de exemplu cele de analiză și de publicitate, precum Google Analytics, Google Ads sau pixelul Meta) sunt activate numai după ce îți exprimi consimțământul prin bannerul de cookie-uri și pot fi retrase oricând din setările acestuia.

Detaliile complete despre fiecare categorie de cookie-uri le găsești în Politica de cookie-uri. Poți gestiona preferințele și din setările browserului tău.

05 Cu cine împărtășim datele

Nu vindem datele tale. Le dezvăluim doar partenerilor de încredere care ne ajută să operăm activitatea, strict în limita necesară, pe baza unor contracte de prelucrare a datelor (DPA). Principalele categorii de destinatari și împuterniciți sunt:

• Platformă e-commerce și găzduire — Shopify (Shopify International Ltd. / Shopify Inc.).
• Procesare plăți — Netopia Payments (plăți cu cardul și în rate). Datele cardului sunt gestionate direct de procesator.
• Curierat și livrare — Fan Courier, DPD, Dragon Star și alți curieri autorizați, precum și flota proprie. Le transmitem doar datele necesare livrării (nume, adresă, telefon și, după caz, suma de încasat ramburs).
• Centru de relații clienți — Daktela (sistemul de call center prin care gestionăm apelurile telefonice, înregistrările acestora și mesajele SMS).
• Gestiune internă și management — CRM-ul nostru intern și monday.com (platformă de management al activităților), în care pot fi prelucrate date de contact ale clienților.
• Analiză și publicitate — Google (Google Analytics, Google Ads) și Meta (Facebook/Instagram — pixel și audiențe personalizate), pe bază de consimțământ.
• Agenție de marketing — Oney, care administrează campaniile noastre publicitare și poate prelucra liste de clienți (e-mail/telefon) pentru crearea de audiențe.
• E-mail și newsletter — Klaviyo și Shopify Email.
• Formulare și instrumente de site — 123FormBuilder (formulare de contact și ofertă), GemPages (constructor de pagini), precum și Google Workspace (Google Sheets și Apps Script) pentru gestionarea cererilor trimise prin formularul de retur.
• Consilieri profesionali și autorități — contabili, auditori, avocați, precum și autorități publice, atunci când legea ne obligă să dezvăluim aceste date.

Cu fiecare împuternicit care prelucrează date în numele nostru încheiem un contract de prelucrare a datelor (DPA), conform art. 28 GDPR.

06 Transferuri în afara UE/SEE

Unii dintre furnizorii noștri (de exemplu Google, Meta, Shopify, Klaviyo, monday.com) pot prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Alți furnizori, precum Daktela și Oney, prelucrează datele în interiorul UE/SEE.

Atunci când are loc un transfer în afara UE/SEE, acesta se realizează cu garanții adecvate conform art. 44–49 GDPR, respectiv pe baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor — EU–US Data Privacy Framework) și/sau pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană. Poți obține o copie a garanțiilor aplicabile scriindu-ne la adresa de contact.

07 Cât timp păstrăm datele

Păstrăm datele tale doar atât cât este necesar pentru scopurile pentru care au fost colectate sau atât cât ne obligă legea:

• Datele comenzii și ale contractului — pe durata relației contractuale și a perioadei de garanție aferente produselor.
• Documentele justificative și financiar-contabile (inclusiv facturile) — 5 ani de la 1 iulie a anului următor exercițiului financiar (Legea contabilității nr. 82/1991, modificată prin Legea 36/2023); situațiile financiare anuale se păstrează 10 ani.
• Înregistrările apelurilor — o perioadă limitată, conform politicii noastre interne.
• Imaginile CCTV — de regulă maximum 30 de zile, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident.
• Datele de marketing (newsletter, SMS, audiențe, profilare) — până când îți retragi consimțământul.
• Cookie-urile — conform duratelor din Politica de cookie-uri.
• Datele necesare apărării în justiție — pe durata termenelor de prescripție aplicabile.

La expirarea acestor perioade, datele sunt șterse sau anonimizate astfel încât să nu mai poți fi identificat.

08 Supraveghere video (CCTV)

La sediul, showroom-ul și magazinul nostru folosim un sistem de supraveghere video (CCTV), inclusiv cu posibilitate de vizualizare la distanță de către personalul autorizat. Scopul este asigurarea securității persoanelor, a bunurilor și a spațiilor, precum și prevenirea și constatarea faptelor ilicite.

Temeiul juridic este interesul nostru legitim (art. 6(1)(f) GDPR). Zonele monitorizate sunt semnalizate prin pictograme/avertizări vizibile la intrare. Imaginile sunt accesibile doar persoanelor autorizate, se păstrează o perioadă limitată (de regulă maximum 30 de zile) și nu sunt făcute publice, cu excepția transmiterii către autorități, la cererea acestora, în condițiile legii.

09 Înregistrarea apelurilor și SMS

Gestionăm apelurile telefonice cu clienții printr-un sistem de call center (Daktela). Apelurile pot fi înregistrate pentru îmbunătățirea calității, instruirea echipei și ca dovadă a comenzilor și a solicitărilor. Vei fi informat la începutul apelului atunci când acesta este înregistrat; temeiul este interesul nostru legitim (art. 6(1)(f) GDPR), iar te poți opune înregistrării.

Îți putem transmite mesaje SMS: cele privind starea comenzii și a livrării se bazează pe executarea contractului, iar cele cu caracter promoțional doar pe baza consimțământului tău, pe care îl poți retrage oricând.

10 Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau divulgării, conform art. 32 GDPR: conexiuni criptate (HTTPS/TLS), acces restricționat la date pe bază de necesitate, parteneri verificați și contracte de prelucrare încheiate cu fiecare împuternicit.

11 Profilare și decizii automate

Atunci când îți transmitem oferte personalizate, putem folosi tehnici de profilare — analiza automată a preferințelor tale de cumpărare — numai pe baza consimțământului tău. Nu prelucrăm în acest scop date sensibile (de exemplu privind sănătatea, orientarea sexuală, convingerile religioase sau afilierile politice).

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau care să te afecteze în mod semnificativ similar, cu excepția cazurilor permise expres de lege sau pe baza consimțământului tău explicit.

12 Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi conform GDPR:

• Dreptul de acces — să afli ce date prelucrăm despre tine și să obții o copie.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — în situațiile prevăzute la art. 18 GDPR.
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat, citibil automat, și să le transmiți altui operator.
• Dreptul la opoziție — să te opui prelucrărilor bazate pe interesul legitim, inclusiv marketingului direct și înregistrării apelurilor.
• Dreptul de retragere a consimțământului — oricând și gratuit, fără a afecta prelucrările anterioare retragerii.
• Dreptul de a nu fi supus unei decizii automate, inclusiv profilării, în condițiile art. 22 GDPR.

13 Plângeri și autoritatea de supraveghere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne contactezi mai întâi — vom încerca să rezolvăm rapid situația. Ai însă oricând dreptul de a depune o plângere la autoritatea de supraveghere sau de a te adresa instanțelor de judecată.

14 Datele minorilor

Magazinul nostru se adresează persoanelor adulte și nu colectăm cu bună știință date ale minorilor sub 16 ani. Dacă observi că un minor ne-a furnizat date fără acordul reprezentantului legal, te rugăm să ne anunți, iar noi vom șterge datele respective.

15 Modificări ale politicii

Putem actualiza periodic această politică pentru a reflecta modificări ale activității noastre sau ale cerințelor legale. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări afișată în partea de sus. Modificările importante îți vor fi aduse la cunoștință prin mijloace adecvate.