Politica de Confidentialitate

Confidentialitatea datelor tale cu caracter personal reprezinta una dintre preocuparile principale ale SC Planet Fun SRL, cu sediul in Sipotul Fantanilor nr. 15, Sector 1, Bucuresti, in calitate de operator de date.
Acest document te informeaza cu privire la prelucrarea datelor tale cu caracter personal in contextul utilizarii site-ului mindblower.ro.

Cuprins

1. Categoriile de date cu caracter personal prelucrate
2. Scopurile si temeiurile prelucrarii
3. Durata pentru care va prelucram datele
4. Dezvaluirea datelor cu caracter personal
5. Transferul datelor cu caracter personal
6. Drepturile de care beneficiati
7. Confidentialitatea minorilor
8. Modificari in politica de confidentialitate

1. Cine suntem si cum ne poti contacta

• Denumire: SC Planet Fun SRL
• Marca comerciala: Mindblower.ro
• Nr. Reg. Comertului: J40/2160/24.02.2014
• CUI: RO32833467
• Sediu social: Sipotul Fantanilor nr. 15, Sector 1, Bucuresti
• Email: contact@mindblower.ro
• Telefon: 0377 101 451

Pentru orice solicitare legata de datele tale personale, contacteaza-ne la contact@mindblower.ro, cu subiectul: GDPR - Solicitare date personale. Raspundem in maximum 30 de zile.

2. Scopurile si temeiul juridic al prelucrarii
A. Pentru clienti
Procesarea si livrarea comenzilor.
Prelucram datele pentru preluarea, validarea, expedierea si facturarea comenzii, informarea cu privire la statusul comenzii si gestionarea retururilor.
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR). Furnizarea datelor este necesara. Refuzul furnizarii datelor poate face imposibila onorarea comenzii.

Indeplinirea obligatiilor legale.
Prelucram datele pentru respectarea obligatiilor fiscale si de arhivare prevazute de lege.
Temei juridic: obligatie legala (art. 6 alin. 1 lit. c GDPR).

Marketing si comunicari comerciale.
Trimitem newslettere si oferte promotionale prin email, exclusiv daca ti-ai dat consimtamantul. Te poti dezabona oricand folosind linkul din orice email comercial sau din sectiunea contului tau.
Temei juridic: consimtamantul tau (art. 6 alin. 1 lit. a GDPR). Furnizarea este voluntara. Refuzul nu are consecinte negative.

Analiza si imbunatatirea serviciilor.
Analizam comportamentul de navigare pentru a imbunatati experienta pe site.
Temei juridic: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR). Furnizarea este voluntara.
B. Pentru vizitatori
Marketing si comunicari comerciale.
Trimitem newsletter doar daca te-ai abonat explicit prin formularul de pe site.
Temei juridic: consimtamantul tau (art. 6 alin. 1 lit. a GDPR). Furnizarea este voluntara.

Rezolvarea reclamatiilor si imbunatatirea site-ului.
Prelucram datele furnizate in formularul de contact pentru a raspunde solicitarilor tale si a imbunatati functionarea site-ului.
Temei juridic: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR). Furnizarea este voluntara.

3. Durata pentru care prelucram datele
Prelucram datele tale atat cat este necesar pentru scopurile declarate.

• Date din comenzi si facturare: 10 ani de la incheierea exercitiului financiar, conform obligatiilor legale contabile.
• Date pentru newsletter: pana la retragerea consimtamantului sau 3 ani de la ultima interactiune, dupa care solicitam reconfirmarea.
• Date tehnice de navigare: 12 luni.
• Date din formularul de contact: 1 an de la solutionarea solicitarii.

Daca soliciti stergerea contului dar ai o comanda activa, cererea va fi procesata dupa finalizarea ultimei comenzi. Stergerea contului nu implica automat stergerea tuturor datelor, in masura in care exista obligatii legale de arhivare.
Daca iti retragi consimtamantul pentru marketing, incetam prelucrarea in acel scop imediat, fara a afecta prelucrarile anterioare retragerii.

4. Cu cine impartim datele tale
Nu vindem, nu inchiriem si nu transferam datele tale catre terti in scopuri proprii. Datele pot fi accesate de:

• Firme de curierat partenere: exclusiv pentru livrarea comenzii (nume, adresa, telefon).
• Netopia SRL (Mobilpay): procesator de plati. Mindblower nu stocheaza date de card. Procesarea se face direct pe serverele Netopia.
• Furnizori de servicii IT si hosting: actioneaza ca imputerniciti ai operatorului, cu obligatie contractuala de a respecta GDPR.
• Autoritati publice: ANAF, politie, instante judecatoresti, in cazurile prevazute de lege.

Toti partenerii cu care impartim date au semnat acorduri de prelucrare conform cerintelor GDPR.

5. Transferul datelor in afara UE
Datele furnizate pot fi transferate catre tari din afara Spatiului Economic European in cazul utilizarii unor servicii de marketing sau analiza (ex. Google, Meta). Aceste transferuri se realizeaza cu garantii adecvate, inclusiv prin clauze contractuale standard aprobate de Comisia Europeana (art. 46 GDPR).

6. Drepturile tale
Conform Regulamentului UE 679/2016, beneficiezi de urmatoarele drepturi:
 

• Dreptul la informare (art. 13-14): sa primesti detalii privind prelucrarile efectuate, conform acestui document.
• Dreptul de acces (art. 15): sa obtii confirmarea ca datele tale sunt prelucrate si o copie a acestora.
• Dreptul la rectificare (art. 16): sa soliciti corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la stergere (art. 17): sa soliciti stergerea datelor in conditiile prevazute de GDPR. In anumite cazuri, datele pot fi anonimizate in loc sa fie sterse.
• Dreptul la restrictionarea prelucrarii (art. 18): sa soliciti limitarea prelucrarii in anumite situatii.
• Dreptul la portabilitate (art. 20): sa primesti datele tale intr-un format structurat, uzual si citibil automat, sau sa soliciти transmiterea lor catre alt operator.
• Dreptul la opozitie (art. 21): sa te opui prelucrarii in scop de marketing direct oricand, fara nicio justificare. Sa te opui si altor prelucrari bazate pe interes legitim, daca ai motive intemeiate.
• Dreptul de a nu fi supus unei decizii automate: sa nu fii subiectul unei decizii luate exclusiv pe baza prelucrarii automate, daca aceasta produce efecte juridice.
• Dreptul de a retrage consimtamantul: oricand, fara ca aceasta sa afecteze legalitatea prelucrarii anterioare retragerii.
• Dreptul de a depune plangere la ANSPDCP: daca consideri ca drepturile tale au fost incalcate, te poti adresa Autoritatii Nationale de Supraveghere la www.dataprotection.ro sau la sediul din B-dul Magheru nr. 28-30, Sector 1, Bucuresti.

Poti exercita orice drept prin email la contact@mindblower.ro. Raspundem in maximum 30 de zile.

7. Confidentialitatea minorilor
Mindblower.ro nu colecteaza cu buna stiinta date de la persoane cu varsta sub 18 ani. Site-ul nu solicita informatii de la minori.
Daca, printr-o eroare, am intrat in posesia unor astfel de date si suntem instiintati, vom obtine consimtamantul parental sau vom sterge datele de pe serverele noastre.
Daca doresti sa ne informezi ca am primit date despre un minor, contacteaza-ne la contact@mindblower.ro.

8. Cookie-uri
Site-ul Mindblower.ro foloseste urmatoarele categorii de cookie-uri:
 

• Cookie-uri strict necesare: necesare pentru functionarea site-ului (cos de cumparaturi, sesiune utilizator). Nu pot fi dezactivate.
• Cookie-uri de performanta si analiza: colecteaza informatii anonime despre utilizarea site-ului (ex. Google Analytics). Pot fi dezactivate.
• Cookie-uri de marketing: folosite pentru reclame relevante pe platforme externe (ex. Facebook Pixel, Google Ads). Pot fi dezactivate.

La prima vizita iti cerem acordul pentru cookie-urile optionale. Poti modifica preferintele oricand din setarile browser-ului sau din optiunea de gestionare cookie din footer. Pentru detalii complete, consulta Politica de Cookies disponibila pe site.

9. Securitatea datelor
Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor tale impotriva accesului neautorizat, pierderii sau distrugerii. Platile online sunt procesate exclusiv prin Netopia SRL, pe servere securizate. Mindblower nu are acces la datele cardului tau bancar.
In cazul unui incident de securitate care iti afecteaza datele, te vom notifica conform obligatiilor prevazute de GDPR.

10. Modificari ale politicii
Ne rezervam dreptul de a modifica aca mindblower.ro/confidentialitate