Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului Comanda Muzică este:

Nu a fost desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea desfășurată nu impune, în acest moment, o astfel de desemnare

2. Ce date colectăm

• Date de identificare și contact: nume complet, adresă de email, număr de telefon.
• Date de facturare: adresă, localitate, țară, date firmă și alte informații necesare emiterii documentelor fiscale.
• Conținut furnizat de client: texte, versuri, mesaje, instrucțiuni, fișiere încărcate și alte materiale transmise pentru personalizarea comenzii.
• Date tehnice și de utilizare: adresă IP, tip browser, sistem de operare, user-agent, pagini accesate, acțiuni efectuate pe site.
• Date generate prin cookies, localStorage și instrumente de analiză, inclusiv informații privind interacțiunea cu site-ul.

Nu colectăm și nu stocăm direct date complete de card bancar. Plățile sunt procesate prin furnizori specializați, precum PayPal, conform propriilor lor politici de confidențialitate și securitate.

3. Din ce surse colectăm datele

• Din formularul de comandă și din procesul de checkout.
• Din formularul de contact și din mesajele trimise prin email sau WhatsApp.
• Din activitatea ta pe site, prin cookies, analytics, loguri tehnice și instrumente de securitate.
• Din administrarea internă a comenzilor, în măsura necesară procesării și livrării acestora.

4. De ce prelucrăm datele tale

• Pentru procesarea comenzilor și executarea serviciului: folosim datele pentru a prelua comanda, a comunica cu tine, a crea melodia/materialul solicitat și a livra fișierele în mod securizat.
• Pentru facturare și conformare legală: folosim datele necesare emiterii documentelor fiscale și respectării obligațiilor legale.
• Pentru suport și comunicare: răspundem întrebărilor, reclamațiilor, cererilor de revizie sau rambursare.
• Pentru prevenirea fraudei și securitate: folosim loguri, IP-uri și alte date tehnice pentru protejarea serviciului și a comenzilor.
• Pentru analiză și îmbunătățire: analizăm traficul și utilizarea site-ului prin instrumente precum Google Analytics.
• Pentru marketing: putem folosi datele pentru comunicări comerciale doar dacă există un temei legal valid, în special consimțământ sau alt temei permis de lege.

5. Temeiul legal al prelucrării

• Executarea contractului: pentru preluarea, producția și livrarea comenzii, precum și pentru comunicarea necesară legată de aceasta.
• Obligație legală: pentru facturare, evidențe fiscale și alte cerințe legale aplicabile.
• Interes legitim: pentru securitate, prevenirea fraudei, protejarea infrastructurii și gestionarea reclamațiilor.
• Consimțământ: pentru cookies neesențiale, analytics și, dacă este cazul, comunicări de marketing. Consimțământul poate fi retras în orice moment.

6. Cui transmitem datele

Putem transmite datele tale către furnizori și parteneri care ne ajută să operăm site-ul și să furnizăm serviciile:

• PayPal, pentru procesarea plăților.
• Cloudflare, pentru securitate, optimizare și livrarea conținutului site-ului.
• Google Analytics, pentru măsurarea traficului și analiza utilizării site-ului.
• Furnizori de hosting, email și servicii tehnice, în măsura necesară funcționării site-ului.
• Contabilitate sau consultanță, dacă este necesar pentru îndeplinirea obligațiilor legale și fiscale.
• Autorități publice, dacă există o obligație legală sau o solicitare validă conform legii.

7. Transferuri internaționale de date

Unele servicii folosite de noi, precum PayPal, Cloudflare sau Google Analytics, pot implica transferul datelor către state din afara Spațiului Economic European. În astfel de cazuri, transferurile se bazează pe mecanisme recunoscute de GDPR, precum decizii de adecvare sau clauze contractuale standard, după caz.

Dacă dorești mai multe informații despre aceste transferuri și garanțiile utilizate, ne poți scrie la support@comandamuzica.ro.

8. Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru executarea contractului, pentru îndeplinirea obligațiilor legale sau până la solicitarea de ștergere transmisă la support@comandamuzica.ro, în măsura în care legea permite acest lucru.

• Datele de comandă și comunicare pot fi păstrate cât timp este necesar pentru executarea serviciului, suport și apărarea drepturilor noastre.
• Datele fiscale și de facturare se păstrează conform termenelor legale aplicabile.
• Datele din analytics și cookies se păstrează conform setărilor platformelor și politicii noastre de cookies.
• În anumite situații, nu vom putea șterge imediat toate datele dacă există obligații legale sau interese legitime care justifică păstrarea lor.

9. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate. GDPR impune implementarea unor măsuri adecvate de securitate și confidențialitate.

Livrarea fișierelor se face prin linkuri private bazate pe token unic. Este responsabilitatea utilizatorului să păstreze confidențial acest link și să nu îl distribuie public.

10. Ce drepturi ai

Conform GDPR, ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de lege.

• Poți solicita o copie a datelor tale personale.
• Poți cere corectarea datelor inexacte.
• Poți cere ștergerea datelor, dacă nu există obligații legale care să ne oblige să le păstrăm.
• Poți retrage consimțământul pentru prelucrările bazate pe consimțământ, inclusiv pentru cookies neesențiale.
• Poți formula opoziție față de anumite prelucrări bazate pe interes legitim.

Pentru exercitarea drepturilor tale, ne poți contacta la support@comandamuzica.ro.

11. Dreptul de a depune plângere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la autoritatea competentă din România, respectiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

12. Furnizarea datelor este obligatorie?

Anumite date sunt necesare pentru încheierea și executarea contractului, cum ar fi numele, datele de contact, informațiile de facturare și conținutul necesar pentru realizarea comenzii. Dacă nu furnizezi aceste date, este posibil să nu putem procesa sau livra comanda ta. GDPR cere informarea persoanei vizate dacă furnizarea datelor este o cerință contractuală și care sunt consecințele nefurnizării acestora.

13. Decizii automate și profilare

În prezent, nu luăm decizii exclusiv automate care produc efecte juridice sau semnificative asupra ta și nu realizăm profilare automată în sensul art. 22 GDPR.

14. Modificări ale politicii

Putem actualiza periodic această politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale. Cea mai recentă versiune va fi disponibilă întotdeauna pe această pagină.