Politica de confidențialitate

Informații generale

Protecția datelor tale cu caracter personal reprezintă o prioritate pentru RIRITO SHOP S.R.L.

Prezenta Politică de confidențialitate descrie modul în care RIRITO SHOP S.R.L. colectează, utilizează și protejează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația română aplicabilă.

1. Operatorul de date

RIRITO SHOP S.R.L., înregistrată la Registrul Comerțului sub nr. J2026036562006, având CUI 54826738 și sediul social în satul Toculești, comuna Vulcana-Pandele, Ulița Valea Sticlăriei nr. 50, Camera 1, județul Dâmbovița, cod poștal 137543, este operatorul datelor cu caracter personal colectate prin intermediul website-urilor www.ririto.ro și www.ririto.com.

Ne poți contacta la:

E-mail: contact@ririto.ro

2. Datele colectate

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare: nume și prenume;
Date de contact: adresă de e-mail, număr de telefon, adresă de livrare și adresă de facturare;
Date financiare: informații necesare procesării plății. Acestea sunt procesate exclusiv prin intermediul procesatorilor de plăți, iar Ririto nu stochează datele cardurilor bancare;
Date de navigare: adresă IP, browser utilizat, pagini vizitate și durata sesiunii, colectate prin intermediul cookie-urilor;
Date privind comenzile: istoricul achizițiilor, preferințe și recenzii.

3. Scopurile prelucrării

Datele tale cu caracter personal pot fi prelucrate în următoarele scopuri:

executarea contractului de vânzare și procesarea comenzilor, având ca temei legal executarea contractului;
gestionarea contului tău de client;
livrarea produselor achiziționate, având ca temei legal executarea contractului;
emiterea documentelor fiscale, având ca temei legal îndeplinirea unei obligații legale;
comunicarea privind statusul comenzii, având ca temei legal executarea contractului;
transmiterea de newslettere și comunicări de marketing, exclusiv cu consimțământul tău;
prevenirea fraudelor și asigurarea securității, având ca temei legal interesul legitim;
îmbunătățirea serviciilor și a experienței tale de navigare, având ca temei legal interesul legitim.

4. Durata stocării datelor

Datele cu caracter personal sunt păstrate doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.

Date privind comenzile: 10 ani, în conformitate cu obligațiile contabile și fiscale;
Date de cont: pe durata existenței contului, plus 3 ani de la ștergerea acestuia;
Date pentru newsletter: până la retragerea consimțământului;
Date de navigare și cookie-uri: conform perioadelor specificate în Politica de cookie-uri.

5. Drepturile tale

Conform GDPR, beneficiezi de următoarele drepturi:

dreptul de acces la datele prelucrate;
dreptul de rectificare a datelor inexacte;
dreptul la ștergerea datelor („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție la prelucrare;
dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

Pentru exercitarea acestor drepturi, ne poți contacta la adresa de e-mail contact@ririto.ro. Vei primi un răspuns în termen de maximum 30 de zile calendaristice.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa www.dataprotection.ro.

6. Destinatarii datelor

Datele tale pot fi transmise următorilor destinatari, strict în scopurile prevăzute mai sus:

furnizorilor de servicii de curierat, pentru livrarea comenzilor;
procesatorilor de plăți, precum Stripe, PayU sau echivalenți, pentru procesarea tranzacțiilor;
platformei Shopify Inc., care găzduiește magazinul online;
furnizorilor de servicii de e-mail și marketing, precum Klaviyo sau echivalenți, cu consimțământul tău;
autorităților publice, atunci când suntem obligați legal.

Nu vindem, nu închiriem și nu transferăm datele tale către terțe părți în scopuri de marketing, fără consimțământul tău explicit.

7. Transferuri în afara Uniunii Europene

Unii dintre furnizorii noștri, precum Shopify și Klaviyo, pot transfera date cu caracter personal în Statele Unite ale Americii sau în alte țări terțe.

Aceste transferuri se realizează cu aplicarea garanțiilor adecvate prevăzute de GDPR, inclusiv prin Clauzele Contractuale Standard aprobate de Comisia Europeană, atunci când acestea sunt necesare.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale cu caracter personal, inclusiv criptare SSL/TLS, acces restricționat la date și proceduri interne de securitate.