Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate fundamentală pentru S.C. R&C GameStore S.R.L., în calitate de operator de date cu caracter personal. Ne angajăm să protejăm datele dumneavoastră și să respectăm prevederile Regulamentului (UE) 2016/679 ("GDPR"), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și ale oricărei alte legislații aplicabile în România privind protecția datelor.
Acest document ("Politica de Confidențialitate") are scopul de a vă informa în mod transparent și complet cu privire la:
Cine suntem (datele operatorului).
Ce date cu caracter personal prelucrăm atunci când utilizați site-ul web http://rcgamestore.ro ("Site-ul").
În ce scopuri și în baza căror temeiuri legale prelucrăm aceste date.
Cât timp păstrăm datele dumneavoastră.
Cui putem dezvălui datele dumneavoastră.
Dacă transferăm date în afara Spațiului Economic European (SEE).
Care sunt drepturile dumneavoastră și cum le puteți exercita.
Cum asigurăm securitatea datelor și confidențialitatea minorilor.
Vă încurajăm să citiți cu atenție această Politică. Ea face parte integrantă din Termenii și Condițiile Site-ului.
2. Operatorul de Date
Operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal prin intermediul acestui Site este:
Denumire: S.C. R&C GameStore S.R.L.
Sediu Social: Mun. Botoșani, Str. Armeana, Nr. 7, Județul Botoșani, România
3. Categoriile de Date cu Caracter Personal Prelucrate
Prelucrăm diferite categorii de date, în funcție de interacțiunea dumneavoastră cu Site-ul:
A. Dacă sunteți Client (Utilizator care plasează o Comandă sau are Cont):
Date de Identificare și Contact: Nume și prenume, adresă de e-mail, număr de telefon.
Date de Livrare/Facturare: Adresă de livrare, adresă de facturare (dacă diferă).
Date de Tranzacționare: Detalii despre comenzile plasate (produse, valoare, istoric), date necesare procesării plății (fără a stoca date complete de card), informații despre retururi.
Date de Cont: Datele furnizate la crearea contului (inclusiv parola – stocată în format criptat), date publice de profil (nume utilizator, email) dacă folosiți contul Facebook/Google pentru login (conform setărilor dumneavoastră de confidențialitate pe acele platforme).
Date privind Utilizarea Site-ului și Preferințe: Informații despre cum navigați și interacționați cu Site-ul (pagini vizitate, produse vizualizate/adăugate în coș/cumpărate), istoricul căutărilor, preferințe exprimate (ex: abonare newsletter), date colectate prin cookies și tehnologii similare (vezi Politica Cookies).
Comunicări: Conținutul comunicărilor cu noi (emailuri, mesaje prin formulare de contact/reclamații).
Alte Date Furnizate Direct: Orice alte informații pe care ni le oferiți voluntar (ex: în comentarii, recenzii, solicitări specifice).
Notă: Dacă inițiați crearea unui cont în procesul de comandă dar nu finalizați comanda, datele furnizate în acel context (ex: email) nu vor fi stocate de noi pe termen lung, iar contul nu va fi activat / va fi șters automat conform fluxului tehnic (cu excepția cazului în care v-ați abonat explicit la newsletter în acel proces).
B. Dacă sunteți Vizitator (Utilizator care navighează fără a plasa comandă/avea cont activ):
Date Furnizate Direct: Datele pe care le introduceți în formularele de contact, de abonare la newsletter, de întrebări sau reclamații (ex: nume, email, conținutul mesajului).
Date Colectate Automat (Indirect): Adresa IP, tipul și versiunea browser-ului, sistemul de operare, tipul dispozitivului, locația geografică generală (țară/oraș), paginile vizitate pe Site, durata vizitei, ora și data accesării, sursa de referință (cum ați ajuns pe site), interacțiuni cu pagina (click-uri, scroll), date colectate prin cookies și tehnologii similare (pentru detalii, consultați Politica privind Fișierele Cookies: [Introduceți AICI link-ul OBLIGATORIU către Politica Cookies]).
4. Scopurile și Temeiurile Legale ale Prelucrării
Prelucrăm datele dumneavoastră în scopuri legitime și bine definite, având la bază unul dintre temeiurile legale prevăzute de GDPR:
A. Pentru Clienți:
Executarea Contractului la Distanță (Art. 6(1)(b) GDPR):
Prelucrarea și gestionarea Comenzilor (preluare, validare, livrare produse digitale/fizice, facturare).
Gestionarea Contului de Utilizator.
Gestionarea plăților și a eventualelor retururi sau rambursări.
Comunicări legate de statusul Comenzii sau de relația contractuală.
Furnizarea datelor marcate ca obligatorii în procesul de comandă/creare cont este necesară pentru încheierea și executarea contractului. Refuzul furnizării poate duce la imposibilitatea plasării sau procesării comenzii.
Respectarea obligațiilor fiscale și contabile (ex: păstrarea facturilor pe durata legală).
Respectarea obligațiilor de arhivare.
Răspunderea la solicitări legale din partea autorităților.
Gestionarea reclamațiilor conform legislației privind protecția consumatorilor și garanțiile.
Furnizarea datelor în acest scop este obligatorie conform legii.
Interesul Legitim al Operatorului (Art. 6(1)(f) GDPR):
Îmbunătățirea serviciilor și a experienței pe Site: Analiza modului de utilizare a Site-ului (navigare, preferințe, comportament) pentru a înțelege nevoile clienților, a optimiza funcționalitatea Site-ului, a personaliza experiența (fără efecte juridice sau similar semnificative asupra dumneavoastră) și a dezvolta noi produse/servicii. Acest interes nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale. Aveți dreptul de a vă opune acestei prelucrări (vezi Art. 9).
Prevenirea fraudelor și asigurarea securității Site-ului.
Constatarea, exercitarea sau apărarea drepturilor noastre în instanță.
Gestionarea solicitărilor și reclamațiilor care nu derivă direct dintr-o obligație legală specifică.
Consimțământul Dumneavoastră (Art. 6(1)(a) GDPR):
Marketing Direct (Comunicări Comerciale): Transmiterea de newslettere, oferte promoționale, informații despre produse noi prin email și/sau SMS, doar dacă v-ați exprimat acordul explicit (ex: prin bifarea căsuței de abonare la crearea contului, din setările contului sau printr-un formular dedicat).
Furnizarea datelor în acest scop este voluntară. Puteți retrage consimțământul oricând (vezi Art. 9), fără a afecta legalitatea prelucrării anterioare și fără consecințe negative asupra relației contractuale.
B. Pentru Vizitatori:
Interesul Legitim al Operatorului (Art. 6(1)(f) GDPR):
Asigurarea funcționării corecte și securității Site-ului.
Monitorizarea traficului și analiza datelor agregate pentru a înțelege cum este utilizat Site-ul și a îmbunătăți experiența generală (ex: prin intermediul cookie-urilor esențiale sau de analiză anonimizată – vezi Politica Cookies).
Rezolvarea solicitărilor, întrebărilor sau reclamațiilor transmise prin formularele de contact (prelucrarea datelor furnizate voluntar în acest scop). Aveți dreptul de a vă opune acestei prelucrări (vezi Art. 9).
Consimțământul Dumneavoastră (Art. 6(1)(a) GDPR):
Marketing Direct (Comunicări Comerciale): Transmiterea de newslettere prin email, doar dacă v-ați abonat explicit prin formularul dedicat de pe site și ați confirmat abonarea (dacă se folosește double opt-in).
Utilizarea anumitor categorii de Cookies: Pentru cookie-urile non-esențiale (analiză detaliată, publicitate, social media), prelucrarea se bazează pe consimțământul dumneavoastră exprimat prin intermediul banner-ului de cookies (detalii în Politica Cookies).
Furnizarea datelor/consimțământului în aceste scopuri este voluntară.
5. Durata Prelucrării Datelor
Păstrăm datele dumneavoastră cu caracter personal doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând următoarele principii:
Pentru Clienți (relație contractuală): Datele vor fi prelucrate pe durata existenței contului și a relației contractuale. După încetarea acesteia (inclusiv prin ștergerea contului), anumite date (în special cele din documentele financiar-contabile, ex: facturi) vor fi păstrate pe durata impusă de legislația în vigoare (ex: 10 ani de la încheierea exercițiului financiar pentru documente justificative contabile).
Date prelucrate în baza consimțământului (Marketing): Vor fi prelucrate până la retragerea consimțământului dumneavoastră sau până când solicitați dezabonarea/ștergerea.
Date prelucrate în baza interesului legitim: Vor fi prelucrate pe o perioadă rezonabilă necesară atingerii scopului (ex: date de analiză a traficului agregate, log-uri de securitate) sau până la exercitarea validă a dreptului la opoziție, cu excepția cazului în care avem motive legitime imperioase care justifică continuarea prelucrării sau scopul este constatarea/exercitarea/apărarea unui drept în instanță.
Ștergerea Contului: Solicitarea de ștergere a contului (ex: prin butonul din setări) va fi interpretată în primul rând ca o retragere a consimțământului pentru marketing și o încetare a relației contractuale active (după finalizarea oricărei comenzi în derulare). Aceasta NU echivalează automat cu ștergerea tuturor datelor dumneavoastră personale. Anumite date (ex: facturi, date necesare apărării drepturilor) vor fi păstrate conform obligațiilor legale sau intereselor legitime menționate mai sus. Pentru ștergerea efectivă a datelor (acolo unde este posibil legal), trebuie exercitat dreptul la ștergere conform Art. 9.
6. Dezvăluirea și Destinatarii Datelor cu Caracter Personal
NU vindem și nu închiriem datele dumneavoastră personale către terți. Putem dezvălui datele dumneavoastră, strict în măsura necesară atingerii scopurilor de prelucrare, către următoarele categorii de destinatari:
Persoane Împuternicite (Procesatori): Furnizori de servicii care prelucrează datele în numele nostru și sub instrucțiunile noastre, având obligații contractuale stricte de confidențialitate și securitate (conform Art. 28 GDPR). Categorii de împuterniciți pot include:
Furnizori de servicii de curierat (pentru livrarea produselor fizice).
Furnizori de servicii de procesare a plăților online.
Furnizori de servicii de hosting și mentenanță IT pentru Site.
Furnizori de platforme de comunicări de marketing (emailing, SMS).
Furnizori de unelte de analiză web și marketing online (în condițiile Politicii Cookies și ale consimțământului dumneavoastră, unde e cazul).
[Adăugați alte categorii relevante, ex: Furnizori de servicii de contabilitate/audit].
Autorități Publice: Putem dezvălui date către instanțe judecătorești, parchete, poliție, autorități fiscale, ANPC, ANSPDCP sau alte autorități publice, atunci când există o obligație legală în acest sens sau este necesar pentru apărarea unui interes public sau a drepturilor noastre legitime.
Parteneri (dacă este cazul): [Menționați doar dacă partajați date cu alți operatori independenți și specificați scopul și temeiul legal, ex: parteneri în programe de loialitate comune, doar cu consimțământ].
Consultanți Externi: Putem dezvălui date către avocați, auditori, consultanți fiscali, în contextul exercitării activității lor profesionale pentru noi, sub obligații de confidențialitate.
Acești destinatari pot fi localizați în România, în alte state din Uniunea Europeană (UE) sau Spațiul Economic European (SEE).
7. Transferul Datelor cu Caracter Personal în Afara SEE
Ca regulă generală, datele dumneavoastră cu caracter personal sunt prelucrate pe teritoriul Uniunii Europene sau al Spațiului Economic European (SEE).
Este posibil ca anumiți furnizori de servicii (persoane împuternicite), în special cei care oferă soluții tehnologice globale (ex: analiză web, publicitate online, cloud), să fie localizați în afara SEE, inclusiv în Statele Unite ale Americii.În aceste cazuri, ne asigurăm că transferul se realizează în condiții de siguranță și cu respectarea GDPR, bazându-ne pe una dintre următoarele garanții adecvate: * Existența unei decizii de adecvare emise de Comisia Europeană pentru țara respectivă (ex: Cadrul privind confidențialitatea datelor UE-SUA - EU-US Data Privacy Framework - pentru companiile certificate). * Încheierea unor Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană între noi și furnizorul respectiv. * Implementarea unor Reguli Corporatiste Obligatorii (BCR) aprobate de autoritățile competente. * Alte derogări aplicabile conform Art. 49 GDPR (ex: transfer necesar executării contractului, consimțământul explicit al dumneavoastră după informare).Puteți solicita detalii suplimentare privind mecanismele de transfer utilizate, contactându-ne la adresa menționată la Art. 2.
8. Drepturile Dumneavoastră (Persoana Vizată)
Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:
Dreptul la Informare: Dreptul de a fi informat despre cum sunt prelucrate datele dumneavoastră (prin această Politică).
Dreptul de Acces: Dreptul de a obține confirmarea că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la acele date și la informații detaliate despre prelucrare.
Dreptul la Rectificare: Dreptul de a obține corectarea, fără întârzieri nejustificate, a datelor inexacte sau completarea datelor incomplete.
Dreptul la Ștergerea Datelor ("Dreptul de a fi Uitat"): Dreptul de a solicita ștergerea datelor, în anumite condiții prevăzute de lege (ex: datele nu mai sunt necesare scopului, retragerea consimțământului și lipsa altui temei legal, opoziție validă, prelucrare ilegală). Acest drept nu este absolut; pot exista obligații legale sau interese legitime care impun păstrarea datelor.
Dreptul la Restricționarea Prelucrării: Dreptul de a obține marcarea datelor stocate cu scopul de a limita prelucrarea lor viitoare, în anumite situații (ex: contestați exactitatea datelor, prelucrarea este ilegală dar vă opuneți ștergerii, nu mai avem nevoie de date dar le solicitați pentru apărarea unui drept în instanță, v-ați opus prelucrării și se verifică dacă motivele noastre legitime prevalează).
Dreptul la Portabilitatea Datelor: Dreptul de a primi datele pe care ni le-ați furnizat și care sunt prelucrate în baza consimțământului sau a contractului, prin mijloace automate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră (unde este tehnic fezabil).
Dreptul la Opoziție:
Dreptul de a vă opune, în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor bazate pe interesul nostru legitim (inclusiv creării de profiluri în acest scop). Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care justifică prelucrarea și prevalează asupra intereselor/drepturilor dumneavoastră, sau scopul este constatarea/exercitarea/apărarea unui drept în instanță.
Dreptul de a vă opune, în orice moment, în mod gratuit și fără justificare, prelucrării datelor în scop de marketing direct (inclusiv profilării în acest scop).
Dreptul de a Nu Fi Supus unei Decizii Individuale Automate: Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar semnificativ, cu excepția cazului în care este necesară pentru contract, autorizată de lege sau bazată pe consimțământul dumneavoastră explicit (cu garanții adecvate). [Confirmați dacă realizați astfel de prelucrări cu efect semnificativ].
Dreptul de a Retrage Consimțământul: Dreptul de a vă retrage oricând consimțământul acordat pentru prelucrare (ex: pentru marketing). Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Dezabonarea de la newsletter se poate face prin link-ul din email sau din setările contului.
Dreptul de a Depune o Plângere: Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro) dacă considerați că drepturile v-au fost încălcate.
Dreptul de a vă Adresa Justiției: Dreptul de a exercita o cale de atac judiciară eficientă.
Exercitarea Drepturilor: Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne transmiteți o cerere scrisă, datată și semnată (sau transmisă electronic cu identificare certă) la:
Email: [Introduceți adresa de email dedicată sau contact@rcgamestore.ro]
Vom răspunde solicitării dumneavoastră în termenul legal (de regulă, o lună, cu posibilitatea prelungirii motivate).
9. Securitatea Datelor
Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Aceste măsuri includ [Menționați general, fără a expune vulnerabilități, ex: politici de securitate, controlul accesului, criptarea datelor sensibile (parole), instruirea personalului, audituri periodice, contracte cu clauze de confidențialitate cu furnizorii]. Cu toate acestea, nicio transmisie de date prin internet nu poate fi garantată ca fiind 100% sigură.
10. Confidențialitatea Minorilor
Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm și nu solicităm în mod conștient date cu caracter personal de la minori sub această vârstă. Dacă descoperim că am colectat accidental date de la un minor sub 16 ani fără consimțământul părintelui/tutorelui, vom șterge aceste informații în cel mai scurt timp posibil. Dacă sunteți părinte/tutore și suspectați că minorul aflat în grija dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați imediat la adresa de email menționată.
11. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră sau orice modificări ale cerințelor legale. În cazul unor modificări semnificative, vă vom notifica înainte ca acestea să intre în vigoare (ex: prin email, mesaj pe site). Vă încurajăm să verificați periodic această pagină pentru a fi la curent cu ultimele informații privind practicile noastre de confidențialitate.
12. Utilizarea Fișierelor Cookies
Acest Site utilizează fișiere de tip cookie și tehnologii similare. Pentru informații detaliate despre tipurile de cookies folosite, scopul acestora și modalitatea de gestionare a preferințelor dumneavoastră, vă rugăm să consultați Politica privind Fișierele Cookies: