Prezenta Politică de confidențialitate explică modul în care Pufo Market SRL, CUI RO38551619, operatorul magazinului online www.pufo.ro, colectează, utilizează, stochează și protejează datele cu caracter personal.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă privind protecția datelor și comunicațiile electronice.

Pentru întrebări sau solicitări referitoare la datele personale, ne puteți contacta la contact@pufo.ro. Datele complete de identificare ale societății sunt disponibile în secțiunea de contact a site-ului.

1. Ce date personale colectăm

În funcție de modul în care utilizați magazinul, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon, adresă de livrare și facturare.

• Date privind comenzile: produse comandate, cantități, valori, metode de plată și livrare, istoricul comenzilor, retururi și garanții.

• Date privind contul de client: informații de autentificare, preferințe și istoricul activităților asociate contului.

• Date de comunicare: mesaje transmise prin formularele site-ului, email sau alte canale de contact.

• Date tehnice și de navigare: adresă IP, tip de browser, dispozitiv, pagini accesate, interacțiuni cu produsele și informații colectate prin cookie-uri sau tehnologii similare, în condițiile legii.

• Date privind preferințele de marketing: abonări, dezabonări, consimțăminte și interacțiuni cu mesajele comerciale.

Colectăm datele necesare pentru scopurile prezentate în această politică.

2. În ce scopuri utilizăm datele

Datele personale pot fi prelucrate pentru:

Procesarea și livrarea comenzilor – înregistrarea comenzilor, emiterea documentelor, procesarea plăților, expedierea coletelor și comunicarea informațiilor necesare.

Relația cu clienții – soluționarea solicitărilor, retururilor, garanțiilor și reclamațiilor.

Administrarea conturilor – autentificare, gestionarea datelor și consultarea istoricului comenzilor.

Obligații legale – evidență contabilă și fiscală, gestionarea documentelor și respectarea cerințelor autorităților competente.

Securitate și prevenirea fraudelor – protejarea magazinului, verificarea activităților suspecte și prevenirea utilizării abuzive a serviciilor.

Analiză și îmbunătățirea magazinului – evaluarea funcționării site-ului, analizarea traficului și optimizarea experienței de cumpărare, în condițiile legii.

Marketing și publicitate – transmiterea ofertelor comerciale, personalizarea comunicărilor și măsurarea eficienței campaniilor, pe baza temeiului legal corespunzător și a consimțământului atunci când acesta este necesar.

3. Newslettere, oferte și comunicări de marketing

Pufo.ro poate transmite newslettere, reduceri, promoții, recomandări de produse și alte comunicări comerciale prin intermediul serviciilor de marketing utilizate, inclusiv TheMarketer.

Comunicările comerciale prin email sau SMS care necesită consimțământ sunt trimise numai persoanelor care și-au exprimat acordul pentru canalul respectiv.

Consimțământul poate fi exprimat prin formularele de abonare, ferestrele de înscriere la newsletter sau alte opțiuni puse la dispoziție în magazin.

Acordul pentru primirea comunicărilor comerciale este distinct de acceptarea Termenilor și Condițiilor și nu reprezintă o condiție obligatorie pentru plasarea unei comenzi.

În funcție de preferințele exprimate și de temeiurile legale aplicabile, comunicările pot fi adaptate în funcție de interesele manifestate, istoricul achizițiilor sau interacțiunile cu magazinul.

Abonarea poate fi anulată oricând, gratuit, prin linkul de dezabonare inclus în mesajele comerciale sau printr-o solicitare adresată magazinului.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior și nici comunicările necesare pentru executarea comenzilor sau îndeplinirea obligațiilor legale.

Putem păstra evidența acordurilor exprimate și a dezabonărilor atât timp cât este necesar pentru respectarea și demonstrarea îndeplinirii obligațiilor legale.

4. Publicitate online și remarketing

Pufo.ro utilizează servicii de publicitate și analiză a performanței campaniilor, precum Google Ads și platformele Meta (Facebook și Instagram).

Aceste servicii pot permite afișarea de reclame relevante, măsurarea conversiilor și prezentarea unor oferte persoanelor care au interacționat anterior cu magazinul.

În funcție de instrumentele activate și de preferințele exprimate de utilizator, pot fi prelucrate informații precum paginile vizitate, produsele consultate, interacțiunile cu reclamele și evenimentele de cumpărare.

Cookie-urile și tehnologiile de urmărire utilizate pentru publicitate personalizată sau remarketing sunt activate numai în condițiile prevăzute de lege, inclusiv pe baza consimțământului atunci când acesta este necesar.

Refuzarea acestor tehnologii nu împiedică navigarea în magazin sau plasarea comenzilor.

5. Cookie-uri și tehnologii similare

Magazinul utilizează cookie-uri și tehnologii similare pentru funcționarea site-ului, gestionarea coșului de cumpărături, securitate, analiză și publicitate.

Cookie-urile strict necesare funcționării serviciilor solicitate pot fi utilizate fără consimțământ prealabil, în condițiile legii.

Pentru cookie-urile neesențiale, inclusiv cele utilizate pentru analiză și publicitate, solicităm consimțământul atunci când acesta este necesar.

Utilizatorii își pot gestiona sau retrage opțiunile privind cookie-urile prin mecanismele disponibile pe site.

Informații suplimentare sunt disponibile în pagina Politica de Cookies.

6. Cui putem transmite datele

Pentru desfășurarea activității, anumite date personale pot fi transmise furnizorilor de servicii implicați în funcționarea magazinului și procesarea comenzilor.

Aceștia pot include:

• MerchantPro – platforma tehnică de comerț electronic.

• TheMarketer – servicii de email marketing, automatizări și analiză a interacțiunilor.

• Google și Meta – servicii de analiză, publicitate și măsurare a campaniilor, în condițiile legii.

• NETOPIA Payments – procesarea plăților online.

• Firme de curierat și servicii de livrare, inclusiv Sameday – expedierea și livrarea comenzilor.

• Furnizori de servicii informatice, facturare și contabilitate, în măsura necesară desfășurării activității.

• Autorități publice, atunci când comunicarea datelor este impusă de lege.

Furnizorilor le sunt transmise datele necesare prestării serviciilor, în funcție de rolul și obligațiile fiecăruia.

Datele cardurilor bancare sunt procesate prin sistemele securizate ale furnizorilor de servicii de plată. Pufo.ro nu stochează integral numărul cardului și codul CVV/CVC utilizate pentru tranzacțiile online.

Servicii bazate pe inteligență artificială – OpenAI (ChatGPT)

Pentru analiza activității magazinului, îmbunătățirea serviciilor și optimizarea operațiunilor comerciale și de marketing, Pufo Market SRL poate utiliza instrumente de inteligență artificială, inclusiv ChatGPT, furnizat de OpenAI.

Aceste instrumente pot fi conectate la platformele utilizate de magazin, precum MerchantPro și TheMarketer. În acest context, anumite informații despre comenzi, produse și interacțiunile clienților pot fi prelucrate, inclusiv date cu caracter personal atunci când acest lucru este necesar pentru activitatea desfășurată.

Utilizarea acestor servicii se realizează cu respectarea legislației privind protecția datelor, a principiului minimizării datelor și a garanțiilor aplicabile.

7. Temeiurile legale ale prelucrării

Prelucrăm datele personale în baza unuia sau mai multor temeiuri prevăzute de art. 6 din GDPR:

Executarea contractului – pentru plasarea, procesarea și livrarea comenzilor, precum și administrarea serviciilor solicitate.

Îndeplinirea obligațiilor legale – pentru facturare, contabilitate, obligații fiscale și alte cerințe prevăzute de lege.

Interesul legitim – pentru securitatea magazinului, prevenirea fraudelor, apărarea drepturilor societății și gestionarea anumitor activități administrative, după evaluarea intereselor și drepturilor persoanelor vizate.

Consimțământul – pentru abonarea la comunicările comerciale și utilizarea anumitor tehnologii de analiză sau publicitate, în situațiile în care legea impune obținerea acordului.

Furnizarea datelor necesare unei comenzi este obligatorie pentru procesarea acesteia. În lipsa informațiilor necesare, comanda nu poate fi finalizată sau executată corespunzător.

Furnizarea datelor pentru marketing este opțională.

8. Cât timp păstrăm datele

Datele personale sunt păstrate numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate și respectării obligațiilor legale.

Datele referitoare la comenzi, facturi și operațiuni contabile sunt păstrate conform termenelor stabilite de legislația fiscală și contabilă.

Datele asociate conturilor de client sunt păstrate pe durata existenței contului și, ulterior, atât timp cât există obligații legale sau motive justificate de păstrare.

Datele utilizate pentru comunicări comerciale sunt prelucrate până la retragerea consimțământului sau încetarea temeiului legal aplicabil, cu păstrarea limitată a informațiilor necesare demonstrării respectării obligațiilor privind marketingul și dezabonările.

Datele tehnice și cele colectate prin cookie-uri sunt păstrate conform duratelor și criteriilor aplicabile fiecărei categorii.

La expirarea perioadelor relevante, datele sunt șterse sau anonimizate, după caz.

9. Securitatea și transferul datelor

Pufo Market SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nejustificate.

Accesul la informațiile personale este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor contractate.

În funcție de infrastructura furnizorilor utilizați, anumite date pot fi prelucrate și în afara Spațiului Economic European. Asemenea transferuri se realizează numai în condițiile permise de GDPR și cu garanțiile aplicabile, precum decizii de adecvare sau clauze contractuale standard, după caz.

Informații suplimentare privind transferurile relevante și garanțiile aplicate pot fi solicitate prin datele de contact indicate în prezenta politică.

10. Drepturile persoanelor vizate

Conform GDPR, beneficiați, în condițiile prevăzute de lege, de dreptul de acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate și opoziție, inclusiv împotriva marketingului direct.

Aveți dreptul să retrageți oricând consimțământul acordat, fără ca această retragere să afecteze legalitatea prelucrărilor anterioare.

De asemenea, beneficiați de drepturile aplicabile în legătură cu deciziile bazate exclusiv pe prelucrare automată, în condițiile art. 22 din GDPR.

Pentru exercitarea acestor drepturi, ne puteți transmite o solicitare la adresa de contact menționată la începutul documentului.

Solicitările vor fi analizate și soluționate în termenul prevăzut de GDPR, de regulă cel mult o lună de la primire, cu posibilitatea prelungirii în cazurile prevăzute de lege.

În anumite situații, ștergerea datelor poate fi limitată de obligațiile legale privind păstrarea documentelor sau de necesitatea apărării unor drepturi.

În conformitate cu legislația privind protecția datelor personale, persoanele vizate au dreptul de a depune o plângere la autoritatea de supraveghere competentă.

11. Modificarea politicii de confidențialitate

Pufo Market SRL poate actualiza prezenta politică pentru a reflecta modificări legislative, tehnice sau ale modului de prelucrare a datelor personale.

Versiunea actualizată va fi publicată pe această pagină. În situațiile în care legea impune informarea directă sau obținerea unui nou consimțământ, vor fi respectate aceste cerințe.