1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este SC Logic Net SRL, cu sediul în Strada Clucerului nr. 43, București, sector 1, România, denumită în continuare „MediFashion”.

MediFashion respectă dreptul la protecția datelor cu caracter personal și prelucrează datele utilizatorilor în conformitate cu:
- Regulamentul (UE) 2016/679 privind protecția datelor (GDPR)
- legislația națională privind protecția datelor
- legislația aplicabilă comerțului electronic.

2. Ce date cu caracter personal colectăm
În cadrul utilizării site-ului www.medifashion.ro putem colecta următoarele categorii de date:
• nume și prenume
• adresă de livrare
• adresă de facturare
• adresă de email
• număr de telefon
• informații despre comenzile plasate
• informații necesare facturării
• istoricul comenzilor
• adresa IP
• informații tehnice despre dispozitivul utilizat
• preferințe privind utilizarea site-ului
• date privind interacțiunea cu site-ul (cookie-uri și tehnologii similare).

3. Scopul prelucrării datelor
Datele cu caracter personal sunt colectate și utilizate în următoarele scopuri:
• procesarea comenzilor și livrarea produselor
• emiterea facturilor și documentelor fiscale
• comunicarea cu clienții privind comenzile sau solicitările
• administrarea contului de client
• gestionarea retururilor și schimburilor de produse
• îmbunătățirea experienței de utilizare a site-ului
• analiza traficului și optimizarea funcționării site-ului
• transmiterea de comunicări comerciale (newsletter, oferte), doar cu acordul utilizatorului
• prevenirea fraudelor și asigurarea securității platformei.

4. Temeiul legal al prelucrării datelor
Prelucrarea datelor cu caracter personal se realizează în baza următoarelor temeiuri legale:
• executarea contractului – pentru procesarea comenzilor și livrarea produselor
• obligații legale – pentru respectarea legislației fiscale și contabile
• interes legitim – pentru securitatea site-ului și prevenirea fraudelor
• consimțământul utilizatorului – pentru marketing direct și cookie-uri opționale.

5. Durata stocării datelor
Datele cu caracter personal sunt păstrate doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale.
În general:
• datele aferente comenzilor și facturilor sunt păstrate conform legislației fiscale
• datele contului de client sunt păstrate pe durata existenței contului
• datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului.

6. Cine are acces la date
Datele cu caracter personal pot fi transmise către parteneri care contribuie la funcționarea magazinului online:
• firme de curierat pentru livrarea comenzilor
• procesatori de plăți
• furnizori de servicii IT și hosting
• servicii de marketing și analiză trafic
• furnizori de servicii tehnice pentru platforma e-commerce.
Acești parteneri au obligația contractuală de a proteja datele și de a le utiliza doar în scopul furnizării serviciilor.

7. Transferul datelor în afara Uniunii Europene
MediFashion nu transferă date cu caracter personal în afara Spațiului Economic European decât dacă acest lucru este necesar pentru furnizarea serviciilor și numai în condițiile prevăzute de legislația aplicabilă.

8. Drepturile persoanelor vizate
Conform GDPR, utilizatorii beneficiază de următoarele drepturi:
• dreptul de acces la date
• dreptul la rectificarea datelor
• dreptul la ștergerea datelor („dreptul de a fi uitat”)
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție
• dreptul de retragere a consimțământului în orice moment.
Pentru exercitarea acestor drepturi ne puteți contacta la adresa: office@medifashion.ro .

9. Autoritatea de supraveghere
În cazul în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) www.dataprotection.ro 

10. Securitatea datelor
MediFashion implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate.