1. INTRODUCERE

Prezenta Politică de Confidențialitate explică modul în care PAPARON SRL, operatorul site-ului CanvasOnline.ro, prelucrează datele cu caracter personal ale persoanelor care vizitează site-ul, își creează un cont, plasează comenzi, transmit solicitări sau utilizează serviciile disponibile pe CanvasOnline.ro.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

Scopul acestei politici este de a explica în mod clar ce date putem colecta, de ce le colectăm, cum le utilizăm, cui le putem transmite și care sunt drepturile dumneavoastră.

Informațiile sunt prezentate în conformitate cu cerințele de transparență prevăzute de GDPR. EUR-Lex

2. OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

PAPARON SRL

CUI: 38085985

Nr. Registrul Comerțului: J16/2292/2017

EUID: ROONRC.J16/2292/2017

Sediu social: Str. Mircești nr. 26, Bl. M6, Sc. 1, Ap. 13, Craiova, județul Dolj, cod poștal 200506

Formă juridică: Societate cu Răspundere Limitată (SRL)

E-mail: admin@canvasonline.ro

Website: https://canvasonline.ro/

3. CE DATE CU CARACTER PERSONAL PRELUCRĂM

În funcție de modul în care utilizați CanvasOnline.ro, putem prelucra următoarele categorii de date:

Date de identificare și contact:

• nume și prenume;

• adresă de e-mail;

• număr de telefon.

Date necesare pentru livrare:

• adresă de livrare;

• localitate;

• județ;

• cod poștal;

• alte informații necesare livrării.

Date privind comenzile:

• produsele comandate;

• numărul și istoricul comenzilor;

• valoarea comenzilor;

• informații privind facturarea;

• informații privind plata și statusul acesteia;

• informații privind retururile și solicitările asociate comenzilor.

Date furnizate prin formulare:

• nume;

• adresă de e-mail;

• număr de telefon;

• conținutul mesajului;

• orice alte informații furnizate voluntar de utilizator în formular.

Date pentru produsele personalizate:

• fotografii;

• imagini;

• fișiere încărcate de Client;

• alte materiale furnizate pentru realizarea produsului personalizat.

Date tehnice:

• adresă IP;

• tipul dispozitivului;

• tipul și versiunea browserului;

• sistemul de operare;

• informații privind accesarea site-ului;

• informații tehnice necesare securității și funcționării site-ului.

4. CUM COLECTĂM DATELE

Datele pot fi colectate atunci când:

• creați un cont pe CanvasOnline.ro;

• plasați o comandă;

• completați datele necesare finalizării unei comenzi;

• utilizați formularul de contact;

• utilizați alte formulare disponibile pe site;

• încărcați fotografii sau fișiere pentru un produs personalizat;

• solicitați un retur;

• transmiteți o reclamație sau o solicitare de suport;

• vă înscrieți pentru comunicări comerciale, atunci când această opțiune este disponibilă;

• utilizați site-ul și sunt colectate date tehnice prin cookie-uri sau tehnologii similare.

5. SCOPURILE PRELUCRĂRII

Datele personale pot fi prelucrate pentru:

• crearea și administrarea contului de client;

• procesarea comenzilor;

• realizarea produselor personalizate;

• procesarea fotografiilor și fișierelor furnizate pentru comenzi;

• confirmarea comenzilor;

• comunicarea cu Clientul;

• pregătirea și livrarea comenzilor;

• procesarea plăților;

• emiterea documentelor fiscale;

• gestionarea retururilor;

• gestionarea produselor deteriorate sau neconforme;

• răspunsul la solicitări și reclamații;

• prevenirea fraudelor și a activităților abuzive;

• protejarea securității site-ului;

• funcționarea tehnică a site-ului;

• analizarea și îmbunătățirea funcționării site-ului;

• măsurarea traficului și a performanței, atunci când sunt utilizate servicii de analiză;

• transmiterea comunicărilor comerciale, atunci când există un temei legal;

• respectarea obligațiilor fiscale, contabile și legale;

• exercitarea și apărarea drepturilor și intereselor legitime ale PAPARON SRL.

6. TEMEIURILE JURIDICE

Prelucrarea datelor se realizează, în funcție de situație, pe baza unuia dintre următoarele temeiuri:

Executarea contractului

Datele sunt necesare pentru procesarea comenzilor, realizarea produselor, livrarea acestora, administrarea contului și gestionarea solicitărilor legate de contract.

Îndeplinirea obligațiilor legale

Unele date sunt prelucrate pentru respectarea obligațiilor fiscale, contabile și a altor obligații prevăzute de legislația aplicabilă.

Consimțământul

În situațiile în care legea impune consimțământul, datele sunt prelucrate numai după obținerea acestuia.

Consimțământul poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Interesul legitim

Datele pot fi prelucrate pentru securitatea site-ului, prevenirea fraudelor, protejarea sistemelor informatice, îmbunătățirea serviciilor și apărarea drepturilor și intereselor legitime ale operatorului, cu respectarea drepturilor persoanelor vizate.

7. DATELE NECESARE PENTRU COMANDĂ

Pentru procesarea unei comenzi, anumite date sunt necesare pentru încheierea și executarea contractului.

Acestea pot include numele, adresa de livrare, numărul de telefon și adresa de e-mail.

În cazul produselor personalizate, este necesară furnizarea fotografiei, imaginii sau fișierului necesar realizării produsului.

În cazul în care datele necesare nu sunt furnizate, este posibil să nu putem procesa sau livra comanda.

Furnizarea datelor pentru scopuri opționale, precum anumite comunicări comerciale, se realizează în condițiile și pe baza temeiului juridic aplicabil.

8. CONTUL DE CLIENT ȘI WOOCOMMERCE

CanvasOnline.ro utilizează platforma WooCommerce pentru administrarea comenzilor și a funcționalităților magazinului online.

Atunci când creați un cont sau plasați o comandă, anumite date sunt stocate în baza de date a site-ului pentru administrarea contului, procesarea comenzii și îndeplinirea obligațiilor legale.

Datele pot include informații de identificare, contact, facturare, livrare, comandă și istoricul comenzilor.

Setările WooCommerce permit administrarea perioadelor de păstrare și a funcțiilor privind datele personale. WooCommerce

9. PLATA ONLINE

CanvasOnline.ro poate utiliza mai multe metode de plată, în funcție de opțiunile disponibile la momentul comenzii.

Printre serviciile de plată instalate pe site se află:

• WooCommerce Stripe Gateway;

• WooCommerce PayPal Payments;

• WooPayments.

În funcție de metoda de plată aleasă de Client, anumite date necesare procesării tranzacției pot fi transmise furnizorului de servicii de plată.

Acestea pot include numele, adresa, adresa de e-mail, telefonul, informații privind comanda, valoarea tranzacției și identificatori necesari procesării plății.

Datele complete ale cardului sunt gestionate de furnizorul serviciului de plată atunci când plata este procesată prin infrastructura acestuia.

Informațiile transmise furnizorilor de plăți sunt prelucrate conform politicilor și condițiilor proprii ale acestora.

WooCommerce confirmă că utilizarea unor servicii precum Stripe și PayPal implică transmiterea anumitor date ale clientului către furnizorul de plată. WooCommerce

10. LIVRAREA COMENZILOR

Pentru livrarea comenzilor, datele necesare pot fi transmise furnizorului de servicii de curierat sau platformei logistice utilizate pentru expediere.

Datele pot include:

• numele destinatarului;

• numărul de telefon;

• adresa de livrare;

• localitatea;

• județul;

• codul poștal;

• informații privind coletul și comanda.

Datele sunt transmise în măsura necesară procesării și livrării comenzii.

11. PRODUSE PERSONALIZATE ȘI FIȘIERELE ÎNCĂRCATE

Pentru realizarea tablourilor canvas personalizate, Clientul poate încărca fotografii, imagini sau alte fișiere.

Fișierele sunt utilizate pentru procesarea și realizarea produsului comandat.

CanvasOnline.ro nu utilizează fotografiile și fișierele încărcate în alte scopuri decât cele necesare procesării comenzii, cu excepția cazului în care există un temei legal distinct sau acordul Clientului.

Clientul este responsabil pentru faptul că deține drepturile necesare pentru transmiterea și utilizarea materialelor furnizate.

12. RETURURI

Pentru gestionarea solicitărilor de retur, CanvasOnline.ro utilizează funcționalitatea Returino integrată în magazin.

Solicitările de retur introduse prin formularul disponibil în contul Clientului sunt gestionate în cadrul magazinului și pot conține date privind Clientul, comanda și produsele pentru care se solicită returul.

Returino declară că solicitările de retur sunt păstrate în baza de date a magazinului și nu sunt transmise către serverele unui serviciu extern Returino. returino.com

Detaliile privind returul și rambursarea sunt prezentate separat în Politica de Retur și Rambursare.

13. FORMULARE DE CONTACT ȘI COMUNICARE

CanvasOnline.ro utilizează formulare de contact și alte formulare pentru comunicarea cu utilizatorii.

În funcție de formularul utilizat, datele introduse pot fi stocate în baza de date a site-ului și/sau transmise prin e-mail către operator.

Aceste date sunt utilizate pentru răspunsul la solicitarea transmisă.

Site-ul utilizează Contact Form 7 și WPForms pentru anumite funcționalități de formular.

Datele transmise prin formulare sunt prelucrate numai pentru scopurile pentru care au fost furnizate și pentru îndeplinirea obligațiilor legale aplicabile.

14. PROTECȚIA ÎMPOTRIVA SPAMULUI ȘI A ABUZURILOR

CanvasOnline.ro utilizează servicii și tehnologii de protecție împotriva spamului și a activităților abuzive.

Acestea includ Advanced Google reCAPTCHA și Akismet.

În funcție de configurarea serviciilor, pot fi prelucrate informații tehnice precum adresa IP, user-agent-ul, informații despre solicitare și alte semnale necesare evaluării riscului și prevenirii spamului sau fraudei.

Google reCAPTCHA utilizează informații tehnice pentru evaluarea riscului și prevenirea abuzului. Google Cloud Documentation

Akismet prelucrează datele necesare funcției sale anti-spam și declară perioade scurte de păstrare pentru majoritatea datelor asociate spamului. Akismet

15. SERVICII GOOGLE ȘI ANALIZĂ

CanvasOnline.ro utilizează Site Kit by Google pentru integrarea și administrarea anumitor servicii Google.

Site Kit poate fi conectat la servicii precum Google Search Console, Google Analytics, Google Ads și Google Tag Manager.

Serviciile efectiv utilizate și datele prelucrate depind de modulele activate în configurația site-ului.

Atunci când Google Analytics sau alte servicii de analiză sunt utilizate, datele privind utilizarea site-ului pot fi transmise către Google în conformitate cu configurația și setările de consimțământ aplicabile.

Google Site Kit oferă inclusiv funcționalități de Consent Mode pentru a controla utilizarea anumitor servicii Google în funcție de consimțământul utilizatorului. Site Kit by Google

16. JETPACK

CanvasOnline.ro utilizează pluginul Jetpack.

În funcție de modulele activate și de conexiunea cu WordPress.com, Jetpack poate transmite către Automattic anumite informații tehnice și date necesare funcționării serviciilor activate.

De exemplu, Jetpack Stats poate utiliza informații precum adresa IP, user-agent-ul, URL-ul vizitat, URL-ul de referință, momentul accesării și anumite informații despre browser și țară. Jetpack

Datele efectiv prelucrate depind de modulele Jetpack activate pe site.

17. PARTAJAREA PE REȚELE SOCIALE

CanvasOnline.ro utilizează AddToAny pentru funcționalități de partajare a paginilor și produselor pe rețele sociale.

AddToAny declară că nu vinde date personale și că poate prelucra anumite date tehnice, precum IP-ul, browserul, sistemul de operare, URL-ul și datele tehnice ale solicitării. addtoany.com

Utilizarea efectivă a serviciilor externe accesate prin butoanele de partajare este supusă și politicilor de confidențialitate ale platformelor respective.

18. TRANSMITEREA E-MAILURILOR

CanvasOnline.ro utilizează WP Mail SMTP pentru transmiterea e-mailurilor generate de site.

Aceste e-mailuri pot include notificări privind comenzile, conturile, formularele de contact, retururile și alte comunicări necesare funcționării site-ului.

WP Mail SMTP nu este utilizat ca serviciu separat de stocare a datelor clienților. Datele transmise prin e-mail pot fi însă prelucrate de furnizorul serviciului de e-mail/SMTP configurat pe site.

Datele efectiv transmise depind de furnizorul de e-mail utilizat de PAPARON SRL.

19. WIDGETURI ȘI SERVICII EXTERNE

CanvasOnline.ro poate utiliza anumite servicii externe, inclusiv widgeturi pentru afișarea recenziilor Google.

Atunci când un astfel de serviciu încarcă resurse de pe serverele unui furnizor extern, pot fi transmise date tehnice necesare furnizării conținutului, precum IP-ul, browserul, dispozitivul și informații despre solicitarea respectivă.

Serviciile externe sunt utilizate conform configurației existente pe site și propriilor politici de confidențialitate.

20. COOKIE-URI

CanvasOnline.ro utilizează cookie-uri necesare funcționării magazinului, precum și, în funcție de configurarea site-ului, cookie-uri pentru analiză, preferințe sau alte funcționalități.

WooCommerce utilizează anumite cookie-uri funcționale necesare pentru funcționarea coșului și procesului de comandă. WordPress.org

Gestionarea consimțământului privind cookie-urile este realizată prin intermediul mecanismului de consimțământ utilizat pe site.

Informațiile complete privind cookie-urile, scopurile, durata și opțiunile utilizatorului sunt prezentate separat în Politica de Cookie-uri.

21. DESTINATARII DATELOR

În funcție de situație, datele personale pot fi transmise următoarelor categorii de destinatari:

• furnizori de servicii de curierat și logistică;

• procesatori și furnizori de servicii de plată;

• furnizori de hosting și infrastructură IT;

• furnizori de servicii de e-mail și SMTP;

• furnizori de servicii software;

• furnizori de servicii de securitate și anti-spam;

• furnizori de servicii de analiză și măsurare;

• furnizori de servicii pentru administrarea magazinului;

• furnizori de servicii contabile;

• autorități și instituții publice, atunci când transmiterea este impusă de lege.

Datele sunt transmise numai în măsura necesară scopului pentru care sunt prelucrate sau atunci când există o obligație legală.

22. TRANSFERURI INTERNAȚIONALE DE DATE

Anumiți furnizori de servicii utilizați pentru funcționarea site-ului pot prelucra date în afara Spațiului Economic European.

În cazul în care are loc un transfer internațional de date, acesta va fi realizat în conformitate cu cerințele GDPR și cu mecanismele legale aplicabile, inclusiv, după caz, prin decizii de adecvare sau garanții adecvate.

GDPR impune informarea persoanei vizate cu privire la existența unor astfel de transferuri și la garanțiile aplicabile. EUR-Lex

23. DURATA PĂSTRĂRII DATELOR

Datele personale sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru perioadele impuse de legislația aplicabilă.

Datele referitoare la comenzi și tranzacții pot fi păstrate pe durata executării contractului și ulterior, atât cât este necesar pentru îndeplinirea obligațiilor fiscale și contabile și pentru apărarea drepturilor operatorului.

Datele contului de client sunt păstrate atât timp cât contul este activ și ulterior, după caz, pentru perioada necesară îndeplinirii obligațiilor legale sau soluționării unor eventuale litigii.

Datele transmise prin formulare sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, după caz, pentru perioada necesară apărării drepturilor operatorului.

Datele utilizate pentru marketing sunt păstrate conform temeiului juridic aplicabil și, atunci când prelucrarea se bazează pe consimțământ, până la retragerea acestuia, cu respectarea obligațiilor legale.

Datele colectate prin cookie-uri sunt păstrate conform perioadelor prezentate în Politica de Cookie-uri.

24. SECURITATEA DATELOR

PAPARON SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor necesare.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta un nivel absolut de securitate.

25. DREPTURILE PERSOANELOR VIZATE

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Dreptul de acces – puteți solicita informații privind datele personale pe care le prelucrăm și o copie a acestora.

Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor – puteți solicita ștergerea datelor în situațiile prevăzute de lege.

Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în cazurile prevăzute de GDPR.

Dreptul la opoziție – vă puteți opune anumitor prelucrări în condițiile prevăzute de GDPR.

Dreptul la portabilitatea datelor – în situațiile prevăzute de lege, puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Drepturile de mai sus sunt exercitate în condițiile și limitele prevăzute de GDPR. EUR-Lex

26. EXERCITAREA DREPTURILOR

Pentru exercitarea drepturilor privind datele personale, ne puteți transmite o solicitare la:

admin@canvasonline.ro

Pentru protejarea datelor, putem solicita informații suplimentare pentru verificarea identității atunci când acest lucru este necesar.

Solicitările vor fi soluționate în termenul prevăzut de legislația aplicabilă.

27. RECLAMAȚII

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal nu respectă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website:

https://www.dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor competente, în condițiile legii.

28. DECIZII AUTOMATIZATE ȘI PROFILARE

CanvasOnline.ro nu utilizează procese decizionale bazate exclusiv pe prelucrarea automată a datelor cu caracter personal care să producă efecte juridice asupra persoanei sau să o afecteze în mod similar într-o măsură semnificativă.

Serviciile de analiză sau marketing pot utiliza mecanisme de măsurare sau segmentare în scopuri statistice sau publicitare, în funcție de configurarea acestora, însă acestea nu sunt utilizate de CanvasOnline.ro pentru luarea unor decizii individuale cu efect juridic asupra clienților.

În cazul introducerii unor astfel de procese în viitor, informațiile necesare vor fi actualizate în prezenta Politică de Confidențialitate.

29. DATELE COPIILOR

CanvasOnline.ro nu solicită în mod intenționat date personale de la copii pentru scopuri care nu sunt permise de legislația aplicabilă.

Dacă apreciați că un copil ne-a furnizat date personale în mod necorespunzător, ne puteți contacta la admin@canvasonline.ro.

30. LEGĂTURA CU CELELALTE POLITICI

Prezenta Politică de Confidențialitate trebuie interpretată împreună cu celelalte documente aplicabile utilizării CanvasOnline.ro.

Termenii și Condițiile:

Termeni și Condiții

Politica de Cookie-uri:

Politica de Cookie-uri

Politica de Retur și Rambursare:

Politica de retur și rambursare

31. MODIFICAREA POLITICII

PAPARON SRL poate actualiza prezenta Politică de Confidențialitate atunci când este necesar, inclusiv ca urmare a modificărilor legislative, tehnologice sau a serviciilor utilizate de CanvasOnline.ro.

Versiunea actualizată va fi publicată pe această pagină.

Data ultimei actualizări este menționată la începutul documentului.

32. CONTACT

Pentru orice întrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta:

PAPARON SRL

E-mail: admin@canvasonline.ro

Website: https://canvasonline.ro/

Sediu social:

Str. Mircești nr. 26, Bl. M6, Sc. 1, Ap. 13, Craiova, județul Dolj, cod poștal 200506