Politica de Confidențialitate

Politica de Confidențialitate (Conformă GDPR)

Data intrării în vigoare: 30.09.2025

1. Introducere și Datele Operatorului

1.1. Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru S.C. JOLLY CLUB S.R.L. Ne angajăm să prelucrăm datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”) și legislația națională în vigoare.

1.2. Operatorul de date care prelucrează datele dumneavoastră cu caracter personal prin intermediul platformei www.balloons4pro.ro este:

Denumire: S.C. JOLLY CLUB S.R.L.

Sediul social: Sos. Oltenitei, Nr. 230, Bl. 24, Sc. 1, Et. 2, Ap. 5, Sect. 4, Sector 4, Jud. Bucuresti

Nr. Reg. Com.: J40/572/2007

CUI: RO20547380

E-mail pentru chestiuni de confidențialitate: office.jollyclub@gmail.com

Telefon: +40751194406

2. Categoriile de Date cu Caracter Personal Prelucrate

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

  • Date furnizate direct de utilizator:
    • Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon.
    • Date de facturare: Adresă de facturare, CUI/CNP (în cazul PFA), și alte informații necesare pentru emiterea facturilor.
    • Date de cont: Adresa de e-mail folosită ca nume de utilizator, parolă (stocată în format criptat).
    • Date de livrare: Nume, prenume, adresă de livrare, număr de telefon.
  • Date colectate automat în timpul utilizării Platformei:
    • Date tehnice: Adresă IP, tipul și versiunea browser-ului, sistem de operare, tipul dispozitivului.
    • Date de utilizare: Pagini vizitate pe Platformă, funcționalități utilizate, timpul petrecut pe site, interacțiuni cu interfața, identificatori de cookie.
  • Date tranzacționale:
    • Istoricul abonamentelor și al comenzilor de Produse Fizice, sumele plătite. Nu stocăm date complete de card; acestea sunt procesate în mod securizat direct de către procesatorul nostru de plăți.
  • Date din Conținutul Generat de Utilizator (UGC):
    • Platforma stochează și procesează tehnic designurile și proiectele create de dumneavoastră. Acestea pot conține, accidental sau intenționat, date cu caracter personal (ex: numele unui client final într-un design). În acest context, acționăm într-o capacitate duală, explicată la Secțiunea 3.
    • O categorie specială o reprezintă datele introduse în modulul „Fișă de Comandă” (precum datele clienților dumneavoastră, prețuri, locații etc.). Aceste informații sunt supuse unui regim de confidențialitate distinct și mult mai strict, detaliat pe larg în Secțiunea 6 a prezentei politici.

3. Scopurile și Temeiurile Legale ale Prelucrării

Platforma www.balloons4pro.ro acționează în două capacități distincte sub GDPR:

  • Ca Operator de Date: Atunci când prelucrăm datele dumneavoastră de cont, de contact, de facturare și de utilizare a platformei pentru a vă furniza serviciile, suntem operator.
  • Ca Persoană Împuternicită de Operator (sau Furnizor de Stocare):
    • Atunci când dumneavoastră, în calitate de decorator (operator), încărcați sau creați UGC (design-uri, proiecte) care conține datele personale ale clienților dumneavoastră, platforma noastră acționează ca o persoană împuternicită, prelucrând datele exclusiv în numele și conform instrucțiunilor dumneavoastră.
    • Pentru datele introduse în modulul „Fișă de Comandă”, rolul nostru este limitat strict la cel de furnizor de găzduire tehnică, conform condițiilor specifice detaliate la Secțiunea 6.

Prelucrăm datele dumneavoastră în calitate de operator pentru următoarele scopuri:

  • Crearea și administrarea Contului de Utilizator: Prelucrăm date de identificare, contact și credențiale, având ca temei legal executarea contractului (Art. 6(1)(b) GDPR). Stocăm aceste date pe durata existenței contului plus 3 ani (termenul general de prescripție).
  • Procesarea plăților pentru Abonamente și Produse Fizice: Prelucrăm date de identificare, contact, facturare și tranzacționale, în baza executării contractului (Art. 6(1)(b) GDPR). Stocăm documentele financiare timp de 10 ani, conform legislației fiscale.
  • Livrarea Produselor Fizice comandate: Prelucrăm nume, prenume, adresă de livrare și telefon, în baza executării contractului (Art. 6(1)(b) GDPR). Stocăm datele până la finalizarea livrării și expirarea perioadei de retur/garanție.
  • Furnizarea de suport tehnic și relații cu clienții: Prelucrăm date de contact și conținutul comunicărilor, având ca temei executarea contractului (Art. 6(1)(b) GDPR) sau interesul nostru legitim de a oferi un serviciu de calitate (Art. 6(1)(f) GDPR). Stocăm aceste comunicări timp de 1 an de la soluționarea solicitării.
  • Transmiterea de comunicări de marketing (Newsletter): Prelucrăm adresa de e-mail exclusiv pe baza consimțământului dumneavoastră (Art. 6(1)(a) GDPR). Puteți retrage acest consimțământ în orice moment.
  • Analiza utilizării și îmbunătățirea Platformei: Prelucrăm date tehnice, de utilizare, IP și cookie-uri analitice, în baza interesului nostru legitim de a ne dezvolta serviciile (Art. 6(1)(f) GDPR) sau pe baza consimțământului pentru cookie-uri neesențiale (Art. 6(1)(a) GDPR). Perioada de stocare este conformă cu durata de viață a cookie-urilor.
  • Asigurarea securității Platformei și prevenirea fraudelor: Prelucrăm adresa IP, date tehnice și de utilizare, în baza interesului nostru legitim de a ne proteja activele (Art. 6(1)(f) GDPR) sau a unei obligații legale (Art. 6(1)(c) GDPR). Stocăm aceste date între 6 luni și 1 an, sau mai mult în cazul unui incident de securitate.

4. Destinatarii Datelor

Nu vindem și nu închiriem datele dumneavoastră personale unor terți. Divulgăm datele dumneavoastră doar către următoarele categorii de destinatari, atunci când este strict necesar:

  • Procesatori de plăți: (ex: Stripe) pentru procesarea securizată a plăților cu cardul.
  • Furnizori de servicii de curierat: pentru livrarea Produselor Fizice.
  • Furnizori de servicii de hosting și cloud: pentru stocarea datelor Platformei pe servere securizate.
  • Furnizori de platforme de e-mail marketing: (dacă este cazul) pentru transmiterea newsletter-ului, doar pe baza consimțământului dumneavoastră.
  • Consultanți externi: (avocați, contabili) în măsura necesară pentru activitatea noastră.
  • Autorități și instituții publice: atunci când legea ne impune acest lucru sau pentru a ne apăra drepturile legitime.

5. Drepturile Persoanei Vizate

Conform GDPR, beneficiați de următoarele drepturi:

  • Dreptul de acces: Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
  • Dreptul la rectificare: Puteți solicita corectarea oricăror date incorecte sau incomplete.
  • Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor dumneavoastră, în condițiile legii.
  • Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care prelucrăm datele dumneavoastră.
  • Dreptul la portabilitatea datelor: Puteți solicita să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent.
  • Dreptul la opoziție: Vă puteți opune prelucrării bazate pe interesul nostru legitim și oricând prelucrării în scop de marketing direct.
  • Dreptul de a retrage consimțământul: Puteți retrage oricând consimțământul acordat (ex: pentru newsletter).

6. Politică Specifică pentru Modulul „Fișă de Comandă”

Prezenta secțiune completează termenii generali ai Politicii de Confidențialitate și se aplică în mod specific datelor introduse de utilizatori în secțiunea „Fișă de Comandă” a platformei Balloons4PRO.

  • 6.1. Scopul și Proprietatea DatelorDatele pe care le introduceți în această Fișă de Comandă sunt destinate exclusiv uzului dumneavoastră personal, pentru a vă ajuta la organizarea internă a comenzilor. Aceste informații sunt stocate în siguranță în contul dumneavoastră privat și sunt considerate date private ale dumneavoastră, în calitate de Utilizator.
  • 6.2. Acces și Confidențialitate StrictăInformațiile introduse în „Fișa de Comandă” sunt accesibile doar de către dumneavoastră când sunteți autentificat. Datele dumneavoastră sunt izolate tehnic de cele ale altor utilizatori.
  • 6.3. Limitarea Prelucrării de către AdministratoriAdministratorii platformei Balloons4PRO nu vor accesa, prelucra sau partaja aceste informații cu terțe părți. Singurul nostru rol în raport cu aceste date specifice este de a asigura mentenanța tehnică a bazei de date în care acestea sunt stocate (de exemplu, operațiuni de backup, securitate și asigurarea integrității bazei de date).

7. Dreptul de a depune o plângere și Date de Contact

  • Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.
  • Pentru a vă exercita oricare dintre drepturile menționate la Secțiunea 5, vă rugăm să ne contactați la adresa de e-mail: office.jollyclub@gmail.com.