Notă de informare privind confidențialitatea

Această notă de informare privind confidențialitatea explică modul în care Montandor Andorra S.L.U. („Montandor”, „noi”) colectează, utilizează, păstrează și protejează datele dumneavoastră cu caracter personal atunci când vizitați securitshop.com, plasați o comandă sau interacționați cu managerul de țară dedicat prin intermediul chatului boutique-ului. Aceasta este redactată în conformitate cu legislația andorrană privind protecția datelor (Llei Qualificada de Protecció de Dades, LQPD), cu RGPD-ul UE (EU 2016/679) atunci când vizitatorul se află pe teritoriul Uniunii Europene, precum și cu normele naționale aplicabile în materie de protecție a datelor din Europa, acolo unde acestea se aplică.

1. Operatorul de date

Montandor Andorra S.L.U., cu sediul social în Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Principatul Andorra. Pentru orice solicitare privind confidențialitatea sau pentru a vă exercita drepturile, trimiteți un e-mail la [email protected] sau utilizați chatul boutique-ului selectând categoria „Confidențialitate”. Răspundem în termenele stabilite de legislația aplicabilă și, în orice caz, în termen de treizeci (30) de zile.

2. Datele pe care le colectăm

Colectăm patru categorii de date, limitate strict la ceea ce este necesar pentru a onora comanda dumneavoastră și pentru a gestiona relația comercială:

• Date de cont și de comandă: numele complet, denumirea societății (dacă este cazul), adresele de facturare și de livrare, e-mailul, telefonul, identificatorii comenzilor, istoricul achizițiilor. Aceste date sunt necesare pentru încheierea și executarea contractului de vânzare.
• Date de plată: nu stocăm niciodată numerele complete ale cardurilor. Plata este procesată de furnizorul nostru certificat PCI-DSS Level 1. Păstrăm doar tokenul tranzacției, ultimele patru cifre ale cardului, rețeaua (Visa, Mastercard, Amex), data de expirare și starea plății, în scopuri contabile și de prevenire a fraudei.
• Date de livrare: adresa de livrare, codul de acces, instrucțiunile de livrare, numărul de urmărire al curierului (Chronopost, DHL Express). Partajate exclusiv cu curierul nostru și cu furnizorul nostru de servicii logistice 3PL în vederea executării livrării.
• Date tehnice de conexiune: adresa IP, agentul utilizator, țara aproximativă, pagina vizualizată, marca temporală. Alimentează jurnalele noastre de acces în scopuri de securitate, de prevenire a fraudei și de diagnosticare tehnică.

Nu colectăm date sensibile în sensul articolului 9 din RGPD (origine etnică, opinii politice, religie, sănătate, orientare sexuală, apartenență sindicală, date biometrice sau genetice).

3. Scopuri și temeiuri juridice

4. Perioade de păstrare

• Date de comandă și facturare: durata relației comerciale plus zece (10) ani, în conformitate cu obligațiile contabile andorrane și franceze.
• Date de plată: treisprezece (13) luni pentru tokenul tranzacției și elementele de prevenire a fraudei, în conformitate cu recomandările CNIL și cu cerințele PCI-DSS.
• Cont de client inactiv: trei (3) ani de la ultima autentificare, urmată de ștergere sau anonimizare (sub rezerva obligațiilor contabile reziduale).
• Jurnale tehnice de acces: douăsprezece (12) luni, urmate de ștergere automată.
• Măsurarea agregată a audienței: treisprezece (13) luni glisante.
• Newsletter: până în momentul dezabonării, instantaneu prin linkul inclus în fiecare mesaj.

5. Destinatari și persoane împuternicite

Datele colectate sunt prelucrate de echipa noastră internă și de un număr limitat de persoane împuternicite tehnice, strict necesare pentru executarea comenzii dumneavoastră:

• Găzduirea infrastructurii: Microsoft Azure, regiunea West Europe. Datele sunt stocate pe teritoriul UE.
• Plată: plățile cu cardul sunt procesate prin Redsys (Redsys Servicios de Procesamiento, S.L., Spania — UE), platforma noastră de plăți certificată PCI-DSS Nivel 1, care se ocupă de captarea datelor cardului, autorizare, 3-D Secure (PSD2 SCA) și verificarea antifraudă. Banca acceptatoare este Creand (Creand Crèdit Andorrà, S.A., Andorra); Andorra beneficiază de o decizie privind caracterul adecvat adoptată de European Commission (2010/625/EU). Nu primim și nu stocăm niciodată numerele complete ale cardurilor.
• Logistică și expediere: furnizorul de servicii logistice 3PL din Franța (depozitul din Grisolles, 82170) și curierii (Chronopost, DHL Express) pentru livrarea pe ultimul kilometru.
• E-mail tranzacțional: Mailgun (UE), pentru livrarea confirmărilor, facturilor și notificărilor de expediere.
• Servicii Microsoft 365: e-mail profesional intern, calendare, documentație. Tenant Montandor.
• Tarife de expediere multi-curier: Upela (Upela SAS, Franța), agregator de curieri care interoghează Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx și DHL. Se transmit doar datele strict necesare pentru cotație: codul poștal de destinație, orașul, greutatea și dimensiunile coletului. În această etapă nu se transmite niciun fel de date cu caracter personal.
• Autocompletare adresă: Google Maps Platform — Maps JavaScript API și Places API (Google Ireland Limited). Scriptul Google este încărcat doar după prima dumneavoastră interacțiune cu câmpul „adresă de livrare”. A se vedea policies.google.com/privacy.
• Consultare societăți franceze (SIRET / SIREN): registrul de societăți al statului francez prin recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Date publice INSEE/Sirene reutilizate sub Licence Ouverte 2.0. Pentru achiziții B2B în Franța, completate cu API-ul societe.com (Société.com SAS, Franța).
• Validarea numărului de TVA din UE: sistemul VIES al Comisiei Europene (DG TAXUD), în temeiul Regulamentului (UE) nr. 904/2010 al Consiliului. Se transmite doar numărul de TVA pe care îl introduceți.

Fiecare persoană împuternicită este obligată printr-un acord de prelucrare a datelor (DPA) care acoperă garanțiile contractuale, organizatorice și tehnice necesare, cu excepția serviciilor publice reutilizate sub licență deschisă (DataGouv, VIES) care nu se bazează pe un DPA bilateral. Lista actuală este disponibilă la cerere la adresa [email protected].

6. Transferuri internaționale

Datele colectate sunt stocate și prelucrate pe teritoriul Spațiului Economic European (Microsoft Azure West Europe, depozitul logistic francez). Un transfer către Principatul Andorra poate avea loc pentru operațiuni administrative interne — Andorra beneficiază de o decizie de adecvare a Comisiei Europene (2010/625/EU), care garantează un nivel de protecție considerat echivalent. Niciun transfer către o țară terță lipsită de o decizie de adecvare nu are loc fără clauze contractuale standard sau garanții echivalente.

7. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile pentru a vă proteja datele: criptare integrală TLS 1.3, plată tokenizată (PCI-DSS Level 1), control strict al accesului la sistemele interne, jurnalizarea accesului, autentificare cu mai mulți factori pentru conturile de administrator, copii de rezervă criptate zilnic, separarea mediilor de producție și de testare, audituri de securitate periodice. În eventualitatea unei încălcări susceptibile de a genera un risc pentru drepturile și libertățile dumneavoastră, notificăm autoritatea de supraveghere competentă în termen de 72 de ore și, în cazul în care riscul este ridicat, vă informăm în mod direct.

8. Decizii automatizate și crearea de profiluri

Nicio decizie care produce efecte juridice sau care afectează în mod semnificativ vizitatorii nu este luată printr-o prelucrare integral automatizată. Aplicăm reguli automatizate de prevenire a fraudei tranzacțiilor de plată (verificarea adresei, detectarea comportamentelor suspecte); orice decizie de blocare sau anulare poate fi contestată prin e-mail la [email protected] și declanșează o revizuire umană efectuată de un membru al echipei noastre.

9. Drepturile dumneavoastră

În temeiul RGPD-ului și al LQPD-ului andorran, aveți următoarele drepturi cu privire la datele care vă privesc:

• Dreptul de acces la datele dumneavoastră.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”) în condițiile stabilite de lege.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor dumneavoastră către un alt operator.
• Dreptul de a vă opune prelucrării întemeiate pe interesul legitim.
• Dreptul de a vă retrage consimțământul în orice moment pentru prelucrările întemeiate pe consimțământ (de ex. newsletter).
• Dreptul de a stabili directive post-mortem.
• Dreptul de a depune o plângere la Agenția Andorrană pentru Protecția Datelor (APDA), la CNIL din Franța sau la autoritatea de supraveghere locală din UE.

Pentru a vă exercita drepturile, trimiteți un e-mail la [email protected] sau utilizați chatul boutique-ului selectând „Confidențialitate”. Vi se poate solicita o dovadă rezonabilă de identitate pentru a preveni uzurparea identității.

10. Modificări ale prezentei note

Prezenta notă poate evolua. Data ultimei actualizări este afișată în partea de sus a paginii. Modificările substanțiale (schimbarea operatorului, schimbarea scopurilor, adăugarea unei noi persoane împuternicite majore) vor fi evidențiate printr-un banner de informare dedicat, timp de treizeci (30) de zile.