Politica de Confidențialitate

1. Informații Generale

BoardGame Workshop Romania ("noi", "compania noastră") respectă confidențialitatea datelor personale ale clienților și vizitatorilor site-ului nostru. Această politică explică modul în care colectăm, folosim, stocăm și protejăm informațiile tale personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

2. Ce Date Personale Colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de contact: adresa poștală, preferințele de comunicare
• Date despre proiect: detaliile comandii, preferințele pentru jocurile personalizate
• Date tehnice: adresa IP, tipul browserului, informații despre dispozitiv (prin cookie-uri)
• Date financiare: informații necesare pentru procesarea plăților (procesate prin terți siguri)

3. Scopurile Prelucrării Datelor

Folosim datele tale personale pentru următoarele scopuri:

• Procesarea și finalizarea comenzilor pentru jocuri personalizate
• Comunicarea cu clienții despre proiectele în curs
• Furnizarea suportului tehnic și consultanței
• Îmbunătățirea serviciilor noastre și dezvoltarea de noi produse
• Respectarea obligațiilor legale și fiscale
• Marketing direct (doar cu consimțământul explicit)

4. Temeiurile Legale pentru Prelucrare

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale:

• Contractul: pentru îndeplinirea obligațiilor contractuale față de clienți
• Interesul legitim: pentru îmbunătățirea serviciilor și comunicarea comercială
• Consimțământul: pentru activități de marketing și cookie-uri non-esențiale
• Obligația legală: pentru respectarea legislației fiscale și comerciale

5. Partajarea Datelor cu Terți

Nu vindem sau închiriem datele tale personale. Putem partaja informații cu:

• Furnizori de servicii: pentru procesarea plăților, livrarea produselor
• Parteneri tehnici: pentru menținerea și îmbunătățirea site-ului web
• Autorități competente: când este necesar prin lege
• Consilieri profesionali: avocați, contabili (sub acorduri de confidențialitate)

6. Perioada de Păstrare a Datelor

Păstrăm datele tale personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date contractuale: 3 ani după finalizarea proiectului
• Date fiscale: 5 ani conform legislației române
• Date de marketing: până la retragerea consimțământului
• Cookie-uri: conform setărilor specificate în politica de cookie-uri

7. Drepturile Tale ca Persoană Vizată

Conform GDPR, beneficiezi de următoarele drepturi:

• Dreptul de acces: să obții informații despre datele prelucrate
• Dreptul de rectificare: să corectezi datele inexacte
• Dreptul de ștergere: să soliciti eliminarea datelor ("dreptul de a fi uitat")
• Dreptul de restricționare: să limitezi prelucrarea în anumite situații
• Dreptul la portabilitate: să primești datele într-un format portabil
• Dreptul de opoziție: să te opui prelucrării pentru marketing direct
• Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Criptarea datelor în tranzit și în repaus
• Accesul restricționat pe baza principiului "need-to-know"
• Monitorizarea regulată a sistemelor de securitate
• Formarea regulată a angajaților în domeniul protecției datelor
• Backup-uri regulate și planuri de recuperare

9. Cookie-uri și Tehnologii Similare

Site-ul nostru folosește cookie-uri pentru:

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Cookie-uri de performanță: pentru analizarea traficului web
• Cookie-uri de funcționalitate: pentru personalizarea experienței
• Cookie-uri de marketing: pentru publicitate relevantă (cu consimțământ)

Poți gestiona preferințele pentru cookie-uri prin banner-ul afișat la prima vizită sau din setările browserului.

10. Transferuri Internaționale

În general, datele tale sunt procesate în Romania/UE. Dacă este necesar un transfer în afara UE, ne asigurăm că:

• Țara destinație are un nivel adecvat de protecție recunoscut de Comisia Europeană
• Sau există garanții adecvate (clauze contractuale standard, certificări)
• Sau există derogări specifice pentru transferul respectiv

11. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta schimbările în practicile noastre sau în legislație. Modificările importante vor fi comunicate prin:

• Notificare pe site-ul web cu cel puțin 30 de zile înainte
• Email către clienții înregistrați (pentru modificări substanțiale)
• Actualizarea datei "Ultima actualizare" din această politică