Politica de confidențialitate

NEXT LVL YOUNG SRL, cu sediul social în Strada Păcii, Nr. 8, Plopeni, Județ Prahova, înregistrată la Registrul Comerțului sub nr. J29/2512/2022, CUI 46743402, este operatorul datelor tale cu caracter personal, în sensul Regulamentului (UE) 2016/679 (GDPR).

Pentru orice întrebare legată de datele tale, ne poți scrie la hello@oryn.ro.

Date de onboarding: răspunsurile tale la chestionar și, dacă alegi conversația, transcrierea discuției cu asistentul nostru. Acestea pot include informații despre preferințele, amintirile și personalitatea ta, în măsura în care alegi să ni le împărtășești.

Date de comandă și livrare: nume, adresă de e-mail, număr de telefon, adresă de livrare, istoricul comenzilor.

Date de plată: plățile sunt procesate de Stripe; noi nu stocăm datele cardului tău, ci doar confirmarea și identificatorul tranzacției.

Date tehnice: informații standard despre utilizarea site-ului (adresă IP, tip de browser), necesare pentru securitate și buna funcționare.

Crearea parfumului tău: folosim răspunsurile din onboarding pentru a compune profilul tău olfactiv și formula ta unică. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Procesarea comenzii și livrarea: gestionăm plata, pregătirea și expedierea produsului, precum și comunicările legate de comandă. Temei juridic: executarea contractului.

Obligații legale: emitem și păstrăm documente fiscale. Temei juridic: obligația legală (art. 6 alin. (1) lit. c) GDPR).

Securitate și îmbunătățirea serviciului: analizăm funcționarea site-ului, măsurăm în mod agregat câte persoane finalizează sau abandonează fiecare etapă a comenzii și prevenim frauda. Temei juridic: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Nu folosim datele tale pentru decizii automate cu efecte juridice și nu vindem datele tale nimănui.

Transcrierile conversațiilor de onboarding și răspunsurile la chestionar le păstrăm atât timp cât există contul tău: ele sunt baza profilului tău și a oricărei evoluții ulterioare a lui. Le ștergem odată cu contul sau oricând ne ceri asta.

Profilul tău olfactiv și formula parfumului tău sunt păstrate atât timp cât vrei să poți comanda din nou parfumul; le ștergem la cererea ta.

Documentele fiscale se păstrează pe durata impusă de legislația fiscală (în prezent 10 ani). Datele de comandă și livrare se păstrează 3 ani de la ultima comandă, pentru eventuale cereri legate de conformitate.

Folosim un număr restrâns de împuterniciți (procesatori), fiecare având acces doar la datele strict necesare serviciului prestat: Stripe (procesarea plăților), Supabase (găzduirea bazei de date), Vercel (găzduirea aplicației), Anthropic (procesarea conversațiilor cu asistentul AI), Resend (trimiterea e-mailurilor tranzacționale), Amplitude (statistici de utilizare a produsului), Sentry (monitorizarea erorilor) și firma de curierat (livrarea comenzii).

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană.

Evenimentele de statistică transmise către Amplitude includ o locație aproximativă (țară, regiune, oraș), estimată din adresa IP a cererii; adresa IP în sine nu este transmisă către Amplitude.

Conform GDPR, ai dreptul de acces la datele tale, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de opoziție.

Pentru exercitarea oricărui drept, scrie-ne la hello@oryn.ro; răspundem în cel mult 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: criptarea comunicațiilor, acces restricționat pe bază de rol, stocare la furnizori certificați și monitorizarea accesului. Niciun sistem nu este însă infailibil; în cazul unui incident de securitate cu risc pentru drepturile tale, te vom notifica potrivit legii.

Folosim doar cookie-uri strict necesare funcționării site-ului (de exemplu, pentru reținerea limbii alese și a sesiunii tale). Identificatorul de sesiune necesar este folosit și pe server, în mod agregat, pentru a contoriza câte persoane parcurg fiecare etapă a comenzii. Nu folosim cookie-uri de publicitate și nu urmărim activitatea ta pe alte site-uri.

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Vom publica aici orice versiune nouă, împreună cu data actualizării, iar pentru modificări semnificative te vom informa prin e-mail.