Politica de confidențialitate

1. Operator și date de contact

House of Watches SRL, CUI 47182022, înregistrată sub J2022006929129, cu sediul social la SOMEŞU CALD, 1, Sat Someșu Cald, Comuna Gilău, Cluj, România, este operator pentru datele cu caracter personal prelucrate prin marketplace-ul House of Watches, cu excepția cazului în care un serviciu terț acționează ca operator independent pentru propria prelucrare.

Pentru întrebări privind confidențialitatea, cereri de exercitare a drepturilor sau opoziții, contactează-ne la privacy@houseofwatches.com. Pentru suport general de marketplace, contactează support@houseofwatches.com. Putem cere verificarea identității înainte de a acționa asupra unei cereri de confidențialitate.

2. Domeniul acestei Politici

Această Politică descrie modul în care prelucrăm date cu caracter personal când vizitezi site-ul, creezi sau folosești un cont, cumperi sau vinzi ceasuri, accesorii, genți, bijuterii și bunuri de lux conexe, participi la oferte sau licitații, trimiți mesaje marketplace, soliciți autentificare, primești suport, te abonezi la comunicări ori interacționezi cu fluxuri de plată, livrare, prevenire a fraudei, dispute și conformitate.

Se aplică vizitatorilor, cumpărătorilor, vânzătorilor privați, dealerilor, reprezentanților vânzătorilor business, solicitanților de autentificare, abonaților la newsletter și persoanelor care ne contactează. Furnizorii terți pot prelucra date cu caracter personal și potrivit propriilor informări de confidențialitate atunci când acționează ca operatori independenți.

Prelucrăm date cu caracter personal în temeiul necesității contractuale, obligației legale, intereselor legitime și consimțământului, în funcție de flux. În cazul în care se aplică RGPD, identificăm și folosim temeiul legal potrivit scopului relevant de prelucrare.

3. Categorii de date cu caracter personal

Datele privind înregistrarea contului includ numele, adresa de email, metoda de autentificare, statusul parolei sau passkey, rolul contului, limba preferată, opțiunile de consimțământ, evenimentele de securitate și statusul de onboarding. Ele pot include și detalii de profil, setări de cont, căutări salvate, favorite și preferințe de notificare.

Datele privind verificarea vânzătorilor pot include detalii de identitate, adresă, data nașterii unde este cerută, date de companie, identificatori fiscali, status bancar sau de payout, rezultate de verificare, date ale reprezentantului business și documente justificative. Datele de cumpărător și tranzacție pot include detalii de facturare, detalii de livrare, număr de telefon, istoric de comenzi, status de plată, status de rambursare, status de livrare, informații de dispută și comunicări.

Datele tehnice și de utilizare pot include adresa IP, identificatori de dispozitiv, tip de browser, sistem de operare, user agent, referrer, pagini vizitate, timestamp-uri, locație aproximativă, identificatori cookie, evidențe de consimțământ, date de sesiune, jurnale de audit și evenimente de interacțiune. Datele de listare și conținut pot include descrieri de produse, fotografii, videoclipuri, informații de serie sau referință unde sunt furnizate, note de stare, istoric de service, preț, disponibilitate, mesagerie, recenzii, ratinguri și atașamente.

4. Vizite pe site și jurnale de server

Când vizitezi site-ul, prelucrăm jurnale de server și date tehnice pentru a încărca paginile, menține sesiunile, măsura fiabilitatea platformei, diagnostica erori, preveni abuzul și proteja securitatea marketplace-ului. Această prelucrare este necesară intereselor noastre legitime de a opera un serviciu sigur și fiabil și, pentru funcțiile esențiale, poate fi necesară și pentru furnizarea serviciului de site solicitat.

Jurnalele de server pot include adresa IP, informații despre browser și dispozitiv, URL-uri solicitate, referrer, timestamp-uri, evenimente de eroare, evenimente de securitate și locație aproximativă derivată din semnale tehnice. Nu folosim jurnalele de server pentru a identifica vizitatorii decât dacă este necesar pentru securitate, prevenirea fraudei, conformitate legală sau depanare.

5. Înregistrarea contului și autentificare

Prelucrăm date de înregistrarea contului și autentificare pentru a crea conturi, verifica adrese de email, autentifica utilizatori, susține accesul cu parolă și passkeys, menține sesiuni, aplica roluri de cont, reține preferințe de limbă, înregistra opțiuni de consimțământ și gestiona statusul de onboarding. Această prelucrare este în principal necesară pentru executarea contractului cu tine.

Prelucrăm și încercări de autentificare, resetări de parolă, verificări de email, evenimente passkey, informații despre dispozitiv și sesiune, semnale de acces suspect și notificări de securitate ale contului. Aceste evidențe susțin interesele noastre legitime privind protecția contului, prevenirea fraudei și integritatea marketplace-ului.

6. Onboarding pentru vânzători și dealeri

Prelucrăm date de onboarding pentru vânzători și dealeri ca să verificăm cine vinde, să evaluăm eligibilitatea, să configurăm permisiuni de marketplace, să susținem payout-uri, să respectăm obligații fiscale și de raportare a platformelor, să reducem fraudă și să furnizăm cumpărătorilor informații cerute de lege despre vânzător unde se aplică. În funcție de cerință, temeiul legal poate fi necesitatea contractuală, obligația legală sau interesele legitime.

Pentru vânzători privați, dealeri și reprezentanți business, onboarding-ul poate necesita date de identitate, adresă, data nașterii unde este cerută, date de companie, identificatori fiscali, status bancar sau de payout, rezultate de verificare, date ale reprezentantului business și documente justificative. Putem folosi furnizori terți, registre publice, parteneri de plată și analiză internă pentru a valida informațiile furnizate.

7. Procesarea plăților prin Stripe și Stripe Connect

Stripe și Stripe Connect prelucrează date de plată, payout, verificare, prevenire a fraudei, rambursare, chargeback și conformitate potrivit propriilor termeni și informări de confidențialitate. În funcție de flux, Stripe poate prelucra nume, adrese de email, adrese de facturare, adrese de livrare, detalii despre metoda de plată, informații de cont bancar, detalii de payout, documente de identitate, semnale de risc, istoric de tranzacții, informații de rambursare și dovezi de chargeback.

House of Watches primește și stochează informațiile de plată, payout, rambursare, chargeback, verificare și status de risc necesare pentru operarea marketplace-ului, reconcilierea comenzilor, gestionarea disputelor, prevenirea fraudei și respectarea obligațiilor legale. Nu avem nevoie să stocăm numere complete de card când fluxul de plată este tokenizat sau găzduit de un furnizor de plăți.

8. Listări, media de produs și conținutul vânzătorilor

Prelucrăm date de listare, media de produs, descrieri ale vânzătorilor, note de stare, istoric de service, preț, disponibilitate, locație, opțiuni de livrare și conținut conex al vânzătorilor pentru a publica listări, a ajuta cumpărătorii să evalueze produsele, a opera căutarea și descoperirea, a susține oferte și licitații și a aplica regulile marketplace-ului. Această prelucrare este necesară pentru executarea contractului cu vânzătorii și cumpărătorii și pentru interesele noastre legitime privind calitatea și siguranța marketplace-ului.

Listările pot conține date cu caracter personal dacă vânzătorii includ nume, date de contact, documente, numere de serie, numere de referință, imagini sau alte informații identificabile. Vânzătorii nu ar trebui să încarce date personale inutile sau informații sensibile în textul listării, media de produs sau atașamente.

9. Date pentru servicii de autentificare

LegitApp și alți parteneri de autentificare pot prelucra imagini de listare, identificatori de produs, informații de serie sau referință, date de cerere de autentificare, rezultate de autentificare și comunicări necesare pentru efectuarea autentificării. Datele de autentificare pot fi prelucrate pentru evaluarea autenticității produsului, emiterea unei opinii de autentificare, comunicarea rezultatelor, gestionarea disputelor și îmbunătățirea încrederii în marketplace.

În cazul în care autentificarea este solicitată ca parte a unei tranzacții sau a unui serviciu, prelucrarea poate fi necesară pentru executarea contractului. Putem prelucra evidențe de autentificare și în baza intereselor legitime pentru prevenirea fraudei, integritatea marketplace-ului, gestionarea disputelor și siguranță.

10. Oferte, comenzi, licitații și tranzacții marketplace

Datele de tranzacție marketplace includ oferte, contraoferte, oferte de licitații, status de preț de rezervă, detalii de comandă, status de plată, status de rambursare, status de livrare, dovezi de dispută și comunicări. Prelucrăm aceste date pentru a derula oferte și licitații, a crea comenzi, a procesa checkout-ul, a coordona vânzători și cumpărători, a înregistra istoricul tranzacțiilor, a susține fluxuri marketplace protejate și a gestiona probleme post-vânzare.

Această prelucrare este, în general, necesară pentru executarea contractului cu utilizatorii. Prelucrăm și evidențe de tranzacții pentru obligații legale de fiscalitate, contabilitate, raportare de platformă, protecția consumatorilor, conformitate cu sancțiuni, solicitări ale regulatorilor și solicitări ale instanțelor unde se aplică. Prevenirea fraudei, integritatea marketplace-ului, dovezile de dispută și pretențiile legale sunt prelucrate în baza intereselor noastre legitime, cu excepția cazului în care o obligație legală specifică impune prelucrarea.

11. Mesagerie și comunicări ale platformei

Prelucrăm mesagerie și comunicări ale platformei pentru a livra mesaje, preveni fraudă, aplica regulile marketplace-ului, susține dispute și îmbunătăți siguranța. Mesajele pot include text, atașamente, timestamp-uri, identificatori ai expeditorului și destinatarului, referințe de listare sau comandă, status de livrare, semnale de moderare și escaladări de suport.

Mesajele marketplace pot fi analizate automat și manual unde este necesar pentru a detecta fraude, tranzacții interzise în afara platformei, conținut ilegal, abuz, încălcări de politici sau dovezi de dispută. Utilizatorii nu ar trebui să trimită parole, numere complete de card, documente de identitate inutile sau date personale sensibile prin mesagerie.

12. Date de expediere și livrare

Prelucrăm date de expediere și livrare pentru a calcula și afișa opțiuni de livrare, a partaja informații de fulfillment între părțile tranzacției, a genera sau susține evidențe de expediere, a urmări statusul livrării, a gestiona probleme de livrare și a susține retururi sau dispute. Aceste date pot include nume, adrese de livrare, numere de telefon, adrese de email, identificatori de comandă, numere de tracking, actualizări ale curierului, confirmări de livrare și informații vamale unde se aplică.

Temeiul legal este, de obicei, necesitatea contractuală pentru fulfillment și interesele legitime pentru monitorizarea livrării, suport, prevenirea fraudei și gestionarea disputelor. Pot exista obligații legale unde sunt cerute evidențe de livrare, vamă, taxe, contabilitate sau protecția consumatorilor.

13. Retururi, dispute, reclamații și prevenirea fraudei

Prelucrăm cereri de retur, mesaje de dispută, evidențe de reclamație, status de rambursare, informații de chargeback, dovezi de livrare, dovezi privind starea produsului, evidențe de autentificare, comunicări cu furnizorii de plăți și semnale de fraudă pentru a rezolva probleme de tranzacție și a proteja utilizatorii. Această prelucrare susține executarea contractului, pretențiile legale, prevenirea fraudei și siguranța marketplace-ului.

Putem întârzia comenzi sau payout-uri, solicita informații suplimentare, păstra dovezi, restricționa conturi sau partaja evidențe relevante cu furnizori de plăți, parteneri de autentificare, furnizori de livrare, asigurători, consultanți profesionali, autorități sau cealaltă parte a tranzacției, unde este necesar și legal.

14. Recenzii, ratinguri și conținut generat de utilizatori

Prelucrăm recenzii, ratinguri, conținut de profil, conținut de listare, mesaje trimise spre publicare și alt conținut generat de utilizatori pentru a opera funcții de încredere ale marketplace-ului, a afișa conținut relevant, a modera abuzul, a aplica regulile și a rezolva dispute. Conținutul publicat poate identifica contul, vânzătorul, cumpărătorul, listarea sau tranzacția la care se referă.

Putem elimina sau restricționa conținut generat de utilizatori care încalcă regulile marketplace-ului, drepturi, conține materiale ilegale, dezvăluie date personale inutile sau creează riscuri de siguranță. Putem păstra evidențe de moderare când este necesar pentru pretenții legale, prevenirea abuzului sau audit.

15. Suport clienți și formulare de contact

Prelucrăm tichete de suport, formulare de contact, cereri concierge sau de servicii, comunicări prin email, atașamente, detalii de cont, referințe de comandă, informații de depanare și evidențe de reclamații pentru a răspunde solicitărilor, investiga probleme, rezolva dispute, îmbunătăți calitatea serviciului și păstra dovezi. Această prelucrare poate fi necesară pentru executarea contractului, interese legitime sau obligații legale, în funcție de solicitare.

Dacă ne contactezi despre o altă persoană sau parte a tranzacției, putem prelucra datele cu caracter personal pe care le furnizezi pentru a gestiona solicitarea. Te rugăm să furnizezi numai informații relevante și necesare pentru suport.

16. Notificări prin email, newslettere și marketing

Trimitem emailuri de serviciu despre conturi, autentificare, comenzi, oferte, licitații, plăți, onboarding de vânzător, dispute, actualizări de politici și securitate deoarece aceste mesaje sunt necesare pentru operarea marketplace-ului sau respectarea obligațiilor legale. Utilizatorii nu se pot dezabona de la comunicările esențiale de serviciu cât timp folosesc serviciul relevant.

Trimitem newslettere, alerte de produs, alerte de căutări salvate, comunicări de onboarding pentru vânzători, actualizări de lansare și alt marketing unde legea permite. Temeiul legal poate fi consimțământul sau interesele legitime pentru marketing direct acolo unde este permis. Te poți dezabona folosind linkul dintr-un email de marketing sau contactând privacy@houseofwatches.com.

17. Cookie-uri, consimțământ, analiză și tehnologii similare

Prelucrăm cookie-uri, evidențe de consimțământ, date de analiză și tehnologii similare pentru funcții esențiale ale platformei, securitate, preferințe, măsurare și marketing unde este permis. Cookie-urile esențiale susțin sesiuni, autentificare, limbă, stare de checkout, protecția contului, echilibrarea încărcării și securitatea.

Tehnologiile de analiză și măsurare ne ajută să înțelegem utilizarea produsului, performanța, erorile și adoptarea funcțiilor. Tehnologiile de marketing pot fi folosite numai unde este permis și, unde este cerut, cu consimțământ. Setările browserului și dispozitivului pot permite blocarea cookie-urilor, dar funcțiile esențiale ale platformei pot să nu funcționeze corect fără ele.

18. Securitate, prevenirea abuzului și jurnale de audit

Prelucrăm evenimente de securitate, adrese IP, informații despre dispozitiv, istoric de autentificare, încercări eșuate de autentificare, evenimente passkey, schimbări de sesiune, semnale de rate-limit, acțiuni de moderare, indicatori de fraudă, jurnale de audit și jurnale de acces administrativ pentru a securiza platforma și a detecta abuzul. Această prelucrare se bazează pe interesele noastre legitime de a proteja utilizatorii, tranzacțiile, sistemele și integritatea marketplace-ului.

Jurnalele de securitate și audit pot fi prelucrate și pentru respectarea obligațiilor legale, investigarea incidentelor, răspunsul la cereri ale furnizorilor de plăți sau regulatorilor, păstrarea dovezilor de dispută și stabilirea, exercitarea sau apărarea pretențiilor legale.

19. Conformitate legală, taxe, contabilitate și raportare de platformă

Prelucrăm date cu caracter personal pentru respectarea obligațiilor legale legate de taxe, contabilitate, facturi, evidențe de plată, raportare de platformă, protecția consumatorilor, sancțiuni, combaterea spălării banilor unde se aplică, siguranța produselor, cereri ale regulatorilor, ordine judecătorești, solicitări ale organelor de aplicare a legii și pretenții legale. Acestea pot include date de cont, date de verificare a vânzătorilor, date de tranzacție, status de plată, status de payout, status de rambursare, dovezi de dispută și comunicări.

În cazul în care suntem obligați să păstrăm sau să raportăm informații, putem continua prelucrarea datelor relevante chiar după închiderea contului, dezabonare, cereri de ștergere sau finalizarea tranzacției. Limităm această prelucrare la ceea ce este necesar pentru scopul legal aplicabil.

20. Destinatari, persoane împuternicite și servicii terțe

Partajăm date cu caracter personal cu alți utilizatori unde este necesar pentru tranzacții marketplace, cum ar fi detalii ale cumpărătorului partajate cu vânzătorii pentru fulfillment, detalii ale vânzătorului afișate cumpărătorilor unde este cerut și mesaje schimbate între părțile tranzacției. De asemenea, partajăm date cu furnizori de servicii care susțin hosting, stocare, securitate, procesarea plăților, verificarea vânzătorilor, autentificare, livrare email, analiză, suport clienți, livrare, prevenirea fraudei, traducere și operațiuni business.

Categoriile de furnizori includ furnizori de plată și payout, parteneri de autentificare, furnizori de hosting și stocare, furnizori de livrare email, furnizori de analiză, furnizori de prevenire a fraudei, instrumente de suport clienți, servicii de traducere, consultanți profesionali, auditori, asigurători, contrapărți de tranzacție și autorități publice unde legea cere. Persoanele împuternicite pot acționa numai pe instrucțiunile noastre când prelucrează date în numele nostru; operatorii independenți prelucrează date potrivit propriilor termeni și informări.

21. Transferuri internaționale și garanții

Putem transfera date cu caracter personal în afara Spațiului Economic European unde furnizorii de servicii sau infrastructura o cer, folosind garanții adecvate precum decizii de adecvare, clauze contractuale standard și măsuri suplimentare unde este cerut. Aceste transferuri internaționale pot avea loc când furnizorii operează infrastructură globală, echipe de suport, sisteme de plată, servicii de autentificare, analiză, livrare email, stocare sau servicii de securitate.

În cazul în care un furnizor terț acționează ca operator independent, propriile mecanisme de transfer și informarea sa de confidențialitate se pot aplica de asemenea. Evaluăm garanțiile de transfer unde este cerut de legislația aplicabilă privind protecția datelor.

22. Perioade de păstrare

Păstrăm datele cu caracter personal numai cât timp este necesar pentru scopurile descrise în această Politică, inclusiv operarea platformei, gestionarea contului, securitate, conformitate legală, contabilitate, fiscalitate, gestionarea disputelor, prevenirea fraudei și evidențe comerciale legitime. Perioadele de păstrare variază în funcție de tipul de date, cerința legală și risc.

Datele de cont sunt păstrate de obicei pe durata contului și o perioadă limitată după închidere unde este necesar pentru dispute, securitate sau obligații legale. Evidențele de tranzacție, plată, payout, taxe și contabilitate sunt păstrate pe perioadele cerute de lege. Jurnalele de securitate, evidențele de consimțământ, evidențele de suport, evidențele de verificare a vânzătorilor, evidențele de autentificare și dovezile de dispută sunt păstrate pe perioade adecvate scopului lor; aceste perioade de păstrare pot fi extinse unde o cerere, investigație, audit, solicitare de regulator, dispută de plată sau obligație legală o cere. Putem anonimiza date pentru analiză și îmbunătățirea produsului.

23. Drepturile tale potrivit RGPD

În cazul în care se aplică RGPD, poți solicita acces la datele tale cu caracter personal, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului și ai dreptul să depui o plângere la o autoritate de supraveghere. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, contactează privacy@houseofwatches.com. Unele drepturi sunt limitate de obligații legale, reguli fiscale și contabile, prevenirea fraudei, dovezi de dispută, evidențe de plată, pretenții legale, nevoi de securitate și drepturile altor utilizatori.

24. Dreptul de retragere a consimțământului și dreptul la opoziție

În cazul în care prelucrarea se bazează pe consimțământ, ai dreptul la retragerea consimțământului în orice moment, fără a afecta prelucrarea efectuată înainte de retragere. Aceasta include marketingul opțional și cookie-urile sau tehnologiile similare neesențiale unde consimțământul este temeiul legal aplicabil.

Ai și dreptul la opoziție față de prelucrarea bazată pe interese legitime, inclusiv anumite prelucrări pentru prevenirea fraudei, siguranța marketplace-ului, analiză, îmbunătățirea serviciului sau marketing direct. Ai întotdeauna dreptul de a te opune marketingului direct, iar noi vom înceta marketingul direct către tine când legea cere.

25. Securitatea datelor

Folosim măsuri administrative, tehnice și organizaționale concepute pentru protejarea datelor cu caracter personal, inclusiv controale de acces, criptare unde este adecvată, logare, monitorizare, verificarea furnizorilor, controale de securitate ale contului, practici de backup și administrarea internă a permisiunilor. Revizuim măsurile de securitate în funcție de natura datelor, riscurile prelucrării și fluxurile marketplace-ului.

Niciun serviciu online nu poate garanta securitate absolută. Ești responsabil să păstrezi în siguranță credențialele și dispozitivele, să folosești funcțiile de securitate ale contului unde sunt disponibile și să ne notifici prompt dacă suspectezi acces neautorizat sau folosirea abuzivă a contului tău.

26. Datele copiilor

House of Watches nu este destinat copiilor. Utilizatorii trebuie să aibă cel puțin 18 ani pentru a crea un cont, cumpăra, vinde, licita, face oferte, solicita autentificare sau tranzacționa în alt mod pe marketplace.

Nu colectăm cu bună știință date cu caracter personal de la copii. Dacă aflăm că un copil a furnizat date cu caracter personal, vom lua măsuri adecvate pentru ștergerea sau restricționarea datelor, cu excepția cazului în care păstrarea este cerută de lege sau necesară pentru siguranță, prevenirea fraudei ori pretenții legale.

27. Modificări ale acestei Politici

Putem actualiza această Politică atunci când marketplace-ul, furnizorii, activitățile de prelucrare, obligațiile legale, practicile de securitate sau fluxurile utilizatorilor se schimbă. Versiunea curentă, data intrării în vigoare și data ultimei actualizări sunt afișate în partea de sus a acestei pagini.

Dacă o modificare este materială, putem notifica utilizatorii prin platformă, email sau altă metodă adecvată. Continuarea utilizării marketplace-ului după intrarea în vigoare a unei Politici actualizate înseamnă că Politica actualizată se aplică prelucrării începând cu acea dată.