Politica de confidențialitate
1. Cine suntem
Operatorul datelor tale cu caracter personal este [DENUMIREA FIRMEI SRL], CUI [RO________], sediul în [ADRESA], e-mail: [EMAIL] („noi"). Această politică explică ce date prelucrăm, în ce scop și care sunt drepturile tale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
2. Ce date prelucrăm
- Date de comandă: nume, prenume, adresă de livrare/facturare, telefon, e-mail, produsele comandate;
- Date de cont: e-mail, parolă (criptată), istoricul comenzilor;
- Date de plată: procesate exclusiv de procesatorul de plăți autorizat — nu stocăm datele cardului;
- Date tehnice: adresă IP, tip de dispozitiv/browser, cookie-uri (vezi Politica de cookie-uri);
- Comunicări: mesajele trimise prin formularul de contact sau e-mail.
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Facturare și evidențe contabile | Obligație legală (art. 6 alin. 1 lit. c) |
| Newsletter și comunicări de marketing | Consimțământ (art. 6 alin. 1 lit. a) — te poți dezabona oricând |
| Prevenirea fraudelor, securitatea site-ului | Interes legitim (art. 6 alin. 1 lit. f) |
4. Cui transmitem datele
Datele pot fi transmise, strict în măsura necesară, către: firme de curierat (pentru livrare), procesatori de plăți, furnizori de servicii IT/hosting (inclusiv platforma Shopify), contabilitate și autorități publice atunci când legea o impune. Nu vindem datele tale către terți.
5. Cât timp păstrăm datele
Datele de facturare se păstrează conform legislației fiscale (în prezent 5–10 ani). Datele contului se păstrează cât timp contul este activ. Datele de marketing se păstrează până la retragerea consimțământului.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Pentru exercitarea acestor drepturi, scrie-ne la [EMAIL] — răspundem în cel mult 30 de zile.
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
7. Securitatea datelor
Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (SSL/TLS), acces restricționat la date, parole criptate și parteneri care respectă GDPR.
Ultima actualizare: [DATA].
Echipa noastră îți răspunde de luni până vineri, 9:00–18:00.