1. Operatorul de date cu caracter personal

2. Categoriile de date personale colectate

Colectăm următoarele categorii de date cu caracter personal, în funcție de modalitatea de interacțiune cu Site-ul:

2.1. Date furnizate direct de utilizator

• Date de identificare: Prenume, nume de familie
• Date de contact: Adresă de email, număr de telefon
• Date de livrare: Adresă poștală completă (stradă, număr, cod poștal, localitate, județ)
• Date fiscale (persoane juridice): Denumire firmă, CUI, număr Registrul Comerțului, adresă sediu social
• Conținut comunicărilor: Textul mesajelor trimise prin formularul de contact sau email
• Date de newsletter: Adresă de email și preferințe de comunicare

2.2. Date colectate automat

• Date tehnice: Adresa IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului
• Date de navigare: Paginile accesate, durata vizitei, sursa accesului, click-uri și interacțiuni
• Cookie-uri și tehnologii similare: Conform Politicii noastre privind Cookie-urile

3. Scopurile și temeiul juridic al prelucrării

4. Perioada de stocare a datelor

Stocăm datele cu caracter personal atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Datele de comandă și facturare: 10 ani, conform Legii contabilității nr. 82/1991 și Codului Fiscal
• Datele de cont utilizator: Pe durata existenței contului plus 2 ani după dezactivare
• Datele de newsletter: Până la retragerea consimțământului
• Date din formularul de contact: 3 ani de la ultima interacțiune
• Loguri tehnice și IP-uri: Maxim 12 luni
• Cookie-uri de analiză: Conform duratei definite în Politica Cookies

5. Destinatarii datelor cu caracter personal

Putem dezvălui date cu caracter personal următoarelor categorii de destinatari:

• Furnizori de servicii de curierat: Fan Courier, DPD România, Urgent Cargus — pentru procesarea livrărilor
• Procesatori de plăți: Furnizori certificați PCI DSS — pentru procesarea tranzacțiilor cu cardul
• Furnizori de servicii de email marketing: Platforme de trimitere newsletter, cu acorduri de prelucrare a datelor
• Furnizori de servicii de analiză web: Google Analytics (cu anonimizare IP activată), cu sediu în UE
• Autorități publice: ANAF, instanțe judecătorești, ANSPDCP — exclusiv în baza obligațiilor legale

Nu vindem, nu închiriem și nu transferăm datele personale ale utilizatorilor către terți în scopuri de marketing direct fără consimțământul prealabil al persoanei vizate.

6. Transferuri internaționale de date

Unii furnizori de servicii (în special furnizorii de servicii cloud și analiză web) pot procesa date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se efectuează în conformitate cu prevederile Capitolului V din GDPR, prin mecanisme adecvate: Clauze Contractuale Standard aprobate de Comisia Europeană sau prin transferul către țări cu decizie de adecvare.

7. Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces (Art. 15 GDPR): Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (Art. 17 GDPR): Puteți solicita ștergerea datelor în anumite condiții prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita restricționarea prelucrării datelor în anumite condiții
• Dreptul la portabilitatea datelor (Art. 20 GDPR): Puteți solicita primirea datelor într-un format structurat, utilizat frecvent și care poate fi citit automat
• Dreptul la opoziție (Art. 21 GDPR): Vă puteți opune prelucrării datelor pentru marketing direct sau pentru scopuri bazate pe interesul legitim
• Dreptul de a nu face obiectul unei decizii automate (Art. 22 GDPR): Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice
• Dreptul de a retrage consimțământul: Puteți retrage în orice moment consimțământul acordat, fără a afecta legalitatea prelucrărilor anterioare retragerii

Pentru exercitarea drepturilor de mai sus, trimiteți o solicitare scrisă la adresa [email protected]. Vom răspunde în termen de 30 de zile calendaristice.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, incluzând: criptare SSL/TLS pentru transmiterea datelor, restricții de acces bazate pe roluri, proceduri de backup periodic, monitorizare continuă a securității sistemelor.

9. Cookies

Site-ul nostru utilizează cookie-uri. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopul și durata lor, consultați Politica noastră privind Cookie-urile.

10. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea curentă este publicată pe Site cu data ultimei modificări. Modificările semnificative vor fi comunicate utilizatorilor prin email sau prin notificare pe Site cu cel puțin 7 zile înainte de intrarea în vigoare.

11. Contact și plângeri

Pentru orice întrebare sau solicitare privind prelucrarea datelor personale, contactați responsabilul nostru cu protecția datelor (DPO) la [email protected]. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): [email protected] sau prin poștă la B-dul G-ral Gheorghe Magheru 28–30, Sector 1, București.