Cine suntem
Acest site este operat de [COMPLETEAZĂ: denumirea legală a firmei, ex. SC Exemplu SRL], cu sediul în [COMPLETEAZĂ: adresa sediului social], înregistrată la Registrul Comerțului sub nr. [COMPLETEAZĂ: J__/____/____], CUI [COMPLETEAZĂ: CUI/CIF].
- E-mail de contact: [COMPLETEAZĂ: adresa de e-mail]
- Telefon: [COMPLETEAZĂ: număr de telefon]
Ce date colectăm
- Date de comandă: nume, telefon, e-mail, adresă de livrare. Sunt necesare pentru a executa comanda.
- Date de cont (dacă îți creezi cont): e-mail, parolă stocată sub formă de hash, adrese salvate, istoric comenzi, puncte de fidelitate.
- Date de utilizare (doar cu acordul tău): paginile vizitate, produsele văzute, termenii căutați, tipul dispozitivului și sursa din care ai ajuns pe site.
- Corespondență: mesajele trimise prin formularul de contact.
Temeiul legal
- Executarea contractului — pentru procesarea și livrarea comenzilor.
- Obligație legală — pentru facturare și evidențe contabile.
- Consimțământ — pentru cookie-urile de analiză și marketing și pentru newsletter.
- Interes legitim — pentru prevenirea fraudei și securitatea site-ului.
Cât păstrăm datele
- Date de comandă și facturare: [COMPLETEAZĂ: perioadă — obligația legală contabilă în România este de 10 ani].
- Date de cont: cât timp contul rămâne activ, plus [COMPLETEAZĂ: perioadă după închiderea contului].
- Date de analiză: identificatorii se elimină după 90 de zile, iar înregistrările se șterg complet după 400 de zile.
- Mesaje de contact: [COMPLETEAZĂ: perioadă].
Cu cine partajăm datele
- Firma de curierat, pentru livrare: [COMPLETEAZĂ: denumirea curierului].
- Furnizorul de e-mail tranzacțional: [COMPLETEAZĂ: furnizor, dacă e cazul].
- Meta Platforms și Google, dacă ai acceptat cookie-urile de marketing.
- Contabilitate și autorități, în limitele obligațiilor legale.
Nu vindem datele tale nimănui.
Transferuri în afara UE
[COMPLETEAZĂ: Precizează dacă Meta/Google transferă date în afara SEE și pe ce mecanism (clauze contractuale standard, Data Privacy Framework)]
Securitate
Site-ul folosește conexiune criptată (HTTPS). Parolele sunt stocate sub formă de hash și nu pot fi citite nici de noi. Accesul la datele de comandă e limitat la persoanele care procesează comenzile.
Drepturile tale
Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:
- de acces la datele pe care le deținem despre tine;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării;
- de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată;
- de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
Îți poți exercita aceste drepturi scriind la [COMPLETEAZĂ: adresa de e-mail pentru cereri GDPR]. Răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Modificări
Orice modificare a acestei politici va fi publicată pe această pagină, cu data actualizării.