Informare privind Prelucrarea Datelor cu Caracter Personal (GDPR)

În conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), vă informăm prin prezentul document despre modul în care colectăm, utilizăm și protejăm datele dumneavoastră personale.

1. Ce date personale colectăm

În funcție de interacțiunea dumneavoastră cu site-ul nostru, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresă de livrare/facturare
• Date de plată: informații necesare procesării plăților (procesate securizat prin Stripe)
• Date despre comenzi: istoricul comenzilor, produsele achiziționate, preferințe
• Date tehnice: adresa IP, tipul browserului, dispozitivul utilizat, cookie-uri
• Date de comunicare: mesajele trimise prin formularul de contact

2. Temeiul legal pentru prelucrarea datelor

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:

• Executarea contractului (Art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrarea produselor, gestionarea contului de client, comunicări legate de comenzi
• Obligații legale (Art. 6 alin. 1 lit. c GDPR): păstrarea documentelor fiscale, răspunsul la solicitările autorităților
• Consimțământ (Art. 6 alin. 1 lit. a GDPR): trimiterea de newsletter și comunicări de marketing, utilizarea cookie-urilor non-esențiale
• Interese legitime (Art. 6 alin. 1 lit. f GDPR): îmbunătățirea serviciilor, prevenirea fraudelor, analize statistice anonimizate

3. Durata stocării datelor

Păstrăm datele dumneavoastră personale pentru perioade diferite, în funcție de scopul prelucrării:

• Date de cont și comenzi: pe durata existenței contului + 3 ani după ultima activitate
• Documente fiscale: 10 ani (conform legislației fiscale române)
• Date de marketing: până la retragerea consimțământului
• Date din formularul de contact: 2 ani de la ultima comunicare
• Cookie-uri: conform duratei specificate în Politica de Cookie-uri

4. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces (Art. 15): puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16): puteți cere corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere (Art. 17): puteți solicita ștergerea datelor, cu excepția cazurilor în care păstrarea este necesară din motive legale
• Dreptul la restricționarea prelucrării (Art. 18): puteți cere limitarea prelucrării în anumite circumstanțe
• Dreptul la portabilitatea datelor (Art. 20): puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție (Art. 21): vă puteți opune prelucrării datelor în scopuri de marketing direct
• Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii

5. Destinatarii datelor / Împuterniciți

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari:

• Stripe, Inc. (procesator plăți) - pentru procesarea securizată a plăților online. Date transferate: informații de plată. Locație: SUA (transfer conform clauzelor contractuale standard). Politica de confidențialitate Stripe
• Google Analytics (Google LLC) - pentru analize statistice anonimizate ale traficului. Date colectate: date tehnice, comportament de navigare. Locație: SUA. Politica de confidențialitate Google
• Clerk (autentificare utilizatori) - pentru gestionarea conturilor de utilizator. Date procesate: email, date de autentificare. Politica de confidențialitate Clerk
• Cookiebot (Usercentrics) - pentru gestionarea consimțământului privind cookie-urile conform GDPR. Date procesate: consimțământ, adresă IP anonimizată, preferințe cookie. Politica de confidențialitate Cookiebot
• Servicii de curierat - pentru livrarea comenzilor. Date transmise: nume, adresă de livrare, telefon
• Furnizori de servicii email - pentru trimiterea de comunicări și newsletter

6. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt situați în afara Spațiului Economic European (SEE), în special în SUA. În aceste cazuri, transferul datelor se realizează pe baza:

• Clauzelor contractuale standard aprobate de Comisia Europeană
• Data Privacy Framework (pentru companii certificate din SUA)
• Altor mecanisme de transfer conforme GDPR

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:

• Criptare SSL/TLS pentru toate transmisiile de date
• Stocarea securizată a datelor pe servere protejate
• Acces restricționat la date personale doar pentru personalul autorizat
• Proceduri de backup și recuperare a datelor
• Monitorizare continuă pentru detectarea incidentelor de securitate

8. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

9. Modificări ale acestei informări

Ne rezervăm dreptul de a actualiza această informare GDPR pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau cerințele legale. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.