Politica de Confidențialitate
Ultima actualizare: 25 iunie 2025
1. Operatorul de date
Operatorul de date cu caracter personal este Sarra Doner, cu sediul în DN2 178, 077010 Afumati, email: [email protected]. Suntem responsabili pentru prelucrarea datelor tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
2. Ce date colectăm
Colectăm datele necesare pentru furnizarea serviciilor noastre:
| Categorie de date | Date colectate | Sursă |
|---|---|---|
| Date de identificare | Nume, prenume | Furnizate de tine |
| Date de contact | Email, număr de telefon | Furnizate de tine |
| Adresă de livrare | Stradă, număr, bloc, scară, etaj, apartament, oraș | Furnizate de tine |
| Date cont | Adresă email, parolă (criptată), data înregistrării | Furnizate de tine / generate automat |
| Istoric comenzi | Produse comandate, valori, date și ore, statusuri | Generate prin utilizarea platformei |
| Date de plată | Metoda de plată (nu stocăm date card) | Generate prin utilizarea platformei |
| Date tehnice | Adresă IP, tip browser, sistem de operare, pagini vizitate | Colectate automat |
| Date localizare | Coordonate GPS (opțional, doar cu permisiunea ta) | Furnizate de dispozitivul tău |
3. Scopul și temeiul legal al prelucrării
| Scop prelucrare | Temei legal (GDPR) |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (art. 6 alin. 1 lit. b) |
| Gestionarea contului de utilizator | Executarea contractului (art. 6 alin. 1 lit. b) |
| Comunicări legate de comandă (confirmare, status, livrare) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Obligații fiscale și contabile | Obligație legală (art. 6 alin. 1 lit. c) |
| Prevenirea fraudelor și securitatea platformei | Interes legitim (art. 6 alin. 1 lit. f) |
| Îmbunătățirea serviciilor și analiza utilizării platformei | Interes legitim (art. 6 alin. 1 lit. f) |
| Program de loialitate și beneficii personalizate | Consimțământ (art. 6 alin. 1 lit. a) |
| Comunicări de marketing (promoții, oferte) | Consimțământ (art. 6 alin. 1 lit. a) |
4. Destinatarii datelor
Datele tale personale pot fi transmise către terți doar în măsura necesară furnizării serviciilor:
Furnizori de servicii de plată — pentru procesarea tranzacțiilor online (nu transmitem datele cardului; procesarea se face direct pe serverele furnizorului de plăți). Furnizori de hosting și infrastructură — serverele pe care rulează platforma. Servicii de cartografie (Google Maps) — pentru verificarea și geocodarea adreselor de livrare. Autorități publice — în cazul în care suntem obligați legal să furnizăm date (ex: ANAF, instanțe judecătorești).
Nu vindem, nu închiriem și nu transmitem datele tale personale unor terți în scop de marketing fără consimțământul tău explicit.
5. Transferuri internaționale
Unele servicii pe care le folosim (ex: Google Maps, infrastructură cloud) pot implica transferul de date în afara Spațiului Economic European. Aceste transferuri se efectuează cu garanțiile adecvate prevăzute de GDPR, inclusiv clauze contractuale standard aprobate de Comisia Europeană sau existența unei decizii de adecvare.
6. Durata stocării datelor
| Categorie de date | Durată stocare |
|---|---|
| Date cont utilizator activ | Pe durata existenței contului |
| Istoric comenzi | 5 ani (obligații fiscale și contabile) |
| Date facturare | 10 ani (conform Codului Fiscal) |
| Date cont inactiv (fără comenzi) | 24 luni de la ultima activitate |
| Date tehnice (log-uri acces) | 90 de zile |
7. Drepturile tale (GDPR)
Conform GDPR, beneficiezi de următoarele drepturi pe care le poți exercita oricând:
| Drept | Ce înseamnă |
|---|---|
| Dreptul de acces | Să obții o copie a datelor personale pe care le prelucrăm despre tine |
| Dreptul la rectificare | Să corectezi datele inexacte sau incomplete direct din profilul tău |
| Dreptul la ștergere | Să soliciți ștergerea datelor atunci când nu mai sunt necesare scopului prelucrării |
| Dreptul la restricționare | Să limitezi prelucrarea datelor tale în anumite circumstanțe |
| Dreptul la portabilitate | Să primești datele tale într-un format structurat, utilizat frecvent, lizibil automat |
| Dreptul de opoziție | Să te opui prelucrării bazate pe interes legitim sau în scop de marketing direct |
| Retragerea consimțământului | Să retragi oricând consimțământul dat, fără a afecta prelucrările anterioare |
Pentru exercitarea acestor drepturi, trimite o cerere la [email protected]. Răspundem în termen de maximum 30 de zile. Ai de asemenea dreptul să depui o plângere la ANSPDCP (www.dataprotection.ro).
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Acestea includ: conexiuni criptate (HTTPS/TLS), parole stocate exclusiv în formă hash (bcrypt), acces restricționat la baza de date, autentificare cu doi factori pentru accesul administrativ și monitorizare continuă a securității.
Nu transmitem date bancare prin serverele noastre. Plățile online sunt procesate direct prin intermediul procesatorilor de plăți certificați PCI-DSS.
9. Cookie-uri
Platforma utilizează cookie-uri pentru funcționarea serviciilor și, opțional, pentru analiză și marketing. Informații detaliate despre tipurile de cookie-uri folosite, durata lor și cum le poți controla găsești în Politica de Cookie-uri.
10. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică de confidențialitate oricând, pentru a reflecta modificările legislative sau schimbările în practicile noastre de prelucrare a datelor. Data ultimei actualizări este afișată în partea de sus a paginii. În cazul unor modificări semnificative, te vom notifica prin email sau prin intermediul platformei.
