1. Operatorul datelor
- Denumire: [Denumirea legală a companiei]
- CUI: [CUI]
- Sediu: [Adresa sediului social, oraș, județ, cod poștal]
- Contact protecția datelor: gdpr@redefinestore.ro
2. Datele personale pe care le colectăm
- Nume și prenume
- Adresă de email
- Număr de telefon
- Adresă de livrare și facturare
- Informații despre comenzi (produse, sume, istoric)
- Informații despre plată (procesate exclusiv de procesatorul autorizat, nu sunt stocate la noi)
- Date tehnice: adresa IP, tip dispozitiv, browser, pagini vizitate (prin cookies)
3. Scopurile prelucrării
- Procesarea comenzilor — încheierea și executarea contractului de vânzare.
- Comunicare cu clienții — confirmări, actualizări comenzi, răspuns la solicitări.
- Emiterea facturilor — îndeplinirea obligațiilor legale fiscale.
- Comunicări de marketing — newsletter, promoții — doar cu acordul tău explicit.
- Îmbunătățirea site-ului — analize agregate privind utilizarea (interes legitim).
- Prevenirea fraudei și siguranță — interes legitim.
4. Temeiul legal
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru comenzi și livrare.
- Obligație legală (art. 6 alin. 1 lit. c) — pentru facturare și arhivare fiscală.
- Consimțământ (art. 6 alin. 1 lit. a) — pentru newsletter și cookies non-necesare.
- Interes legitim (art. 6 alin. 1 lit. f) — pentru securitate și analize agregate.
5. Perioada de stocare
- Date de comandă și facturare: 10 ani (obligație fiscală).
- Cont client: cât timp contul este activ + 6 luni.
- Newsletter: până la retragerea consimțământului.
- Date tehnice/cookies: conform Politicii Cookies.
6. Destinatarii datelor
Datele pot fi transmise, strict pentru scopurile menționate, către:
- Firme de curierat (pentru livrare)
- Procesatori de plăți (pentru tranzacții online)
- Furnizori de servicii IT & găzduire
- Contabilitate și autorități, la cererea legală
Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.
7. Drepturile tale sub GDPR
- Dreptul de acces — să știi ce date deținem despre tine.
- Dreptul la rectificare — să corectezi datele inexacte.
- Dreptul la ștergere („dreptul de a fi uitat") — în anumite condiții.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate — să primești datele într-un format structurat.
- Dreptul de opoziție față de prelucrare bazată pe interes legitim.
- Dreptul de a-ți retrage consimțământul oricând.
- Dreptul de a depune plângere la ANSPDCP.
8. Cum îți exerciți drepturile
Trimite-ne un email la gdpr@redefinestore.ro cu solicitarea ta. Vom răspunde în maximum 30 de zile calendaristice.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării: criptare în tranzit (HTTPS), acces restricționat pe bază de rol, backup-uri regulate, monitorizare.
10. Modificări
Această politică poate fi actualizată. Îți vom aduce la cunoștință orice modificare semnificativă.