Protejăm datele tale personale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române. Mai jos îți explicăm, pe înțelesul tuturor, ce date folosim și de ce.
1. Cine răspunde de datele tale (operatorul)
- DOGARU V E FLORIN PFA, CUI 47870650, Nr. Reg. Com. F10/161/2023
- Adresă: Loc. Vispești, Județul Buzău, Strada Magnoliei, Nr. 71
- Telefon: 0729 145 750 · E-mail: rodromanesc@gmail.com
2. Ce date colectăm
Când plasezi o comandă: nume și prenume, număr de telefon, adresă de e-mail, adresa de livrare (stradă, localitate, județ, cod poștal), produsele comandate, observațiile tale (opțional) și modul de plată.
Când plătești cu cardul, datele cardului sunt introduse direct pe pagina securizată a procesatorului de plăți Stripe. Noi nu vedem și nu stocăm datele cardului.
Nu folosim instrumente de analiză a traficului (de tip Google Analytics) și nu facem publicitate personalizată.
3. De ce folosim datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Preluarea, confirmarea și livrarea comenzii, comunicarea cu tine despre comandă | executarea contractului – art. 6 alin. (1) lit. b) |
| Emiterea facturii și păstrarea documentelor contabile | obligație legală – art. 6 alin. (1) lit. c) |
| Soluționarea reclamațiilor, retururilor și apărarea drepturilor noastre | interes legitim – art. 6 alin. (1) lit. f) |
| Siguranța site-ului (protecție împotriva atacurilor și a spamului) | interes legitim – art. 6 alin. (1) lit. f) |
Nu îți trimitem newslettere sau mesaje publicitare fără acordul tău.
4. Cui transmitem datele
Transmitem doar datele necesare, următorilor parteneri care ne ajută să îți livrăm comanda:
- Firma de curierat GLS (GLS General Logistics Systems Romania) – nume, telefon, adresă, valoarea rambursului, pentru livrare;
- Stripe (Stripe Payments Europe Ltd., Irlanda) – pentru plățile cu cardul;
- Cloudflare (Cloudflare, Inc.) – găzduirea site-ului și a bazei de date cu comenzi;
- Resend – trimiterea e-mailurilor de confirmare a comenzii;
- [contabilul / firma de contabilitate] – pentru evidența contabilă;
- autorități publice, doar dacă legea ne obligă.
Unii dintre acești furnizori pot prelucra date și în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (de exemplu clauze contractuale standard aprobate de Comisia Europeană sau cadrul UE-SUA privind confidențialitatea datelor).
5. Cât timp păstrăm datele
- Datele comenzilor și facturile: cât timp cere legislația contabilă și fiscală [ex. 10 ani – de confirmat cu contabilul].
- Datele pentru reclamații și retururi: până la soluționarea lor și expirarea termenelor legale de prescripție.
6. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea lor (când legea permite), restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării bazate pe interes legitim. Pentru oricare dintre aceste cereri, contactează-ne la 0729 145 750 sau rodromanesc@gmail.com. Îți răspundem în cel mult o lună.
Dacă consideri că datele tale nu sunt prelucrate corect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
7. Securitate
Site-ul folosește conexiune criptată (HTTPS). Accesul la comenzi îl au doar persoanele autorizate din firma noastră, pe bază de autentificare.
8. Date stocate în browserul tău
Pentru ca site-ul să funcționeze (coșul de cumpărături, limba aleasă), salvăm câteva informații în browserul tău. Detalii în Politica cookies.