Politica de confidențialitate

1. Operatorul de date

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor dumneavoastră cu caracter personal este:

• Denumire: SC CROMATICA DEMO SRL
• Sediu: Str. Culorilor nr. 10, Sector 3, București, cod 030000
• Reg. Comerțului: J00/000/0000 · CIF: RO00000000 (date demonstrative)
• Telefon: 07xx xxx xxx · E-mail: contact@demo.true-media-design.eu

Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta la datele de mai sus.

2. Ce date cu caracter personal colectăm

Colectăm doar datele necesare pentru a vă oferi serviciile magazinului. În funcție de modul în care interacționați cu site-ul, acestea pot include:

• Date de cont: nume, prenume, adresă de e-mail, parolă (stocată criptat), număr de telefon.
• Date de comandă și facturare: nume/denumire, adresă de facturare, produsele comandate, valoarea comenzii; pentru persoane juridice: denumire firmă, CUI, nr. Reg. Comerțului.
• Date de livrare: nume destinatar, adresă de livrare, număr de telefon pentru curier.
• Date de plată: metoda de plată aleasă și confirmarea tranzacției. Datele complete ale cardului bancar NU sunt colectate sau stocate de noi — plata cu cardul se procesează direct de procesatorul autorizat (Netopia Payments / MobilPay), pe infrastructura securizată a acestuia.
• Date din formulare: mesajele și datele de contact transmise prin formularul de contact, cererile de ofertă sau înscrierea la newsletter (dacă vă abonați).
• Date tehnice și de navigare: adresă IP, tip de dispozitiv și browser, pagini vizitate, colectate prin cookie-uri și tehnologii similare — vezi Politica de cookie.

Nu colectăm în mod intenționat categorii speciale de date (de exemplu date privind sănătatea) și nu ne adresăm minorilor sub 16 ani.

3. Scopurile și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră pentru scopuri determinate, fiecare având un temei legal, conform art. 6 din GDPR:

• Procesarea și livrarea comenzilor (creare cont, confirmare, facturare, livrare, retur) — temei: executarea contractului la care sunteți parte (art. 6 alin. 1 lit. b).
• Îndeplinirea obligațiilor legale (emiterea și păstrarea facturilor, contabilitate, garanții, protecția consumatorului) — temei: obligație legală (art. 6 alin. 1 lit. c).
• Comunicări de marketing / newsletter — temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând.
• Prevenirea fraudei, îmbunătățirea site-ului, statistici și securitate — temei: interesul legitim al operatorului (art. 6 alin. 1 lit. f), respectiv consimțământul pentru cookie-urile care îl necesită.
• Soluționarea cererilor și reclamațiilor primite prin formularele de contact — temei: interes legitim și/sau executarea contractului.

4. Destinatari și persoane împuternicite

Pentru a funcționa, magazinul folosește furnizori de servicii care pot prelucra date în numele nostru, în calitate de persoane împuternicite, exclusiv în scopurile de mai sus și pe baza unor contracte de prelucrare a datelor. Categoriile de destinatari sunt:

• Procesatorul de plăți: Netopia Payments (MobilPay) — pentru procesarea plăților cu cardul.
• Firma de curierat: Dragon Star Courier (DSC) — pentru livrarea coletelor la adresa indicată de dumneavoastră.
• Furnizorul de găzduire web pe ale cărui servere este stocat site-ul, împreună cu furnizorul serviciilor de e-mail prin care transmitem comunicările legate de cont și comenzi.
• Furnizorii de servicii de contabilitate — pentru facturare și evidența financiar-contabilă.
• Instrumente de analiză și marketing: dacă astfel de instrumente sunt activate pe site, furnizorii și cookie-urile aferente sunt detaliate în Politica de cookie.
• Autorități publice: la cerere, în condițiile și limitele prevăzute de lege.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți. Le transmitem doar destinatarilor de mai sus, strict în măsura necesară pentru îndeplinirea scopurilor descrise.

5. Transferuri în afara UE/SEE

De regulă, datele dumneavoastră sunt prelucrate în cadrul Uniunii Europene / Spațiului Economic European (UE/SEE) și nu efectuăm transferuri ale datelor personale în afara acestui spațiu. În cazul în care anumite instrumente de analiză sau marketing activate pe site ar implica transferuri în afara UE/SEE (de exemplu servicii ale unor furnizori din afara UE/SEE), aceste transferuri se realizează numai cu garanții adecvate conform GDPR (de exemplu clauze contractuale standard aprobate de Comisia Europeană), iar furnizorii respectivi sunt detaliați în Politica de cookie.

6. Durata de stocare

Păstrăm datele doar atât timp cât este necesar pentru scopul pentru care au fost colectate sau conform obligațiilor legale:

• Date de comandă și facturare: documentele financiar-contabile (inclusiv facturile) se păstrează pe durata prevăzută de legislația fiscală și contabilă — respectiv 10 ani, conform Legii contabilității nr. 82/1991.
• Date de cont: pe durata existenței contului dumneavoastră; le ștergem la cererea dumneavoastră sau după o perioadă îndelungată de inactivitate, cu excepția datelor pe care legea ne obligă să le păstrăm.
• Consimțământ marketing / newsletter: până la retragerea consimțământului sau dezabonare.
• Date tehnice / cookie-uri: conform duratelor din Politica de cookie.

7. Drepturile persoanei vizate

În calitate de persoană vizată, aveți, conform GDPR, următoarele drepturi:

• Dreptul de acces — să aflați ce date deținem despre dumneavoastră și cum le prelucrăm.
• Dreptul la rectificare — să corectați datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — în anumite situații prevăzute de GDPR.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție — să vă opuneți prelucrării întemeiate pe interes legitim sau marketingului direct.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează semnificativ.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — vezi secțiunea dedicată de mai jos.

8. Cum vă exercitați drepturile

Vă puteți exercita drepturile trimițând o cerere la adresa de e-mail contact@demo.true-media-design.eu sau în scris la sediul firmei. Vom răspunde în termenul prevăzut de lege (în principiu în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii în cazuri justificate). Pentru a vă proteja datele, este posibil să vă solicităm confirmarea identității înainte de a da curs cererii.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune securizată (HTTPS/SSL), stocarea criptată a parolelor, acces limitat la date pe bază de necesitate și selectarea unor furnizori care oferă garanții de securitate. Niciun sistem nu este însă complet infailibil; în cazul unei breșe de securitate cu risc pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere și, unde este cazul, persoanele afectate, conform legii.

10. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri și tehnologii similare pentru funcționare, statistici și, cu consimțământul dumneavoastră, pentru marketing. Detaliile complete — categoriile, lista cookie-urilor și modul de gestionare — se găsesc în Politica de cookie.

11. Autoritatea de supraveghere (ANSPDCP)

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod 010336, București
• Website: dataprotection.ro

12. Responsabilul cu protecția datelor (DPO)

La acest moment nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile care impun această obligație conform art. 37 din GDPR. Pentru orice chestiune legată de prelucrarea datelor dumneavoastră personale, ne puteți contacta direct la adresa de e-mail contact@demo.true-media-design.eu sau la celelalte date de contact ale operatorului.

13. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea în vigoare este cea publicată pe această pagină, cu data „Ultima actualizare" indicată sus. Vă recomandăm să o consultați periodic.

14. Contact

Pentru orice întrebare privind prelucrarea datelor personale:

• Telefon: 07xx xxx xxx
• E-mail: contact@demo.true-media-design.eu
• Adresă: Str. Culorilor nr. 10, Sector 3, București, cod 030000