Politica de Confidențialitate

Rezumat în termeni simpli

Velvetanchor Digital S.R.L. colectează doar datele necesare funcționării platformei și procesării comenzilor. Nu vindem datele tale. Nu le transferăm fără consimțământ. Ai dreptul să le accesezi, rectifici sau ștergi oricând.

1. Identitatea operatorului de date

Operatorul de date cu caracter personal este Velvetanchor Digital S.R.L., societate cu răspundere limitată înregistrată în România, cu sediul social la Strada Gheorghe Lazăr nr. 22, Timișoara, județul Timiș, cod poștal 300236, înregistrată la Oficiul Registrului Comerțului sub nr. J35/2847/2023, Cod Unic de Înregistrare RO48231907.

Date de contact pentru probleme legate de confidențialitate: [email protected] sau +40 256 745 319.

2. Ce date cu caracter personal colectăm

Colectăm datele cu caracter personal în funcție de interacțiunea ta cu platforma noastră:

a)Date furnizate direct de tine: Nume și prenume, adresă de email, număr de telefon, adresă de livrare (stradă, număr, localitate, județ, cod poștal), date de facturare, parola (stocată în format criptat), mesajele transmise prin formularul de contact.
b)Date colectate automat: Adresa IP, tipul de browser și dispozitiv, sistem de operare, paginile vizitate și durata vizitei, sursa de trafic (referrer), data și ora accesului, rezoluția ecranului.
c)Date privind tranzacțiile: Istoricul comenzilor, produsele vizualizate și salvate, metodele de plată utilizate (nu stocăm datele integrale ale cardului — acestea sunt procesate exclusiv de procesatorul de plăți autorizat).
d)Cookie-uri și tehnologii similare: Detaliate în Politica privind Cookie-urile.

3. Scopurile și temeiul legal al prelucrării

Scop prelucrare	Temei legal (GDPR)	Perioadă retenție
Procesarea și gestionarea comenzilor	Art. 6(1)(b) — executarea contractului	10 ani (obligație legală)
Crearea și gestionarea contului de utilizator	Art. 6(1)(b) — executarea contractului	Durata contului + 2 ani
Trimiterea newsletterului informativ	Art. 6(1)(a) — consimțământul tău	Până la retragerea consimțământului
Îmbunătățirea platformei (analize statistice anonimizate)	Art. 6(1)(f) — interes legitim	24 de luni
Gestionarea solicitărilor de suport și contact	Art. 6(1)(b)/(f) — executarea contractului/interes legitim	3 ani de la ultima interacțiune
Îndeplinirea obligațiilor fiscale și contabile	Art. 6(1)(c) — obligație legală	10 ani (Legea 82/1991)

4. Destinatarii datelor cu caracter personal

Datele tale pot fi transmise, în baza unor contracte conforme cu GDPR, următoarelor categorii de destinatari:

•Furnizori de servicii de curierat și logistică (Fan Courier, DPD România, Cargus) — pentru livrarea comenzilor;
•Procesatori de plăți certificați PCI-DSS (ex. Stripe Payments Europe Ltd.) — pentru autorizarea tranzacțiilor;
•Furnizori de servicii cloud și hosting (infrastructura serverelor), cu sediul în Spațiul Economic European;
•Furnizori de servicii de email marketing — exclusiv cu consimțământul tău explicit;
•Autorități publice competente (ANAF, instanțe judecătorești) — când suntem obligați legal.

Nu vindem, nu închiriem și nu comercializăm datele tale cu caracter personal unor terțe părți în scopuri de marketing.

5. Transferuri internaționale de date

Datele tale sunt procesate în principal în cadrul Spațiului Economic European (SEE). În cazul oricărui transfer în afara SEE, garantăm existența unor garanții adecvate conforme cu art. 46 GDPR (clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).

6. Drepturile tale ca persoană vizată

Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018, ai următoarele drepturi pe care le poți exercita gratuit:

•Dreptul de acces (art. 15) — poți solicita confirmarea că datele tale sunt prelucrate și obține o copie a acestora;
•Dreptul la rectificare (art. 16) — poți solicita corectarea datelor incorecte sau completarea celor incomplete;
•Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) — în anumite condiții legale;
•Dreptul la restricționarea prelucrării (art. 18);
•Dreptul la portabilitatea datelor (art. 20) — primești datele în format structurat și lizibil;
•Dreptul la opoziție (art. 21) — inclusiv față de prelucrarea în scopuri de marketing direct;
•Dreptul de a nu fi supus deciziilor automate (art. 22), inclusiv profilarea cu efecte juridice semnificative;
•Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, Bulevardul G-ral. Gheorghe Magheru 28–30, 010336 București.

Pentru exercitarea drepturilor, trimite o solicitare la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv: criptarea comunicațiilor prin protocolul TLS 1.3, hashing securizat al parolelor (bcrypt), controlul accesului bazat pe roluri, jurnalizarea accesului la date sensibile, backup-uri criptate regulate și audituri periodice de securitate.

Nu transmitem niciodată parola ta prin email sau alte mijloace nesecurizate. Nu vom solicita niciodată datele cardului tău prin telefon sau email.

8. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta schimbările legislative sau ale practicilor noastre. Orice modificare semnificativă va fi comunicată prin email utilizatorilor înregistrați sau prin afișarea unui anunț pe site cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul acestui document.

9. Date de contact

Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor tale cu caracter personal, ne poți contacta:

•Email: [email protected]
•Telefon: +40 256 745 319 (luni–vineri, 09:00–17:00)
•Adresă poștală: Strada Gheorghe Lazăr nr. 22, Timișoara, județul Timiș, 300236, România

Termeni și Condiții Politica Cookies Politica de Returnare Date Legale