Politică de Confidențialitate

1. Cine este operatorul de date

Operatorul de date cu caracter personal responsabil pentru prelucrarea datelor tale este:

Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului.

2. Ce date cu caracter personal colectăm

Colectăm datele tale exclusiv în scopuri legitime și limitate. Categoriile de date prelucrate sunt:

• Date de identificare: nume, prenume
• Date de contact: adresă de e-mail, număr de telefon
• Date de livrare: adresă de livrare (stradă, număr, bloc, apartament, localitate, județ, cod poștal, țară)
• Date de facturare: adresă de facturare, eventual denumire firmă și CUI (pentru persoane juridice)
• Date financiare: informații privind tranzacția (sumă, metodă de plată, referință tranzacție) – datele de card sunt procesate exclusiv de procesatorul de plăți securizat
• Date de utilizare a site-ului: adresa IP, tipul de browser, paginile vizitate, durata sesiunii – colectate prin cookie-uri de analiză (cu consimțământul tău)
• Date din formularul de contact: conținutul mesajului transmis
• Date pentru newsletter: adresa de e-mail și preferințele de comunicare (numai dacă te abonezi)

3. Scopul și temeiul prelucrării

Prelucrăm datele tale în baza următoarelor temeiuri legale prevăzute la art. 6 din GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b): procesarea și livrarea comenzii, emiterea facturii, gestionarea returnărilor și reclamațiilor
• Obligație legală (art. 6 alin. 1 lit. c): păstrarea documentelor contabile și fiscale (10 ani conform Legii contabilității), raportări obligatorii
• Interes legitim (art. 6 alin. 1 lit. f): prevenirea fraudelor, securitatea site-ului, îmbunătățirea serviciilor, cookie-uri strict necesare
• Consimțământ (art. 6 alin. 1 lit. a): trimiterea de newsletter-uri și comunicări de marketing, cookie-uri de analiză și marketing

4. Cui transmitem datele tale

Nu vindem datele tale cu caracter personal unor terți. Datele pot fi accesate de:

• Servicii de curierat (Fan Courier, DPD, Sameday sau similar) – date necesare livrării coletului
• Procesator de plăți (Stripe, PayU sau similar) – pentru procesarea securizată a plăților cu cardul
• Furnizori de servicii IT – hosting, email, platformă WooCommerce – în baza unor contracte de prelucrare a datelor (DPA)
• Google LLC – prin Google Analytics, cu date anonimizate/pseudoanonimizate (dacă ai acceptat cookie-urile de analiză)
• Autorități publice – când suntem obligați prin lege (ANAF, instanțe judecătorești)

Toți partenerii noștri procesează datele tale exclusiv în scopurile menționate și sunt obligați contractual să le protejeze conform standardelor GDPR.

5. Transferul datelor în afara UE

Unii furnizori de servicii (ex. Google Analytics) pot transfera date în SUA. Aceste transferuri se realizează în baza Deciziei de adecvare UE-SUA (Data Privacy Framework) sau prin aplicarea Clauzelor contractuale standard aprobate de Comisia Europeană, care asigură un nivel adecvat de protecție a datelor.

6. Cât timp păstrăm datele tale

• Date din comenzi și facturi: 10 ani de la data emiterii documentului fiscal (obligație legală)
• Date din contul de client: pe durata existenței contului + 3 ani de la ultima activitate
• Date din formularul de contact: maximum 2 ani de la data primirii mesajului
• Date pentru newsletter: până la retragerea consimțământului / dezabonare
• Date de trafic (cookie-uri de analiză): conform setărilor fiecărui instrument (max. 2 ani pentru Google Analytics)
• Date de autentificare și sesiune: 30 de zile sau până la deconectare

7. Drepturile tale conform GDPR

Conform Regulamentului (UE) 2016/679, beneficiezi de următoarele drepturi pe care le poți exercita oricând:

Pentru a-ți exercita oricare dintre aceste drepturi, trimite o solicitare scrisă la office@nouasperanta.ro. Vom răspunde în termen de maximum 30 de zile calendaristice.

Dacă consideri că drepturile tale nu sunt respectate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Site: anspdcp.ro
• E-mail: anspdcp@dataprotection.ro
• Telefon: +40 318 059 211
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale împotriva accesului neautorizat, pierderii, modificării sau divulgării:

• Transmiterea datelor se realizează prin conexiuni criptate SSL/TLS (HTTPS)
• Datele cardului bancar nu sunt stocate pe serverele noastre și sunt procesate exclusiv de procesatorul de plăți certificat PCI DSS
• Accesul la datele personale este restricționat exclusiv personalului autorizat
• Efectuăm backup-uri periodice ale bazei de date

În cazul unui incident de securitate care afectează datele tale, te vom notifica în termenele prevăzute de GDPR.

9. Cookie-uri

Utilizăm module cookie pentru funcționarea optimă a site-ului. Informații detaliate despre tipurile de cookie-uri folosite, scopul lor și modul de gestionare sunt disponibile în Politica noastră de Cookies.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau modificările legislative. Versiunea actualizată va fi publicată pe această pagină, cu data actualizării vizibilă în partea de sus.

În cazul unor modificări semnificative, te vom notifica prin e-mail (dacă ai un cont pe site) sau printr-un anunț vizibil pe site.