Politica de confidențialitate
Această politică explică modul în care DOMOL colectează, utilizează și protejează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și cu Legea 190/2018 privind măsurile de punere în aplicare a GDPR.
1. Operatorul de date
Operatorul datelor cu caracter personal este:
- Denumire: Surdu N. Cristian Alexandru Persoana Fizica Autorizata
- CUI: 45429038
- Registrul Comerțului: F40/9/2022
- Sediu: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCURESTI
- Email: domol.candle@gmail.com
Pentru orice solicitare privind datele tale, ne poți contacta direct la adresa de mai sus.
2. Ce date colectăm
În funcție de modul în care interacționezi cu site-ul, putem prelucra următoarele categorii de date:
- Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
- Adresa de livrare și facturare: stradă, număr, oraș, județ, cod poștal.
- Date de tranzacționare: produse comandate, valoarea, metoda de plată, istoric comenzi. Nu stocăm niciodată numărul cardului bancar — plățile cu cardul sunt procesate exclusiv prin Stripe.
- Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate, durata vizitelor, sursa traficului — colectate prin cookie-uri și jurnale de server.
- Conținut generat de utilizator: recenzii, mesaje către serviciul clienți.
3. Scopurile prelucrării și temei legal
| Scop | Temei legal (GDPR) | Durată stocare |
|---|---|---|
| Procesarea și livrarea comenzii | Art. 6 (1) (b) — executarea contractului | Pe durata contractului + 3 ani după finalizare |
| Emitere facturi, evidență contabilă | Art. 6 (1) (c) — obligație legală (Legea 227/2015 Cod Fiscal, Legea 82/1991 Contabilitate) | 10 ani (termen legal de arhivare fiscală) |
| Comunicare email transactional (confirmare comandă, statusuri) | Art. 6 (1) (b) — executarea contractului | Pe durata contractului |
| Newsletter marketing | Art. 6 (1) (a) — consimțământ explicit | Până la retragerea consimțământului |
| Recenzii produse afișate public | Art. 6 (1) (a) — consimțământ; Art. 6 (1) (f) — interes legitim | Până la solicitarea ștergerii |
| Statistici, optimizare site | Art. 6 (1) (f) — interes legitim | Maximum 14 luni |
| Soluționarea sesizărilor și litigiilor | Art. 6 (1) (b) și (f) | 3 ani de la încheierea relației |
4. Destinatari ai datelor
Datele tale pot fi transmise, exclusiv în scopurile de mai sus, către:
- Curierat: Sameday Courier S.R.L., Urgent Cargus S.A., FAN Courier S.R.L. sau alt partener de curierat — pentru livrarea coletului.
- Procesator plăți: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda — pentru procesarea plăților cu cardul.
- Furnizor de hosting/email: [FURNIZOR HOSTING / EMAIL].
- Contabilitate: firmă autorizată de contabilitate, în baza obligațiilor fiscale.
- Autorități publice: ANAF, ANPC, instanțele de judecată — la solicitarea legală expresă.
Toți partenerii noștri sunt obligați contractual să respecte confidențialitatea și securitatea datelor.
5. Transfer în afara Uniunii Europene
Datele sunt stocate și prelucrate în Uniunea Europeană / Spațiul Economic European. În cazuri excepționale (ex. integrări terțe), transferurile se fac doar către destinații cu nivel adecvat de protecție sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
6. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi:
- Dreptul de acces (art. 15 GDPR) — să afli ce date deținem despre tine.
- Dreptul la rectificare (art. 16) — să corectezi date incorecte sau incomplete.
- Dreptul la ștergere sau "dreptul de a fi uitat" (art. 17) — în limitele permise de lege.
- Dreptul la restricționarea prelucrării (art. 18).
- Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat.
- Dreptul de opoziție (art. 21) — față de prelucrarea bazată pe interes legitim.
- Dreptul de a-ți retrage consimțământul oricând, fără efect retroactiv (newsletter etc.).
- Dreptul de a depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, b-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Pentru exercitarea acestor drepturi, trimite o solicitare la domol.candle@gmail.com. Răspundem în maximum 30 de zile.
7. Securitatea datelor
Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: conexiuni HTTPS/SSL, parole stocate cu hash criptografic, controale de acces, backup-uri periodice, separarea mediilor de producție și dezvoltare. Cu toate acestea, niciun sistem nu este 100% sigur — în caz de incident grav, vei fi notificat conform GDPR.
8. Minori
Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori. Dacă ai cunoștință despre o astfel de situație, te rugăm să ne anunți pentru a șterge datele.
9. Modificări ale politicii
Putem actualiza periodic această politică. Versiunea actuală este publicată permanent pe site. Te încurajăm să o consulți regulat. Modificările esențiale vor fi notificate vizibil pe site sau prin email, după caz.