Politica de confidențialitate
SC ROMVINTEC SRL (denumită în continuare „Operator”) prelucrează datele tale personale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
1. Operator de date
- Denumire: SC ROMVINTEC SRL
- Sediu: str. Portului nr. 20, mun. Galați, jud. Galați
- Email: contact@domeniul-locus.ro
- DPO: [TODO — desemnează responsabil cu protecția datelor]
2. Ce date colectăm
Date de contact și livrare
- Nume, prenume
- Adresă de email și număr de telefon
- Adresă de livrare și facturare
- Pentru persoane juridice: denumire firmă, CUI, nr. registru comerț
Date de plată
Nu stocăm date de card. Plățile online sunt procesate de Stripe. Primim doar un identificator de tranzacție pentru reconciliere.
Date tehnice
- Adresă IP, user agent, paginile vizitate
- Cookie-uri (vezi Politica de cookie-uri)
3. Scopuri și temei legal
- Procesarea comenzilor — temei: executarea contractului (art. 6(1)(b) GDPR)
- Facturare și obligații fiscale — temei: obligație legală (art. 6(1)(c) GDPR)
- Comunicări de marketing (newsletter) — temei: consimțământul tău (art. 6(1)(a) GDPR), pe care îl poți retrage oricând
- Analiză trafic și reclame — temei: consimțământ prin banner cookie-uri
- Securitate, anti-fraudă — temei: interes legitim (art. 6(1)(f) GDPR)
4. Cui transmitem datele
- Curier (Sameday) — pentru livrare
- Procesator plăți (Stripe) — pentru încasare
- Furnizor facturare (Smartbill) — pentru factură + e-Factura ANAF
- Furnizor email (Resend) — pentru notificări tranzacționale
- Hosting (Vercel / Supabase) — infrastructură site
Toți acești furnizori sunt în UE/SEE sau au clauze contractuale standard pentru transfer internațional de date.
5. Cât timp păstrăm datele
- Comenzi și facturi — 10 ani (obligație fiscală)
- Cont client — atât timp cât contul este activ + 3 ani
- Newsletter — până la dezabonare
- Cookie-uri analitice — maxim 26 luni
6. Drepturile tale (GDPR)
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces (art. 15) — să afli ce date deținem despre tine
- Dreptul de rectificare (art. 16) — să corectăm date inexacte
- Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”
- Dreptul la restricționarea prelucrării (art. 18)
- Dreptul la portabilitate (art. 20) — să primești datele tale într-un format structurat
- Dreptul de opoziție (art. 21) — față de prelucrarea pe baza interesului legitim
- Dreptul de a-ți retrage consimțământul (art. 7) — oricând
Pentru a-ți exercita orice drept, scrie la contact@domeniul-locus.ro. Răspundem în maxim 30 de zile.
7. Plângeri la ANSPDCP
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral Gheorghe Magheru 28-30, sector 1, București
- Web: dataprotection.ro
- Email: anspdcp@dataprotection.ro
8. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale (TLS, criptare, control acces, backup-uri). Nimeni nu poate garanta însă securitate 100% pe internet.
9. Modificări
Putem actualiza această politică. Versiunea curentă este întotdeauna cea de pe această pagină. Modificările substanțiale ți le anunțăm prin email dacă ai cont.