Politica de Confidentialitate

Protectia datelor tale cu caracter personal este importanta pentru noi. Aceasta politica de confidentialitate descrie modul in care colectam, utilizam, stocam si protejam informatiile tale personale, in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) – Regulamentul UE 2016/679 si legislatia nationala in vigoare.

1. Operatorul de date

Operatorul de date cu caracter personal este AIM Dezmembrari, cu sediul in Romania.

Date de contact DPO (responsabil protectia datelor):
Email: [email protected]

2. Ce date personale colectam?

Colectam urmatoarele categorii de date personale:

Categoria de date	Exemple	Sursa colectarii
Date de identificare	Nume, prenume, adresa de livrare/facturare	Formular comanda, creare cont
Date de contact	Email, numar de telefon	Formular comanda, creare cont, contact
Date financiare	CUI, denumire firma (pentru persoane juridice)	Formular comanda (facturare)
Date tehnice	Adresa IP, tip browser, pagini vizitate	Automat, prin cookie-uri si loguri server
Date privind comenzile	Istoric comenzi, produse achizitionate, sume platite	Formular comanda
Date cont utilizator	Parola (criptata), preferinte, wishlist	Creare cont, utilizare site
Date comunicare	Mesaje contact, recenzii produse	Formulare site

3. Scopul si temeiul legal al prelucrarii

Scop	Temei legal GDPR	Date utilizate
Procesarea si livrarea comenzilor	Art. 6(1)(b) — executarea contractului	Identificare, contact, livrare
Emiterea facturilor fiscale	Art. 6(1)(c) — obligatie legala	Identificare, financiare
Crearea si gestionarea contului	Art. 6(1)(b) — executarea contractului	Identificare, contact, cont
Comunicare privind comenzile	Art. 6(1)(b) — executarea contractului	Contact
Newsletter si oferte promotionale	Art. 6(1)(a) — consimtamant	Email
Raspuns la mesaje contact	Art. 6(1)(f) — interes legitim	Contact, mesaje
Statistici si imbunatatire site	Art. 6(1)(f) — interes legitim	Tehnice (anonimizate)
Securitatea site-ului (rate limiting, CSRF)	Art. 6(1)(f) — interes legitim	IP, sesiune
Recenzii produse	Art. 6(1)(a) — consimtamant	Nume, comentariu, rating
Conformitate legala (contabilitate, ANAF)	Art. 6(1)(c) — obligatie legala	Comenzi, facturi

4. Durata stocarii datelor

Tip date	Durata stocarii	Motivul
Date comenzi si facturi	Minim 5 ani (pana la 10 ani)	Obligatie legala (legislatie fiscala)
Cont utilizator	Pana la stergerea contului de catre utilizator	Executarea contractului
Date newsletter	Pana la dezabonare	Consimtamant
Mesaje contact	2 ani de la primire	Interes legitim
Date tehnice (loguri, vizualizari)	90 zile	Interes legitim
Cookie-uri analitice	Conform tabelului din Politica Cookies	Consimtamant

5. Cui transmitem datele?

Datele tale personale pot fi transmise catre:

Destinatar	Scop	Garantii
Firme de curierat	Livrarea coletelor	Contract de prelucrare date
Procesatori de plati	Procesarea platilor online	PCI DSS, contract prelucrare
Furnizori servicii IT (hosting)	Mentenanta si securitatea site-ului	Contract de prelucrare date
Google (Analytics)	Statistici site (date anonimizate)	Clauze contractuale standard UE
Autoritati publice	Cand legea o cere (ANAF, ANPC etc.)	Obligatie legala

Nu vindem si nu inchiriem datele tale personale catre terti.

6. Transferuri internationale de date

Datele tale sunt stocate pe servere din Romania/UE. In cazul utilizarii Google Analytics, datele pot fi transferate catre SUA pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana, asigurand un nivel adecvat de protectie.

7. Drepturile tale conform GDPR

Conform articolelor 15-22 GDPR, ai urmatoarele drepturi:

Drept	Descriere	Cum il exerciti
Dreptul de acces (Art. 15)	Poti solicita o copie a datelor tale	Email catre DPO
Dreptul la rectificare (Art. 16)	Poti cere corectarea datelor inexacte	Din contul tau sau email
Dreptul la stergere (Art. 17)	Poti cere stergerea datelor personale	Email catre DPO
Dreptul la restrictionare (Art. 18)	Poti limita prelucrarea datelor	Email catre DPO
Dreptul la portabilitate (Art. 20)	Poti primi datele in format JSON/CSV	Email catre DPO
Dreptul de opozitie (Art. 21)	Te poti opune prelucrarii in scop de marketing	Link dezabonare sau email
Dreptul de retragere a consimtamantului	Poti retrage oricand consimtamantul	Setari cont, dezabonare newsletter
Dreptul de a depune plangere	La autoritatea nationala	ANSPDCP — www.dataprotection.ro

Vom raspunde cererilor tale in termen de 30 de zile de la primire.

8. Securitatea datelor

Implementam urmatoarele masuri tehnice si organizatorice:

• Criptare SSL/TLS — toate comunicatiile sunt criptate
• Hashing parole — parolele sunt stocate folosind bcrypt (nu in text clar)
• Protectie CSRF — toate formularele sunt protejate impotriva atacurilor cross-site
• Rate limiting — protectie impotriva atacurilor brute-force
• Prepared statements — protectie impotriva SQL injection
• Cookie-uri securizate — HttpOnly, Secure, SameSite
• Acces restrictionat — datele sunt accesibile doar personalului autorizat

9. Notificarea incidentelor de securitate

In conformitate cu Art. 33 si 34 GDPR, in cazul unei incalcari a securitatii datelor, vom notifica ANSPDCP in termen de 72 de ore si, daca exista un risc ridicat pentru drepturile tale, te vom informa direct.

10. Date minori

Site-ul nostru nu este destinat persoanelor cu varsta sub 16 ani. Nu colectam in mod intentionat date personale de la minori. Daca descoperi ca un minor ne-a furnizat date personale fara consimtamantul parental, te rugam sa ne contactezi pentru stergerea acestora.

11. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica periodic. Modificarile semnificative vor fi anuntate pe site. Data ultimei actualizari este afisata la inceputul documentului. Te incurajam sa revizuiesti periodic aceasta pagina.