Politica de Confidentialitate

Protectia datelor tale cu caracter personal este importanta pentru noi. Aceasta politica de confidentialitate descrie modul in care colectam, utilizam, stocam si protejam informatiile tale personale, in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) – Regulamentul UE 2016/679 si legislatia nationala in vigoare.

1. Operatorul de date

Operatorul de date cu caracter personal este LA DEFENSE S.R.L. — AIM Dezmembrări, CUI 36331277, cu sediul în Strada Izvoare nr. 12, Piatra Neamț, Neamț, 610184, România.

Contact pentru protecția datelor:
Email: [email protected]

2. Ce date personale colectam?

Colectam urmatoarele categorii de date personale:

Categoria de date	Exemple	Sursa colectarii
Date de identificare	Nume, prenume, adresa de livrare/facturare	Formular comanda, creare cont
Date de contact	Email, numar de telefon	Formular comanda, creare cont, contact
Date financiare	CUI, denumire firma (pentru persoane juridice)	Formular comanda (facturare)
Date tehnice	Adresa IP, tip browser, pagini vizitate	Automat, prin cookie-uri si loguri server
Date privind comenzile	Istoric comenzi, produse achizitionate, sume platite	Formular comanda
Date cont utilizator	Parola (criptata), preferinte, wishlist	Creare cont, utilizare site
Declarații de retragere	Nume, contract indicat, email, declarație, data și ora, confirmarea și istoricul soluționării	Funcția de retragere online
Date comunicare	Mesaje contact, recenzii produse	Formulare site

3. Scopul si temeiul legal al prelucrarii

Scop	Temei legal GDPR	Date utilizate
Procesarea si livrarea comenzilor	Art. 6(1)(b) — executarea contractului	Identificare, contact, livrare
Înregistrarea retragerii și confirmarea pe suport durabil	Art. 6(1)(c) — obligație legală; pentru soluționarea contractului, art. 6(1)(b)	Declarația și datele de identificare și contact furnizate
Emiterea facturilor fiscale	Art. 6(1)(c) — obligatie legala	Identificare, financiare
Crearea si gestionarea contului	Art. 6(1)(b) — executarea contractului	Identificare, contact, cont
Comunicare privind comenzile	Art. 6(1)(b) — executarea contractului	Contact
Newsletter si oferte promotionale	Art. 6(1)(a) — consimtamant	Email
Raspuns la mesaje contact	Art. 6(1)(f) — interes legitim	Contact, mesaje
Analytics și statistici de navigare bazate pe sesiune	Art. 6(1)(a) — consimțământ, gestionat din Preferințe cookies	Identificatori online, sesiune, browser, pagini vizitate și date asociate sesiunii
Securitatea site-ului (rate limiting, CSRF)	Art. 6(1)(f) — interes legitim	IP, sesiune
Recenzii produse	Art. 6(1)(a) — consimtamant	Nume, comentariu, rating
Conformitate legala (contabilitate, ANAF)	Art. 6(1)(c) — obligatie legala	Comenzi, facturi

4. Durata stocarii datelor

Tip date	Durata stocarii	Motivul
Date comenzi si facturi	Minim 5 ani (pana la 10 ani)	Obligatie legala (legislatie fiscala)
Cont utilizator	Pana la stergerea contului de catre utilizator	Executarea contractului
Date newsletter	Pana la dezabonare	Consimtamant
Declarații de retragere și confirmări	Pe durata soluționării și ulterior cât este necesar pentru obligațiile legale și apărarea drepturilor, cu revizuirea necesității păstrării	Obligație legală și constatarea, exercitarea ori apărarea drepturilor
Mesaje contact	2 ani de la primire	Interes legitim
Date tehnice și statistici	În funcție de necesitatea pentru securitate și scopul analizei; păstrarea este revizuită periodic. Duratele cookie-urilor sunt indicate în politica cookies.	Interes legitim pentru securitate; consimțământ pentru Analytics și statisticile de navigare
Cookie-uri analitice	Conform tabelului din Politica Cookies	Consimtamant

5. Cui transmitem datele?

Datele tale personale pot fi transmise catre:

Destinatar	Scop	Garantii
Firme de curierat	Livrarea coletelor	Contract de prelucrare date
Procesatori de plati	Procesarea platilor online	PCI DSS, contract prelucrare
Furnizori servicii IT (hosting)	Mentenanta si securitatea site-ului	Contract de prelucrare date
Google (Analytics)	Statistici site după acceptare; identificatori online și date de utilizare	Clauze contractuale standard UE
Autoritati publice	Cand legea o cere (ANAF, ANPC etc.)	Obligatie legala

Nu vindem si nu inchiriem datele tale personale catre terti.

6. Transferuri internationale de date

Datele tale sunt stocate pe servere din Romania/UE. In cazul utilizarii Google Analytics, datele pot fi transferate catre SUA pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana, asigurand un nivel adecvat de protectie.

7. Drepturile tale conform GDPR

Conform articolelor 15-22 GDPR, ai urmatoarele drepturi:

Drept	Descriere	Cum il exerciti
Dreptul de acces (Art. 15)	Poti solicita o copie a datelor tale	Email catre DPO
Dreptul la rectificare (Art. 16)	Poti cere corectarea datelor inexacte	Din contul tau sau email
Dreptul la stergere (Art. 17)	Poti cere stergerea datelor personale	Email catre DPO
Dreptul la restrictionare (Art. 18)	Poti limita prelucrarea datelor	Email catre DPO
Dreptul la portabilitate (Art. 20)	Poti primi datele in format JSON/CSV	Email catre DPO
Dreptul de opozitie (Art. 21)	Te poti opune prelucrarii in scop de marketing	Link dezabonare sau email
Dreptul de retragere a consimtamantului	Poti retrage oricand consimtamantul	Setari cont, dezabonare newsletter
Dreptul de a depune plangere	La autoritatea nationala	ANSPDCP — www.dataprotection.ro

Vom raspunde cererilor tale in termen de 30 de zile de la primire.

8. Securitatea datelor

Implementam urmatoarele masuri tehnice si organizatorice:

• Criptare SSL/TLS — toate comunicatiile sunt criptate
• Hashing parole — parolele sunt stocate folosind bcrypt (nu in text clar)
• Protectie CSRF — toate formularele sunt protejate impotriva atacurilor cross-site
• Rate limiting — protectie impotriva atacurilor brute-force
• Prepared statements — protectie impotriva SQL injection
• Cookie-uri securizate — HttpOnly, Secure, SameSite
• Acces restrictionat — datele sunt accesibile doar personalului autorizat

9. Notificarea incidentelor de securitate

In conformitate cu Art. 33 si 34 GDPR, in cazul unei incalcari a securitatii datelor, vom notifica ANSPDCP in termen de 72 de ore si, daca exista un risc ridicat pentru drepturile tale, te vom informa direct.

10. Date minori

Site-ul nostru nu este destinat persoanelor cu varsta sub 16 ani. Nu colectam in mod intentionat date personale de la minori. Daca descoperi ca un minor ne-a furnizat date personale fara consimtamantul parental, te rugam sa ne contactezi pentru stergerea acestora.

11. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica periodic. Modificarile semnificative vor fi anuntate pe site. Data ultimei actualizari este afisata la inceputul documentului. Te incurajam sa revizuiesti periodic aceasta pagina.