secțiunea 01
Cine prelucrează datele
Operatorul datelor tale este Zori Prăjitorie (demo), Str. Exemplului 12, Cluj-Napoca, CUI RO00000000, J12/0000/2026. Pentru orice întrebare despre date ne scrii la salut@zori.demo, cu subiectul „Date personale”.
Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018. Nu am desemnat un responsabil cu protecția datelor, pentru că activitatea noastră nu o impune, dar o persoană din echipă răspunde de aceste solicitări.
secțiunea 02
Ce date colectăm
- Date de identificare și contact: nume, prenume, email, telefon.
- Adresa de livrare și, dacă e cazul, de facturare.
- Datele comenzii: produsele, valoarea, metoda de livrare și de plată, istoricul comenzilor.
- Datele contului, dacă îți creezi unul, și preferințele abonamentului.
- Datele de plată: le introduci direct la procesatorul de plăți. Noi primim doar confirmarea tranzacției, nu și datele cardului.
- Mesajele pe care ni le trimiți și răspunsurile noastre.
- Date tehnice: adresa IP, tipul de browser și de dispozitiv, înregistrate automat în jurnalele serverului.
secțiunea 03
Scopuri, temeiuri și durată
Pentru fiecare scop avem un temei din art. 6 alin. (1) din GDPR și o durată după care ștergem sau anonimizăm datele.
| Scop | Temei legal | Cât păstrăm |
|---|---|---|
| Preluarea, livrarea și urmărirea comenzii | Executarea contractului, lit. b) | Durata contractului, plus 3 ani (termenul general de prescripție) |
| Facturarea și evidența contabilă | Obligație legală, lit. c) (Legea contabilității nr. 82/1991) | 5 ani de la încheierea exercițiului financiar |
| Contul de client și abonamentul | Executarea contractului, lit. b) | Până închizi contul sau abonamentul |
| Răspunsuri la mesaje și reclamații | Interes legitim, lit. f) | Până la rezolvare, apoi cel mult 1 an |
| Newsletter | Consimțământ, lit. a) | Până te dezabonezi |
| Statistici de utilizare (cookie-uri de analiză) | Consimțământ, lit. a), și Legea nr. 506/2004 | Cel mult 13 luni |
| Securitatea site-ului și prevenirea fraudei | Interes legitim, lit. f) | 30 de zile pentru jurnalele tehnice |
Scop: Preluarea, livrarea și urmărirea comenzii
- Temei legal
- Executarea contractului, lit. b)
- Cât păstrăm
- Durata contractului, plus 3 ani (termenul general de prescripție)
Scop: Facturarea și evidența contabilă
- Temei legal
- Obligație legală, lit. c) (Legea contabilității nr. 82/1991)
- Cât păstrăm
- 5 ani de la încheierea exercițiului financiar
Scop: Contul de client și abonamentul
- Temei legal
- Executarea contractului, lit. b)
- Cât păstrăm
- Până închizi contul sau abonamentul
Scop: Răspunsuri la mesaje și reclamații
- Temei legal
- Interes legitim, lit. f)
- Cât păstrăm
- Până la rezolvare, apoi cel mult 1 an
Scop: Newsletter
- Temei legal
- Consimțământ, lit. a)
- Cât păstrăm
- Până te dezabonezi
Scop: Statistici de utilizare (cookie-uri de analiză)
- Temei legal
- Consimțământ, lit. a), și Legea nr. 506/2004
- Cât păstrăm
- Cel mult 13 luni
Scop: Securitatea site-ului și prevenirea fraudei
- Temei legal
- Interes legitim, lit. f)
- Cât păstrăm
- 30 de zile pentru jurnalele tehnice
secțiunea 04
Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar cât e nevoie pentru fiecare scop:
- Firma de curierat sau operatorul de lockere: nume, telefon și adresa de livrare.
- Procesatorul de plăți: datele necesare autorizării plății cu cardul.
- Furnizorii noștri tehnici (găzduire, email, contabilitate), care prelucrează datele doar la instrucțiunile noastre, pe baza unui contract conform art. 28 din GDPR.
- Autoritățile publice, doar când legea ne obligă.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de art. 46 din GDPR, de exemplu clauze contractuale standard.
secțiunea 05
Drepturile tale
Potrivit art. 15–22 din GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite (rectificare);
- să ceri ștergerea datelor, când nu mai avem un temei să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat sau să ceri transmiterea lor altui operator (portabilitate);
- să te opui prelucrărilor bazate pe interesul nostru legitim;
- să îți retragi oricând consimțământul, fără să afecteze prelucrările făcute până atunci;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată. Noi nu luăm astfel de decizii.
Ne scrii la salut@zori.demo și îți răspundem în cel mult o lună. În cazuri complexe, termenul se poate prelungi cu încă două luni, iar noi te anunțăm de ce.
secțiunea 06
Plângere la ANSPDCP
Dacă vrei, poți depune oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. Ne-ar plăcea totuși să ne dai mai întâi ocazia să rezolvăm noi.
secțiunea 07
Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS), accesul la date îl au doar colegii care au nevoie de ele, iar furnizorii noștri sunt aleși și pentru standardele lor de securitate. Dacă ar avea loc un incident care îți pune în pericol datele, te anunțăm conform art. 34 din GDPR.
secțiunea 08
Minori
Magazinul se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date despre copii mai mici de această vârstă.
secțiunea 10
Modificări
Când schimbăm ceva important în această politică, actualizăm data de sus și, dacă ai cont, te anunțăm pe email.