Politica de confidențialitate

Confidențialitatea datelor tale este o prioritate pentru SecuShop. Această politică explică ce date personale colectăm, în ce scopuri și temei legal, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai în calitate de persoană vizată, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Operatorul de date

Operator de date cu caracter personal este SecuShop SRL, cu sediul social în B-dul Lacul Tei nr. 1 bis, et. 1, cam. 104, sector 2, București, înregistrată la Registrul Comerțului sub nr. J40/0000/2014, CUI RO00000000. E-mail: dpo@secushop.ro · Tel.: 0711.900.900.

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, denumire companie, CUI, adresă, telefon, e-mail.
• Date de comandă și facturare: produse comandate, valoare, modalitate de plată, adresă de livrare, istoric comenzi.
• Date de plată: tranzacționate exclusiv prin procesatorul autorizat; nu stocăm datele complete ale cardului bancar.
• Date de cont: dacă îți creezi un cont, păstrăm e-mail, parolă (criptată), preferințe, listă de favorite.
• Date de navigare: adresă IP, tip de browser, dispozitiv, paginile vizitate, sursa traficului, prin cookie-uri (vezi Politica de cookie-uri).
• Comunicări: conținutul mesajelor pe care ni le trimiți prin formularul de contact, e-mail sau chat.

3. Scopurile și temeiurile prelucrării

• Procesarea comenzilor și executarea contractului — temei: art. 6(1)(b) GDPR (executarea contractului).
• Facturare și obligații contabile / fiscale — temei: art. 6(1)(c) GDPR (obligație legală).
• Suport tehnic, gestionarea retururilor și a garanțiilor — temei: art. 6(1)(b) și (c) GDPR.
• Marketing direct și newsletter — temei: art. 6(1)(a) GDPR (consimțământ), revocabil oricând.
• Îmbunătățirea Site-ului și analiză — temei: art. 6(1)(f) GDPR (interes legitim).
• Prevenirea fraudei și securitatea informatică — temei: art. 6(1)(f) GDPR (interes legitim).
• Soluționarea cererilor legale și apărarea drepturilor în instanță — temei: art. 6(1)(c) și (f) GDPR.

4. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le putem partaja, doar în măsura strict necesară, cu următoarele categorii de destinatari, fiecare obligat contractual la confidențialitate și la respectarea GDPR:

• firmele de curierat partenere (Sameday, FAN Courier, DPD etc.) pentru livrarea comenzilor;
• procesatorii de plăți autorizați pentru încasarea tranzacțiilor cu cardul;
• furnizorii noștri de servicii IT, găzduire, e-mail și analiză web;
• contabilul și auditorul nostru, pentru îndeplinirea obligațiilor fiscale;
• autoritățile publice, atunci când legea ne obligă să le furnizăm informații.

5. Transferul datelor în afara UE

Datele tale sunt stocate, ca regulă, pe servere din Uniunea Europeană. Dacă vreun furnizor procesează date în afara SEE, ne asigurăm că transferul este protejat prin clauze contractuale standard aprobate de Comisia Europeană sau printr-o altă garanție prevăzută de art. 46 GDPR.

6. Perioada de păstrare

• Comenzi, facturi și documente contabile: 10 ani, conform Legii contabilității nr. 82/1991.
• Date de cont client: pe toată durata existenței contului, plus 3 ani după dezactivare.
• Solicitări de ofertă și lead-uri B2B: 24 de luni de la ultima interacțiune.
• Newsletter: până la momentul dezabonării.
• Date de navigare și cookie-uri: conform duratelor specificate în Politica de cookie-uri.

7. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• dreptul de acces la date și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat"), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție față de prelucrările bazate pe interes legitim sau pe marketing direct;
• dreptul de a-ți retrage oricând consimțământul, fără afectarea legalității prelucrărilor anterioare;
• dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro).

Îți poți exercita drepturile printr-o solicitare scrisă transmisă la dpo@secushop.ro. Vom răspunde în termen de maximum 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare TLS pentru întregul trafic web, criptarea parolelor cu algoritmi moderni, control strict al accesului la baze de date, back-up-uri regulate, segregarea mediilor de producție și de test, audituri periodice de securitate.

9. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm în mod conștient date personale ale minorilor. Dacă afli că un minor ne-a furnizat date, te rugăm să ne contactezi pentru a le elimina.

10. Modificări

Această politică poate fi actualizată periodic. Versiunea aplicabilă este cea publicată pe Site. Pentru modificări semnificative, vom comunica utilizatorilor înregistrați prin e-mail sau printr-o notificare vizibilă pe Site.