Politică de confidențialitate

1) Cine suntem și cum ne poți contacta

Operatorul de date este Luna Baticuri. Date de contact:

• Telefon: 0773 335 409
• Adresă: Str. Exemplu, Nr. 12, București
• E-mail: contact@lunabaticuri.ro

Dacă ai numit un responsabil cu protecția datelor (DPO), menționează aici: Responsabil DPO: [nume, e-mail].

2) Ce date colectăm

• Date de identificare și contact – nume, adresă, telefon, e-mail.
• Date pentru comenzi și livrare – produse, adrese de livrare/facturare, metode de livrare.
• Date de plată – tranzacții procesate prin servicii terțe (nu stocăm numere de card pe serverele noastre).
• Date de cont – user, parola (hash), istoric comenzi, preferințe.
• Comunicări – mesaje trimise prin formular/contact/WhatsApp, recenzii.
• Date tehnice – adresa IP, tip dispozitiv/navigator, pagini vizitate, identificatori cookie, evenimente (ex: adăugare în coș).
• Marketing – preferințe newsletter, consimțământ/unsubscribe.

3) Temeiurile legale ale prelucrării (art. 6 GDPR)

• Executarea contractului – pentru a procesa comanda și a livra produsele.
• Consimțământ – pentru newsletter, cookie-uri de marketing sau când îl solicităm explicit.
• Obligație legală – facturare, evidență contabilă, garanții, relația cu autoritățile.
• Interes legitim – securitatea site-ului, prevenirea fraudei, statistici agregate, îmbunătățirea serviciilor.

4) Scopurile prelucrării

• Crearea și administrarea contului tău.
• Preluarea, procesarea și livrarea comenzilor; suport clienți și garanții.
• Emiterea documentelor fiscale și respectarea obligațiilor legale.
• Comunicări tranzacționale (confirmări, status livrare, notificări importante).
• Marketing direct (numai cu consimțământ): newsletter, oferte și noutăți; te poți dezabona oricând.
• Analize statistice în format agregat/anonimizat pentru îmbunătățirea site-ului.
• Securitate, prevenirea și depistarea tentativelor de fraudă sau abuz.

5) Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare pentru funcționarea site-ului (de ex. păstrarea conținutului coșului), precum și cookie-uri opționale (analiză și marketing) numai cu consimțământul tău. Detalii complete, lista cookie-urilor și modul de retragere a consimțământului găsești în Politica de Cookie-uri.

6) Cui divulgăm datele. Procesatori

Putem partaja datele tale cu furnizori care ne ajută să prestăm serviciile, acționând ca împuterniciți (procesatori), în baza unor contracte și numai conform instrucțiunilor noastre:

• Furnizori de găzduire, mentenanță și securitate IT.
• Procesatori de plăți online.
• Servicii de curierat/livrare.
• Servicii de e-mail și newsletter.
• Contabilitate și consultanță, când este necesar.

Putem divulga datele și autorităților atunci când legea o impune sau pentru a ne apăra drepturile.

7) Transferuri în afara Spațiului Economic European

Dacă un furnizor procesează date în afara SEE, ne asigurăm că există garanții adecvate (de ex. Clauze Contractuale Standard aprobate de Comisia Europeană). Poți solicita informații despre garanțiile aplicabile folosind datele de contact de mai jos.

8) Cât timp păstrăm datele

• Contul de client: pe durata existenței contului și o perioadă rezonabilă după închidere.
• Datele din comenzi/facturi: conform legislației contabile → în mod uzual 10 ani.
• Comunicări de suport: până la soluționarea solicitării + termene interne de arhivare.
• Newsletter: până la retragerea consimțământului (dezabonare).
• Cookie-uri: conform duratelor indicate în Politica de Cookie-uri.

9) Drepturile tale (GDPR)

• Dreptul de acces – să primești o copie a datelor tale.
• Dreptul la rectificare – corectarea datelor inexacte/completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17 GDPR.
• Dreptul la restricționare a prelucrării în anumite situații.
• Dreptul la portabilitate – primirea datelor într-un format structurat, utilizat în mod curent, sau transmiterea lor altui operator.
• Dreptul de opoziție – te poți opune prelucrării bazate pe interes legitim sau marketingului direct.
• Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a depune o plângere la ANSPDCP – www.dataprotection.ro (B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București; e-mail: anspdcp@dataprotection.ro).

Pentru exercitarea drepturilor, scrie-ne la contact@lunabaticuri.ro sau la adresa poștală indicată mai sus. Vom răspunde fără întârzieri nejustificate și, în orice caz, în maximum o lună (termen ce poate fi prelungit conform art. 12 alin. 3 GDPR).

10) Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele (ex. conexiuni criptate HTTPS, control acces, backup). Nicio metodă electronică nu este 100% sigură; depunem eforturi continue pentru îmbunătățire.

11) Minori

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori; dacă afli că un minor ne-a furnizat date, te rugăm să ne anunți pentru a le șterge.

12) Modificări ale politicii

Putem actualiza periodic această politică. Orice versiune nouă va fi publicată pe această pagină și va avea o nouă dată a ultimei actualizări. Te încurajăm să verifici periodic.

13) Contact

Întrebări sau solicitări legate de protecția datelor? Scrie-ne la contact@lunabaticuri.ro sau sună la 0773 335 409.