Politica de confidențialitate

Ultima actualizare: [data]

1. Cine răspunde de datele tale

Operatorul datelor este [denumirea firmei], [adresa sediului], CUI [CUI]. Pentru orice întrebare legată de datele tale, scrie-ne la [emailul de contact].

2. Ce date colectăm și de ce

Când cumperi, colectăm adresa ta de email (ca să-ți trimitem produsul și, la nevoie, să-ți retrimitem linkul) și, dacă e cazul, datele de facturare pe care ni le dai. Temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale de facturare (lit. c).

Nu colectăm datele cardului tău — acestea sunt introduse direct pe pagina securizată Stripe și nu ajung niciodată la noi.

3. Cât timp le păstrăm

Datele comenzii le păstrăm cât cere legea pentru documentele contabile (în prezent [5 / 10] ani de la închiderea anului financiar). Nu le folosim pentru marketing fără acordul tău explicit.

4. Cine mai vede datele (împuterniciții noștri)

Ca magazinul să funcționeze, datele trec prin câțiva furnizori care le prelucrează în numele nostru, fiecare cu propriile garanții GDPR:

• Stripe — procesarea plății (Stripe Payments Europe, Irlanda);
• Supabase — baza de date și fișierele magazinului (serverele sunt în [regiunea aleasă la crearea proiectului — ex. Frankfurt, UE]);
• Resend — trimiterea emailului cu produsul;
• [serviciul de facturare — ex. SmartBill / Oblio — dacă îl folosești].

Nu vindem și nu închiriem datele tale nimănui.

5. Cookie-uri

Site-ul nu folosește cookie-uri de urmărire sau publicitate. [Dacă adaugi Google Analytics sau alte unelte de măsurare, scrie aici ce folosești și pune un banner de acord — cere-i lui Claude.]

6. Drepturile tale

Ai dreptul să ceri accesul la datele tale, corectarea, ștergerea (în limitele obligațiilor contabile), restricționarea sau portabilitatea lor, și să te opui prelucrării. Ne scrii la [emailul de contact] și răspundem în cel mult 30 de zile. Dacă nu ești mulțumit(ă), te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Securitate

Datele sunt transmise criptat (https), stocate într-o bază de date protejată la care are acces doar administratorul magazinului, iar plățile sunt procesate de un furnizor certificat PCI-DSS.