1) Identitatea Operatorului

2) Ce date colectăm

2.1. Furnizate direct

• Date de identificare: nume, prenume.
• Date de contact: e-mail, telefon.
• Adrese: livrare și facturare.
• Date de tranzacție: produse, valori, metode de plată.
• Preferințe: note pentru personalizare produse.

2.2. Colectate automat

• Date tehnice: IP, tip dispozitiv, browser, sistem de operare.
• Date de utilizare: pagini vizitate, timp petrecut, evenimente.
• Cookie-uri și tehnologii similare (vezi secțiunea Cookie).

2.3. Surse terțe

• Platforme de plată și curierat (confirmări, AWB, status livrare).
• Instrumente de marketing (consimțământ, dezabonări).

3) Scopuri și temeiuri legale

Prelucrăm datele în conformitate cu art. 6 GDPR, pe următoarele temeiuri:

• Executarea contractului (art. 6(1)(b)): procesarea comenzilor, retururi, garanții.
• Obligație legală (art. 6(1)(c)): facturare, contabilitate, arhivare.
• Interes legitim (art. 6(1)(f)): prevenire fraude, securitate IT, statistici interne.
• Consimțământ (art. 6(1)(a)): newsletter, cookies de marketing/analiză.

Scopuri principale

• Procesare, livrare și suport pentru comenzi.
• Îmbunătățirea experienței pe site și a ofertelor.
• Comunicări comerciale (numai cu consimțământ).
• Respectarea obligațiilor fiscale și legale.

4) Stocare, durată și securitate

• Durată: conform scopului – ex.: documente fiscale max. 10 ani; conturi inactive șterse/anonimizate conform politicii interne.
• Locație: servere din UE sau la furnizori cu garanții adecvate.
• Securitate: acces controlat, criptare în tranzit (TLS), copii de siguranță, politici de parole, principiu need-to-know.

În cazul unui incident de securitate cu risc pentru drepturile persoanelor vizate, vom notifica ANSPDCP și, dacă este cazul, persoanele afectate, conform art. 33–34 GDPR.

5) Divulgare către terți

Datele pot fi partajate numai în măsura necesară, cu:

• Curieri (ex.: AWB, adresă, telefon pentru livrare).
• Procesatori de plăți online.
• Furnizori IT (hosting, e-mail, CRM), pe baza acordurilor DPA.
• Parteneri de marketing (numai cu consimțământ – identificatori online).
• Autorități publice, când există obligație legală.

Nu vindem și nu închiriem datele către terți.

6) Drepturile dvs.

Conform GDPR, aveți:

• Dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”).
• Dreptul la restricționare și opoziție.
• Dreptul la portabilitate.
• Dreptul de a vă retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare).
• Dreptul de a depune o plângere la ANSPDCP.

Pentru exercitarea drepturilor, scrieți-ne la contact@marturiamea.ro. Vom răspunde în max. 30 de zile.

7) Cookie-uri și tehnologii similare

Folosim cookie-uri pentru funcționalitate, analiză trafic și marketing (ex.: Google Analytics, Google Ads, Facebook Pixel). La prima vizită se solicită consimțământul; îl puteți modifica oricând prin bannerul de cookie-uri sau setările browserului.

Tipuri de cookie-uri

• Necesare (funcționare site, coș, autentificare).
• Preferințe (limbă, setări).
• Statistice (măsurarea traficului).
• Marketing (remarketing, frecvență anunțuri).

8) Newsletter & Marketing

Dacă vă abonați, vom folosi e-mailul exclusiv pentru comunicări despre produse și oferte Marturia Mea. Vă puteți dezabona oricând prin linkul din e-mail sau contactându-ne.

9) Minori

Nu colectăm intenționat date ale persoanelor sub 16 ani. Dacă descoperim o astfel de prelucrare, vom șterge datele fără întârzieri nejustificate.

10) Transferuri internaționale

În măsura în care furnizorii noștri operează în afara SEE, transferul se face conform art. 46 GDPR, pe baza unor garanții adecvate (SCC, certificări, politici de protecție echivalente).

11) Împuterniciți & Acorduri DPA

Cu toți furnizorii care prelucrează date în numele nostru încheiem acorduri de prelucrare a datelor (DPA) care stabilesc instrucțiuni, măsuri de securitate și responsabilități.

12) Modificări ale politicii

Putem actualiza prezenta politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă va fi disponibilă pe această pagină, cu data ultimei actualizări.

13) Contact Operator