1. Operatorul datelor
Operatorul datelor tale personale este VIRTUAL SPEED SRL, CUI 31471059, cu sediul în Str. Leonard Nicolae 22, Et. P, Sectorul 2, București, 021888.
Pentru orice întrebare referitoare la datele tale, contactează-ne la office@furnizoruldvs.ro.
2. Ce date colectăm
La crearea contului:
- Adresa de email (pentru autentificare via magic link)
La plasarea unei comenzi:
- Nume și prenume
- Adresă completă de livrare (stradă, oraș, județ, cod poștal)
- Număr de telefon
- Detaliile comenzii (produse, cantități, preț)
- Metoda de plată aleasă
La plata cu cardul:
- Datele cardului sunt introduse direct în componenta securizată Stripe și NU sunt transmise sau stocate pe serverele noastre. Vezi Politica Stripe.
Colectate automat:
- Adresa IP și tipul browser-ului
- Log-uri de acces (data, ora, pagini vizitate)
3. Scopurile prelucrării
| Scop | Bază legală | Perioadă |
|---|---|---|
| Procesarea și livrarea comenzii | Executare contract | 10 ani (obligații fiscale) |
| Autentificare cont | Executare contract | Până la ștergerea contului |
| Emiterea facturilor | Obligație legală (Cod Fiscal) | 10 ani |
| Notificări status comandă (email) | Executare contract | Pe durata procesării |
| Securitate site (log-uri IP) | Interes legitim | 90 zile |
4. Cui transmitem datele
Datele tale sunt partajate strict cu următorii procesatori, sub contract GDPR:
- Supabase (hosting bază de date, autentificare) — server Frankfurt (UE)
- Vercel (hosting aplicație web) — server Frankfurt (UE)
- Stripe (procesare plăți card) — pentru transferul plăților
- Resend + AWS SES (trimitere emailuri) — pentru notificări comandă
- Curier (firmă de transport) — nume, adresă, telefon pentru livrare
- ANAF — pentru facturi fiscale, la solicitare oficială
Nu vindem și nu închiriem datele tale către terți în scop de marketing.
5. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — poți solicita o copie a datelor tale
- Dreptul de rectificare — poți corecta datele inexacte
- Dreptul la ștergere („dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitate — export date într-un format structurat
- Dreptul de opoziție — mai ales împotriva marketingului direct
- Dreptul de a nu fi supus deciziilor automate cu efect juridic
Pentru a-ți exercita drepturile, trimite un email la office@furnizoruldvs.ro. Vom răspunde în maxim 30 de zile.
Notă: ștergerea datelor asociate unei comenzi (facturi, dovezi de livrare) se face doar după expirarea perioadei legale de păstrare (10 ani).
6. Autoritatea de supraveghere
Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune plângere la:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Site: dataprotection.ro
- Email: anspdcp@dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:
- Trafic web criptat SSL/TLS (HTTPS obligatoriu)
- Bază de date cu Row Level Security — fiecare user vede doar propriile date
- Autentificare fără parolă (magic link) — reduce riscul furt credențiale
- Backup zilnic al bazei de date
- Acces admin limitat, protejat prin sesiune
8. Cookies
Pentru detalii despre cookie-urile pe care le folosim, vezi Politica cookies.
9. Modificări
Această politică poate fi actualizată. Vom notifica modificările majore prin email către utilizatorii cu cont și vom actualiza data „ultima actualizare" de la începutul paginii.