Politica de confidențialitate (GDPR)

În cadrul activității noastre, colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, email, telefon
• Date de livrare: adresa completă (stradă, oraș, județ, cod poștal)
• Date de facturare: CUI, denumire firmă (pentru clienți B2B)
• Date de autentificare: email, parolă (criptată)
• Istoricul comenzilor și preferințelor
• Date tehnice: adresa IP, tip browser, date de navigare

Datele personale sunt prelucrate pentru:

• Procesarea și livrarea comenzilor
• Comunicarea cu clienții (confirmări, notificări, suport)
• Gestionarea contului de utilizator
• Emiterea facturilor și îndeplinirea obligațiilor fiscale
• Programul de fidelitate și recompense
• Îmbunătățirea serviciilor și personalizarea experienței
• Prevenirea fraudelor și securitatea platformei

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor personale pe care le deținem despre tine.
• Dreptul la rectificare: poți solicita corectarea datelor incorecte sau incomplete.
• Dreptul la ștergere: poți solicita ștergerea datelor personale („dreptul de a fi uitat”).
• Dreptul la portabilitate: poți solicita transferul datelor către un alt operator.
• Dreptul la opoziție: poți obiecta la prelucrarea datelor în scopuri de marketing direct.
• Dreptul la restricționarea prelucrării: poți solicita limitarea prelucrării în anumite situații.

Platforma utilizează cookie-uri pentru:

• Cookie-uri esențiale: necesare funcționării platformei (autentificare, coș de cumpărături)
• Cookie-uri de performanță: analiza traficului și îmbunătățirea serviciilor
• Cookie-uri de personalizare: memorarea preferințelor tale

Poți gestiona preferințele de cookie-uri din setările browserului tău.

Datele personale pot fi partajate cu următoarele categorii de terți, exclusiv în scopul îndeplinirii serviciilor:

• Companii de curierat (FAN Courier, Cargus, DPD, Sameday) — pentru livrare
• Procesator de plăți (Netopia Payments) — pentru tranzacții online
• Furnizor de email (Resend) — pentru notificări și comunicări
• Autorități publice — când legislația o impune

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv criptarea datelor sensibile, acces restricționat pe bază de roluri, monitorizarea accesului și backup-uri regulate. Toate conexiunile sunt protejate prin HTTPS/TLS.

Datele personale sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, dar nu mai puțin de perioada impusă de legislația fiscală (5 ani pentru datele de facturare). Datele contului sunt păstrate până la solicitarea ștergerii.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor personale, poți contacta responsabilul cu protecția datelor (DPO) la adresa:

dpo@strasha.ro

De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.