Politica de confidențialitate
Versiunea 1.0 · Regulamentul (UE) 2016/679 (GDPR)1. Operatorul de date
TODO S.R.L., CUI TODO, TODO J40/0000/2026.
Contact pentru chestiuni privind datele personale: nevoraadmin@gmail.com.
2. Ce date colectăm
| Categorie | Date | Când |
|---|---|---|
| Identificare | nume, prenume | la plasarea comenzii |
| Contact | telefon, e-mail | la plasarea comenzii |
| Livrare | adresă completă, localitate, județ | la plasarea comenzii |
| Comandă | produse, cantități, valoare, lot livrat | la procesarea comenzii |
| Declarație de eligibilitate | confirmarea vârstei și a scopului de cercetare, cu marcă de timp | la accesarea site-ului și la checkout |
| Tehnice | adresă IP, tip de browser, pagini vizitate | automat, la vizitare |
Nu colectăm date privind sănătatea și nu îți cerem să ne comunici astfel de informații.
3. Scopurile și temeiurile prelucrării
| Scop | Temei juridic | Păstrare |
|---|---|---|
| Procesarea și livrarea comenzii | executarea contractului — art. 6(1)(b) | durata contractului |
| Facturare și evidență contabilă | obligație legală — art. 6(1)(c) | 10 ani |
| Dovada declarației de eligibilitate | interes legitim — art. 6(1)(f) | 3 ani de la ultima comandă |
| Soluționarea reclamațiilor | obligație legală / interes legitim | 3 ani |
| Comunicări comerciale | consimțământ — art. 6(1)(a) | până la retragerea consimțământului |
Interesul legitim invocat pentru păstrarea declarației de eligibilitate constă în posibilitatea de a demonstra că vânzarea s-a făcut către o persoană majoră care a confirmat destinația de cercetare a produselor.
4. Consecințele nefurnizării datelor
Datele de identificare, contact și livrare sunt necesare pentru executarea contractului. Fără ele nu putem procesa comanda. Restul prelucrărilor sunt opționale.
5. Cui transmitem datele
- FAN Courier — pentru livrarea coletului și încasarea ramburs.
- Furnizorul de găzduire — TODO denumire și localizare servere.
- Contabilitate — TODO denumire firmă.
- Autorități publice — doar la solicitare întemeiată legal.
Nu vindem și nu închiriem date cu caracter personal.
6. Transferuri în afara UE
TODO — confirmă dacă vreun furnizor (hosting, e-mail, analytics) prelucrează date în afara Spațiului Economic European. Dacă da, indică mecanismul de transfer, de regulă Clauzele Contractuale Standard.
7. Drepturile tale
În temeiul GDPR, ai dreptul la:
- acces — să afli ce date deținem despre tine;
- rectificare — să corectăm datele inexacte;
- ștergere — în limitele obligațiilor noastre legale de arhivare;
- restricționarea prelucrării;
- portabilitate — să primești datele într-un format structurat;
- opoziție — față de prelucrările bazate pe interes legitim;
- retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare.
Cererile se transmit la nevoraadmin@gmail.com și primesc răspuns în cel mult 30 de zile. Te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
8. Securitate
Folosim conexiune criptată (HTTPS), acces restricționat la datele de comandă și copii de siguranță periodice. Declarația de eligibilitate se păstrează local, în browserul tău, și ne este transmisă doar odată cu comanda.
9. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm în mod conștient date de la minori. Dacă afli că un minor ne-a furnizat date, scrie-ne la nevoraadmin@gmail.com și le ștergem.