Politica de Confidențialitate
Ultima actualizare: 1 iulie 2025 | Versiunea 2.4
Dusklattice ia în serios confidențialitatea datelor tale. Această politică explică în mod transparent ce date colectăm, de ce le colectăm și cum le protejăm, în conformitate cu Regulamentul UE 2016/679 (GDPR) și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal.
1. Identitatea și Datele de Contact ale Operatorului
Operatorul datelor cu caracter personal este Dusklattice SRL, persoană juridică română cu sediul social la Strada Independenței nr. 26, Galați, 800146, România, înregistrată la Registrul Comerțului sub nr. J17/1284/2021, cu Cod Unic de Înregistrare (CUI) RO42857391.
Date de contact ale Responsabilului cu Protecția Datelor (DPO):
- Email: [email protected]
- Telefon: +40 236 748 514
- Adresă poștală: Strada Independenței 26, Galați, 800146, România
2. Categorii de Date Personale Colectate
Colectăm și prelucrăm următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de utilizator
- Formular de contact: Nume și prenume, adresă de email, număr de telefon (opțional), subiect și conținut mesaj;
- Abonare newsletter: Adresă de email, preferințe de comunicare;
- Comenzi și solicitări de ofertă: Date de identificare, adresă de livrare, date de facturare (dacă este cazul);
- Crearea unui cont: Nume, prenume, email, parolă criptată (hash bcrypt).
2.2 Date colectate automat
- Date tehnice de navigare: Adresă IP (anonimizată după 90 de zile), tipul și versiunea browserului, sistemul de operare, ora și data accesului;
- Date de utilizare: Paginile vizitate, durata sesiunii, produsele adăugate în wishlist, produsele comparate;
- Cookies și tehnologii similare: Descrise detaliat în Politica privind Cookie-urile.
3. Scopurile și Temeiul Legal al Prelucrării
| Scop prelucrare | Temei legal (GDPR) | Durată retenție |
|---|---|---|
| Răspuns la solicitări și asistență tehnică | Art. 6(1)(b) — executarea unui contract | 3 ani de la data solicitării |
| Trimitere newsletter (cu consimțământ) | Art. 6(1)(a) — consimțământul persoanei | Până la retragerea consimțământului |
| Analiză statistică a utilizării site-ului | Art. 6(1)(f) — interese legitime | 26 de luni (date anonimizate) |
| Procesarea și livrarea comenzilor | Art. 6(1)(b) — executarea contractului | 10 ani (obligații fiscale) |
| Prevenirea fraudei și securitate informatică | Art. 6(1)(f) — interese legitime | 12 luni |
4. Destinatarii Datelor cu Caracter Personal
Datele tale personale nu sunt vândute, închiriate sau transferate unor terți în scopuri de marketing propriu. Partajăm datele exclusiv cu:
- Furnizori de servicii tehnice: Găzduire web (servicii de hosting din UE), servicii de email tranzacțional (furnizori cu sediul în UE, cu clauze contractuale standard conforme GDPR);
- Furnizori de servicii de plată: Procesatori de plăți autorizați BNR și conformi cu standardul PCI DSS (Stripe, Netopia Payments);
- Servicii de analiză web: Google Analytics 4 cu IP anonimizat și Adobe Analytics (conform acordului de prelucrare a datelor);
- Autorități publice: Exclusiv atunci când există o obligație legală sau un ordin judecătoresc obligatoriu.
Toți furnizorii terți sunt selectați cu atenție și au obligația contractuală să respecte aceleași standarde de protecție a datelor prevăzute de GDPR.
5. Transferuri Internaționale de Date
Datele tale sunt procesate în principal în Spațiul Economic European (SEE). Dacă un transfer în afara SEE este necesar (de ex. Google LLC, SUA), acesta se realizează exclusiv în baza unuia dintre mecanismele legale prevăzute de GDPR:
- Decizia de adecvare a Comisiei Europene (ex. Data Privacy Framework UE-SUA, adoptat la 10 iulie 2023);
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană;
- Certificarea conformă cu cadrul internațional de protecție a datelor.
6. Drepturile Tale conform GDPR
În calitate de persoană vizată, ai următoarele drepturi, pe care le poți exercita oricând contactând DPO-ul nostru:
Dreptul de acces (Art. 15)
Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine.
Dreptul la rectificare (Art. 16)
Poți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere (Art. 17)
Poți solicita ștergerea datelor tale, în condițiile prevăzute de lege.
Dreptul la restricționare (Art. 18)
Poți solicita restricționarea prelucrării în anumite circumstanțe specifice.
Dreptul la portabilitate (Art. 20)
Poți primi datele tale într-un format structurat și lizibil automat.
Dreptul de opoziție (Art. 21)
Te poți opune prelucrării bazate pe interese legitime sau marketing direct.
Pentru exercitarea acestor drepturi, trimite o solicitare scrisă la [email protected]. Vei primi un răspuns în maximum 30 de zile calendaristice. Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. Magheru nr. 28–30, București, www.dataprotection.ro.
7. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale împotriva accesului neautorizat, modificării, divulgării sau distrugerii accidentale. Măsurile includ: transmisie prin protocol HTTPS (TLS 1.3), criptarea parolelor cu algoritm bcrypt, autentificare cu doi factori pentru accesul administrativ, audituri de securitate periodice și politici stricte de control al accesului intern.
8. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic pentru a reflecta modificările legislative sau operaționale. Data ultimei actualizări este afișată la începutul documentului. Modificările semnificative vor fi comunicate prin email utilizatorilor care și-au creat un cont sau s-au abonat la newsletter. Continuarea utilizării platformei Dusklattice după data intrării în vigoare a modificărilor constituie acceptul implicit al noilor prevederi.
Documente conexe: