Politica de Confidențialitate

1. Identitatea și datele de contact ale Operatorului

Operatorul de date cu caracter personal este:

• Denumire: Fitvora SRL
• CUI: RO45821736
• Nr. Reg. Comerțului: J08/2347/2021
• Sediu social: Strada Nicolae Titulescu nr. 29, Brașov, cod poștal 500131, România
• Email: [email protected]
• Telefon: +40 268 629 514
• Responsabil cu Protecția Datelor (DPO): Andrei Constantin Popescu, [email protected]

2. Ce date cu caracter personal colectăm

Colectăm datele cu caracter personal în funcție de scopul interacțiunii dvs. cu platforma noastră:

2.1 Date furnizate direct de utilizator

• Creare cont: Nume complet, adresă de email, parolă criptată (hash bcrypt), număr de telefon (opțional), data nașterii (opțional)
• Plasare comandă: Adresă de livrare completă (stradă, număr, bloc, apartament, localitate, județ, cod poștal), CNP pentru facturare persoane fizice, date firmă pentru persoane juridice (denumire, CUI, adresă sediu)
• Plată: Date card bancar procesate exclusiv prin procesator certificat PCI DSS (nu le stocăm pe serverele noastre); date cont bancar pentru virament
• Comunicare: Conținutul mesajelor transmise prin formularul de contact, email sau chat live
• Newsletter: Adresă de email și preferințe de comunicare
• Recenzii produse: Nickname sau nume afișat, conținut recenzie, rating acordat

2.2 Date colectate automat

• Date tehnice: Adresă IP (stocată parțial — ultimul octet anonimizat după 30 de zile), tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
• Date de navigare: Pagini vizitate, timp petrecut pe pagini, produse vizualizate, căutări efectuate, adăugări în coș/wishlist
• Cookie-uri și tehnologii similare: Descrise detaliat în Politica privind Cookie-urile
• Date de tranzacție: Istoricul comenzilor, valori achiziții, metode de plată utilizate, returnări

3. Scopurile și temeiul juridic al prelucrării

4. Destinatarii datelor cu caracter personal

Datele dvs. pot fi transmise sau accesate de următoarele categorii de destinatari, exclusiv în limitele necesare:

• Furnizori de servicii de livrare: Fan Courier SRL (CUI: RO14972860), Cargus International SRL (CUI: RO8978022), DPD Romania SRL — pentru executarea comenzilor
• Procesatori de plăți: Stripe Payments Europe Ltd (certificat PCI DSS Level 1), PayPal (Europe) S.à r.l. et Cie, S.C.A. — procesare securizată plăți online
• Furnizori de servicii IT: Amazon Web Services EMEA SARL (hosting server, EU-West-1 Frankfurt), Cloudflare Inc. (CDN și securitate), SendGrid Inc. (transmitere email-uri tranzacționale)
• Servicii de analiză: Google Analytics 4 (cu IP anonimizat), Google Tag Manager — numai cu consimțământul dvs.
• Autorități publice: ANAF, Poliție, instanțe judecătorești — exclusiv la solicitare legală sau în baza unei obligații legale
• Contabilitate și audit: Furnizori externi de servicii contabile, certificați și obligați contractual la confidențialitate

Toți furnizorii terți sunt selecționați cu grijă și obligați prin Acorduri de Prelucrare a Datelor (DPA) să respecte standardele GDPR. Nu vindem, nu închiriem și nu cedăm datele dvs. unor terțe părți în scop comercial.

5. Transferuri internaționale de date

Unele servicii terțe utilizate de Fitvora implică transferul datelor în afara Spațiului Economic European (SEE). Transferurile se realizează exclusiv pe baza unor garanții adecvate:

• Clauze contractuale standard (SCC) adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914)
• Mecanisme de certificare recunoscute (ex. Data Privacy Framework UE-SUA, acolo unde aplicabil)
• Consimțământul explicit al persoanei vizate, unde este cazul

Serverele de producție ale Fitvora sunt localizate în Uniunea Europeană (Frankfurt, Germania). Backup-urile sunt stocate tot în UE.

6. Drepturile persoanelor vizate

Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita contactând DPO-ul nostru la [email protected]:

Vom răspunde cererilor dvs. în termen de 30 de zile calendaristice. Termenul poate fi extins cu 60 de zile suplimentare în cazuri complexe, cu notificarea prealabilă a solicitantului. Exercitarea drepturilor este gratuită.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.:

• Criptare TLS 1.3 pentru toate comunicațiile client-server
• Criptare AES-256 pentru datele stocate (data at rest)
• Autentificare cu doi factori (2FA) disponibilă pentru conturi utilizatori
• Politică de acces minim necesar (least privilege) pentru angajați
• Auditare regulată a sistemelor de securitate și teste de penetrare
• Copii de rezervă criptate zilnic, stocate în locații geografice separate
• Proceduri documentate de răspuns la incidente de securitate
• Formare periodică a personalului privind protecția datelor și securitatea cibernetică

În cazul unui incident de securitate care afectează datele dvs. cu caracter personal, vă vom notifica în conformitate cu cerințele GDPR (Art. 33-34), în termen de 72 de ore de la identificarea incidentului.

8. Prelucrarea datelor minorilor

Platforma Fitvora nu este destinată persoanelor sub 16 ani. Nu colectăm intenționat date cu caracter personal ale minorilor sub această vârstă. Dacă descoperim că am primit date ale unui minor sub 16 ani fără consimțământul părintelui/tutorelui, le vom șterge imediat. Dacă aveți cunoștință de o astfel de situație, vă rugăm să ne contactați la [email protected].

9. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă dacă considerați că prelucrarea datelor dvs. încalcă GDPR:

10. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta politică pentru a reflecta modificări legislative, tehnologice sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări. Pentru modificări semnificative, veți fi notificat prin email sau prin afișarea unui anunț proeminent pe site, cu cel puțin 14 zile înainte de intrarea în vigoare. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea acestora.