Politica de Confidențialitate

Laptovix SRL, cu sediul la Strada Polonă 68, Sector 1, 011424 București (CUI: RO47891234), acționează în calitate de operator de date cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Această politică descrie ce date colectăm, de ce le colectăm și cum le protejăm.

1. Date colectate și scopul prelucrării

Laptovix colectează și prelucrează următoarele categorii de date cu caracter personal:

• Date de identificare și contact: Nume, prenume, adresă de email, număr de telefon, adresă de livrare/facturare — necesare pentru procesarea comenzilor, emiterea facturilor fiscale și asigurarea serviciilor de livrare.
• Date tranzacționale: Istoricul comenzilor, produsele achiziționate, metodele de plată utilizate (fără stocarea datelor complete de card) — necesare pentru gestionarea relației contractuale și suportul post-vânzare.
• Date tehnice: Adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii — colectate prin cookie-uri de analiză pentru îmbunătățirea experienței utilizatorilor (interes legitim).
• Date de comunicare: Conținutul mesajelor trimise prin formularul de contact, corespondența email — stocate pentru gestionarea solicitărilor și îndeplinirea obligațiilor legale.
• Date newsletter: Adresa de email și preferințele de comunicare — colectate pe baza consimțământului explicit pentru abonarea la newsletter.

2. Temeiurile juridice ale prelucrării

Prelucrăm datele personale pe baza următoarelor temeiuri legale:

• Executarea contractului (Art. 6 alin. 1 lit. b GDPR): Procesarea comenzilor, livrarea produselor, emiterea documentelor fiscale, gestionarea retururilor și garanțiilor.
• Obligație legală (Art. 6 alin. 1 lit. c GDPR): Stocarea documentelor contabile și fiscale conform Legii nr. 82/1991 (Legea contabilității), transmiterea datelor către autoritățile fiscale (ANAF).
• Interes legitim (Art. 6 alin. 1 lit. f GDPR): Prevenirea fraudelor, securizarea platformei, analitica web anonimizată, îmbunătățirea serviciilor.
• Consimțământ (Art. 6 alin. 1 lit. a GDPR): Trimiterea newsletter-ului, utilizarea cookie-urilor non-esențiale, personalizarea recomandărilor de produse.

3. Stocarea și securitatea datelor

Datele cu caracter personal sunt stocate pe servere securizate localizate în Uniunea Europeană (România și Germania). Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• Criptare SSL/TLS pentru toate transmisiile de date
• Acces restricționat la datele personale pe principiul necesității
• Backup regulat cu stocare criptată
• Audit periodic de securitate și teste de penetrare
• Contracte de prelucrare conform Art. 28 GDPR cu toți procesatorii terți

Perioade de retenție: Date de cont — pe durata relației contractuale + 5 ani. Date fiscale și contabile — 10 ani conform Legii nr. 82/1991. Date newsletter — până la retragerea consimțământului. Date tehnice (log-uri) — maxim 12 luni.

4. Destinatarii datelor

Datele personale pot fi transmise exclusiv către:

• Furnizori de servicii de curierat: Fan Courier Express SRL, DPD Romania SRL, Urgent Cargus SRL — exclusiv pentru livrarea comenzilor.
• Procesatori de plăți: NetopiaPayments SA, Stripe Inc. — exclusiv pentru procesarea securizată a tranzacțiilor online.
• Servicii de email marketing: Mailchimp (Rocket Science Group LLC) — exclusiv pentru trimiterea newsletter-ului, pe baza consimțământului tău.
• Servicii de analiză web: Google Analytics (Google LLC) — date anonimizate pentru analiza traficului, cu activarea anonimizării IP.
• Autorități publice: ANAF, Poliție, instanțe judecătorești — exclusiv la solicitarea legală justificată.

5. Drepturile tale conform GDPR

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând contactând responsabilul nostru cu protecția datelor la [email protected]:

• Dreptul de acces (Art. 15): Să obții o copie a datelor personale pe care le prelucrăm despre tine.
• Dreptul la rectificare (Art. 16): Să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Să soliciți ștergerea datelor, în condițiile legale aplicabile.
• Dreptul la restricționarea prelucrării (Art. 18): Să restricționezi modul în care prelucrăm datele tale.
• Dreptul la portabilitate (Art. 20): Să primești datele în format structurat și să le transferi altui operator.
• Dreptul de opoziție (Art. 21): Să te opui prelucrării bazate pe interes legitim sau marketing direct.
• Retragerea consimțământului: Poți retrage oricând consimțământul fără a afecta legalitatea prelucrărilor anterioare.

Îți răspundem în maxim 30 de zile calendaristice. Dacă consideri că drepturile nu ți-au fost respectate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, Sector 1, București, email: [email protected].

6. Transferuri internaționale

Unii procesatori terți (Google Analytics, Mailchimp) au sediul în SUA. Aceste transferuri se realizează pe baza Deciziei de adecvare EU-U.S. Data Privacy Framework (Decizia Comisiei din 10 iulie 2023) și/sau a clauzelor contractuale standard adoptate de Comisia Europeană. Puteți solicita mai multe detalii la [email protected].

7. Cookie-uri

Utilizăm cookie-uri esențiale (necesare funcționării site-ului), funcționale, analitice și de marketing. Detalii complete în Politica de Cookie-uri.

8. Modificări ale politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi anunțate prin email sau prin notificare pe site cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul documentului.

Contact DPO — Responsabil cu Protecția Datelor