Politica de Confidentialitate
Ultima actualizare: [DATA]
Heat Collective SRL ("noi", "nostru") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
1. Operator de date
| Denumire | Heat Collective SRL |
| CUI | [CUI] |
| Sediu | Str. Verzișori, Nr. 6, Bl. D, Ap. B118, Sector 4, București |
| Telefon | 0758.963.509 |
| hello@heatcollective.ro |
Notă: Dată fiind dimensiunea redusă a activității noastre, nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO). Pentru orice solicitări privind datele personale, ne puteți contacta la adresa de email de mai sus.
2. Ce date colectăm
Colectăm următoarele categorii de date personale:
2.1. Date furnizate direct de dumneavoastră
- Date de identificare: nume, prenume
- Date de contact: adresă email, număr de telefon, adresă poștală
- Date de facturare: adresă, și pentru persoane juridice: denumire firmă, CUI, nr. registrul comerțului
- Date cont: adresă email și parolă (criptată) pentru contul de client
2.2. Date colectate automat
- Date tehnice: adresă IP, tip browser, sistem de operare, pagini vizitate
- Cookie-uri: pentru funcționarea site-ului și analiză (vezi secțiunea Cookie-uri)
2.3. Date pe care NU le colectăm
- Date bancare: Datele cardului sunt procesate direct de procesatorul de plăți și NU sunt stocate pe serverele noastre
- Date sensibile: Nu colectăm date privind originea etnică, opinii politice, convingeri religioase, date genetice sau biometrice
3. De ce colectăm datele (scopuri și temei legal)
| Scop | Date utilizate | Temei legal |
|---|---|---|
| Procesarea comenzilor | Nume, adresă, telefon, email | Executarea contractului |
| Livrarea produselor | Nume, adresă, telefon | Executarea contractului |
| Emiterea facturilor | Nume/denumire, adresă, CUI | Obligație legală |
| Comunicare privind comanda | Email, telefon | Executarea contractului |
| Gestionarea contului de client | Email, parolă, istoric comenzi | Executarea contractului |
| Răspuns la întrebări/reclamații | Nume, email, conținut mesaj | Interes legitim |
| Marketing (newsletter) | Consimțământ | |
| Analiza traficului site (Google Analytics) | Date tehnice anonimizate | Consimțământ |
4. Cât timp păstrăm datele
| Tip date | Durată păstrare | Motiv |
|---|---|---|
| Date comenzi și facturi | 10 ani | Obligație fiscală (Codul Fiscal) |
| Date cont client | Până la ștergerea contului + 30 zile | Executarea contractului |
| Date marketing | Până la retragerea consimțământului | Consimțământ |
| Cookie-uri | Variază (vezi politica cookie) | Consimțământ / funcționalitate |
5. Cui transmitem datele
Transmitem datele dumneavoastră către terți doar în măsura necesară:
| Destinatar | Scop | Date transmise |
|---|---|---|
| Sameday (curier) | Livrarea comenzilor | Nume, adresă, telefon |
| Procesator plăți (Netopia/EuPlatesc) | Procesarea plăților | Direcționare către pagina de plată |
| Gomag (platformă e-commerce) | Hosting și gestionare site | Date comenzi |
| Serviciu facturare | Emitere facturi | Date facturare |
| Autorități (ANAF, etc.) | Obligații legale | Date fiscale |
Nu vindem și nu transferăm datele dumneavoastră către terți în scopuri de marketing.
6. Transferuri internaționale
Datele principale (comenzi, conturi clienți) sunt stocate pe servere situate în Uniunea Europeană (prin platforma Gomag).
Excepție - Google Analytics: Utilizăm Google Analytics 4 pentru analiza traficului pe site. Google poate transfera date către servere din SUA. Acest transfer se realizează în baza:
- EU-US Data Privacy Framework (din iulie 2023)
- Clauzelor contractuale standard ale Comisiei Europene
Pentru a minimiza datele transferate:
- Anonimizarea IP este activată implicit în GA4
- Nu colectăm date demografice sau de remarketing
- Datele sunt folosite exclusiv pentru statistici agregate
Dreptul dumneavoastră: Puteți refuza cookie-urile analitice prin banner-ul de consimțământ, caz în care nu se vor transmite date către Google.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces - să solicitați o copie a datelor pe care le deținem despre dumneavoastră
- Dreptul la rectificare - să solicitați corectarea datelor incorecte
- Dreptul la ștergere ("dreptul de a fi uitat") - să solicitați ștergerea datelor (cu anumite excepții legale)
- Dreptul la restricționarea prelucrării - să solicitați limitarea modului în care folosim datele
- Dreptul la portabilitate - să primiți datele într-un format structurat, utilizat în mod curent
- Dreptul de opoziție - să vă opuneți prelucrării bazate pe interese legitime sau marketing direct
- Dreptul de retragere a consimțământului - oricând, fără a afecta legalitatea prelucrării anterioare
Cum vă exercitați drepturile:
Trimiteți o solicitare la hello@heatcollective.ro, indicând:
- Numele și adresa de email asociată contului
- Dreptul pe care doriți să îl exercitați
- Orice detalii suplimentare relevante
Vom răspunde în maxim 30 de zile.
8. Cookie-uri
Site-ul nostru utilizează cookie-uri pentru:
Cookie-uri esențiale (necesare)
- Funcționarea coșului de cumpărături
- Autentificarea în cont
- Preferințe de sesiune
Cookie-uri analitice (necesită consimțământ)
- Google Analytics 4 - pentru înțelegerea modului în care vizitatorii folosesc site-ul
- IP-ul este anonimizat implicit
- Aceste cookie-uri sunt activate doar cu acordul dumneavoastră explicit
Cookie-uri de marketing (doar cu consimțământ)
- Pentru afișarea de reclame relevante
- Pentru măsurarea eficienței campaniilor
Gestionarea cookie-urilor:
Puteți accepta sau refuza cookie-urile opționale prin banner-ul afișat la prima vizită. De asemenea, puteți șterge cookie-urile din setările browserului.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:
- Conexiune securizată HTTPS
- Parole stocate criptat
- Acces restricționat la date (doar persoanele autorizate)
- Backup-uri regulate
- Procesator de plăți certificat PCI-DSS
10. Datele minorilor
Site-ul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm intenționat date de la minori. Dacă credeți că am colectat astfel de date, contactați-ne pentru ștergere.
11. Plângeri
Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
12. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau notificare pe site. Data ultimei actualizări este afișată la începutul documentului.
13. Contact
Pentru orice întrebări privind protecția datelor personale:
- Telefon: 0758.963.509
- Email: hello@heatcollective.ro
- Subiect email: "Solicitare GDPR" sau "Întrebare confidențialitate"