Politica de Confidențialitate

1. Cine suntem — Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului ironcanvas.digital este:

Ne puteți contacta în orice problemă legată de protecția datelor la adresele de mai sus. Responsabilul cu protecția datelor (DPO) poate fi contactat direct la adresa de e-mail [email protected].

2. Ce date cu caracter personal colectăm

Colectăm datele pe care ni le furnizați direct sau care sunt generate în mod automat în cursul utilizării platformei noastre.

2.1 Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume, denumire firmă (dacă aplicabil).
• Date de contact: adresă de e-mail, număr de telefon mobil sau fix.
• Adresă de livrare și facturare: stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal.
• Date financiare: codul de identificare fiscală (CIF/CNP) pentru persoanele juridice sau fizice care solicită factură. Nu stocăm datele complete ale cardului bancar — procesarea se realizează prin furnizori autorizați PCI-DSS.
• Date de cont: adresă de e-mail și parolă (stocată în formă criptată), preferințe de comunicare, istoricul comenzilor.
• Conținut generat de utilizator: recenzii produse, întrebări, mesaje trimise prin formularul de contact.

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser, sistem de operare, rezoluție ecran, provider de internet.
• Date de navigare: pagini vizitate, produse vizualizate, timp petrecut pe site, sursă de trafic (referrer), cuvinte cheie de căutare.
• Date cookie: identificatori unici de sesiune și preferințe stocate local (detalii în Secțiunea 8).
• Date de tranzacție: valoare comandă, produse achiziționate, metode de livrare selectate, istoricul retururilor.

2.3 Date primite de la terți

Putem primi date de la parteneri logistici (număr de urmărire colet, stare livrare) și de la procesatoarele de plăți (confirmare tranzacție, cod autorizare). Nu achiziționăm liste de contact sau baze de date de la terți în scopuri de marketing.

3. Scopurile și temeiul legal al prelucrării

4. Durata de stocare a datelor

Nu stocăm datele dumneavoastră mai mult decât este necesar pentru scopul pentru care au fost colectate:

• Date de cont activ: pe toată durata existenței contului, plus 60 de zile de la ștergerea acestuia.
• Date aferente comenzilor și facturilor: 10 ani de la emiterea documentelor fiscale, conform legislației contabile române (Legea nr. 82/1991).
• Date de marketing (newsletter): până la dezabonare sau retragerea consimțământului, plus 30 de zile pentru arhivare internă.
• Date de navigare și cookie-uri analitice: maximum 24 de luni de la colectare.
• Logs de securitate (adrese IP, tentative de autentificare): 12 luni.
• Mesaje prin formularul de contact: 2 ani de la data primirii, dacă nu a luat naștere un raport contractual.

La expirarea perioadelor de retenție, datele sunt șterse definitiv sau anonimizate ireversibil.

5. Destinatarii datelor

Datele dumneavoastră pot fi transferate către categoriile de destinatari de mai jos, exclusiv în măsura necesară scopurilor descrise și cu garanțiile contractuale corespunzătoare:

• Furnizori de servicii de curierat: Fan Courier, DPD România, GLS Romania (nume, adresă, număr de telefon pentru livrare).
• Procesatoare de plăți: Stripe Payments Europe Ltd., PayU S.A. — certificați PCI-DSS nivel 1.
• Furnizori de servicii IT și hosting: operează exclusiv în UE/SEE, cu acorduri de procesare a datelor (DPA) semnate conform Art. 28 GDPR.
• Platforme de e-mail marketing: Mailchimp / Sendinblue — exclusiv pentru abonații la newsletter, cu clauze contractuale standard UE.
• Autorități publice: ANAF, instanțe judecătorești, ANSPDCP — exclusiv când suntem obligați legal sau când drepturile noastre trebuie protejate.

Nu vindem, nu închiriem și nu cesionăm datele dumneavoastră personale către terți în scopuri comerciale proprii.

6. Transferuri internaționale de date

Prelucrarea datelor se realizează preponderent în Uniunea Europeană. Atunci când unii furnizori de servicii prelucrează date în afara UE/SEE, ne asigurăm că transferul se bazează pe:

• Decizia de adecvare a Comisiei Europene (e.g., UE-SUA Data Privacy Framework), sau
• Clauze contractuale standard aprobate de Comisia Europeană (SCC), sau
• Reguli corporatiste obligatorii (BCR) adoptate de furnizorul în cauză.

Puteți solicita o copie a garanțiilor aplicabile scriindu-ne la [email protected].

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR:

• Dreptul de acces (Art. 15 GDPR): Aveți dreptul să obțineți o confirmare a faptului că prelucrăm date despre dumneavoastră și să primiți o copie a datelor respective.
• Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (Art. 17 GDPR): Puteți solicita ștergerea datelor în condițiile prevăzute de regulament.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita limitarea prelucrării în cazuri specifice.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul să primiți datele furnizate de dumneavoastră într-un format structurat și lizibil automat.
• Dreptul la opoziție (Art. 21 GDPR): Puteți vă opune prelucrării bazate pe interesul nostru legitim, inclusiv marketingului direct.
• Dreptul de a depune o plângere: Puteți depune o plângere la ANSPDCP, Bulevardul General Gheorghe Magheru 28-30, 010336 București, www.dataprotection.ro.

Pentru exercitarea oricărui drept, trimiteți o cerere scrisă la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

8. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei și îmbunătățirea experienței utilizatorilor. Detalii complete sunt disponibile în Politica privind Cookie-urile.

• Cookie-uri esențiale: necesare pentru funcționarea coșului de cumpărături și sesiunii. Nu pot fi dezactivate.
• Cookie-uri analitice (Google Analytics 4): măsoară traficul în mod anonim. Necesită consimțământul dumneavoastră.
• Cookie-uri de preferințe: memorează setările de afișare selectate.
• Cookie-uri de marketing: utilizate pentru personalizarea anunțurilor pe platforme externe. Necesită consimțământul dumneavoastră.

9. Date privind minorii

Serviciile Ironcanvas sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă aveți cunoștință că un minor ne-a furnizat date personale fără consimțământul părinților, vă rugăm să ne contactați la [email protected] pentru ștergerea imediată a datelor respective.

10. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră:

• Criptare SSL/TLS (HTTPS) pentru toate comunicațiile dintre browser și serverele noastre.
• Stocarea parolelor exclusiv în formă hashed (bcrypt), fără posibilitate de recuperare în clar.
• Autentificare cu doi factori (2FA) pentru conturile administrative.
• Audituri de securitate periodice și teste de penetrare.
• Politici stricte de control al accesului intern — principiul "need-to-know".
• Plan de răspuns la incidente cu notificare ANSPDCP în 72 ore, conform Art. 33 GDPR.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate. Data ultimei actualizări este indicată în antetul documentului. În cazul modificărilor semnificative, vă vom notifica prin e-mail sau printr-un banner vizibil pe site cu cel puțin 14 zile înainte de intrarea în vigoare a noii versiuni.

12. Contact și DPO

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale, puteți contacta Responsabilul nostru cu Protecția Datelor (DPO):