POLITICĂ DE CONFIDENȚIALITATE

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

Societatea prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018 și Legea 506/2004 privind comunicațiile electronice.

2. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă, precum:

• nume și prenume
• adresă de livrare
• adresă de email
• număr de telefon
• adresă IP
• date de facturare
• IBAN (în cazul retururilor)

3. Ce date colectăm

Colectăm datele în următoarele situații:

a) La plasarea unei comenzi

• nume și prenume
• adresă completă
• număr de telefon
• adresă de email

Aceste date sunt necesare pentru procesarea și livrarea comenzii.

b) Pentru facturare

Datele din facturi sunt păstrate 10 ani conform obligațiilor fiscale.

c) Pentru newsletter

Adresă de email – doar cu consimțământ explicit. Datele sunt păstrate până la retragerea consimțământului.

d) Date tehnice (automate)

• adresă IP
• pagini vizitate
• tip dispozitiv
• date statistice anonimizate

Folosim servicii precum Google Analytics și platforme de publicitate online.

4. Scopurile prelucrării

Prelucrăm datele pentru:

• procesarea comenzilor
• livrarea produselor
• facturare
• soluționarea solicitărilor și reclamațiilor
• marketing (newsletter, reclame personalizate)
• îmbunătățirea experienței pe site
• respectarea obligațiilor legale

5. Temeiul legal al prelucrării

Prelucrăm datele în baza:

• executării contractului (art. 6(1)(b) GDPR)
• obligațiilor legale (art. 6(1)(c) GDPR)
• consimțământului (art. 6(1)(a) GDPR – newsletter și cookie-uri de marketing)
• interesului legitim (art. 6(1)(f) GDPR – securitate și optimizare site)

6. Cui transmitem datele

Datele pot fi transmise strict în scopul furnizării serviciilor către:

• firme de curierat
• furnizori servicii IT și găzduire (Shopify)
• furnizori servicii marketing și analiză (Google, Meta, TikTok)
• furnizori servicii email marketing
• autorități publice, dacă legea o impune

7. Transferul internațional de date

Unele date pot fi transferate în afara Uniunii Europene (ex: SUA), prin intermediul furnizorilor de servicii digitale.

Aceste transferuri se realizează în baza:

• Clauzelor Contractuale Standard aprobate de Comisia Europeană
• sau în baza mecanismului EU–US Data Privacy Framework, acolo unde este aplicabil

8. Durata stocării datelor

Tip date	Durată stocare
Date comandă	3 ani de la ultima interacțiune contractuală
Date facturare	10 ani (obligație fiscală)
Newsletter	Până la retragerea consimțământului
Date statistice	Conform politicii furnizorului (ex. Google Analytics – maxim 14 luni)

9. Cookie-uri

Site-ul utilizează cookie-uri necesare, statistice și de marketing.

Cookie-urile care nu sunt strict necesare sunt utilizate cu consimțământul utilizatorului, exprimat prin banner-ul de cookie.

Detalii complete se regăsesc în Politica de Cookie-uri.

10. Drepturile utilizatorului

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces la date
• dreptul la rectificare
• dreptul la ștergere
• dreptul la restricționare
• dreptul la portabilitate
• dreptul de opoziție
• dreptul de retragere a consimțământului
• dreptul de a depune plângere la ANSPDCP

Pentru exercitarea drepturilor, ne puteți contacta la:

📧 contact@smartdealzz.com

11. Decizii automatizate

Nu utilizăm procese decizionale automatizate care produc efecte juridice semnificative asupra utilizatorilor.

12. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• 🔒 acces restricționat
• 🔑 parole securizate
• 🛡️ conexiuni criptate (SSL)
• 👁️ monitorizare acces

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe site.