Politica de Confidențialitate

1. Introducere

zelmido ("noi", "al nostru" sau "Compania") respectă confidențialitatea dvs. și se angajează să protejeze datele personale pe care le colectăm și le prelucrăm. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dvs. personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

Prin utilizarea site-ului nostru web și prin plasarea unei comenzi, confirmați că ați citit și ați înțeles această Politică de Confidențialitate și sunteți de acord cu prelucrarea datelor dvs. personale așa cum este descris aici.

2. Ce Date Colectăm

Colectăm și prelucrăm următoarele categorii de date personale:

2.1. Date furnizate direct de dvs.

• Date de identificare: nume complet
• Date de contact: număr de telefon, adresă de email (opțional), adresă poștală completă
• Date de comandă: produse comandate, cantitate, metodă de plată preferată
• Date de comunicare: mesajele trimise prin formularul de contact sau email

2.2. Date colectate automat

• Date de navigare: adresă IP, tip browser, sistem de operare
• Date cookie: conform Politicii noastre de Cookie-uri
• Date de interacțiune: pagini vizitate, timp petrecut pe site, click-uri

2.3. Ce NU colectăm

zelmido nu colectează și nu stochează:

• Date financiare complete (numerele cardurilor bancare sunt procesate securizat de procesatori de plăți terți certificați PCI DSS)
• Date medicale sau de sănătate
• Date sensibile conform Art. 9 GDPR (origine rasială, convingeri religioase, orientare sexuală etc.)
• Date despre minori sub 18 ani

3. Scopul Prelucrării Datelor

Prelucrăm datele dvs. personale în următoarele scopuri legitime:

3.1. Procesarea comenzilor

Baza legală: Executarea contractului (Art. 6(1)(b) GDPR)
Folosim datele dvs. pentru a procesa și livra comanda Male Plus, a confirma recepția comenzii, a emite documente fiscale și a gestiona plățile.

3.2. Comunicare cu clienții

Baza legală: Interesul legitim (Art. 6(1)(f) GDPR)
Pentru a răspunde întrebărilor dvs., a oferi suport post-vânzare și a rezolva eventuale probleme legate de comandă sau produs.

3.3. Îmbunătățirea serviciilor

Baza legală: Interesul legitim (Art. 6(1)(f) GDPR)
Analizăm datele anonimizate de navigare pentru a îmbunătăți experiența utilizatorilor, a optimiza site-ul și a dezvolta servicii mai bune.

3.4. Marketing (doar cu consimțământ)

Baza legală: Consimțământul explicit (Art. 6(1)(a) GDPR)
Dacă ați optat pentru primirea comunicărilor de marketing, vom trimite oferte, promoții și noutăți despre produsele zelmido. Vă puteți retrage oricând consimțământul.

3.5. Conformitate legală

Baza legală: Obligația legală (Art. 6(1)(c) GDPR)
Pentru a respecta cerințele fiscale și contabile conform legislației române (păstrarea documentelor fiscale timp de 10 ani).

4. Partajarea Datelor cu Terți

zelmido nu vinde, nu închiriază și nu cedează datele dvs. personale către terți în scopuri de marketing. Partajăm datele doar cu parteneri de încredere, necesari pentru furnizarea serviciilor noastre:

4.1. Servicii de curierat

Partajăm numele, numărul de telefon și adresa dvs. de livrare cu companiile de curierat (ex: Fan Courier, Cargus, DPD Romania) pentru a efectua livrarea produsului comandat.

4.2. Procesatori de plăți

Dacă alegeți plata online cu cardul, datele dvs. sunt procesate securizat de furnizori certificați PCI DSS. zelmido nu stochează și nu are acces la numerele complete ale cardurilor bancare.

4.3. Furnizori de servicii IT și hosting

Folosim servicii cloud și hosting pentru stocarea securizată a datelor. Acești furnizori respectă standardele GDPR și au sediul în UE/SEE sau oferă garanții adecvate de protecție.

4.4. Autorități publice

Putem divulga datele dvs. autorităților competente (ANAF, ANSPDCP, instanțe judecătorești) când suntem obligați legal să facem acest lucru.

5. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, distrugerii sau alterării:

• Criptare SSL/TLS: Toate comunicările între browser-ul dvs. și serverul nostru sunt criptate
• Acces restricționat: Doar personalul autorizat are acces la datele personale, pe bază de "need-to-know"
• Backup-uri regulate: Efectuăm copii de siguranță pentru a preveni pierderea datelor
• Monitorizare activitate: Sistemele noastre sunt monitorizate pentru detectarea activităților suspecte
• Actualizări de securitate: Software-ul este menținut actualizat cu cele mai recente patch-uri de securitate

Deși aplicăm cele mai înalte standarde de securitate, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. În cazul improbabil al unei încălcări a securității datelor, vom notifica ANSPDCP și persoanele afectate în termen de 72 de ore, conform Art. 33 GDPR.

6. Perioada de Păstrare a Datelor

Păstrăm datele dvs. personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date de comandă: 10 ani (conform obligațiilor fiscale și contabile din România)
• Date de comunicare: 3 ani de la ultima interacțiune (pentru suport clienți și rezolvarea litigiilor)
• Date de marketing: Până la retragerea consimțământului sau 2 ani de inactivitate
• Date de navigare (cookie-uri): Conform Politicii de Cookie-uri
• Date pentru prevenirea fraudelor: 6 luni după rezolvarea cazului

După expirarea perioadelor menționate, datele vor fi șterse securizat sau anonimizate ireversibil pentru analiză statistică.

7. Drepturile Dumneavoastră

Conform GDPR și legislației române, beneficiați de următoarele drepturi în privința datelor dvs. personale:

7.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a solicita o copie a datelor personale pe care le procesăm despre dvs., incluzând informații despre scopul prelucrării, categoriile de date, destinatarii și perioada de păstrare.

7.2. Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

7.3. Dreptul la ștergere / "dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dvs. dacă: (a) nu mai sunt necesare, (b) vă retrageți consimțământul, (c) vă opuneți prelucrării, (d) datele sunt prelucrate ilegal. Excepții: obligații legale sau apărarea drepturilor legale.

7.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații (ex: contestați exactitatea datelor).

7.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Puteți primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul de a transmite aceste date altui operator.

7.6. Dreptul la opoziție (Art. 21 GDPR)

Puteți să vă opuneți prelucrării datelor dvs. bazate pe interesul legitim sau pentru marketing direct.

7.7. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

8. Transferuri Internaționale de Date

Datele dvs. personale sunt stocate și procesate în principal pe servere situate în Uniunea Europeană. În cazurile limitate în care datele sunt transferate în afara UE/SEE, ne asigurăm că:

• Țara destinatară are o decizie de adecvare din partea Comisiei Europene, sau
• Sunt implementate garanții adecvate (ex: Clauzele Contractuale Standard ale UE), sau
• Transferul este necesar pentru executarea contractului sau ați dat consimțământul explicit

9. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți funcționalitatea și experiența utilizatorului. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopurile lor și modul în care puteți gestiona preferințele, vă rugăm consultați Politica noastră de Cookie-uri.

10. Confidențialitatea Minorilor

Produsele zelmido sunt destinate exclusiv adulților cu vârsta de 18 ani sau mai mari. Nu colectăm cu bună știință date personale de la persoane sub 18 ani. Dacă luați cunoștință că un minor ne-a furnizat date personale, vă rugăm să ne contactați imediat la [email protected] pentru a șterge aceste informații.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbările în practicile noastre, tehnologie sau cerințe legale. Modificările semnificative vor fi comunicate prin:

• Publicarea versiunii actualizate pe site-ul web cu data ultimei modificări
• Notificare prin email (pentru modificări substanțiale) către clienții înregistrați
• Banner vizibil pe site în primele 30 de zile de la modificare

Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii Politici de Confidențialitate.

12. Date de Contact

Pentru orice întrebări, cereri sau preocupări legate de prelucrarea datelor dvs. personale, vă puteți adresa la:

Vom răspunde solicitărilor dvs. în termen de 30 de zile calendaristice de la primirea unei cereri valide.