1. Operatorul de date
TECHVOYAGE S.R.L., CIF RO50587859, este operatorul datelor cu caracter personal colectate prin site-ul kinetocris.ro, conform Regulamentului UE 2016/679 (GDPR) și Legii nr. 190/2018.
Contact pentru probleme de confidențialitate: kinetoterapeut.cristinactn@gmail.com
2. Ce date colectăm
- Date de identificare: nume, prenume
- Date de contact: adresă de e-mail, număr de telefon
- Adresa de livrare și facturare
- Date de facturare pentru persoane juridice: denumire firmă, CUI, Reg. Com.
- Date despre comenzi: produse, sume, istoricul plăților
- Date tehnice: adresa IP, tip browser, sistem de operare, pagini vizitate (cookies)
Nu colectăm și nu stocăm datele cardului bancar. Plata este procesată de Stripe (certificat PCI-DSS Level 1).
3. Scopurile prelucrării
- Procesarea și livrarea comenzilor
- Emiterea facturilor fiscale (prin Oblio)
- Comunicarea privind statusul comenzii
- Îndeplinirea obligațiilor legale (contabile, fiscale)
- Răspunsul la solicitările dvs. de suport
- Îmbunătățirea site-ului (analiză anonimizată a traficului)
4. Temeiul legal
- Executarea contractului (art. 6(1)(b) GDPR) — pentru comenzi și livrare
- Obligație legală (art. 6(1)(c) GDPR) — pentru facturare și arhivare
- Interes legitim (art. 6(1)(f) GDPR) — pentru securitatea site-ului
- Consimțământ (art. 6(1)(a) GDPR) — pentru cookie-uri non-esențiale și marketing
5. Cui transmitem datele
Datele dvs. pot fi transmise următoarelor categorii de destinatari:
- Stripe — procesare plăți
- Oblio — emitere facturi fiscale
- Firme de curierat — livrarea coletelor
- Furnizori de hosting și e-mail — Supabase, Cloudflare
- Autorități — la solicitarea legală (ANAF, ANPC etc.)
Nu vindem și nu cedăm datele dvs. către terți în scopuri comerciale.
6. Perioada de stocare
- Date comerciale și de facturare: 10 ani (cerință legală)
- Date de cont și comenzi: pe durata relației contractuale + 3 ani
- Cookies analitice: maxim 12 luni
- Mesaje de suport: 2 ani
7. Drepturile dvs. (GDPR)
- Dreptul de acces la datele dvs.
- Dreptul la rectificare
- Dreptul la ștergere („dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție
- Dreptul de a retrage consimțământul oricând
- Dreptul de a depune plângere la ANSPDCP (dataprotection.ro)
Pentru exercitarea acestor drepturi, scrieți-ne la kinetoterapeut.cristinactn@gmail.com. Vom răspunde în maxim 30 de zile.
8. Cookies
Folosim cookie-uri esențiale pentru funcționarea coșului de cumpărături și cookie-uri analitice (TikTok Pixel, eventual Google Analytics) pentru a înțelege modul în care este utilizat site-ul. Puteți dezactiva cookie-urile din setările browserului dvs.
9. Securitatea datelor
Folosim conexiuni criptate HTTPS/TLS, accesul la baza de date este protejat prin politici RLS (Row Level Security) și autentificare, iar serverele sunt găzduite în UE.
10. Minori
Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori.
11. Modificări
Această politică poate fi actualizată periodic. Vom anunța modificările semnificative pe site.