Politica de Confidențialitate

1. Identitatea Operatorului de Date

Operatorul de date cu caracter personal este gornika.eu S.R.L., cu sediul social în Str. Independenței nr. 14, Cluj-Napoca, județul Cluj, România, înregistrată la Registrul Comerțului sub nr. J12/1847/2021, CUI RO43872156. Poți lua legătura cu noi prin telefon la numărul +40 734 182 659 sau prin e-mail la adresa [email protected].

Procesăm datele cu caracter personal în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și cu legislația națională aplicabilă privind protecția datelor cu caracter personal.

2. Datele Personale pe Care le Colectăm

Colectăm date cu caracter personal direct de la tine, atunci când plasezi o comandă, completezi un formular de contact, te abonezi la newsletter sau interacționezi cu site-ul nostru. Categoriile de date pe care le prelucrăm includ:

• Date de identificare: nume și prenume, adresă de livrare, localitate, județ, cod poștal;
• Date de contact: număr de telefon, adresă de e-mail;
• Date privind comanda: produsele achiziționate, cantitățile, valoarea totală, metoda de plată aleasă;
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate și durata sesiunii — colectate automat prin cookie-uri și instrumente analitice;
• Date de comunicare: conținutul mesajelor pe care ni le transmiți prin formularul de contact sau prin e-mail.

Nu colectăm și nu prelucrăm date sensibile, cum ar fi date privind starea de sănătate, originea rasială sau etnică, convingerile politice sau religioase.

3. Scopurile și Temeiul Legal al Prelucrării

Prelucrăm datele tale cu caracter personal pentru următoarele scopuri, fiecare cu baza sa legală distinctă:

• Executarea contractului (Art. 6 alin. 1 lit. b GDPR): procesarea și onorarea comenzilor, gestionarea livrărilor, emiterea facturilor, soluționarea retururilor și a reclamațiilor;
• Obligații legale (Art. 6 alin. 1 lit. c GDPR): respectarea cerințelor contabile și fiscale, păstrarea documentelor comerciale conform legislației române în vigoare;
• Interes legitim (Art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, securizarea tranzacțiilor, îmbunătățirea calității serviciilor noastre, analiza comportamentului de navigare în scop statistic;
• Consimțământ (Art. 6 alin. 1 lit. a GDPR): trimiterea de comunicări de marketing, newsletter și oferte promoționale, atunci când ai bifat în mod explicit opțiunea de abonare.

4. Destinatarii Datelor Tale

Datele tale cu caracter personal pot fi transmise unor terțe părți care ne ajută să furnizăm serviciile noastre, în calitate de operatori asociați sau persoane împuternicite. Aceste categorii includ:

• Parteneri de curierat și logistică (Fan Courier, DPD România) — pentru livrarea comenzilor;
• Procesatori de plăți online (Stripe, PayU) — pentru gestionarea tranzacțiilor securizate;
• Furnizori de servicii cloud și găzduire web — pentru operarea infrastructurii tehnice a site-ului;
• Furnizori de instrumente analitice (Google Analytics) — pentru analiza statistică a traficului;
• Autorități publice și instituții de stat — exclusiv atunci când obligația de dezvăluire este prevăzută de lege.

Nu vindem, nu închiriem și nu comercializăm datele tale personale către terțe părți în scop publicitar sau de orice altă natură.

5. Durata Stocării Datelor

Stocăm datele tale personale pe durata strict necesară realizării scopurilor pentru care au fost colectate. Orientativ:

• Datele aferente comenzilor și facturilor se păstrează timp de 10 ani, conform legislației fiscale române;
• Datele de contact și comunicările se păstrează maxim 3 ani de la ultima interacțiune;
• Datele colectate prin cookie-uri analitice se păstrează conform politicii fiecărui furnizor, de regulă între 3 și 26 de luni;
• Datele utilizate în scop de marketing se șterg la momentul retragerii consimțământului sau la cererea ta expresă.

6. Drepturile Tale ca Persoană Vizată

În temeiul GDPR, beneficiezi de o serie de drepturi importante în legătură cu datele tale personale. Poți exercita aceste drepturi în orice moment, contactând echipa noastră la adresa [email protected]:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine;
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete;
• Dreptul la ștergere ("dreptul de a fi uitat") — poți solicita ștergerea datelor, în condițiile legii;
• Dreptul la restricționarea prelucrării — poți solicita limitarea temporară a prelucrării datelor tale;
• Dreptul la portabilitate — poți primi datele într-un format structurat și lizibil de mașini;
• Dreptul la opoziție — poți obiecta față de prelucrarea bazată pe interesul nostru legitim sau în scop de marketing;
• Dreptul de a retrage consimțământul — fără a afecta legalitatea prelucrărilor anterioare retragerii.

Ai totodată dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), str. Olari nr. 32, sector 2, București, website: www.dataprotection.ro.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Printre măsurile aplicate se numără: criptarea SSL/TLS pentru toate transmisiile de date, controlul accesului bazat pe roluri, copii de rezervă regulate și proceduri de răspuns la incidente de securitate. Cu toate acestea, nicio metodă de transmitere electronică nu este 100% sigură, iar noi nu putem garanta securitatea absolută a datelor transmise online.

8. Transferuri Internaționale de Date

Datele tale pot fi transferate și procesate în afara Spațiului Economic European (SEE) exclusiv în cazul utilizării unor furnizori de servicii cloud sau analitice cu sediul în SUA (de ex. Google). Aceste transferuri se efectuează cu respectarea garanțiilor prevăzute de GDPR, respectiv pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

9. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza periodic această politică de confidențialitate pentru a reflecta schimbările legislative, practicile noastre de business sau cerințele de reglementare. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Te încurajăm să verifici periodic această pagină. Utilizarea continuă a site-ului nostru după publicarea modificărilor constituie acceptarea acestora.

10. Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor tale cu caracter personal, poți contacta responsabilul nostru cu protecția datelor (DPO) la:

• E-mail: [email protected]
• Telefon: +40 734 182 659 (luni-vineri, 09:00-18:00)
• Adresă: Str. Independenței nr. 14, Cluj-Napoca, România