Politica de confidențialitate
Ce date personale prelucrăm despre vizitatorii site-ului și despre utilizatorii conturilor de comerciant, de ce și cât timp.
1. Operatorul
STEPONLINE S.R.L., CUI RO48974055, Reg. Com. J2023001040275, sediu în Str. Fdt Pacii Nr.13. Contact pentru protecția datelor: gdpr@retrageredincontract.ro. Nu am desemnat un responsabil cu protecția datelor, întrucât nu ne încadrăm în situațiile prevăzute la art. 37 alin. (1) GDPR; solicitările se transmit la adresa de mai sus.
2. Ce date prelucrăm, în ce scop și pe ce temei
2.1. Vizitatorii site-ului
| Date | Scop | Temei (GDPR) | Păstrare |
|---|---|---|---|
| Adresă IP, tip browser, pagini vizitate, referrer | Funcționarea și securitatea site-ului, prevenirea abuzurilor | Art. 6(1)(f) — interes legitim (securitatea serviciului) | Maximum 12 luni în jurnalele serverului |
| Cookies și identificatori de analiză | Statistici de utilizare, îmbunătățirea site-ului | Art. 6(1)(a) — consimțământ, acolo unde este cerut | Vezi Politica de cookies |
2.2. Utilizatorii conturilor de comerciant
| Date | Scop | Temei (GDPR) | Păstrare |
|---|---|---|---|
| Email, parolă (stocată sub formă de hash), denumire firmă, CUI, Reg. Com., adresă, telefon | Crearea și administrarea contului, furnizarea Serviciului | Art. 6(1)(b) — executarea contractului | Pe durata contractului + 30 de zile |
| Date de facturare, istoric plăți, identificatori Stripe | Emiterea facturilor, încasare, evidență contabilă | Art. 6(1)(b) și 6(1)(c) — obligație legală (contabilitate, fiscalitate) | 10 ani, conform Legii contabilității nr. 82/1991 |
| Corespondență de suport | Răspuns la solicitări, îmbunătățirea serviciului | Art. 6(1)(b) și 6(1)(f) | 3 ani de la ultima interacțiune |
| Jurnale de autentificare și acțiuni în panou | Securitate, investigarea incidentelor, pistă de audit | Art. 6(1)(f) — interes legitim | 36 luni |
| Email pentru comunicări despre serviciu (mentenanță, schimbări legale) | Informarea clienților | Art. 6(1)(b) — comunicări tranzacționale | Pe durata contractului |
| Email pentru newsletter comercial, dacă vă abonați | Marketing direct | Art. 6(1)(a) — consimțământ, retractabil oricând | Până la dezabonare |
2.3. Datele consumatorilor din formularele de retragere
Nume, email, telefon, număr și dată comandă, produse, motiv, IBAN, adresă IP și marcaj temporal. Pentru aceste date, operator este comerciantul care a integrat formularul. Noi le prelucrăm exclusiv în numele său, pe baza DPA. Dacă sunteți consumator și doriți să vă exercitați drepturile, adresați-vă în primul rând magazinului de la care ați cumpărat; putem transmite noi solicitarea, dar decizia îi aparține.
3. Cui divulgăm datele
Nu vindem date personale. Le putem transmite doar:
- furnizorilor care ne susțin operațional (găzduire, email tranzacțional, procesare plăți, analiză) — lista completă în Lista sub-împuterniciților;
- contabilului și auditorilor noștri, pentru obligațiile fiscale;
- autorităților publice, când există o obligație legală sau o cerere întemeiată;
- unui eventual dobânditor, în caz de fuziune sau transfer de activitate, cu informarea prealabilă a persoanelor vizate.
4. Transferuri în afara UE/SEE
Infrastructura noastră principală este localizată în Uniunea Europeană (Hetzner Online GmbH (Finlanda / UE)). Dacă un furnizor prelucrează date în afara SEE, transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a unei decizii de adecvare, cu măsuri suplimentare acolo unde este necesar. Detalii, per furnizor, în lista sub-împuterniciților.
5. Securitate
Aplicăm măsuri tehnice și organizatorice descrise în anexa de securitate: criptare în tranzit (TLS), parole stocate cu funcții de derivare rezistente, acces pe bază de rol și principiul necesității, copii de siguranță, jurnalizare și separarea strictă a datelor între conturile clienților.
6. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră. Funcția de marcare a clienților cu retururi repetate (blacklist) este o unealtă a comerciantului: semnalează cererea pentru verificare umană și nu blochează exercitarea dreptului de retragere.
7. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de retragere a consimțământului. Modul concret de exercitare și termenele sunt descrise în pagina dedicată drepturilor GDPR.
Aveți de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
8. Minori
Serviciul se adresează profesioniștilor și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor prin conturile de comerciant.
9. Modificări
Putem actualiza această politică. Versiunea aplicabilă este cea publicată aici, cu data indicată la începutul paginii. Modificările substanțiale vă sunt notificate pe email.
Ai o întrebare despre acest document? Scrie-ne la contact@retrageredincontract.ro. Pentru solicitări privind datele personale, folosește gdpr@retrageredincontract.ro.