Politica de confidențialitate

Protejăm datele personale conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018. Mai jos explicăm ce colectăm, de ce și cum îți poți exercita drepturile.

1. Operatorul de date

Dulce Hrănitor s.r.l.
CUI: RO37921977 · Reg. Com.: J2017004576129
str. Mehedinți, nr. 96 (la casă), et. 1, Cluj-Napoca 400529
Email: contact@deliciisanatoase.ro

2. Datele pe care le colectăm

• Identificare și contact — nume, prenume, email, telefon.
• Adresă — adresa de livrare și/sau de facturare.
• Comenzi — produse, valori, date, metodă de plată (fără datele complete ale cardului — acestea rămân la Stripe).
• Navigare — IP, tip de browser, paginile vizitate, timpi de interacțiune.
• Preferințe de marketing — doar dacă te abonezi explicit.

Nu colectăm date sensibile (sănătate, etnie, opinii politice, religie) și nu prelucrăm date ale minorilor sub 16 ani.

3. Scopuri și temei legal

• Procesarea comenzilor și livrare — executarea contractului (art. 6(1)(b) GDPR).
• Facturare și obligații fiscale — obligație legală (art. 6(1)(c) GDPR).
• Comunicări de marketing — consimțământ explicit (art. 6(1)(a) GDPR); te poți dezabona oricând.
• Analiză și îmbunătățirea serviciului — interes legitim (art. 6(1)(f) GDPR).
• Prevenire fraudă și securitate — interes legitim.

4. Cui transmitem datele

• Stripe — procesarea plăților cu cardul.
• Curieri — livrarea comenzilor.
• Furnizor de hosting — pentru găzduirea site-ului.
• Cloudinary — stocare și livrare imagini.
• Furnizor email tranzacțional — pentru confirmări de comandă.
• Autorități fiscale — atunci când legea o cere.

Unii furnizori sunt în afara UE (ex. SUA). Transferurile se fac pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, care oferă un nivel adecvat de protecție.

5. Cât timp păstrăm datele

• Cont client — cât timp contul rămâne activ.
• Comenzi și facturi — 10 ani (obligație contabilă conform Legii 82/1991).
• Marketing — până la dezabonare sau retragerea consimțământului.
• Date de navigare — maxim 13 luni.

6. Drepturile tale (GDPR)

• Dreptul de acces (art. 15).
• Dreptul la rectificare (art. 16).
• Dreptul la ștergere — „dreptul de a fi uitat" (art. 17).
• Dreptul la restricționare (art. 18).
• Dreptul la portabilitatea datelor (art. 20).
• Dreptul la opoziție (art. 21).
• Dreptul de a retrage consimțământul (art. 7(3)).
• Dreptul de a nu fi supus unor decizii automate (art. 22) — nu folosim astfel de procese.

Pentru a-ți exercita drepturile, scrie-ne la contact@deliciisanatoase.ro. Răspundem în maxim 30 de zile.

7. Cookies

Folosim cookie-uri strict necesare pentru funcționarea site-ului (autentificare, coș, sesiune) și, opțional, cookie-uri analitice prin Google Tag Manager / Facebook Pixel pentru îmbunătățirea serviciului. Poți dezactiva cookie-urile non-esențiale din setările browser-ului.

8. Securitate

Site-ul folosește HTTPS. Parolele sunt criptate (hash). Accesul la date este restricționat doar la persoanele autorizate care au nevoie de ele pentru îndeplinirea atribuțiilor.

9. Reclamații

Dacă ești nemulțumit(ă) de modul în care îți prelucrăm datele, poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
Tel: +40.318.059.211
Email: anspdcp@dataprotection.ro
Web: dataprotection.ro

10. Modificări

Actualizăm această politică dacă se schimbă modul în care prelucrăm datele sau dacă legislația o cere. Data ultimei actualizări este afișată în partea de sus a paginii.