Politică de Confidențialitate

1. Informații generale

Vulnira.Eu SRL, cu sediul în Str. Florilor nr. 14, ap. 3, Sector 2, București, România, CUI RO47839265, se angajează să respecte și să protejeze confidențialitatea datelor personale ale utilizatorilor site-ului vulnira.eu. Prezenta politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile tale personale atunci când accesezi platforma noastră sau plasezi o comandă pentru produsele noastre.

Aceasta politică este elaborată în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) – Regulamentul UE 2016/679 – și cu legislația națională aplicabilă în România. Prin utilizarea site-ului nostru, ești de acord cu practicile descrise în acest document. Dacă nu ești de acord cu termenii prezentei politici, te rugăm să nu utilizezi serviciile noastre.

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți furniza serviciile solicitate. Categoriile de date personale pe care le prelucrăm includ:

• Date de identificare: nume și prenume, necesar pentru personalizarea comenzii și comunicărilor cu tine.
• Date de contact: număr de telefon și adresă de email, utilizate pentru confirmarea comenzii și notificări de livrare.
• Adresa de livrare: stradă, număr, localitate, județ și cod poștal, necesare pentru expedierea produselor achiziționate.
• Date tranzacționale: istoricul comenzilor, produsele achiziționate, valoarea tranzacțiilor și metodele de plată utilizate (fără datele integrale ale cardului bancar, care sunt procesate exclusiv de furnizori de plată certificați PCI-DSS).
• Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile vizitate și durata sesiunii — colectate automat prin cookie-uri și instrumente de analiză.
• Date de comunicare: mesajele trimise prin formularul de contact sau prin email, inclusiv întrebările și solicitările tale.

Nu colectăm date sensibile de natură medicală, financiară detaliată sau date aparținând categoriilor speciale conform GDPR, cu excepția cazului în care ni le furnizezi voluntar în cadrul corespondenței directe.

3. Scopul prelucrării datelor

Datele tale personale sunt prelucrate exclusiv pentru scopuri legitime, clar definite și proporționale cu necesitățile noastre operaționale:

• Procesarea și gestionarea comenzilor plasate pe site, inclusiv confirmarea, pregătirea și expedierea acestora.
• Comunicarea cu tine privind statusul comenzii, modificări sau solicitări speciale legate de aceasta.
• Asigurarea serviciului de relații cu clienții și soluționarea reclamațiilor sau întrebărilor tale.
• Respectarea obligațiilor legale și fiscale (emiterea de facturi, arhivarea documentelor contabile conform legislației române).
• Trimiterea de comunicări de marketing, exclusiv cu consimțământul tău prealabil și explicit. Poți retrage acest consimțământ oricând.
• Îmbunătățirea continuă a experienței utilizatorilor pe site, pe baza datelor anonimizate de navigare și a feedback-ului primit.
• Prevenirea fraudelor, securizarea tranzacțiilor și protejarea drepturilor noastre legale.

4. Partajarea datelor cu terți

Vulnira.Eu SRL nu vinde, nu închiriază și nu transferă datele tale personale către terți în scopuri comerciale proprii acestora. Cu toate acestea, în vederea furnizării serviciilor noastre, putem partaja datele tale cu următoarele categorii de parteneri, în baza unor acorduri contractuale riguroase:

• Furnizori de servicii de curierat (Fan Courier, DPD România) — pentru livrarea comenzilor la adresa specificată.
• Procesatori de plăți certificați — pentru finalizarea în siguranță a tranzacțiilor financiare.
• Furnizori de servicii de hosting și infrastructură IT — pentru stocarea și procesarea datelor pe servere securizate localizate în Spațiul Economic European.
• Servicii de analiză web (Google Analytics în formă anonimizată) — pentru înțelegerea comportamentului utilizatorilor și optimizarea site-ului.
• Autorități publice — exclusiv atunci când suntem obligați prin lege sau prin ordin judecătoresc.

Toți partenerii noștri sunt obligați contractual să respecte confidențialitatea datelor și să aplice măsuri tehnice și organizatorice adecvate de securitate.

5. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Printre măsurile aplicate se numără: criptarea SSL/TLS a transmisiei datelor pe site, accesul restricționat la bazele de date pe baza principiului „nevoii de a cunoaște", audituri periodice de securitate și instruirea angajaților în materie de protecție a datelor.

În ciuda eforturilor noastre, nicio metodă de transmisie electronică sau stocare digitală nu este 100% sigură. În eventualitatea unui incident de securitate care afectează drepturile tale, te vom notifica în termenele prevăzute de GDPR și vom lua măsuri imediate de remediere.

6. Drepturile tale

Conform GDPR, beneficiezi de o serie de drepturi în ceea ce privește datele tale personale, pe care le poți exercita oricând prin contact direct cu noi:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat") — poți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — poți solicita limitarea modului în care utilizăm datele tale.
• Dreptul la portabilitatea datelor — poți primi datele tale într-un format structurat, utilizat frecvent și lizibil de mașini.
• Dreptul de opoziție — poți obiecta față de prelucrarea datelor pentru marketing direct sau profilare.
• Dreptul de a depune o plângere — poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la adresa anspdcp.eu.

Pentru exercitarea drepturilor de mai sus, contactează-ne la: [email protected] sau telefonic la +40 731 287 465. Vom răspunde în cel mult 30 de zile calendaristice.

7. Perioada de retenție

Datele tale personale sunt păstrate atâta timp cât este necesar pentru scopul pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile. Datele aferente comenzilor sunt păstrate timp de 5 ani conform legislației fiscale și contabile române. Datele pentru marketing direct sunt șterse la retragerea consimțământului. Datele tehnice de navigare sunt anonimizate după maximum 26 de luni.

8. Modificări ale politicii

Vulnira.Eu SRL își rezervă dreptul de a actualiza această politică de confidențialitate ori de câte ori este necesar, pentru a reflecta modificările legislative, operaționale sau de altă natură. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Îți recomandăm să consulți periodic această secțiune pentru a fi informat despre modul în care îți protejăm datele personale.

Continuarea utilizării site-ului după publicarea modificărilor constituie acceptul tacit al noii versiuni a politicii. Dacă modificările sunt substanțiale, te vom notifica prin email sau prin un anunț vizibil pe site.