Politica de confidențialitate

Operatorul de date cu caracter personal este:

SC Simar Corp SRL se angajează să protejeze confidențialitatea datelor tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă. Această politică descrie modul în care colectăm, folosim și protejăm informațiile tale atunci când utilizezi site-ul swapro.ro.

Colectăm următoarele tipuri de date:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de livrare: adresă de livrare, oraș, cod poștal, județ
• Date de plată: procesate securizat prin Netopia, nu stocăm date de card
• Date tehnice: adresă IP, tip browser, pagini vizitate (pentru îmbunătățirea serviciilor)
• Date de cont: email și parolă hash (dacă îți creezi cont)

Prelucrăm datele tale în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Executarea contractului (Art. 6(1)(b)): procesarea și livrarea comenzilor, comunicări despre stadiul comenzii, servicii post-vânzare și garanție
• Obligație legală (Art. 6(1)(c)): emiterea facturilor, arhivarea contabilă (Legea 82/1991), respectarea legislației fiscale și de protecție a consumatorilor
• Interes legitim (Art. 6(1)(f)): prevenirea fraudei, securitatea platformei, statistici anonime de utilizare, precum și un memento unic prin email dacă ai început o comandă fără să o finalizezi (folosind adresa introdusă la checkout; fiecare astfel de email conține un link de dezabonare, iar refuzul este respectat permanent)
• Consimțământ (Art. 6(1)(a)): comunicări de marketing și newsletter (poți retrage oricând consimțământul)

Păstrăm datele tale atât timp cât este necesar scopului pentru care au fost colectate:

• Date comenzi și facturi: 10 ani (obligație legală contabilă, Legea 82/1991)
• Date de cont: pe durata existenței contului + 1 an după ștergere
• Date tehnice / cookies analitice: maxim 12 luni
• Date coș nefinalizat (email + conținut coș): maxim 90 de zile, apoi șterse automat
• Consimțământ marketing: până la retragerea consimțământului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate.

Nu vindem datele tale personale. Le partajăm doar cu:

• Servicii de curierat (Fan Courier, Cargus etc.): pentru livrarea comenzilor
• Netopia (procesator plăți): certificat PCI-DSS, prelucrare securizată
• Furnizori de hosting și servicii IT (Hostinger): localizați în UE/SEE
• Autorități publice: doar când suntem obligați legal (e.g., ANAF, instanțe judecătorești)

Toți procesatorii noștri de date au semnat acorduri de prelucrare și oferă garanții adecvate privind protecția datelor.

Datele tale personale sunt prelucrate și stocate exclusiv în Uniunea Europeană sau Spațiul Economic European. Nu transferăm date în țări terțe fără garanții adecvate conform GDPR.

Conform GDPR, ai dreptul la:

• Acces la datele tale personale (Art. 15)
• Rectificarea datelor incorecte sau incomplete (Art. 16)
• Ștergerea datelor, “dreptul de a fi uitat” (Art. 17)
• Restricționarea prelucrării (Art. 18)
• Portabilitatea datelor în format structurat (Art. 20)
• Opoziție la prelucrare, inclusiv marketing direct (Art. 21)
• Retragerea consimțământului oricând, fără consecințe (Art. 7(3))

Pentru a-ți exercita drepturile, contactează-ne la contact@swapro.ro. Răspundem în maximum 30 de zile.

Folosim exclusiv cookies esențiale, necesare funcționării site-ului (sesiune de autentificare, coș de cumpărături, sesiune de plată). Nu stocăm cookies de tracking sau marketing.

Pentru statistici de trafic folosim GoatCounter, un serviciu de analytics care nu utilizează cookies și nu stochează date personale. Numără vizitele pe baza unui hash anonim care nu poate fi legat de o persoană. Nu necesită consimțământ conform GDPR și Legii 506/2004.

Poți gestiona cookies esențiale din setările browserului, însă dezactivarea lor poate afecta funcționarea site-ului.

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale, inclusiv criptare SSL/TLS, acces restricționat pe bază de rol, parole hash și monitorizare continuă. În cazul unei breșe de securitate care îți afectează drepturile, te vom notifica în termenele prevăzute de GDPR.

Ne rezervăm dreptul de a actualiza această politică. Versiunea actualizată va fi publicată pe această pagină cu data modificării. Pentru modificări semnificative, te vom notifica prin email sau prin un banner pe site.

Pentru orice întrebare legată de datele tale personale, contactează-ne la: contact@swapro.ro sau prin pagina Contact.