Politică de confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal pentru site-ul colinelenucului.ro este BODEN ROT SRL, persoană juridică română, cu sediul în Str. Nucului, Delești, jud. Vaslui, înregistrată la Registrul Comerțului sub nr. J2014001294175, CUI 20202772. Date de contact pentru orice solicitare privind protecția datelor: telefon +40 726 357 290, email contact@colinelenucului.ro.

2. Categoriile de date prelucrate

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare — nume, prenume.
• Date de contact — adresă de email, număr de telefon.
• Date de livrare — județ, localitate, stradă și număr, cod poștal, eventuale detalii suplimentare (bloc, scară, etaj, apartament).
• Date privind comenzile — istoric comenzi, produse achiziționate, valoare comenzi, modalitate de plată și livrare.
• Date privind contul — adresă de email, parolă (stocată hash-uită), data creării și verificării contului.
• Date tehnice — adresă IP, tip dispozitiv, tip browser, sistem de operare, paginile vizitate, durata vizitei (colectate prin cookies și sisteme de analiză).
• Date privind plățile — datele cardului bancar NU sunt stocate de noi; ele sunt prelucrate exclusiv de procesatorul nostru de plăți (vezi punctul 4). Reținem doar identificatorul tranzacției și statusul plății.

3. Scopul și temeiul legal al prelucrării

Scop	Temei legal
Procesarea comenzilor și livrarea produselor	Executarea contractului (art. 6(1)(b) GDPR)
Comunicări legate de comandă (confirmări, status, livrare)	Executarea contractului (art. 6(1)(b) GDPR)
Gestionarea contului de utilizator	Executarea contractului (art. 6(1)(b) GDPR)
Emiterea facturilor și păstrarea evidenței contabile	Obligație legală (art. 6(1)(c) GDPR)
Soluționarea reclamațiilor	Interes legitim (art. 6(1)(f) GDPR)
Marketing direct prin email (newsletter, oferte)	Consimțământ (art. 6(1)(a) GDPR)
Îmbunătățirea site-ului și analiza traficului	Interes legitim sau consimțământ (cookies)
Prevenirea fraudei și securitatea site-ului	Interes legitim (art. 6(1)(f) GDPR)

4. Destinatarii datelor (sub-procesatori)

Pentru a oferi serviciile descrise, transmitem date către următorii destinatari, cu care avem încheiate acorduri de prelucrare a datelor:

• Furnizor de găzduire web — DigitalOcean (servere în UE), pentru găzduirea site-ului și a bazei de date.
• Procesator plăți online — NETOPIA Payments, pentru procesarea plăților cu cardul.
• Furnizor servicii de email tranzacțional — Brevo (Sendinblue), pentru trimiterea email-urilor de confirmare comandă, resetare parolă, etc.
• Companii de curierat — partenerii de livrare folosiți pentru fiecare comandă (de exemplu Fan Courier, Sameday, DPD, Cargus), pentru livrarea produselor (primesc nume, telefon, adresă de livrare).
• Autorități publice — atunci când transmiterea este obligatorie prin lege (ex.: ANAF, ANPC, organe de cercetare).

Nu transferăm date în afara Spațiului Economic European (SEE) decât dacă este necesar pentru prestarea unui serviciu specific și numai cu garanții adecvate (ex.: Clauze Contractuale Standard ale Comisiei Europene).

5. Perioada de păstrare

• Date privind comenzile și facturile — 10 ani, conform Legii contabilității nr. 82/1991.
• Date privind contul de utilizator — pe durata existenței contului. La închiderea contului, datele sunt șterse sau anonimizate, cu excepția celor care trebuie păstrate conform obligațiilor legale.
• Date privind reclamațiile — 3 ani de la soluționarea reclamației.
• Date pentru marketing — până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune.
• Date tehnice și log-uri — maximum 12 luni.

6. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces — să obțineți o copie a datelor pe care le prelucrăm despre dvs.
• Dreptul la rectificare — să solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor, în condițiile prevăzute de art. 17 GDPR.
• Dreptul la restricționarea prelucrării — să solicitați limitarea prelucrării datelor în anumite situații.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție — să vă opuneți prelucrării întemeiate pe interes legitim sau pentru marketing direct.
• Dreptul de a vă retrage consimțământul — în orice moment, fără afectarea legalității prelucrării anterioare retragerii.
• Dreptul de a depune o plângere la autoritatea de supraveghere — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta la contact@colinelenucului.ro. Vom răspunde solicitărilor dvs. în maximum 30 de zile.

7. Cookies

Site-ul folosește cookies pentru a asigura funcționarea corectă (cookies strict necesare — coș de cumpărături, sesiune utilizator) și pentru analiză anonimă a traficului. Detalii suplimentare și gestionarea preferințelor sunt disponibile în [link Politica de cookies, dacă există separat]. Cookies de marketing sunt activate doar cu consimțământul dvs. explicit.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii: criptare HTTPS pentru tot traficul, parole stocate hash-uit (bcrypt), acces limitat la date pe bază de rol, backup-uri periodice și audit-uri de securitate.

9. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra dvs. sau care să vă afecteze în mod semnificativ.

10. Minori

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm cu intenție date de la minori. Dacă observați că un minor ne-a furnizat date fără consimțământul reprezentantului legal, vă rugăm să ne contactați pentru ștergerea acestora.

11. Modificări ale prezentei politici

Putem actualiza prezenta Politică de confidențialitate. Versiunea curentă este publicată pe site, cu mențiunea datei de ultima actualizare. Modificările substanțiale vor fi anunțate prin email sau printr-o notificare vizibilă pe site.

12. Contact

Pentru orice întrebare privind protecția datelor cu caracter personal, ne puteți contacta:

• Email: contact@colinelenucului.ro
• Telefon: +40 726 357 290
• Poștă: Str. Nucului, Delești, jud. Vaslui

Ultima actualizare: 30.04.2026.