Politica de confidențialitate (GDPR)

Fashion Shop respectă confidențialitatea datelor tale personale și se conformează Regulamentului General privind Protecția Datelor (GDPR - 679/2016) și legislației naționale aplicabile.

Operator de date

Operatorul de date cu caracter personal este:

Fashion Shop
Email: admin@shop.ro

Ce date se colectează

Date personale furnizate direct de tine:

Date de identificare: nume, prenume, email, telephone
Date de livrare: adresă completă, localitate, județ, cod poștal
Date de cont: parolă criptată, preferințe newsletter
Istoric comenzi: produse achiziționate, prețuri, metode de plată

Date colectate automat (Statistici și performanță tehnică):

Date de navigare anonimizate: Pagina vizitată, site-ul sursă de unde ai sosit (referrer), tipul de browser și sistemul de operare.
Fără stocare adrese IP: Adresa ta IP reală NU este salvată niciodată în baza de date. În momentul accesării paginii, adresa IP este utilizată exclusiv în memoria pe termen scurt a serverului (RAM) pentru a extrage țara/regiunea și pentru a genera un identificator anonim (`visitor_hash`). Imediat după generare, IP-ul real este șters definitiv din memorie.
Identificatori temporari (Hash-uri pe 24h): Vizitele unice sunt contorizate în baza de date doar sub forma unui șir criptografic de caractere (un hash securizat de tip SHA-256). Acest hash este generat prin combinarea unei chei secrete a serverului, a versiunii de browser și a IP-ului trunchiat, fiind valabil doar pentru ziua în curs. La miezul nopții, acest hash se schimbă complet și automat, făcând imposibilă corelarea vizitelor de la o zi la alta sau crearea unui profil istoric al comportamentului tău.
Cookie-uri de sesiune: Doar cookie-uri strict tehnice necesare funcționării coșului de cumpărături și păstrării autentificării. Nu utilizăm cookie-uri de urmărire (tracking cookies) sau servicii terțe de analiză comportamentală.

Scopul prelucrării datelor

Datele tale sunt prelucrate pentru următoarele scopuri legitime:

Procesarea comenzilor

Validarea și confirmarea comenzii
Livrarea produselor la adresa specificată
Comunicare referitoare la comandă (confirmare, AWB, status)
Gestionarea retururilor (conform dreptului de retractare)

Gestionarea contului

Crearea și administrarea contului tău
Autentificare securizată
Salvarea preferințelor și istoricului
Afișarea produselor vizualizate recent

Marketing (cu consimțământ)

Trimitere newsletter cu noutăți
Notificări despre piese noi second-hand adăugate
Oferte personalizate și campanii promoționale
Vouchere și reduceri exclusive

Îmbunătățirea serviciilor și Analiză Statistică (Interes Legitim)

Prelucrarea datelor tehnice de trafic se bazează pe interesul nostru legitim de a asigura securitatea platformei și de a optimiza performanța magazinului online. Având în vedere că toate datele sunt anonimizate ireversibil, această activitate nu are niciun impact asupra vieții tale private:

Analiza volumului de vizitatori pe pagini pentru organizarea mai bună a stocurilor.
Monitorizarea erorilor tehnice de încărcare pentru optimizarea codului sursă.
Prevenirea atacurilor informatice de tip brute-force sau DDoS prin monitorizarea hash-urilor temporare.

Consimțământul tău: Pentru comunicările de marketing, am nevoie de consimțământul tău explicit. Poți retrage acest consimțământ oricând din profilul tău sau din orice email primit.

Perioada de stocare

Datele tale sunt păstrate doar cât timp este necesar pentru scopurile menționate:

Cont activ: până la ștergerea contului sau retragerea consimțământului
Istoric comenzi: 5 ani (pentru evidență personală și rezolvarea eventualelor dispute)
Date de marketing: până la retragerea consimțământului
Date statistice (Trafic anonim): Datele cumulate în rapoarte statistice sunt păstrate pe o perioadă de maximum 13 luni, fiind complet lipsite de identificatori unici sau adrese IP.

Ștergere cont (Dreptul de a fi uitat)

În conformitate cu Art. 17 din GDPR, ai dreptul de a solicita ștergerea definitivă a datelor tale cu caracter personal de pe platforma Fashion Shop. Pentru a-ți simplifica acest proces, am automatizat complet această procedură securizată, direct din contul tău de client.

Procedura pas cu pas:

Autentifică-te în contul tău de client.
Accesează pagina Contul meu din meniul de utilizator.
Navighează la tabul dedicat Ștergere cont.
Apasă butonul Solicită ștergerea contului.
Introdu parola curentă a contului pentru validarea securității, bifează căsuța de asumare a deciziei și confirmă acțiunea prin apăsarea butonului Da, șterge contul meu definitiv.

Ce se întâmplă cu datele tale conform legii?

Din punct de vedere tehnic, pentru a respecta atât cerințele GDPR, cât și legislația comercială și fiscală din România, platforma Fashion Shop aplică o procedură de anonimizare ireversibilă. Datele tale nu sunt șterse prin `DELETE` fizic din tabelele de comenzi pentru a nu altera structura și integritatea sistemului, ci sunt complet de-identificate:

Date anonimizate definitiv: Numele, prenumele, adresa ta de email, numărul de telefon, adresele de livrare alternative și parolele sunt șterse complet din fișa de utilizator sau înlocuite cu șiruri de caractere aleatorii, fiind imposibil de corelat cu persoana ta.
Date șterse în mod direct: Listele tale de produse favorite (Wishlist), sesiunile active (token-urile de autentificare) și articolele aflate în coșul de cumpărături sunt eliminate definitiv și instantaneu.
Date păstrate obligatoriu (Retenție fiscală și audit):
- Dacă ai comenzi finalizate, datele tale de facturare și istoricul tranzacțiilor vor fi păstrate pe o perioadă de 5 ani, conform normelor Codului Fiscal din România (art. 25) și Legii Contabilității nr. 82/1991.
- Dacă nu ai comenzi înregistrate, un istoric minim de audit (complet securizat și criptat sub formă de hash) va fi reținut pentru o perioadă de 3 ani.

Validare automată: Procesul de ștergere este blocat automat dacă ai o comandă activă, aflată în curs de procesare sau livrare (`Plasată`, `În procesare`, `Expediată`). Vei putea lansa solicitarea imediat ce toate comenzile plasate de tine primesc un status final (Livrată sau Anulată).

Trebuie să fii autentificat pentru a putea lansa procedura automată de ștergere a contului tău.

Partajarea datelor

Nu vând și nu închiriez datele tale către terțe părți. Partajez date doar cu:

Furnizorii de servicii esențiale

Firme de curierat: nume, adresă, telefon (pentru livrare)
Procesatori de plăți: date necesare pentru tranzacții (Revolut)
Servicii email: pentru trimiterea comunicărilor

Autorități publice

La cererea legală a autorităților competente
Pentru respectarea obligațiilor fiscale și legale

Protecție: Toți partenerii au obligația de a respecta GDPR și de a proteja datele tale.

Drepturile tale

Conform GDPR, beneficiezi de următoarele drepturi:

Dreptul de acces

Poți solicita o copie a datelor pe care le dețin despre tine.

Dreptul de rectificare

Poți corecta datele incorecte sau incomplete din contul tău.

Dreptul la ștergere

Poți solicita ștergerea datelor (cu excepția celor obligatorii legal).

Dreptul la restricționare

Poți limita prelucrarea datelor în anumite circumstanțe.

Dreptul la opoziție

Poți refuza prelucrarea datelor pentru marketing direct.

Dreptul la portabilitate

Poți primi datele într-un format structurat și portabil.

Pentru a exercita aceste drepturi, trimite un email la admin@shop.ro. Voi răspunde în maxim 30 de zile.

Securitatea datelor

Implementez măsuri tehnice și organizatorice pentru protejarea datelor:

Criptare: Parolele sunt stocate criptat
HTTPS: Comunicare securizată pe întreg site-ul
Acces limitat: Doar eu, Fashion Shop, am acces la date
Backup regulat: Pentru prevenirea pierderii datelor
Monitorizare: Detectarea și prevenirea încercărilor de acces neautorizat

Important: Nicio metodă de transmitere sau stocare nu este 100% sigură. Mă angajez să protejez datele tale, dar nu pot garanta securitatea absolută.

Cookie-uri

Site-ul utilizează doar identificatori tehnici și statistici anonimi pentru a-ți asigura o experiență sigură și optimizată de cumpărare. Pentru detalii complete, consultă Politica de cookie-uri.

Minori

Site-ul este destinat persoanelor cu vârsta peste 18 ani. Nu colectez în mod intenționat date de la persoanele sub această vârstă. Dacă identific date de la minori, le voi șterge imediat.

Modificări ale politicii

Îmi rezerv dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină, împreună cu data actualizării. Îți recomand să verifici periodic această pagină pentru a rămâne la curent cu eventualele schimbări.

Contact și reclamații

Pentru întrebări despre prelucrarea datelor sau pentru a exercita drepturile GDPR:

Email: admin@shop.ro

Telefon:

Formular contact: AICI

Program: Disponibil pentru întrebări în timpul zilei – răspund cât pot de repede

Răspuns: De regulă răspund în maximum 24 de ore

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în legătură cu modul în care îți prelucrez datele, dacă consideri că le folosesc în alte scopuri decât cele expuse mai sus, în secțiunea Scopul prelucrării datelor.

Website: www.dataprotection.ro