1. Cine suntem
CHOCOLATE FOR SOUL SRL (denumit în continuare „Synful Chocolate”, „noi” sau „Operatorul”), cu sediul în Str. Poet Andrei Mureșanu nr. 33, Bl. C1, Et. D, Loc. Vălenii de Munte, Jud. Prahova, înregistrată la Registrul Comerțului cu nr. J2025045921004, CIF 52035745, este operatorul de date cu caracter personal pentru informațiile colectate prin website-ul https://synfulchocolate.ro/.
Respectăm confidențialitatea datelor tale și prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
2. Ce date colectăm
În funcție de interacțiunea ta cu website-ul, putem colecta:
Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon;
Date de livrare și facturare: adresă de livrare, adresă de facturare, iar pentru persoane juridice: denumire firmă, CUI, nr. Reg. Com.;
Date privind comenzile: produse comandate, valoare, istoric comenzi, metodă de plată aleasă;
Date tehnice: adresă IP, tip de browser, dispozitiv, pagini vizitate, colectate prin cookie-uri (vezi Politica de Cookies);
Date de comunicare: conținutul mesajelor transmise prin formularul de contact sau e-mail.
Nu colectăm date privind cardul bancar. Plățile cu cardul sunt procesate direct de procesatorul de plăți, într-un mediu securizat.
3. Scopurile și temeiurile prelucrării
ScopTemei legal (GDPR)Procesarea și livrarea comenzilorExecutarea contractului (art. 6(1)(b))Emiterea facturilor și obligații contabile/fiscaleObligație legală (art. 6(1)(c))Comunicări legate de comandă (confirmare, status, livrare)Executarea contractului (art. 6(1)(b))Răspuns la solicitări prin formular/e-mailInteres legitim (art. 6(1)(f))Marketing prin e-mail (newsletter)Consimțământ (art. 6(1)(a))Soluționarea returnărilor și reclamațiilorExecutarea contractului / obligație legalăPrevenirea fraudelor și securitatea site-uluiInteres legitim (art. 6(1)(f))
4. Cât timp păstrăm datele
Datele aferente comenzilor și facturilor: 10 ani, conform legislației fiscale și contabile;
Datele pentru marketing (newsletter): până la retragerea consimțământului;
Datele din formularul de contact: maximum [ex. 1 an] de la ultima interacțiune;
Datele tehnice / cookies: conform duratelor din Politica de Cookies.
5. Cui divulgăm datele
Putem transmite date către:
Firme de curierat, pentru livrarea comenzilor (nume, adresă, telefon);
Procesatorul de plăți, pentru tranzacțiile cu cardul;
Furnizorul de servicii de contabilitate, pentru facturare;
Furnizorul de găzduire web și servicii IT;
Autorități publice, când există obligație legală.
Toți partenerii cu care colaborăm respectă cerințele GDPR și prelucrează datele numai conform instrucțiunilor noastre.
6. Transferul datelor în afara UE
Datele sunt prelucrate în principal în cadrul UE/SEE. Dacă unii furnizori (ex. servicii de analiză web) transferă date în afara SEE, acest lucru se face pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard).
7. Drepturile tale
Conform GDPR, ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului în orice moment.
Pentru exercitarea acestor drepturi, ne poți contacta la [e-mail]. Ai de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate (conexiune SSL/HTTPS, acces restricționat, backup-uri) pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii.
9. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată la început.
