Politica de Confidențialitate

1. Identitatea Operatorului de Date

Flentaro.Eu SRL este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).

Denumire	Flentaro.Eu SRL
Website	flentaro.eu
Email contact	[email protected]
Telefon	+40 731 849 276
Autoritate de supraveghere	ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

2. Datele Personale Colectate

Colectăm următoarele categorii de date cu caracter personal în funcție de interacțiunea cu site-ul nostru:

2.1 Date furnizate direct de dumneavoastră

• Nume și prenume
• Adresa de livrare (stradă, număr, bloc, localitate, județ)
• Număr de telefon cu prefix național (+40)
• Adresa de email (dacă este furnizată)
• Preferința de metodă de plată
• Cantitatea produselor comandate
• Mesaje sau observații voluntare la comandă

2.2 Date colectate automat

• Adresa IP anonimizată
• Tipul de browser și sistemul de operare
• Paginile vizitate și durata sesiunii
• Sursa de referință (cum ați ajuns pe site)
• Date de cookie (conform Politicii Cookie separate)

3. Scopul și Temeiul Legal al Prelucrării (Art. 6 GDPR)

Scop	Temei legal (Art. 6 GDPR)
Procesarea și livrarea comenzilor	Art. 6(1)(b) – executarea unui contract
Comunicare legată de comandă	Art. 6(1)(b) – executarea unui contract
Obligații fiscale și contabile	Art. 6(1)(c) – obligație legală
Îmbunătățirea serviciilor (analytics)	Art. 6(1)(f) – interes legitim
Marketing și newsletter	Art. 6(1)(a) – consimțământ explicit
Prevenirea fraudelor	Art. 6(1)(f) – interes legitim

4. Durata Păstrării Datelor

• Date de comandă: 5 ani (obligații contabile și fiscale)
• Date de comunicare suport: 2 ani de la ultima interacțiune
• Date de analytics (cookie): maxim 13 luni
• Date de marketing (cu consimțământ): până la retragerea consimțământului

5. Destinatarii Datelor

Datele dumneavoastră pot fi transmise, strict în scopul furnizării serviciilor, către:

• Servicii de curierat: Fan Courier, Cargus, DPD (doar date de livrare)
• Procesatori de plăți: furnizori autorizați de servicii de plată (PCI-DSS conformi)
• Servicii IT și hosting: furnizori cu sediul în UE, conform GDPR
• Autorități publice: doar dacă este impus de lege (ANAF, instanțe judecătorești)

Nu vindem, nu închiriem și nu transferăm datele dvs. terților în scopuri comerciale proprii.

6. Transferuri în Afara SEE

Nu transferăm date cu caracter personal în afara Spațiului Economic European fără garanții adecvate. Orice transfer, dacă este necesar, se efectuează pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile Dumneavoastră (Art. 15-22 GDPR)

Aveți dreptul să exercitați oricând:

• Dreptul la acces (Art. 15): să obțineți o copie a datelor prelucrate
• Dreptul la rectificare (Art. 16): corectarea datelor inexacte
• Dreptul la ștergere (Art. 17): „dreptul de a fi uitat"
• Dreptul la restricționarea prelucrării (Art. 18)
• Dreptul la portabilitatea datelor (Art. 20)
• Dreptul de opoziție (Art. 21)
• Dreptul de retragere a consimțământului: oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea drepturilor, contactați-ne la: [email protected] sau +40 731 849 276. Vom răspunde în termen de 30 de zile calendaristice.

8. Dreptul de a Depune Plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• Conexiuni SSL/TLS criptate (HTTPS)
• Acces restricționat la date (principiul necesității minime)
• Audituri periodice de securitate
• Instruirea personalului privind protecția datelor

10. Cookie-uri

Utilizăm cookie-uri în conformitate cu Politica noastră de Cookie. Prin continuarea utilizării site-ului fără modificarea setărilor, acceptați utilizarea cookie-urilor esențiale.

11. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau anunț vizibil pe site. Data ultimei actualizări este menționată în antetul acestui document.