Politica de confidențialitate

1. Cine suntem

Operatorul datelor personale este MALDI STYLE SRL, CUI 23301797, Reg. Com. J40/2672/2008, EUID ROONRC.J40/2672/2008, cu sediul în Str. Nucului nr. 4, bl. V100, sc. 1, et. 7, ap. 31, Sector 3, București, cod poștal 031502. Pentru orice întrebare sau cerere privind datele personale ne scrieți la contact@colectionezi.ro (subiect „Date personale”) sau ne sunați la 0726138098.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004.

2. Ce date prelucrăm, de ce și pe ce temei

Scop	Date	Temei legal (GDPR)	Cât le păstrăm
Preluarea, livrarea și gestionarea comenzilor	nume, telefon, e-mail, adresă de livrare, produse comandate, mențiuni	executarea contractului – art. 6 alin. (1) lit. b	pe durata contractului și apoi cât impune legea (facturi, garanție)
Facturare și evidență contabilă	nume / denumire firmă, CUI, Reg. Com., adresă de facturare, valori	obligație legală – art. 6 alin. (1) lit. c	termenele din legislația financiar-contabilă (de regulă 5–10 ani)
Contul de client	e-mail, parolă (stocată criptat, ireversibil), nume, adrese, istoric comenzi	executarea contractului – lit. b	până la ștergerea contului; conturile inactive peste 3 ani se șterg după o notificare prealabilă
Plata online	sumă, număr comandă, starea plății (NU datele cardului)	executarea contractului – lit. b; obligație legală – lit. c	împreună cu comanda
Verificarea vârstei pentru produse 18+	confirmarea vârstei la comandă, mențiunea de verificare la livrare	obligație legală – lit. c	împreună cu comanda
Retururi, reclamații, garanție	date de contact, comanda, motivul, cont IBAN pentru rambursare	obligație legală – lit. c; contract – lit. b	3 ani de la închiderea solicitării
Răspuns la mesaje (formular de contact, e-mail, telefon)	nume, e-mail, telefon, conținutul mesajului	interes legitim de a răspunde – lit. f	1 an de la ultimul mesaj
Newsletter	e-mail, data și dovada abonării (dublă confirmare)	consimțământ – lit. a	până la dezabonare
„Anunță-mă când apare”	e-mail, produsul urmărit	consimțământ – lit. a	până la trimiterea anunțului sau dezabonare
Recenzii	nume afișat, text, notă	consimțământ – lit. a	cât timp recenzia este publicată
Produse favorite și comparare	produsele alese	executarea contractului – lit. b	cât timp există contul; pentru vizitatori, pe durata sesiunii
Cereri de retragere din contract (formular online)	nume, adresă, e-mail, număr comandă, bunuri, adresă IP	obligație legală – lit. c; contract – lit. b	3 ani de la înregistrare
Securitatea site-ului și prevenirea fraudei	adresă IP, jurnale tehnice, încercări de autentificare	interes legitim – lit. f	maximum 6 luni
Dovada consimțământului pentru cookie-uri	identificator anonim, opțiunile alese, data, versiunea politicii	obligație legală – lit. c	maximum 3 ani

Nu luăm decizii bazate exclusiv pe prelucrare automată care să vă afecteze semnificativ și nu facem profilare în scopuri de marketing fără acordul dumneavoastră.

Site-ul nu se adresează minorilor sub 16 ani. Produsele 18+ se vând doar persoanelor majore.

3. Cui transmitem datele

Transmitem doar datele strict necesare, numai către:

– firmele de curierat și platforma de intermediere a livrărilor (eColet.ro), pentru livrarea coletelor și retururi;
– procesatorul de plăți NETOPIA Payments, pentru plata cu cardul;
– furnizorul de facturare SmartBill, pentru emiterea facturilor;
– furnizorul de găzduire web (Romarg) și furnizorul de servicii de e-mail, ca împuterniciți;
– contabilul firmei și, la cerere, autoritățile publice (ANAF, ANPC, instanțe, poliție), în condițiile legii.

Firma de curierat și procesatorul de plăți NETOPIA Payments prelucrează datele necesare livrării, respectiv plății, ca operatori independenți, potrivit propriilor politici; furnizorii de găzduire și de e-mail acționează ca împuterniciți ai noștri.

Nu vindem și nu închiriem datele personale. Datele sunt stocate în Uniunea Europeană. Dacă sunteți de acord cu cookie-urile de analiză sau de marketing, furnizorii acestora (Google, Meta) pot transfera date către SUA; transferul se face doar pe baza consimțământului dumneavoastră și a garanțiilor prevăzute de GDPR (decizia de adecvare privind Cadrul de confidențialitate UE–SUA sau clauze contractuale standard). Fără acordul dumneavoastră, aceste cookie-uri nu se încarcă.

4. Drepturile dumneavoastră

Aveți dreptul: de acces la date; de rectificare; de ștergere („dreptul de a fi uitat”); de restricționare a prelucrării; la portabilitatea datelor; de opoziție, inclusiv față de marketing; de a vă retrage oricând consimțământul, fără a afecta prelucrarea anterioară; de a nu face obiectul unei decizii exclusiv automate.

Din contul de client puteți descărca toate datele (export) și puteți solicita ștergerea contului. Datele pe care legea ne obligă să le păstrăm (de exemplu, facturile) nu pot fi șterse înainte de termenul legal, dar nu mai sunt folosite în alte scopuri.

Răspundem cererilor în cel mult 30 de zile, gratuit. Termenul se poate prelungi cu încă 2 luni pentru cereri complexe, cu anunțarea dumneavoastră. Pentru siguranță, putem cere confirmarea identității.

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

5. Securitatea datelor

Folosim conexiune criptată (HTTPS), parole stocate criptat ireversibil, acces la date limitat la persoanele autorizate, copii de siguranță și actualizări de securitate. Datele cardului nu ajung niciodată la noi. În cazul unei încălcări a securității care prezintă risc ridicat, vă anunțăm și notificăm ANSPDCP în termenul legal de 72 de ore.

6. Emailurile automate

Vă trimitem următoarele emailuri automate, legate de contractul dumneavoastră sau de contul dumneavoastră:
– confirmarea comenzii (imediat după plasare, cu produsele, totalul, adresa și metoda de plată);
– confirmarea plății cu cardul sau informarea că plata a fost respinsă;
– comanda expediată (cu numărul AWB și linkul de urmărire), livrată sau anulată;
– factura emisă (link către factură / contul de client);
– confirmarea contului și a schimbării adresei de email, resetarea parolei (link cu valabilitate limitată);
– confirmarea cererii de retragere din contract și a mesajului trimis prin formularul de contact;
– mesajul de bun venit după crearea contului.

Emailurile de comandă și de cont se trimit pe baza executării contractului (art. 6 alin. 1 lit. b GDPR), imediat sau în intervalul luni–vineri, 08:00–22:00.

Pe bază de consimțământ, cu posibilitate de dezabonare în fiecare mesaj, trimitem: confirmarea abonării la newsletter (dublă confirmare), mesajul de bun venit la newsletter, campaniile și anunțurile „Anunță-mă când apare / revine în stoc”.

7. Căutarea adresei și harta lockerelor

Căsuța „Caută adresa” de la finalizarea comenzii trimite textul tastat (strada și localitatea, fără numărul, blocul sau apartamentul) către serviciul Nominatim / OpenStreetMap (nominatim.openstreetmap.org, operat de OpenStreetMap Foundation), direct din browserul dumneavoastră. Serviciul primește adresa IP a dispozitivului dumneavoastră și textul căutat; nu îi trimitem numele, emailul, telefonul sau alte date de identificare. Căutarea este opțională, iar adresa se poate completa și manual. La alegerea unei sugestii, județul, localitatea și strada sunt verificate de serverul nostru în nomenclatorul platformei de livrare eColet.ro pentru a completa codul poștal.

La alegerea livrării la locker, harta se încarcă din OpenStreetMap (hărți de pe tile.openstreetmap.org) și biblioteca Leaflet de pe cdnjs.cloudflare.com; aceste servicii primesc adresa IP și date tehnice ale browserului. Dacă folosiți butonul „Lângă mine”, locația este utilizată doar în browser, cu acordul dumneavoastră, pentru a ordona lockerele după distanță și nu este trimisă serverului nostru. Adresa de livrare este transformată în coordonate prin serverul nostru, doar pentru a centra harta, fără a fi salvată în legătură cu dumneavoastră.

8. Modificări

Putem actualiza această politică; fiecare versiune are număr și dată, iar versiunile anterioare se păstrează. Modificările importante sunt anunțate pe Site și, pentru clienții cu cont, prin e-mail.