1. Identitatea și datele de contact ale operatorului
Hollowrune SRL
Sediu social: Strada Mureșenilor nr. 34, Brașov, cod poștal 500068, România
Număr de înregistrare la Registrul Comerțului: J08/1254/2021
Cod de Identificare Fiscală (CUI): RO44782136
Email pentru protecția datelor: [email protected]
Telefon: +40 268 746 913
Hollowrune SRL nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform art. 37 din GDPR, dat fiind profilul activității. Orice solicitare legată de datele personale se adresează direct la datele de contact de mai sus.
2. Categoriile de date cu caracter personal colectate
Colectăm numai datele necesare scopurilor indicate, respectând principiul minimizării datelor:
a) Date furnizate direct de utilizator:
- Identificare: prenume, nume de familie
- Contact: adresă de email, număr de telefon
- Livrare: adresă postală completă (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal)
- Facturare: date identice cu cele de livrare sau, în cazul persoanelor juridice, denumirea firmei, CUI, adresă juridică
- Comunicare: conținutul mesajelor trimise prin formularul de contact sau email
- Preferințe: produse adăugate în coș, lista de dorințe, produse recent vizualizate (stocate local în browser)
b) Date colectate automat prin navigare:
- Adresa IP și localizarea geografică aproximativă (nivel de oraș)
- Tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
- Paginile vizitate, durata sesiunii, sursa de trafic (referrer URL)
- Date de interacțiune: clicuri, scroll, căutări efectuate pe site
- Date cookie conform secțiunii dedicate din Politica Cookies
3. Scopurile și temeiurile juridice ale prelucrării
| Scop prelucrare | Temei juridic (GDPR) | Perioadă de retenție |
|---|---|---|
| Procesarea și livrarea comenzilor | Art. 6 alin. (1) lit. b) — executarea contractului | 5 ani de la data facturii (obligație fiscală) |
| Facturare și evidență contabilă | Art. 6 alin. (1) lit. c) — obligație legală (Legea 82/1991) | 10 ani de la data documentului |
| Suport clienți și gestionarea reclamațiilor | Art. 6 alin. (1) lit. b) + lit. f) — interes legitim | 3 ani de la ultima interacțiune |
| Newsletter și comunicări de marketing | Art. 6 alin. (1) lit. a) — consimțământ explicit | Până la retragerea consimțământului |
| Analiza traficului web și îmbunătățirea serviciului | Art. 6 alin. (1) lit. f) — interes legitim | 26 luni (date anonimizate după 14 luni) |
| Gestionarea conturilor de utilizatori | Art. 6 alin. (1) lit. b) — executarea contractului | Pe durata existenței contului + 2 ani |
4. Destinatarii datelor cu caracter personal
Datele tale pot fi transmise către următoarele categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor indicate:
- Servicii de curierat: Fan Courier Express SRL, DPD România SRL, Cargus International SRL — pentru executarea livrărilor (date necesare: nume, adresă, telefon, AWB)
- Procesator de plăți: Stripe Payments Europe Ltd (Irlanda) și/sau Netopia Payments SRL (România) — pentru procesarea securizată a tranzacțiilor cu cardul. Datele cardului nu trec prin serverele Hollowrune.
- Servicii de analiză web: Google Analytics 4 (cu IP anonimizat activat) — pentru analiza comportamentului de navigare
- Furnizor hosting și infrastructură: Serverele Hollowrune sunt găzduite în data center-e certificate ISO 27001 situate în Uniunea Europeană
- Autorități publice: ANAF, instanțe judecătorești, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — la solicitare legală justificată
Nu vindem, nu închiriem și nu transferăm datele tale personale către terți în scopuri de marketing fără consimțământul tău explicit.
5. Transferuri internaționale de date
Datele cu caracter personal sunt procesate în principal pe servere din Uniunea Europeană. În cazul în care unii furnizori de servicii terți procesează date în afara UE/SEE (de exemplu, Google LLC cu sediul în SUA), transferul se desfășoară pe baza:
- Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană
- Mecanismului EU-US Data Privacy Framework, acolo unde este aplicabil
- Garanțiilor adecvate prevăzute la art. 46 din GDPR
6. Drepturile persoanei vizate
Conform GDPR și legislației române, ai următoarele drepturi în legătură cu datele tale cu caracter personal:
- Dreptul de acces (art. 15 GDPR): poți solicita o copie a datelor pe care le deținem despre tine
- Dreptul la rectificare (art. 16 GDPR): poți cere corectarea datelor inexacte sau incomplete
- Dreptul la ștergere / „dreptul de a fi uitat" (art. 17 GDPR): poți solicita ștergerea datelor, cu excepția celor necesare îndeplinirii obligațiilor legale
- Dreptul la restricționarea prelucrării (art. 18 GDPR): poți solicita limitarea prelucrării în anumite circumstanțe
- Dreptul la portabilitatea datelor (art. 20 GDPR): poți primi datele furnizate de tine într-un format structurat, utilizat frecvent și lizibil de mașini
- Dreptul la opoziție (art. 21 GDPR): te poți opune prelucrării bazate pe interes legitim sau marketing direct
- Dreptul de a retrage consimțământul (art. 7 GDPR): acolo unde prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare
- Dreptul de a depune o plângere la autoritatea de supraveghere: ANSPDCP, B-dul Magheru 28–30, București; website: www.dataprotection.ro; email: [email protected]
Pentru exercitarea oricăruia dintre aceste drepturi, trimite o solicitare scrisă la [email protected]. Vom răspunde în termen de cel mult 30 de zile calendaristice.
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii accidentale, divulgării sau alterării, inclusiv:
- Criptare TLS 1.3 pentru toate comunicațiile site-client
- Hashing cu sare (bcrypt) pentru parolele utilizatorilor
- Acces la date restricționat prin roluri și principiul „need to know"
- Backup-uri criptate zilnice stocate în locații geografic separate
- Auditarea periodică a accesului la date
- Politici interne de securitate IT și instruire periodică a personalului
8. Cookie-uri și tehnologii similare
Utilizăm cookie-uri și tehnologii similare (pixel tags, local storage) pentru funcționarea site-ului, analiza traficului și personalizarea experienței. Detalii complete sunt disponibile în Politica privind Cookie-urile.
9. Modificări ale politicii de confidențialitate
Această politică poate fi actualizată periodic pentru a reflecta modificările legislative sau ale practicilor noastre de prelucrare. La modificări semnificative, vei fi notificat prin email (dacă ai cont) sau prin afișarea unui banner informativ pe site. Continuarea utilizării serviciilor Hollowrune după intrarea în vigoare a modificărilor constituie acceptul noilor termeni.