Politica de confidențialitate

Cuprins

Cine suntem & contact
Ce date prelucrăm
Scopuri & temeiuri legale
Destinatari & împuterniciți
Cookie-uri, Consent Mode & publicitate
Termene de păstrare
Drepturile tale
Transferuri în afara SEE
Securitate
Actualizări

1) Cine suntem & contact

Operator: PROTON S.R.L. (J29/976/2003, CUI RO15505621), sediu: Str. Nevesteasca 93, Podenii Noi, Prahova, România.

Contact date & DPO: dataprotection@proton.ro

Prezenta politică acoperă prelucrările efectuate prin proton.ro și sistemele noastre conexe (magazin online, suport, facturare).

2) Ce date prelucrăm

2.1. Vizitatori ai site-ului

identificatori online (IP, user-agent, ID cookie, evenimente pagină), setări consimțământ;
preferințe cookie (strict necesare, analitice, marketing).

2.2. Clienți / comenzi

nume, e-mail, telefon, adresă facturare & livrare;
conținutul comenzii, valoare, metode livrare/plată;
documente garanție/retur și corespondență de suport.

2.3. Cont client

datele de la punctul 2.2 + istoric comenzi și preferințe.

2.4. Marketing (newsletter, cont)

nume, e-mail, preferințe, consimțământ & dovada consimțământului.

2.5. Candidați (recrutare)

date din CV/scrisori, notițe din interviu, recomandări (unde e cazul).

Nu stocăm detalii complete de card; plățile online sunt procesate de procesatorul de plăți. Colectăm CNP sau fotografie doar când este impus de lege ori strict necesar (de ex., anumite garanții/constatări).

3) Scopuri & temeiuri legale

Scop	Exemple	Temei GDPR
Executarea contractului	preluarea și livrarea comenzilor, comunicări legate de comandă	art. 6(1)(b)
Obligație legală	facturare, evidențe contabile, garanții, răspuns la autorități	art. 6(1)(c)
Interes legitim	securitate IT, prevenire fraudă/abuz, apărarea drepturilor	art. 6(1)(f)
Consimțământ	newsletter/marketing, cookie-uri analitice & publicitate	art. 6(1)(a) – poți retrage oricând

4) Destinatari & împuterniciți

Curieri: (ex. FAN Courier, DPD, GLS, Cargus) – pentru livrare;
Procesator plăți: Netopia (și, după caz, alții indicați în checkout);
Furnizori IT/hosting/e-commerce, e-mail & comunicare, contabilitate, juridic – în baza contractelor de împuternicire;
Autorități publice – când avem obligație legală.

5) Cookie-uri, Consent Mode & publicitate

Folosim un mecanism de consimțământ pentru cookie-uri și Google Consent Mode v2. În anumite situații folosim Enhanced Conversions (datele de contact pot fi hash-uite local înainte de transmitere) doar cu consimțământ pentru marketing.

Îți poți gestiona opțiunile în bannerul/centrul de preferințe. Detalii complete găsești în Politica de utilizare cookie-uri.

6) Termene de păstrare

Categorie	Durată
Documente fiscale & comenzi	10 ani (conform legislației contabile/fiscale)
Cont client inactiv	3 ani de la ultima activitate
Suport & garanții	2 ani de la soluționare sau până la expirarea garanției (dacă e mai mare)
Marketing (newsletter, cont)	până la retragerea consimțământului (dezabonare)
Candidați	6–12 luni (pe baza consimțământului de păstrare)

După expirare, datele sunt șterse sau anonimizate în mod securizat.

7) Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a retrage consimțământul în orice moment.

Pentru exercitare, scrie-ne la dataprotection@proton.ro. De asemenea, ai dreptul să depui o plângere la ANSPDCP.

8) Transferuri în afara Spațiului Economic European

Unii furnizori (de ex., Google) pot procesa date în afara SEE. În aceste cazuri folosim Clauze Contractuale Standard și alte garanții adecvate, după caz.

9) Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, criptare în tranzit, audit log). Niciun sistem nu este 100% sigur; te încurajăm să folosești parole robuste și să îți protejezi dispozitivele.

10) Actualizări

Putem modifica periodic această politică. Versiunea curentă este disponibilă permanent pe această pagină. Vom evidenția schimbările semnificative înainte de a se aplica.