Politica de Confidențialitate
Ultima actualizare: 29 ianuarie 2026
Rezumat
stondiv respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legile româneşti aplicabile. Această politică explică cum colectăm, folosim și protejăm informațiile dumneavoastră.
1. Operator de Date și Date de Contact
Operator de date: stondiv SRL
Adresa: Strada Victoriei 45, București,
România
Email: [email protected]
Telefon: +40 751 892 463
Reprezentant pentru protecția datelor:
[email protected]
Pentru orice întrebări legate de această politică de confidențialitate sau exercitarea drepturilor dumneavoastră, ne puteți contacta la adresele de mai sus.
2. Datele Personale pe Care le Colectăm
Date de identificare și contact:
- Nume și prenume
- Adresa de email
- Numărul de telefon
- Adresa poștală completă
Date de comandă:
- Istoricul comenzilor
- Preferințele de plată
- Informații despre livrare
- Observații speciale pentru comenzi
Date tehnice:
- Adresa IP
- Tipul și versiunea browserului
- Sistemul de operare
- Cookie-uri și tehnologii similare
- Comportamentul de navigare pe site
3. Scopurile Prelucrării și Temeiul Legal
Executarea contractului:
Prelucrăm datele pentru a procesa comenzile, a efectua livrările și a oferi suportul clientei. Temeiul legal este executarea contractului conform Art. 6(1)(b) GDPR.
Consimțământul:
Pentru marketing direct, newsletter și personalizarea experienței, prelucrăm datele pe baza consimțământului dumneavoastră explicit conform Art. 6(1)(a) GDPR.
Interesul legitim:
Pentru îmbunătățirea serviciilor, analiză statistică și prevenirea fraudelor, pe baza interesului nostru legitim conform Art. 6(1)(f) GDPR.
Obligația legală:
Pentru respectarea obligațiilor fiscale și contabile conform legislației române, pe baza Art. 6(1)(c) GDPR.
4. Partajarea Datelor cu Terțe Părți
Furnizorii de servicii:
- Companii de curierat pentru livrare (FAN Courier, DPD România)
- Procesatori de plăți (Netopia, PayU România)
- Furnizori de servicii IT și hosting (în UE)
- Servicii de email marketing (în conformitate cu GDPR)
Autorități publice:
Putem partaja datele cu autoritățile române competente când acest lucru este cerut de lege (ANAF, ANPC, etc.).
Importante: Nu vindem, nu închiriem și nu partajăm datele personale cu terțe părți pentru scopuri comerciale fără consimțământul dumneavoastră explicit.
5. Transferul Internațional de Date
Datele dumneavoastră sunt procesate în principal în Uniunea Europeană. În cazurile rare când este necesară transferul în afara UE, ne asigurăm că există garanții adecvate prin decizii de adecvare ale Comisiei Europene sau clauze contractuale standard conform Art. 46 GDPR.
6. Perioada de Stocare
Date de comenzi:
Păstrăm datele pentru îndeplinirea garanției (2 ani) plus perioada cerută de legislația fiscală română (5 ani).
Date de marketing:
Păstrate până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune.
Cookie-uri:
Majoritatea cookie-urilor expiră după 12 luni, cu excepția celor esențiale pentru funcționarea site-ului.
7. Drepturile Dumneavoastră GDPR
Dreptul de acces (Art. 15)
Puteți solicita o copie a datelor personale pe care le prelucrăm despre dumneavoastră.
Dreptul de rectificare (Art. 16)
Puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere (Art. 17)
Puteți solicita ștergerea datelor în anumite condiții legale.
Dreptul la portabilitate (Art. 20)
Puteți primi datele într-un format structurat și portabil.
Dreptul de opoziție (Art. 21)
Puteți vă opune prelucrării bazate pe interes legitim.
Dreptul la restricționare (Art. 18)
Puteți solicita restricționarea prelucrării în anumite cazuri.
Cum exercitați aceste drepturi:
Trimiteți o cerere la [email protected] sau [email protected]. Veți primi un răspuns în maximum 30 de zile conform GDPR.
8. Cookie-uri și Tehnologii de Urmărire
Cookie-uri esențiale:
Necesare pentru funcționarea site-ului (coș de cumpărături, securitate, preferințe limba).
Cookie-uri analitice:
Ne ajută să înțelegem cum folosiți site-ul pentru îmbunătățiri (necesită consimțământ).
Cookie-uri de marketing:
Pentru afișarea de reclame relevante și măsurarea campaniilor (necesită consimțământ).
Puteți gestiona preferințele pentru cookie-uri prin banner-ul afișat la prima vizită sau în setările browserului. Pentru detalii complete, consultați Politica de Cookie-uri.
9. Securitatea Datelor
Implementăm măsuri de securitate tehnice și organizatorice corespunzătoare pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii:
- Criptarea datelor în tranzit și în repaus (SSL/TLS)
- Controale stricte de acces și autentificare
- Monitorizare și logging pentru detectarea incidentelor
- Backup-uri regulate și planuri de recuperare
- Formare regulată a personalului privind securitatea datelor
- Evaluări regulate de securitate și audit-uri
10. Plângeri și Autoritatea de Supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea națională de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 21 252 5599
Email: [email protected]
Website: www.dataprotection.ro
11. Modificări ale Politicii
Această politică poate fi actualizată periodic pentru a reflecta modificările în activitățile noastre sau cerințele legale. Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați și prin notificare pe site cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a acestei pagini.
12. Contact pentru Protecția Datelor
Pentru orice întrebări sau cereri legate de această politică de confidențialitate sau exercitarea drepturilor dumneavoastră GDPR:
Email dedicat protecția datelor: [email protected]
Email general: [email protected]
Telefon: +40 751 892 463
Adresa poștală: Strada Victoriei 45, București, România
Timp de răspuns: Maximum 30 de zile conform GDPR (sau 2 luni în cazuri complexe cu notificare prealabilă).