Ultima actualizare: aprilie 2026
1. Introducere
DAVINCI SECURITY SRL("PlasmaThor," "noi" sau "nostru") se angajează să protejeze datele dumneavoastră cu caracter personal. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dumneavoastră atunci când vizitați site-ul nostru sau plasați o comandă.
Această politică este emisă în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor, "GDPR") și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679. PlasmaThor acționează în calitate de operator de date pentru datele cu caracter personal descrise în această politică.
2. Informații pe care le colectăm
Colectăm următoarele categorii de date cu caracter personal:
2.1 Informații furnizate direct de dumneavoastră
- Date de identificare: Nume complet, data nașterii (unde este necesar)
- Date de contact: Adresă de e-mail, număr de telefon, adresă de livrare și facturare
- Date tranzacționale: Detalii despre produsele achiziționate și referințe de plată
- Date de comunicare: Înregistrări ale corespondenței cu echipa noastră de suport
2.2 Informații colectate automat
- Date tehnice: Adresă IP, tip și versiune browser, sistem de operare, identificatori de dispozitiv
- Date de utilizare: Pagini vizitate, timp petrecut pe pagini, căi de navigare, surse de referință
2.3 Informații de plată
Plata este procesată în siguranță de Stripe, Inc. Nu stocăm, nu procesăm și nu avem acces la numărul complet al cardului dumneavoastră de credit. Stripe acționează ca operator independent de date pentru datele de plată și respectă standardul PCI DSS Nivel 1.
3. Temeiul juridic al prelucrării
Conform Articolului 6 din GDPR și Legii nr. 190/2018, prelucrăm datele dumneavoastră pe baza următoarelor temeiuri:
- Executarea contractului (Art. 6(1)(b)): Prelucrarea necesară pentru îndeplinirea comenzii și livrarea produselor
- Interesul legitim (Art. 6(1)(f)): Prevenirea fraudei, securitatea site-ului, analize pentru îmbunătățirea serviciilor
- Consimțământul (Art. 6(1)(a)): Comunicări de marketing și cookie-uri neesențiale — puteți retrage consimțământul în orice moment
- Obligația legală (Art. 6(1)(c)): Evidențe fiscale, obligații contabile, conformitate cu reglementările
4. Cum folosim datele dumneavoastră
- Procesarea și îndeplinirea comenzilor, inclusiv livrarea prin FedEx (UE) sau Sameday ori Cargus (România)
- Trimiterea confirmărilor de comandă, actualizărilor de expediere și notificărilor de livrare
- Răspunsul la întrebări și furnizarea de suport clienților
- Detectarea și prevenirea fraudei sau a tranzacțiilor neautorizate
- Îmbunătățirea site-ului, produselor și experienței clienților
- Trimiterea de comunicări de marketing (doar cu consimțământul dumneavoastră explicit)
- Respectarea obligațiilor legale și de reglementare
5. Partajarea datelor și terțe părți
Partajăm datele dumneavoastră personale doar cu terțe părți de încredere care ne asistă în operarea activității. Nu vindem datele dumneavoastră personale. Împuterniciții noștri includ:
- Stripe, Inc.: Procesarea plăților (SUA — certificat în cadrul EU-US Data Privacy Framework)
- FedEx Corporation: Expedierea și urmărirea comenzilor (Germania, Austria, Spania, Polonia)
- Sameday și Cargus: Expedierea și urmărirea comenzilor (România) — curierul este ales de dumneavoastră la finalizarea comenzii
- Resend: Livrarea e-mailurilor tranzacționale (confirmări de comandă, actualizări de expediere)
- Vercel, Inc.: Găzduirea site-ului web și livrarea conținutului
- Google Analytics: Analiza utilizării site-ului (anonimizată unde este posibil)
Fiecare împuternicit este obligat prin acorduri de prelucrare a datelor care le impun protejarea datelor dumneavoastră în conformitate cu GDPR.
6. Transferuri internaționale de date
Unii dintre furnizorii noștri de servicii sunt stabiliți în afara Spațiului Economic European (SEE). Când transferăm date cu caracter personal în afara SEE, asigurăm garanții adecvate, inclusiv:
- Certificări în cadrul EU-US Data Privacy Framework
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană
- Decizii de adecvare ale Comisiei Europene
7. Cookie-uri
Site-ul nostru utilizează următoarele tipuri de cookie-uri:
- Cookie-uri strict necesare: Necesare pentru funcționarea site-ului (de ex., coș de cumpărături, gestionarea sesiunii). Nu pot fi dezactivate.
- Cookie-uri de analiză: Ne ajută să înțelegem modul în care vizitatorii utilizează site-ul. Activate doar cu consimțământul dumneavoastră.
- Cookie-uri de marketing: Utilizate pentru publicitate și retargetare. Activate doar cu consimțământul dumneavoastră.
Puteți gestiona preferințele de cookie-uri în orice moment prin bannerul de consimțământ sau setările browserului dumneavoastră.
8. Drepturile dumneavoastră conform GDPR
În calitate de persoană vizată conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi:
- Dreptul de acces (Art. 15): Solicitarea unei copii a datelor cu caracter personal pe care le deținem despre dumneavoastră
- Dreptul la rectificare (Art. 16): Solicitarea corectării datelor inexacte sau incomplete
- Dreptul la ștergere (Art. 17):Solicitarea ștergerii datelor cu caracter personal ("dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării (Art. 18): Solicitarea limitării prelucrării datelor
- Dreptul la portabilitatea datelor (Art. 20): Primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat
- Dreptul la opoziție (Art. 21): Opoziția la prelucrarea bazată pe interesul legitim sau marketing direct
- Dreptul de retragere a consimțământului: În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta prelucrarea anterioară
Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile, conform GDPR.
9. Dreptul de a depune o plângere
Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. Pentru România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
De asemenea, puteți depune o plângere la autoritatea de supraveghere din statul membru UE în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.
10. Păstrarea datelor
Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar:
- Date privind comenzile: 5 ani de la data achiziției (obligații legale și contabile)
- Date de marketing: Până la retragerea consimțământului sau dezabonare
- Date de analiză: 26 de luni (anonimizate după această perioadă)
- Corespondența cu suportul: 3 ani de la ultima interacțiune
După expirarea perioadei de păstrare, datele sunt șterse în siguranță sau anonimizate.
11. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal, inclusiv criptare SSL/TLS, infrastructură securizată a serverelor, controale de acces și evaluări periodice de securitate. Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură.
12. Modificări ale acestei politici
Putem actualiza periodic această Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin e-mail sau printr-o notificare vizibilă pe site-ul nostru. Data "Ultima actualizare" de la începutul paginii reflectă cea mai recentă revizuire.
13. Contact
Pentru întrebări legate de confidențialitate, cereri ale persoanelor vizate sau preocupări, contactați echipa noastră de protecție a datelor:
DAVINCI SECURITY SRL
E-mail: [email protected]
Website: plasmathor.com
Aceasta este o politică model. Vă rugăm să consultați un profesionist juridic pentru a o personaliza conform nevoilor dumneavoastră.
