Politica de Confidentialitate (GDPR)

1. Operator de date

Operatorul datelor cu caracter personal este:

Adresa de email admin@grigotec.ro este desemnata ca punct unic de contact pentru orice solicitare privind datele cu caracter personal (functia de Responsabil cu Protectia Datelor — DPO functional).

2. Datele colectate

Formularul de comanda (WooCommerce)

• Nume si prenume
• Adresa email
• Numar de telefon
• Adresa de livrare / ridicare
• Detalii comanda (produse, cantitati, mentiuni speciale)

Formular contact

• Nume
• Email
• Telefon (optional)
• Continutul mesajului

Cookies si date tehnice

• Cookie-uri tehnice esentiale (sesiune, cos cumparaturi, nonces securitate)
• Date de tip log de server (adresa IP, user agent, pagini accesate) — pastrate pentru securitate
• Eventuale cookie-uri de analiza (anonimizate) — vezi sectiunea 7

3. Scop si baza legala

Prelucram datele cu caracter personal in urmatoarele scopuri si pe baza urmatoarelor temeiuri:

4. Durata pastrare

• Documente comenzi si facturi: 10 ani de la emitere, conform Codului Fiscal si Legii Contabilitatii.
• Comunicari prin formular contact: 3 ani de la primul contact, pentru continuitate relatie si gestionare reclamatii.
• Newsletter: Pana la dezabonare. Orice email de newsletter contine link de dezabonare.
• Loguri tehnice de server: Maxim 12 luni.

5. Destinatari

Datele dvs. pot fi transmise urmatoarelor categorii de destinatari, doar in masura strict necesara:

• Furnizori de procesare plati (banci), pentru transferurile bancare aferente comenzilor.
• Curieri si parteneri de livrare locala, pentru livrarea comenzilor la adresa indicata.
• Furnizor de hosting web (Hosterion.ro) — gazduirea site-ului si a bazei de date.
• Furnizori de servicii email (SMTP) pentru transmiterea confirmarilor automate.
• Autoritati publice (ANAF, ANPC, organe de cercetare) — numai la cerere intemeiata legal.

Toti procesatorii de date sunt obligati contractual sa respecte cerintele GDPR. Nu vindem si nu inchiriem datele cu caracter personal catre terti in scopuri comerciale.

6. Drepturile dvs.

Conform GDPR, aveti urmatoarele drepturi cu privire la datele cu caracter personal:

• Dreptul de acces — sa stiti ce date avem despre dvs.
• Dreptul de rectificare — sa corectati datele inexacte.
• Dreptul de stergere ("dreptul de a fi uitat") — cu exceptia datelor pe care le pastram din obligatie legala.
• Dreptul de restrictionare a prelucrarii
• Dreptul de opozitie — in special pentru prelucrari bazate pe interes legitim.
• Dreptul la portabilitatea datelor
• Dreptul de retragere a consimtamantului — oricand, fara a afecta legalitatea prelucrarilor anterioare.

7. Cookies

Site-ul foloseste urmatoarele tipuri de cookie-uri:

Cookie-urile tehnice esentiale nu necesita consimtamant prealabil, fiind necesare pentru functionarea de baza a site-ului. Daca activam in viitor cookie-uri de analiza sau marketing, vom solicita consimtamantul dvs. printr-un banner dedicat.

Puteti dezactiva cookie-urile din setarile browser-ului dvs., dar acest lucru poate afecta functionarea site-ului (cosul de cumparaturi, autentificarea).

8. Modificari politica

Ne rezervam dreptul de a actualiza aceasta politica pentru a reflecta modificari legale sau ale practicilor noastre interne. Orice modificare substantiala va fi anuntata cu cel putin 30 de zile inainte, pe pagina principala a site-ului si — pentru clientii inregistrati — prin email.

Va rugam sa consultati periodic aceasta pagina pentru a fi la curent cu cea mai recenta varianta.

9. Contact ANSPDCP

Daca apreciati ca prelucrarea datelor dvs. cu caracter personal de catre GRIGOTEC SRL incalca prevederile GDPR, aveti dreptul sa depuneti o plangere la:

Recomandam, totusi, sa ne contactati intai pe noi la admin@grigotec.ro — vom incerca sa rezolvam amiabil orice nelamurire.