Politica de confidențialitate

SC Orizont Sighetu Marmației SRL, cu sediul în Str. Plevnei nr. 3, Sighetu Marmației, județul Maramureș, CIF RO 2204805, înregistrată la Registrul Comerțului sub nr. J24/461/1991, în calitate de operator de date cu caracter personal, prelucrează datele tale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă. Ne poți contacta la: • E-mail: comenzi@orizont-srl.ro • Telefon: 0730 076 606 • Adresă: Str. Plevnei nr. 3, Sighetu Marmației, județul Maramureș

Colectăm următoarele categorii de date cu caracter personal: • Date de identificare: nume, prenume, adresă de e-mail, număr de telefon. • Date de livrare: adresă de livrare (stradă, număr, localitate, județ, cod poștal). • Date de cont: adresă de e-mail și parolă criptată, utilizate pentru autentificarea în platformă. • Date de comandă: produsele achiziționate, cantitățile, prețurile, metoda de plată și statutul comenzii. • Date de navigare: adresa IP, tipul de browser, paginile vizitate, ora accesării — colectate automat prin logurile serverului și, dacă este cazul, prin cookie-uri tehnice.

Prelucrăm datele tale în următoarele scopuri: a) Executarea contractului (art. 6 alin. 1 lit. b GDPR) • Procesarea și livrarea comenzilor tale. • Gestionarea contului de client și a istoricului comenzilor. • Comunicarea cu privire la statutul comenzii (confirmare, livrare, retur). b) Obligații legale (art. 6 alin. 1 lit. c GDPR) • Emiterea de documente fiscale (facturi) și arhivarea acestora conform legislației contabile. • Răspunsul la solicitările autorităților competente. c) Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) • Prevenirea fraudelor și a accesului neautorizat la platformă (inclusiv prin verificarea Cloudflare Turnstile). • Îmbunătățirea funcționării platformei și rezolvarea problemelor tehnice. d) Consimțământ (art. 6 alin. 1 lit. a GDPR) • Trimiterea de comunicări de marketing (newsletter, oferte), doar dacă îți exprimi explicit acordul.

Datele tale pot fi transmise către: • Furnizori de servicii de curierat și transport — pentru efectuarea livrărilor. • Procesatorul de plăți EuPlătesc.ro (SC MB TELECOM SRL) — pentru procesarea plăților cu cardul; EuPlătesc nu stochează datele complete ale cardului pe serverele noastre. • Furnizorul de e-mail tranzacțional Resend Inc. — pentru trimiterea confirmărilor de comandă. • Furnizorul de hosting și infrastructură — serverele noastre sunt găzduite pe Hetzner Online GmbH (Germania, UE). • Cloudflare Inc. — pentru protecția anti-bot (Turnstile) și servicii CDN/DNS; datele sunt procesate conform Privacy Shield și Clauzelor Contractuale Standard. Nu vindem și nu cedăm datele tale personale unor terțe părți în scopuri de marketing.

Păstrăm datele tale pe durata necesară îndeplinirii scopurilor pentru care au fost colectate: • Date de cont: pe durata existenței contului și 3 ani după ultima activitate sau ștergerea contului. • Date de comandă și facturare: 10 ani de la emiterea documentului fiscal, conform legislației contabile. • Date de navigare / loguri tehnice: maximum 90 de zile. • Date de marketing (dacă ai consimțit): până la retragerea consimțământului. La expirarea perioadei de retenție, datele sunt șterse sau anonimizate.

Conform GDPR, beneficiezi de următoarele drepturi: • Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine. • Dreptul la rectificare — poți solicita corectarea datelor inexacte sau incomplete. • Dreptul la ștergere („dreptul de a fi uitat") — poți solicita ștergerea datelor, în condițiile prevăzute de GDPR. • Dreptul la restricționarea prelucrării — poți solicita limitarea utilizării datelor în anumite situații. • Dreptul la portabilitatea datelor — poți solicita datele tale într-un format structurat, lizibil automat. • Dreptul de a te opune — te poți opune prelucrării bazate pe interesul legitim sau în scopuri de marketing direct. • Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare. • Dreptul de a depune o plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, www.dataprotection.ro. Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la comenzi@orizont-srl.ro. Vom răspunde în termen de maximum 30 de zile.

Platforma utilizează cookie-uri strict necesare pentru funcționarea corectă a serviciului (sesiune, coș de cumpărături, autentificare). Aceste cookie-uri nu necesită consimțământ, deoarece sunt esențiale pentru furnizarea serviciului solicitat. Nu utilizăm cookie-uri de publicitate comportamentală sau cookie-uri de urmărire terță parte fără acordul tău.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau distrugerii: • Comunicațiile sunt criptate prin HTTPS/TLS. • Parolele sunt stocate exclusiv sub formă criptată (hash). • Accesul la sistemele interne este restricționat pe baza principiului necesității minime de cunoaștere. • Utilizăm servicii de protecție anti-bot (Cloudflare Turnstile) pentru a preveni înregistrările și autentificările automate abuzive.

Unii dintre furnizorii noștri de servicii (Cloudflare, Resend) sunt stabiliți în Statele Unite ale Americii. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană sau a altor mecanisme de transfer recunoscute de GDPR, care asigură un nivel adecvat de protecție a datelor.

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate oricând este necesar, de exemplu ca urmare a modificărilor legislative sau a unor noi funcționalități ale platformei. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Îți recomandăm să consulți periodic această pagină.