Politica de Confidențialitate

Ultima actualizare: 15 ianuarie 2025  |  Versiunea: 3.2

Brimstoneq SRL (denumită în continuare „Brimstoneq", „noi", „compania noastră") respectă cu strictețe dreptul dvs. la confidențialitate. Această politică descrie modul în care prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

1. Cine suntem — Operatorul de date

Operatorul datelor cu caracter personal este Brimstoneq SRL, cu sediul social la Strada Memorandului nr. 17, Oradea, județul Bihor, cod poștal 410001, România. Număr de înregistrare la ONRC: J05/1872/2024, Cod de identificare fiscală: RO48261790. Puteți contacta Responsabilul nostru cu Protecția Datelor (DPO) la adresa de email: [email protected] sau telefonic la +40 259 726 418, de luni până vineri, între orele 09:00–18:00.

2. Ce date cu caracter personal colectăm

În funcție de serviciile pe care le utilizați, putem colecta următoarele categorii de date:

• Date de identificare: Nume, prenume, adresă de email, număr de telefon, adresă poștală de livrare și facturare.
• Date de cont: Nume de utilizator, parolă criptată (hash bcrypt), preferințe de notificare, lista de dorințe.
• Date tranzacționale: Istoricul comenzilor, produsele achiziționate, valoarea tranzacțiilor, metoda de plată (nu stocăm datele integrale ale cardurilor — acestea sunt procesate exclusiv de Stripe Inc. prin tokenizare securizată PCI-DSS Level 1).
• Date de navigare: Adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii, sursele de trafic, click-urile pe categorii și produse (colectate prin Google Analytics 4 și cookie-uri funcționale).
• Date de marketing: Preferințele de comunicare, răspunsurile la campanii email (rate de deschidere, click-uri), dacă v-ați dat consimțământul explicit.

Nu colectăm și nu prelucrăm date din categorii speciale (date de sănătate, date biometrice, date privind originea rasială sau etnică etc.).

3. Scopurile și temeiul legal al prelucrării

Scop prelucrare	Temei legal (GDPR)	Perioadă retenție
Procesarea și livrarea comenzilor	Art. 6(1)(b) — Executarea contractului	10 ani (obligație contabilă)
Crearea și gestionarea contului	Art. 6(1)(b) — Executarea contractului	Pe durata contului + 2 ani
Comunicări de marketing (newsletter)	Art. 6(1)(a) — Consimțământ	Până la retragerea consimțământului
Analitica site-ului (Google Analytics)	Art. 6(1)(a) — Consimțământ	26 luni
Prevenirea fraudelor și securitate	Art. 6(1)(f) — Interes legitim	6 luni de la incident
Îndeplinirea obligațiilor legale	Art. 6(1)(c) — Obligație legală	Conform legislației aplicabile

4. Cui transmitem datele dvs.

Nu vindem datele dvs. cu caracter personal. Le putem transmite, exclusiv în scopurile descrise mai sus, către:

• Transportatori: DPD România SRL, Fan Courier Express SRL — pentru livrarea comenzilor.
• Procesator de plăți: Stripe Payments Europe, Ltd. — cu sediul în Irlanda, certificare PCI-DSS Level 1.
• Servicii cloud: Vercel Inc. (SUA) — hosting platformă, cu clauze contractuale standard UE.
• Analitica: Google Ireland Limited — Google Analytics 4, cu IP anonimizat activat.
• Email marketing: Mailchimp / Intuit Inc. (SUA) — exclusiv dacă v-ați abonat la newsletter, cu clauze contractuale standard.
• Autorități publice: ANAF, instanțe judecătorești, ANPC — exclusiv când suntem obligați prin lege.

5. Drepturile dvs. conform GDPR

Aveți următoarele drepturi cu privire la datele dvs. personale:

• Dreptul de acces (Art. 15): Puteți solicita o copie a datelor pe care le deținem despre dvs.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de retenție.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita suspendarea temporară a prelucrării datelor dvs.
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele dvs. într-un format structurat, lizibil automat.
• Dreptul la opoziție (Art. 21): Vă puteți opune prelucrării în scop de marketing direct în orice moment.
• Retragerea consimțământului: Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita drepturile, trimiteți o cerere scrisă la [email protected] sau la adresa poștală. Vom răspunde în maximum 30 de zile calendaristice. Dacă considerați că drepturile dvs. au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bulevardul Gheorghe Magheru 28–30, sector 1, București, telefon 031 805 9211, website www.dataprotection.ro.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs.: criptare TLS 1.3 pentru transmiterea datelor, criptare AES-256 pentru stocarea parolelor, controlul accesului pe bază de roluri, audituri de securitate periodice și planuri de răspuns la incidente de securitate. În cazul unui incident de securitate care afectează drepturile și libertățile dvs., vă vom notifica în cel mult 72 de ore de la data constatării incidentului.

7. Modificări ale acestei politici

Brimstoneq poate actualiza periodic această politică. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Dacă modificările sunt semnificative, vă vom notifica prin email sau printr-un anunț vizibil pe site. Vă recomandăm să consultați periodic această pagină.