Siguranța și confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi. Acest document stabilește în mod transparent modul în care colectăm, utilizăm, stocăm, partajăm și protejăm datele dumneavoastră atunci când accesați și efectuați achiziții pe platforma noastră.
1. Identitatea Operatorului de date
În sensul Regulamentului General privind Protecția Datelor (Regulamentul UE 2016/679 — „GDPR"), operatorul datelor dumneavoastră este:
- Denumire: S.C. SAB Mobility S.R.L.
- Sediu social: Drumul Gura Caliței, nr. 4-32, bl. 5, sc. A, ap. B23, sector 3, București
- CUI: RO54277788 · Reg. Com.: J2026017816007 · Capital social: 1000 RON
- E-mail dedicat GDPR: mob_sab@yahoo.com
2. Categoriile de date, scopurile și temeiurile juridice
A. Gestiunea și procesarea comenzilor — nume, prenume, adresă de livrare/facturare, telefon, e-mail. Scop: preluarea, validarea, expedierea și gestionarea logistică a comenzilor, inclusiv retururile. Temei: art. 6 alin. (1) lit. (b) GDPR (executarea contractului).
B. Îndeplinirea obligațiilor fiscale și legale — nume, adresă de facturare, detalii tranzacție. Scop: emiterea facturilor, evidența contabilă și raportările legale (inclusiv RO e-Factura). Temei: art. 6 alin. (1) lit. (c) GDPR (obligație legală).
C. Comunicări de marketing (newsletter) — nume, e-mail, telefon. Scop: oferte, promoții și noutăți. Temei: art. 6 alin. (1) lit. (a) GDPR (consimțământ, retractabil oricând prin dezabonare).
D. Mentenanța și securitatea platformei — adresă IP, tip browser, identificatori cookie. Scop: optimizarea experienței și prevenirea fraudei. Temei: art. 6 alin. (1) lit. (f) GDPR (interes legitim).
3. Destinatarii datelor (împuterniciți)
Datele pot fi transmise, strict pentru îndeplinirea scopurilor de mai sus, către parteneri de încredere:
- Firme de curierat (ex: Sameday, FAN Courier, Cargus) — pentru livrarea produselor.
- Procesatori de plăți — Netopia Payments — pentru procesarea securizată a plăților cu cardul. Datele cardului nu sunt stocate sau accesate de serverele noastre.
- Furnizori de facturare — Oblio — pentru generarea documentelor fiscale.
- Furnizori de hosting/cloud — pentru găzduirea platformei în centre de date din Uniunea Europeană.
- Autorități publice (ANAF, ANPC, instanțe, poliție) — în baza obligațiilor legale.
4. Transferul internațional de date
Datele sunt stocate pe servere din Spațiul Economic European (SEE). Dacă anumiți furnizori transferă date în afara SEE, ne asigurăm că transferurile sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană și prin EU-U.S. Data Privacy Framework.
5. Perioada de retenție
- Datele din facturi: 10 ani (obligație financiar-contabilă).
- Cont de utilizator și istoric comenzi: pe durata existenței contului; la cerere, contul este anonimizat sau șters, cu excepția datelor cu incidență fiscală.
- Date de marketing: până la retragerea consimțământului.
6. Securitatea datelor
- Criptarea fluxurilor de date prin certificate SSL (HTTPS).
- Pseudonimizarea/tokenizarea datelor sensibile (plăți).
- Control strict al accesului și backup-uri periodice.
7. Drepturile dumneavoastră (GDPR)
Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție, precum și dreptul de a nu fi supus unei decizii automate. Le puteți exercita gratuit printr-o cerere la mob_sab@yahoo.com.
Dacă considerați că drepturile v-au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.