1. Operatorul de date
Operatorul datelor tale este Rollin Smoke S.R.L., CUI RO51797735, înregistrată la Registrul Comerțului sub nr. J2025034580003, cu sediul social în Str. Vasile Alecsandri nr. 14, Sc. E, Ap. 27, Bistrița, jud. Bistrița-Năsăud, România. Ne poți contacta pentru orice solicitare privind datele personale la ineed@smokedmeat.ro sau +40 769 191 888.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Scop | Date | Temei legal | Durată |
|---|---|---|---|
| Procesarea și livrarea comenzilor | Nume, telefon, email, adresă de livrare, produse comandate, date de facturare (CUI pentru firme) | Executarea contractului (art. 6 alin. 1 lit. b) | Pe durata executării comenzii |
| Facturare și obligații fiscale/contabile | Date de identificare și facturare, valoarea comenzii | Obligație legală (art. 6 alin. 1 lit. c) | 10 ani, conform legislației contabile |
| Plata online | Confirmarea plății și identificatori de tranzacție (datele cardului sunt procesate doar de Stripe) | Executarea contractului | Conform obligațiilor contabile |
| Contul de client | Nume, email, telefon, adresă favorită, parolă (stocată criptat, cu hash), profil Google (nume, email, fotografie) dacă folosești „Continuă cu Google” | Executarea contractului / consimțământ (Google) | Până la ștergerea contului |
| Răspuns la mesaje (formular de contact, WhatsApp, telefon) | Nume, email, telefon, conținutul mesajului | Interes legitim / măsuri precontractuale | Cât este necesar pentru soluționare, maximum 3 ani |
| Statistici de utilizare a site-ului | Date tehnice și de navigare (pagini vizitate, dispozitiv, IP trunchiat/anonimizat), prin Google Analytics | Consimțământ (art. 6 alin. 1 lit. a) — prin bannerul de cookie-uri | Conform Politicii de cookie-uri |
| Publicitate și măsurarea conversiilor (Google Ads, Meta) | Identificatori online, acțiuni pe site (vizualizare produs, adăugare în coș, comandă) | Consimțământ (art. 6 alin. 1 lit. a) — doar dacă îl accepți | Conform Politicii de cookie-uri |
| Securitatea site-ului și prevenirea abuzurilor | Adresă IP, jurnale tehnice | Interes legitim (art. 6 alin. 1 lit. f) | Perioade scurte, uzual sub 90 de zile |
Furnizarea datelor necesare comenzii (nume, telefon, email, adresă) este obligatorie pentru a putea livra; fără ele nu putem onora comanda. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
3. Cui transmitem datele (destinatari și împuterniciți)
Datele sunt transmise doar în măsura necesară, către furnizori care ne ajută să operăm magazinul:
- Stripe — procesarea plăților cu cardul;
- GLS General Logistics Systems România — transport frigorific și livrare;
- SmartBill — emiterea facturilor fiscale;
- Sanity și Vercel — găzduirea conținutului, a bazei de date și a aplicației;
- Google — autentificare „Continuă cu Google”, Google Analytics și, dacă accepți, Google Ads;
- Meta Platforms — măsurare și publicitate, doar dacă accepți cookie-urile de marketing și doar dacă sunt active;
- Cloudflare — DNS și redirecționarea emailurilor primite; Resend — trimiterea mesajelor tranzacționale (confirmări de comandă);
- autorități publice, când legea ne obligă (de exemplu ANAF).
Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe mecanisme de transfer recunoscute de lege (decizia de adecvare privind Cadrul UE–SUA de protecție a datelor sau clauze contractuale standard). Nu vindem datele tale.
4. Drepturile tale
Ai dreptul la:
- acces la datele tale și la o copie a lor;
- rectificarea datelor inexacte;
- ștergerea datelor („dreptul de a fi uitat”), când nu mai avem un temei legal să le păstrăm;
- restricționarea prelucrării;
- portabilitatea datelor;
- opoziție față de prelucrările bazate pe interes legitim;
- retragerea consimțământului oricând, fără a afecta legalitatea prelucrărilor anterioare (cookie-urile se pot reseta din „Setări cookie-uri”, în subsolul site-ului).
Pentru a-ți exercita drepturile, scrie-ne la ineed@smokedmeat.ro; răspundem în cel mult 30 de zile. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
5. Securitatea datelor
Folosim conexiune criptată (HTTPS), parolele sunt stocate doar sub formă de hash, datele personale sunt păstrate într-o bază de date privată cu acces restricționat, iar plățile sunt procesate de Stripe conform standardului PCI-DSS. Accesul angajaților este limitat la cei care au nevoie de date pentru a procesa comenzile.
6. Cookie-uri
Folosim cookie-uri strict necesare (coș, sesiune, limbă) și, cu acordul tău, cookie-uri de statistică și de marketing. Detalii și opțiuni în Politica de cookie-uri.
7. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună-știință date ale acestora. Dacă ai aflat că un minor ne-a transmis date, scrie-ne și le vom șterge.
8. Modificări
Putem actualiza această politică; versiunea curentă este cea de pe această pagină, cu data ultimei actualizări afișată în partea de sus.