Livrare gratuită în România pentru comenzi peste 500 RON  |  Suport clienți: +40 259 748 126  |  Luni–Vineri 09:00–18:00

Politica de Confidențialitate

Modul în care Avorenth Digital SRL colectează, utilizează și protejează datele dumneavoastră personale.

Ultima actualizare: 15 ianuarie 2025  |  Versiunea: 2.1  |  Intră în vigoare: 15 ianuarie 2025

1. Identitatea operatorului de date

Operatorul de date cu caracter personal este Avorenth Digital SRL, cu sediul social în Strada Mihail Kogălniceanu 17, Oradea, Județul Bihor, România, înregistrată la Oficiul Registrului Comerțului sub numărul J05/1284/2023, CUI RO47821903.

Avorenth Digital SRL operează platforma de comerț electronic disponibilă la adresa și acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și al Legii nr. 190/2018 privind măsurile de implementare a GDPR în România.

Date de contact: email [email protected], telefon +40 259 748 126.

2. Categoriile de date personale colectate

2.1 Date furnizate direct de utilizator

  • Date de identificare: nume, prenume, adresă de email, număr de telefon
  • Date de livrare: adresă poștală completă (stradă, număr, localitate, județ, cod poștal)
  • Date de facturare: pentru persoane juridice — denumire firmă, CUI/CIF, număr înregistrare, adresă sediu
  • Mesaje și comunicări: conținutul mesajelor trimise prin formularul de contact sau email
  • Recenzii și conținut generat: evaluările și comentariile publicate pe platformă
  • Date cont: adresă email și parolă criptată pentru utilizatorii înregistrați (dacă aplicabil)

2.2 Date colectate automat

  • Date tehnice: adresă IP, tip browser, sistem de operare, rezoluție ecran
  • Date de navigare: paginile vizitate, durata sesiunii, sursa de trafic, interacțiuni cu elementele paginii
  • Cookie-uri și tehnologii similare: detaliate în Politica privind Cookie-urile
  • Date de tranzacție: produse achiziționate, valori, metode de plată utilizate (nu stocăm date complete ale cardului)

2.3 Date obținute din surse terțe

Nu achiziționăm baze de date cu informații personale din surse externe. Putem primi date anonimizate din instrumente de analiză web (Google Analytics 4) și date tehnice agregate de la procesatorii de plăți parteneri.

3. Scopurile și temeiul legal al prelucrării

ScopTemeiul legal (art. GDPR)Detalii
Procesarea și livrarea comenzilorArt. 6(1)(b) — executarea contractuluiNecesar pentru livrarea produselor comandate
Emiterea facturilor fiscaleArt. 6(1)(c) — obligație legalăConform Codului Fiscal și Legii contabilității nr. 82/1991
Suport post-vânzare și gestionarea reclamațiilorArt. 6(1)(b) — executarea contractuluiAsistență pentru returnări, garanții, service
Trimiterea newsletter-ului (cu consimțământ)Art. 6(1)(a) — consimțământRetractabil oricând prin link-ul din email
Îmbunătățirea platformei și analiza utilizăriiArt. 6(1)(f) — interes legitimAnalize agregate privind comportamentul de navigare
Prevenirea fraudelor și securitatea platformeiArt. 6(1)(f) — interes legitimDetectarea activităților suspecte și protejarea utilizatorilor
Respectarea obligațiilor legaleArt. 6(1)(c) — obligație legalăConformitate cu legislația fiscală, vamală, ANPC

4. Perioada de retenție a datelor

  • Date aferente comenzilor și facturilor: 10 ani de la data tranzacției, conform Legii contabilității nr. 82/1991
  • Date de contact pentru solicitări: 3 ani de la ultima interacțiune sau până la retragerea consimțământului
  • Date newsletter: până la dezabonare sau 5 ani de la înregistrare, oricare survine mai devreme
  • Date tehnice (log-uri): maximum 13 luni calendaristice
  • Cookie-uri de analiză: conform setărilor individuale, detaliate în Politica Cookie
  • Date cont utilizator: pe durata existenței contului plus 2 ani după ștergere

La expirarea perioadei de retenție, datele sunt șterse definitiv sau anonimizate ireversibil.

5. Destinatarii datelor personale

Datele dvs. personale pot fi transmise către următoarele categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor indicate:

  • Furnizori de servicii curierat: Fan Courier Express SRL, DHL Express România SRL — pentru livrarea comenzilor
  • Procesatori de plăți: furnizori certificați PCI DSS pentru procesarea tranzacțiilor cu cardul
  • Contabilitate și audit: firma de contabilitate contractată, exclusiv pentru obligații fiscale
  • Servicii de hosting și infrastructură IT: furnizori de servere localizate în UE/SEE
  • Servicii de email marketing: platformă de trimitere newsletter (numai cu consimțământul dvs.)
  • Autorități publice: ANAF, ANPC, instanțe judecătorești — când suntem obligați legal

Nu vindem, cedăm cu titlu gratuit sau schimbăm datele dvs. personale cu terțe părți în scopuri de marketing.

6. Transferuri internaționale de date

Datele dvs. personale sunt prelucrate, în principal, în cadrul Uniunii Europene și Spațiului Economic European. Dacă un transfer în afara SEE este necesar (de exemplu, pentru servicii de analiză web), acesta se realizează exclusiv cu respectarea garanțiilor adecvate prevăzute în GDPR, cum ar fi:

  • Clauze contractuale standard adoptate de Comisia Europeană
  • Mecanismul de adecvare aplicabil (de exemplu, EU-US Data Privacy Framework)
  • Reguli corporatiste obligatorii (Binding Corporate Rules) ale destinatarului

Aveți dreptul de a solicita o copie a garanțiilor utilizate pentru astfel de transferuri, contactând DPO-ul nostru.

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita gratuit:

  • Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că prelucrăm datele dvs. și o copie a acestora
  • Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete
  • Dreptul la ștergere (art. 17 GDPR): dreptul de a solicita ștergerea datelor dvs. în condițiile prevăzute de lege
  • Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării datelor dvs.
  • Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat
  • Dreptul la opoziție (art. 21 GDPR): dreptul de a vă opune prelucrării bazate pe interes legitim sau în scop de marketing direct
  • Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): inclusiv profilarea cu efecte juridice
  • Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru a vă exercita drepturile, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile calendaristice. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul General Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro, email [email protected].

8. Securitatea datelor

Avorenth Digital SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, alterării, divulgării sau distrugerii accidentale, incluzând:

  • Criptare SSL/TLS (256-bit) pentru toate comunicațiile cu platforma
  • Criptarea parolelor utilizatorilor folosind algoritmi de hashing ireversibili (bcrypt)
  • Control al accesului bazat pe roluri pentru angajații care procesează date
  • Audituri de securitate periodice și teste de penetrare
  • Proceduri de backup criptat în locații redundante din UE
  • Plan de răspuns la incidente de securitate, cu notificarea ANSPDCP în termen de 72 ore în caz de breșă

Datele complete ale cardului bancar nu sunt stocate pe serverele Avorenth. Procesarea plăților prin card se realizează exclusiv prin intermediul procesatorilor de plăți certificați PCI DSS Nivel 1.

9. Prelucrarea datelor minorilor

Platforma Avorenth este destinată exclusiv persoanelor cu vârsta de minimum 18 ani sau minorilor cu capacitate de exercițiu restrânsă (14–18 ani) care acționează cu acordul reprezentantului legal. Nu colectăm în mod intenționat date personale de la copii sub 14 ani.

Dacă aveți cunoștință că un copil cu vârsta sub 14 ani ne-a furnizat date personale fără consimțământul părintelui sau tutorelui, vă rugăm să ne contactați la [email protected] pentru ștergerea imediată a acestor date.

10. Modificări ale politicii de confidențialitate

Avorenth Digital SRL își rezervă dreptul de a modifica prezenta politică de confidențialitate pentru a reflecta schimbările legislative, ale practicilor de prelucrare sau ale serviciilor oferite. Versiunea actualizată va fi publicată pe site cu indicarea datei intrării în vigoare.

Pentru modificările semnificative (de exemplu, extinderea categoriilor de date colectate, adăugarea de noi scopuri), vă vom notifica în prealabil prin email sau printr-un anunț proeminent pe platforma Avorenth, cu cel puțin 30 de zile înainte de intrarea în vigoare.

Continuarea utilizării platformei după data intrării în vigoare a modificărilor constituie acceptarea politicii actualizate. Dacă nu sunteți de acord cu modificările, aveți dreptul de a vă dezabona sau de a solicita ștergerea datelor.

11. Contact și Responsabilul cu Protecția Datelor (DPO)

Pentru orice întrebare, solicitare sau plângere referitoare la prelucrarea datelor dvs. personale, puteți contacta:

  • Email: [email protected] (cu subiectul „GDPR – [Tip solicitare]")
  • Telefon: +40 259 748 126 (Luni–Vineri, 09:00–18:00)
  • Adresă poștală: Avorenth Digital SRL, Strada Mihail Kogălniceanu 17, Oradea, Județul Bihor, 410010, România — Atenție: Responsabil Protecția Datelor

Avorenth Digital SRL a desemnat un Responsabil cu Protecția Datelor (DPO) intern care supervizează conformitatea cu GDPR și Legea nr. 190/2018. Termenul standard de răspuns la solicitări este de 30 de zile calendaristice, extensibil cu încă 60 de zile în cazuri complexe, cu notificarea dvs. prealabilă.

Mai puteți accesa și pagina dedicată Drepturilor GDPR pentru formulare predefinite de exercitare a drepturilor.

Livrare gratuită Comenzi peste 500 RON
Returnare 30 zile Politică de retur extinsă
Plată securizată SSL 256-bit encryption
Suport Dedicat Luni–Vineri 09–18
Garanție 2 ani Conform legislației UE