1. Introducere

Această politică explică modul în care Huepar.ro colectează, utilizează, protejează și gestionează datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 (GDPR).

Prin accesarea și utilizarea site-ului Huepar.ro, sunteți de acord cu această politică. Dacă nu sunteți de acord, vă rugăm să nu utilizați site-ul.

2. Ce date colectăm?

Pentru a oferi o experiență optimizată și pentru a respecta obligațiile legale, huepar.ro colectează și prelucrează mai multe tipuri de date personale. Aceste date sunt colectate direct de la utilizatori sau prin tehnologii automatizate (ex. cookie-uri, instrumente de analiză web).

2.1. Date de identificare

Aceste informații sunt necesare pentru procesarea comenzilor, crearea conturilor și furnizarea serviciilor:

• Nume și prenume – Utilizate pentru facturare, livrare și comunicare cu clienții.
• Adresă de livrare și facturare – Necesare pentru expedierea produselor și generarea documentelor fiscale.
• Număr de telefon – Folosit pentru confirmarea comenzilor, actualizarea statusului livrării și suport clienți.
• Adresă de e-mail – Utilizată pentru trimiterea facturilor, notificărilor legate de comenzi, resetarea parolelor și comunicări comerciale (dacă utilizatorul și-a dat consimțământul).

2.2. Date financiare

• Detalii despre plăți și tranzacții – Includ informații despre metodele de plată utilizate (ex. card bancar, transfer bancar, ramburs), precum și sumele și data tranzacțiilor.
• Procesatori de plăți terți – Nu stocăm datele cardurilor bancare pe serverele noastre. Plățile sunt procesate prin platforme securizate de plată (ex. MobilPay, Stripe, PayPal), iar datele sunt protejate conform standardelor PCI DSS.

2.3. Date tehnice

Aceste informații sunt colectate automat pentru a asigura securitatea site-ului și pentru a îmbunătăți performanța acestuia:

• Adresa IP – Folosită pentru identificarea locației aproximative și pentru detectarea activităților suspecte sau frauduloase.
• Browserul utilizat și versiunea acestuia – Ne ajută să optimizăm compatibilitatea site-ului pentru diferite browsere.
• Sistemul de operare și tipul dispozitivului (PC, tabletă, telefon mobil) – Permite ajustarea interfeței site-ului pentru o experiență mai bună.

2.4. Date de utilizare

Colectăm informații despre modul în care utilizatorii interacționează cu site-ul nostru pentru a îmbunătăți navigarea și experiența de cumpărare:

• Paginile vizitate – Pentru a înțelege care produse și secțiuni sunt de interes pentru utilizatori.
• Durata sesiunii – Timpul petrecut pe site ne ajută să analizăm și să îmbunătățim experiența utilizatorilor.
• Interacțiunea cu funcționalități specifice (ex. butoane, formulare, căutări) – Pentru a optimiza procesele și navigarea.

2.5. Date colectate prin cookies și tehnologii similare

Folosim cookie-uri și instrumente de urmărire pentru a personaliza experiența utilizatorilor și pentru a analiza comportamentul acestora:

• Preferințele utilizatorilor – Cookie-urile ne permit să salvăm setările utilizatorilor (ex. limba selectată, metoda preferată de afișare a produselor).
• Comportamentul pe site – Analizăm modul în care utilizatorii navighează pe pagini, ce produse adaugă în coș sau abandonează, și cum interacționează cu reclamele.
• Cookie-uri de remarketing – Folosite pentru a afișa reclame personalizate pe alte site-uri (ex. Google Ads, Facebook Ads).

Utilizatorii pot gestiona și dezactiva cookie-urile din setările browserului, însă unele funcționalități ale site-ului pot fi afectate.

3. Cum colectăm datele?

Colectăm datele prin următoarele metode:

• Direct: Atunci când vă înregistrați pe site, plasați o comandă, completați un formular de contact sau ne contactați telefonic/email.
• Automat: Prin cookies și tehnologii similare, atunci când navigați pe site.
• De la terți: Platforme de social media, parteneri de publicitate și servicii de analiză web.

4. De ce colectăm datele?

Colectăm și utilizăm datele personale furnizate de utilizatori pentru a asigura o experiență sigură și eficientă pe site-ul huepar.ro. În conformitate cu GDPR, datele sunt prelucrate doar în scopuri legitime, clar definite, astfel:

4.1. Procesarea comenzilor

• Livrarea produselor – Folosim datele furnizate (nume, adresă, număr de telefon) pentru a expedia comenzile plasate pe site.
• Emiterea facturilor – Pentru conformitatea cu legislația fiscală, datele personale sunt utilizate pentru generarea facturilor electronice sau pe suport fizic.
• Confirmarea și actualizarea stării comenzii – Trimitem notificări prin e-mail sau SMS cu privire la statusul comenzii, expedierea și livrarea acesteia.

4.2. Suport și comunicare

• Răspuns la solicitări și reclamații – Utilizăm datele de contact pentru a oferi asistență clienților în cazul întrebărilor legate de produse, retururi sau garanții.
• Feedback și îmbunătățiri – Putem solicita opinii privind experiența de cumpărare pentru a îmbunătăți serviciile oferite.
• Informații privind contul – În cazul conturilor de utilizator, putem contacta clienții pentru resetarea parolelor sau notificări privind securitatea contului.

4.3. Îmbunătățirea site-ului

• Analiza comportamentului utilizatorilor – Folosim instrumente de analiză (ex. Google Analytics) pentru a înțelege modul în care utilizatorii navighează pe site și pentru a îmbunătăți funcționalitatea acestuia.
• Personalizarea conținutului – Datele colectate ne ajută să oferim recomandări personalizate și să optimizăm experiența de cumpărare.
• Testarea și dezvoltarea noilor funcționalități – Utilizăm informații despre interacțiunile utilizatorilor pentru a introduce îmbunătățiri ale site-ului.

4.4. Marketing și publicitate

• Newslettere și oferte speciale – Dacă utilizatorii și-au dat consimțământul, putem trimite promoții, reduceri și alte informații relevante.
• Remarketing – Putem utiliza datele de navigare pentru a afișa reclame personalizate pe alte platforme (ex. Google Ads, Facebook Ads).
• Concursuri și campanii promoționale – Pentru utilizatorii care participă la astfel de inițiative, folosim datele pentru validarea și oferirea premiilor.

4.5. Securitate și prevenirea fraudelor

• Protecția împotriva atacurilor cibernetice – Colectăm și analizăm date privind accesul la site pentru a detecta tentativele de acces neautorizat sau atacurile de tip DDoS.
• Detectarea și prevenirea fraudelor – Monitorizăm activitatea de pe site pentru a identifica tranzacții suspecte sau conturi compromise.
• Protejarea drepturilor și conformitatea legală – Putem furniza informații autorităților competente în cazul unor investigații legale.

Toate datele sunt protejate prin măsuri de securitate adecvate, iar utilizatorii au dreptul de a solicita acces, rectificare sau ștergere conform GDPR.

5. Cât timp păstrăm datele?

Respectăm principiul limitării stocării prevăzut de GDPR, ceea ce înseamnă că păstrăm datele personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale. După expirarea acestor perioade, datele sunt șterse sau anonimizate, astfel încât să nu mai poată fi asociate cu un utilizator identificabil.

5.1. Date pentru facturare – Minimum 5 ani

• Conform legislației fiscale din România, suntem obligați să păstrăm documentele contabile, inclusiv facturile care conțin date personale (nume, adresă, CUI, detalii de plată), pentru o perioadă de cel puțin 5 ani de la încheierea exercițiului financiar în care a fost emisă factura.
• Aceste date pot fi păstrate mai mult dacă este necesar în cazul unui control fiscal sau al unei dispute juridice.

5.2. Date pentru contul de utilizator – Până la ștergerea contului

• Informațiile asociate unui cont de utilizator (nume, e-mail, istoric comenzi, setări preferințe) sunt păstrate atât timp cât contul este activ.
• Dacă utilizatorul solicită ștergerea contului, datele sunt eliminate în termen de 30 de zile, cu excepția celor care trebuie păstrate conform legislației (ex. istoricul comenzilor pentru facturare).

5.3. Date pentru marketing – Până la retragerea consimțământului

• Datele utilizate în scopuri de marketing (nume, e-mail, preferințe) sunt păstrate doar dacă utilizatorul și-a dat acordul pentru a primi comunicări comerciale.
• Consimțământul poate fi retras oricând, iar în acest caz datele sunt șterse în cel mult 7 zile de la primirea solicitării de dezabonare.

5.4. Date tehnice – Până la 12 luni

• Informațiile colectate prin module cookie și alte tehnologii de urmărire (ex. adrese IP, date despre dispozitiv, istoricul navigării) sunt păstrate pentru maximum 12 luni pentru analiză și îmbunătățirea experienței utilizatorilor.
• Unele date pot fi păstrate mai mult dacă sunt necesare pentru securitate, prevenirea fraudelor sau conformitatea legală.

Ștergerea și anonimizarea datelor

• După expirarea perioadelor menționate, datele sunt fie șterse definitiv, fie anonimizate (transformate astfel încât să nu mai poată fi asociate cu un utilizator identificabil).
• Utilizatorii au dreptul de a solicita ștergerea datelor personale înainte de termenul standard, în anumite condiții (ex. dacă nu mai există un temei legal pentru prelucrare).

Această politică de retenție este în conformitate cu legislația națională și europeană privind protecția datelor, iar orice actualizări vor fi reflectate în prezentul document.

6. Cu cine partajăm datele?

Pentru a oferi servicii de calitate și a ne îndeplini obligațiile legale, putem partaja datele dumneavoastră personale cu parteneri de încredere. Acești terți au obligația de a respecta normele GDPR și de a asigura confidențialitatea și securitatea datelor.

6.1. Parteneri comerciali și furnizori de servicii

Colaborăm cu diferiți furnizori de servicii care ne ajută în procesarea comenzilor, livrarea produselor și funcționarea site-ului.

Aceștia pot include:

• Furnizori de servicii de plată – pentru procesarea tranzacțiilor online în condiții de siguranță (ex: Stripe, PayU, MobilPay).
• Firme de curierat și transport – pentru livrarea produselor comandate (ex: Fan Courier, Sameday, DPD, GLS).
• Furnizori de servicii IT și securitate – pentru mentenanța și protecția site-ului nostru (ex: hosting, securitate cibernetică, servicii de backup).
• Furnizori de servicii de marketing și publicitate – pentru campanii promoționale, remarketing sau personalizarea reclamelor (ex: Google Ads, Facebook Ads).
• Furnizori de servicii de e-mail și SMS – pentru trimiterea notificărilor despre comenzi, oferte sau actualizări (ex: MailChimp, Sendinblue, Twilio).

Acești furnizori au acces la date numai în scopul prestării serviciilor și nu le pot folosi în alte scopuri.

6.2. Autorități publice și instituții de stat

În anumite situații, putem fi obligați prin lege să furnizăm datele dumneavoastră către autorități, cum ar fi:

• Agenția Națională de Administrare Fiscală (ANAF) – pentru respectarea obligațiilor fiscale și contabile.
• Autoritățile de aplicare a legii (Poliție, Parchet, instanțe judecătorești) – în cazul unor investigații sau cereri legale.
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dacă există reclamații privind protecția datelor.

În aceste cazuri, vom transmite datele doar dacă există o cerere oficială și un temei legal valid.

6.3. Platforme de analiză și publicitate

Pentru a îmbunătăți experiența utilizatorilor și a personaliza reclamele, colaborăm cu platforme terțe de analiză și publicitate, cum ar fi:

• Google Analytics – colectează date anonimizate despre trafic și comportamentul utilizatorilor pe site.
• Meta (Facebook, Instagram) – pentru campanii de remarketing și publicitate personalizată.
• Google Ads – pentru afișarea anunțurilor pe alte site-uri.

Aceste platforme colectează date agregate sau anonimizate, iar utilizatorii pot gestiona preferințele privind cookie-urile și reclamele personalizate din setările lor.

6.4. Parteneri afiliați și rețele de afiliere

Dacă promovăm produse prin rețele de afiliere, partajăm date agregate despre vânzări cu partenerii noștri afiliați. Exemple:

• 2Performant – pentru urmărirea conversiilor din rețeaua de afiliere.
• Tradedoubler – pentru gestionarea campaniilor de afiliere.

Datele partajate nu conțin informații personale identificabile, ci doar detalii despre tranzacții.

6.5. Transferul datelor în afara Uniunii Europene

Unele dintre serviciile utilizate (ex: Google, Facebook, MailChimp) pot transfera date în afara Uniunii Europene. Aceste companii se angajează să respecte Regulile GDPR, fie prin:

• Acorduri de protecție a datelor (SCC – Standard Contractual Clauses).
• Mecanisme recunoscute de protecție a datelor (ex: Privacy Shield, unde este aplicabil).

Dacă datele sunt transferate în afara UE, ne asigurăm că există măsuri adecvate de protecție.

6.6. Cum protejăm datele în timpul partajării?

Pentru a asigura securitatea datelor, aplicăm următoarele măsuri:

• Limităm accesul la date – doar personalul autorizat și partenerii de încredere au acces la ele.
• Semnăm acorduri de confidențialitate – cu toți partenerii care prelucrează date în numele nostru.
• Utilizăm metode de criptare și anonimizare – acolo unde este posibil.
• Monitorizăm conformitatea GDPR – ne asigurăm că partenerii respectă regulile privind protecția datelor.

7. Ce drepturi aveți?

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR – UE 2016/679), aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale.

7.1. Dreptul de acces la date

Aveți dreptul să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.

Cum puteți exercita acest drept?

• Ne puteți trimite o solicitare la [adresa de email suport], specificând datele dorite.
• Vă vom furniza informațiile gratuit, în termen de maximum 30 de zile.
• Dacă solicitarea este complexă sau repetitivă, ne rezervăm dreptul de a prelungi termenul cu încă 60 de zile (vă vom informa despre acest lucru).

7.2. Dreptul la rectificarea datelor

Dacă datele pe care le deținem despre dumneavoastră sunt incorecte, incomplete sau învechite, aveți dreptul să solicitați corectarea acestora.

Cum puteți solicita rectificarea?

• Ne trimiteți o cerere la [adresa de email suport], indicând informațiile care trebuie modificate.
• Vom efectua actualizarea în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile.

7.3. Dreptul la ștergerea datelor („Dreptul de a fi uitat”)

Puteți solicita ștergerea definitivă a datelor dumneavoastră personale din baza noastră de date, în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
• Vă retrageți consimțământul și nu există alt temei legal pentru prelucrare.
• Vă opuneți prelucrării datelor în scop de marketing.
• Datele au fost prelucrate ilegal.
• Ștergerea este necesară pentru respectarea unei obligații legale.

Când nu putem șterge datele?

• Când există o obligație legală de a le păstra (ex: facturi, contracte, obligații fiscale).
• Când datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în justiție.

7.4. Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita limitarea utilizării datelor dumneavoastră în următoarele cazuri:

• Contestați exactitatea datelor (pe perioada verificării corectitudinii acestora).
• Datele au fost prelucrate ilegal, dar nu doriți ștergerea acestora.
• Nu mai avem nevoie de date, dar doriți să le păstrăm pentru apărarea unui drept legal.
• V-ați opus prelucrării, iar noi verificăm dacă există un temei legal superior.

Ce înseamnă restricționarea?

• Datele nu vor mai fi utilizate pentru prelucrare, dar vor rămâne stocate.
• Vom informa toți destinatarii cărora le-am transmis datele despre restricționare.

7.5. Dreptul la portabilitatea datelor

Puteți solicita transferul datelor pe care ni le-ați furnizat către alt operator de date (ex: un alt furnizor de servicii).

Condiții pentru portabilitate:

• Datele trebuie să fie prelucrate automat (ex: cont de utilizator, istoric de comenzi).
• Să le fi furnizat direct și să existe un consimțământ clar pentru prelucrare.
• Transferul trebuie să fie realizabil din punct de vedere tehnic.

Cum puteți solicita acest drept?

• Ne trimiteți o cerere la [adresa de email suport], specificând noul operator de date.
• Vom transfera datele într-un format structurat, utilizat frecvent și ușor de citit (ex: CSV, JSON).

7.6. Dreptul de opoziție

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale în următoarele cazuri:

• Când datele sunt utilizate în scop de marketing direct.
• Când prelucrarea are loc în interesul nostru legitim, dar considerați că vă afectează drepturile.

Cum vă puteți opune?

• Ne trimiteți o solicitare la [adresa de email suport].
• Vom înceta imediat utilizarea datelor în scopurile menționate.

7.7. Dreptul de a retrage consimțământul

Dacă v-ați dat consimțământul pentru anumite prelucrări (ex: newslettere, oferte personalizate), puteți retrage acest acord oricând.

Cum vă puteți retrage consimțământul?

• Prin dezabonare din e-mailurile primite.
• Prin modificarea setărilor din contul de utilizator.
• Prin trimiterea unei solicitări la suport.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.

7.8. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: Bd. G-ral Gheorghe Magheru nr. 28-30, București, România
• Email: anspdcp@dataprotection.ro
• Telefon: +40 318 059 211

De asemenea, aveți dreptul de a acționa în justiție dacă suferiți prejudicii în urma prelucrării datelor.

Cum puteți exercita drepturile dumneavoastră?

• Trimiteți o solicitare la [adresa de email suport], specificând clar dreptul pe care doriți să îl exercitați și motivele solicitării (dacă este cazul).
• Vom răspunde în termen de maximum 30 de zile, cu posibilitatea de prelungire în cazuri complexe.

Dacă aveți nevoie de clarificări sau modificări, vă stăm la dispoziție.

8. Securitatea datelor

La Huepar.ro, luăm măsuri riguroase pentru protejarea datelor personale ale utilizatorilor. Implementăm atât măsuri tehnice, cât și organizatorice, pentru a preveni accesul neautorizat, pierderea, distrugerea sau furtul datelor.

8.1. Măsuri tehnice de securitate

• Criptare SSL (Secure Socket Layer): Toate datele transmise între utilizatori și site sunt protejate prin criptare SSL. Acest lucru previne interceptarea datelor în timpul transmiterii.
• Protecție prin firewall și sisteme anti-malware: Utilizăm firewall-uri avansate și soluții de protecție împotriva atacurilor cibernetice.
• Backup-uri regulate: Datele sunt salvate periodic pentru a preveni pierderile în cazul unor incidente.
• Acces securizat la baze de date: Accesul la date este restricționat doar la personalul autorizat, prin autentificare cu mai mulți factori (ex: parole complexe, autentificare cu doi pași).
• Monitorizare și audit: Sistemele sunt monitorizate constant pentru detectarea activităților suspecte și prevenirea atacurilor.

8.2. Măsuri organizatorice de securitate

• Instruirea personalului: Angajații și colaboratorii care gestionează datele sunt instruiți periodic în privința protecției datelor personale.
• Politici interne stricte: Datele sunt accesibile doar celor care au nevoie strictă de ele pentru desfășurarea activității.
• Contracte de confidențialitate: Colaborăm doar cu furnizori și parteneri care respectă standardele GDPR și semnează acorduri de prelucrare a datelor.

8.3. Ce se întâmplă în cazul unei breșe de securitate?

În cazul în care constatăm o încălcare a securității datelor (ex: atac informatic, acces neautorizat), vom lua următoarele măsuri:

• Vom informa autoritățile competente (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP) în maximum 72 de ore.
• Dacă breșa afectează drepturile și libertățile utilizatorilor, vom notifica toți utilizatorii impactați, explicând incidentul și măsurile luate.

9. Cookies și tehnologii similare

Site-ul Huepar.ro folosește cookies pentru a îmbunătăți experiența utilizatorilor și pentru a oferi servicii personalizate.

9.1. Ce sunt cookies?

Cookies sunt fișiere mici de text stocate pe dispozitivul utilizatorului (PC, tabletă, telefon) atunci când vizitează un site web. Acestea nu conțin viruși și nu pot accesa fișierele personale.

9.2. Tipuri de cookies utilizate pe Huepar.ro

1. Cookies esențiale – Necesare pentru funcționarea corectă a site-ului (ex: autentificare, păstrarea produselor în coșul de cumpărături).
2. Cookies de performanță și analiză – Ne ajută să înțelegem cum utilizatorii navighează pe site și să îmbunătățim experiența. Folosim servicii precum Google Analytics (datele sunt anonimizate).
3. Cookies de funcționalitate – Memorează preferințele utilizatorilor (ex: limbă, regiune).
4. Cookies de marketing și publicitate – Permit afișarea de reclame personalizate pe site-uri partenere (ex: Facebook Ads, Google Ads).

9.3. Cum puteți gestiona cookies?

• La prima vizită pe site, vi se va solicita acceptul pentru utilizarea cookies.
• Puteți modifica sau bloca cookies din setările browserului (Chrome, Firefox, Edge, Safari).
• Dacă dezactivați cookies esențiale, site-ul ar putea să nu funcționeze corect.

10. Modificări ale politicii GDPR

Ne rezervăm dreptul de a modifica această politică. Orice actualizare va fi publicată pe această pagină.