GDPR

Politica de prelucrare a datelor cu caracter personal

Această politică explică ce date cu caracter personal prelucrăm prin site-ul https://ilgelatodigiorgio.ro, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Cine prelucrează datele (operatorul)

Oky Oky Team SRL, CUI RO49421916, J35/189/2024, sediul social: str. XXVI nr. 35, Șag, jud. Timiș, e-mail officecontact@ilgelatodigiorgio.ro, telefon 0771 281 294.

2. Ce date prelucrăm

• Date de facturare și de livrare: denumirea firmei, CUI, numele persoanei de contact, adresa, telefonul, e-mailul.
• Date despre comenzi și plăți: produsele comandate, sumele, metoda de plată, istoricul comenzilor. Datele cardului bancar se introduc direct la procesatorul de plăți: noi nu le vedem și nu le păstrăm.
• Contul de client: e-mailul, parola (păstrată criptat) și comenzile. Dacă vă conectați cu contul Google, primim de la Google numele și adresa de e-mail.
• Mesaje și cereri: ce ne scrieți prin formularul de contact, prin e-mail sau ne spuneți la telefon, inclusiv cererile de mostre și de oferte.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate și cookie-urile (vezi Politica de cookie-uri, mai jos).

3. De ce prelucrăm datele și pe ce temei

• Preluarea, confirmarea și livrarea comenzilor, facturarea, comunicările despre comandă și contul de client – pentru încheierea și executarea contractului (art. 6 alin. (1) lit. b GDPR).
• Contabilitate, obligații fiscale (inclusiv RO e-Factura) și răspunsuri către autorități – pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c).
• Răspunsul la mesaje, la cererile de mostre și de oferte – la cererea dumneavoastră, înainte de un eventual contract, și în interesul nostru legitim de a comunica cu partenerii de afaceri (art. 6 alin. (1) lit. b și f).
• Securitatea site-ului, prevenirea fraudelor și apărarea drepturilor noastre – în interesul nostru legitim (art. 6 alin. (1) lit. f).
• Newsletter și oferte prin e-mail – numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a), pe care îl puteți retrage oricând, din linkul de dezabonare sau scriindu-ne.
• Statistici de vizitare (Google Analytics) și publicitate (Google Ads) – numai cu consimțământul dat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a), pe care îl puteți modifica oricând.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră.

4. Cui transmitem datele

Nu vindem datele. Le transmitem numai în măsura necesară:

• firmei de curierat Sameday (Delivery Solutions S.A.), pentru livrare: nume, adresă, telefon, e-mail, valoarea rambursului;
• procesatorului plăților cu cardul: WooPayments (Automattic) și Stripe;
• furnizorului nostru de găzduire web și e-mail, din România;
• contabilului nostru și furnizorului programului de contabilitate și facturare; ANAF (prin RO e-Factura) și altor autorități, când legea o cere;
• Google (Google Analytics, Google Ads, conectarea cu contul Google) și CookieYes (gestionarea consimțământului pentru cookie-uri), în condițiile din Politica de cookie-uri.

Acești furnizori prelucrează datele în numele nostru, pe baza unui contract, sau ca operatori independenți (de exemplu, curierul și procesatorii de plăți, pentru obligațiile lor legale).

5. Transferuri în afara Spațiului Economic European

Unii furnizori (Google, Automattic, Stripe) pot prelucra date și în Statele Unite. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Comenzi, facturi și documente contabile: pe durata prevăzută de legislația financiar-contabilă (până la 10 ani).
• Contul de client: cât timp contul este activ. Îl puteți șterge oricând din „Contul meu” sau ne puteți cere să îl ștergem; datele din comenzile facturate rămân pe durata prevăzută de lege.
• Mesaje și cereri care nu devin comenzi: cel mult 2 ani de la ultima comunicare.
• Newsletter: până la dezabonare.
• Statistici Google Analytics: 14 luni.
• Date tehnice și de securitate: cât este necesar pentru securitatea site-ului.

7. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție (inclusiv, oricând, la prelucrarea în scop de marketing direct) și dreptul de a vă retrage consimțământul, fără a afecta prelucrarea făcută înainte de retragere.

Pentru a vă exercita drepturile, scrieți-ne la officecontact@ilgelatodigiorgio.ro sau prin poștă, la sediul firmei. Vă răspundem în cel mult o lună; putem cere informații suplimentare pentru a vă confirma identitatea.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Folosim conexiune securizată (HTTPS), acces restricționat la date numai pentru persoanele care au nevoie de ele, autentificare în doi pași pentru administratorii site-ului și copii de siguranță.

9. Modificări

Putem actualiza această politică; versiunea curentă este publicată pe această pagină, cu data ultimei actualizări.

Informație actualizată: 20.10.2026