Politica de Confidențialitate

Data ultimei actualizări: 15 ianuarie 2025 | Versiunea: 3.1

Operator de date cu caracter personal: Everquoin SRL, CIF RO45123890, cu sediul în Strada Mihai Viteazul 38, Ploiești, Județul Prahova, România.

Everquoin SRL respectă dreptul la viață privată al tuturor persoanelor care accesează platforma noastră. Prezenta politică a fost redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu legislația națională aplicabilă privind protecția datelor cu caracter personal.

1. Cine suntem și cum ne puteți contacta

Operatorul datelor cu caracter personal colectate prin intermediul platformei Everquoin este:

Everquoin SRL

CIF: RO45123890 | Nr. Reg. Comerțului: J29/1547/2021

Sediu social: Strada Mihai Viteazul 38, Ploiești, Județul Prahova, 100459, România

Telefon: +40 244 731 965

Email protecția datelor: [email protected]

Responsabil Protecția Datelor (DPO): Andreea Constantin

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu platforma noastră, colectăm următoarele categorii de date cu caracter personal:

Categorie date	Tipuri de date	Când se colectează
Date de identificare	Nume, prenume, CNP (doar pentru factură)	La crearea contului sau plasarea comenzii
Date de contact	Adresă email, număr telefon	La înregistrare, contact, comandă
Date de livrare	Adresă completă, cod poștal, localitate, județ	La plasarea comenzii
Date de navigare	Adresă IP, browser, sistem operare, pagini vizitate, durată sesiune	Automat la accesarea site-ului
Date tranzacționale	Istoricul comenzilor, produse achiziționate, valori, date facturare	La efectuarea achizițiilor
Cookie-uri și tracking	Cookie-uri sesiune, preferințe, analytics, marketing	La accesarea site-ului cu consimțământ

3. Scopurile și temeiurile juridice ale prelucrării

Procesarea și gestionarea comenzilor

Temei juridic:Executarea contractului (art. 6 alin. 1 lit. b GDPR)

Perioadă de stocare:Pe durata contractului + 5 ani (termen fiscal)

Crearea și gestionarea contului de utilizator

Temei juridic:Executarea contractului (art. 6 alin. 1 lit. b GDPR)

Perioadă de stocare:Până la ștergerea contului + 30 zile

Facturare și contabilitate

Temei juridic:Obligație legală (art. 6 alin. 1 lit. c GDPR) – Legea 82/1991

Perioadă de stocare:10 ani de la emiterea documentului fiscal

Trimiterea newsletterului cu oferte și noutăți

Temei juridic:Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR)

Perioadă de stocare:Până la retragerea consimțământului

Analitica de utilizare a site-ului (Google Analytics)

Temei juridic:Interesul legitim (art. 6 alin. 1 lit. f GDPR)

Perioadă de stocare:26 de luni (configurare Google Analytics)

Soluționarea reclamațiilor și litigiilor

Temei juridic:Obligație legală și interes legitim

Perioadă de stocare:3 ani de la finalizarea procedurii

Prevenirea fraudelor și securitate

Temei juridic:Interes legitim (art. 6 alin. 1 lit. f GDPR)

Perioadă de stocare:12 luni de la eveniment

4. Destinatarii datelor dumneavoastră personale

Datele dumneavoastră pot fi partajate cu următoarele categorii de destinatari, în baza unor contracte de prelucrare a datelor sau a unor obligații legale:

Prestatori de servicii de curierat: Fan Courier, DPD, GLS — transmiterea datelor de contact și adresă pentru livrarea coletelor
Procesator de plăți: Stripe Payments Europe Ltd — procesarea tranzacțiilor prin card bancar în conformitate cu standardele PCI-DSS
Furnizor servicii cloud și hosting: Amazon Web Services EMEA SARL — stocarea datelor pe servere localizate în UE (Frankfurt, Germania)
Servicii analytics: Google Ireland Limited (Google Analytics 4) — analiza anonimizată a comportamentului de navigare
Furnizor servicii email și comunicare: Mailchimp (Intuit Inc.) — transmiterea newsletterului cu consimțământul utilizatorilor
Autorități publice: ANAF, instanțe judecătorești, ANPC — exclusiv la solicitare formală sau obligație legală
Auditori și consultanți juridici/contabili: Exclusiv în temeiul obligațiilor legale de raportare și auditare

Transferuri internaționale: Unii dintre prestatorii noștri pot transfera date în afara Spațiului Economic European (SEE). Aceste transferuri se efectuează exclusiv în baza unor clauze contractuale standard aprobate de Comisia Europeană sau a unor decizii de adecvare (de ex. EU-US Data Privacy Framework pentru Statele Unite ale Americii).

5. Drepturile dumneavoastră conform GDPR

În conformitate cu Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:

Dreptul de acces (Art. 15)

Puteți solicita confirmarea că datele dumneavoastră sunt prelucrate și o copie a acestora.

Dreptul la rectificare (Art. 16)

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere (Art. 17)

Puteți solicita ștergerea datelor când nu mai sunt necesare sau când retrageți consimțământul.

Dreptul la restricționarea prelucrării (Art. 18)

Puteți solicita restricționarea temporară a prelucrării în anumite condiții prevăzute de GDPR.

Dreptul la portabilitatea datelor (Art. 20)

Puteți solicita datele furnizate în format structurat, lizibil automat (JSON/CSV).

Dreptul la opoziție (Art. 21)

Vă puteți opune prelucrării bazate pe interes legitim, inclusiv marketingului direct.

Dreptul de a retrage consimțământul

Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare retragerii.

Dreptul de a depune plângere

Puteți depune plângere la ANSPDCP: anspdcp.ro sau la instanța de judecată competentă.

Pentru exercitarea oricăruia dintre drepturile enumerate, transmiteți o cerere scrisă la [email protected]. Vă vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării.

6. Securitatea datelor

Everquoin SRL implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:

Criptare SSL/TLS pentru toate comunicațiile între browser și serverele noastre (HTTPS)
Stocare parole utilizând algoritmi de hashing siguri (bcrypt cu salt unic)
Accesul la bazele de date al personalului se face exclusiv pe baza principiului "need-to-know"
Audituri de securitate periodice și teste de penetrare anuale efectuate de firme specializate
Backup automat criptat al datelor cu frecvență zilnică, stocat în locații geografice separate
Monitorizare continuă a sistemelor prin instrumente SIEM pentru detectarea incidentelor
Proceduri documentate de răspuns la incidente de securitate și notificare ANSPDCP în 72 de ore

7. Cookie-uri

Site-ul nostru utilizează cookie-uri și tehnologii similare. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora și modul de gestionare a preferințelor, vă rugăm să consultați Politica noastră privind Cookie-urile.

8. Autoritatea de supraveghere

Autoritatea națională de supraveghere a prelucrării datelor cu caracter personal din România este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336

Telefon: +40 31 805 9211

Website: www.dataprotection.ro

9. Modificări ale politicii

Everquoin SRL își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment pentru a reflecta schimbările legislative, operaționale sau ale serviciilor oferite. Data ultimei modificări este indicată la începutul documentului. Vă recomandăm să consultați periodic această pagină. În cazul modificărilor substanțiale care vă afectează drepturile, vă vom notifica prin email cu minimum 14 zile înainte de intrarea în vigoare a modificărilor.