Politica de Confidențialitate — Groveledger S.R.L.

Groveledger S.R.L. respectă dreptul la confidențialitate al tuturor utilizatorilor și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (RGPD), Legea nr. 190/2018 privind măsuri de punere în aplicare a RGPD și celelalte norme aplicabile ale legislației române și europene.

1. Date de Identificare ale Operatorului

Groveledger S.R.L. este operatorul datelor cu caracter personal colectate prin intermediul site-ului www.groveledger.digital.

Sediu social: Strada Calea Aradului 47, Timișoara, 300668, Județul Timiș, România
Cod Unic de Înregistrare (CUI): RO45821367
Număr de ordine în Registrul Comerțului: J35/1892/2022
Capital social: 50.000 RON, integral vărsat
Email responsabil protecție date: [email protected]
Telefon: +40 256 731 928

2. Categorii de Date Colectate

În funcție de scopul interacțiunii cu platforma Groveledger, colectăm următoarele categorii de date cu caracter personal:

Date de Identificare

Nume, prenume, adresă de domiciliu/livrare, cod poștal, județ, țară, CNP (strict pentru facturare fiscală, stocat criptat).

Date de Contact

Adresă de email, număr de telefon, număr de fax (opțional).

Date Financiare

Numărul comenzii, valoare tranzacție, metoda de plată (nu stocăm date complete de card — procesare prin procesor certificat PCI-DSS).

Date Tehnice

Adresa IP, tip browser, sistem de operare, paginile vizitate, durata sesiunii, cookies (conform politicii noastre de cookies).

Date de Cont

Username, parolă criptată (bcrypt), preferințe salvate, liste favorite, istoricul comenzilor.

Comunicări

Conținutul mesajelor transmise prin formulare de contact, email sau chat live, inclusiv reclamații și solicitări de returnare.

3. Scopurile și Temeiul Juridic al Prelucrării

Scop Prelucrare	Temei Juridic (Art. RGPD)	Perioadă Stocare
Procesarea și livrarea comenzilor	Art. 6(1)(b) — executarea contractului	5 ani de la finalizare
Facturare și contabilitate	Art. 6(1)(c) — obligație legală (Legea 82/1991)	10 ani (arhivă contabilă)
Comunicări serviciu clienți	Art. 6(1)(b) — executarea contractului	3 ani de la ultima interacțiune
Newsletter (cu consimțământ)	Art. 6(1)(a) — consimțământ	Până la retragerea consimțământului
Prevenirea fraudelor	Art. 6(1)(f) — interes legitim	2 ani de la sesizare
Analiza comportamentului (cookies analitice)	Art. 6(1)(a) — consimțământ	24 luni (conform politică cookies)
Îmbunătățire produse și servicii	Art. 6(1)(f) — interes legitim	Date anonimizate, perioadă nedeterminată

4. Destinatarii Datelor

Datele dvs. personale pot fi dezvăluite următoarelor categorii de destinatari, în limita necesarului pentru îndeplinirea scopurilor menționate:

Furnizori de servicii de curierat: Fan Courier, DPD România, GLS — pentru livrarea comenzilor.
Procesatori de plăți: Netopia Payments (certificat PCI-DSS Nivel 1), Stripe Inc. — pentru procesarea tranzacțiilor online.
Servicii contabilitate: Firmă externă de contabilitate autorizată CECCAR, cu contract de prelucrare conform Art. 28 RGPD.
Servicii tehnice IT: Furnizori de hosting (date stocate exclusiv în UE — centre de date Germania/Olanda), servicii email marketing cu clauze contractuale standard UE.
Autorități publice: ANAF, instanțe judecătorești, ANPC — exclusiv la solicitare legală formală.

Nu transferăm date cu caracter personal în afara Spațiului Economic European (SEE) fără asigurarea unui nivel adecvat de protecție, inclusiv prin utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană.

5. Drepturile Dvs. conform RGPD

Dreptul de acces (Art. 15)

Aveți dreptul de a obține confirmarea că prelucrăm datele dvs. și de a primi o copie a acestora.

Dreptul la rectificare (Art. 16)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere (Art. 17)

Puteți solicita ștergerea datelor când acestea nu mai sunt necesare scopului sau când retrageți consimțământul.

Dreptul la restricționare (Art. 18)

Puteți solicita limitarea prelucrării în situațiile prevăzute de RGPD.

Dreptul la portabilitate (Art. 20)

Aveți dreptul de a primi datele furnizate în format structurat, lizibil automat.

Dreptul la opoziție (Art. 21)

Vă puteți opune prelucrării bazate pe interesul nostru legitim sau utilizate pentru marketing direct.

Dreptul de retragere a consimțâm.

Puteți retrage oricând consimțământul fără a afecta legalitatea prelucrării anterioare.

Dreptul de a depune plângere

Puteți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere) sau la instanța judecătorească competentă.

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o solicitare scrisă la: [email protected] sau prin poștă la sediul nostru din Timișoara. Vom răspunde în maximum 30 de zile calendaristice.

Autoritatea de supraveghere competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bd. G-ral. Gheorghe Magheru 28–30, București, www.dataprotection.ro.

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii:

Conexiuni criptate SSL/TLS 1.3 pentru toate datele în tranzit
Criptare AES-256 pentru datele sensibile stocate în baza de date
Autentificare multi-factor pentru accesul personalului la sistemele interne
Audit periodic de securitate și teste de penetrare semestriale
Politică strictă de control al accesului pe principiul „necesității de a cunoaște"
Backup-uri zilnice criptate stocate în locații geografice separate
Training periodic de securitate informatică pentru tot personalul

7. Minori

Serviciile Groveledger sunt destinate persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date cu caracter personal de la copii sub 16 ani. Dacă ne este adus la cunoștință că un copil sub 16 ani ne-a furnizat date personale, le vom șterge imediat. Dacă ești părinte sau tutore legal și ai suspiciuni în acest sens, te rugăm să ne contactezi la [email protected].

8. Modificări ale Politicii

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări ale practicilor noastre de prelucrare a datelor sau ale cadrului legal aplicabil. Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați și/sau prin afișare pe site cu minimum 15 zile înainte de intrare în vigoare.

Versiunea curentă este publicată pe site cu data ultimei actualizări vizibil indicată. Utilizarea continuă a platformei după publicarea modificărilor constituie acceptarea acestora.

Contact Responsabil cu Protecția Datelor (DPO)

Pentru orice întrebare legată de prelucrarea datelor dvs. personale sau pentru exercitarea drepturilor RGPD, contactați responsabilul nostru cu protecția datelor:

Email: [email protected] Poștă: Groveledger S.R.L., DPO, Strada Calea Aradului 47, Timișoara, 300668 Telefon: +40 256 731 928