Politica de Confidențialitate

Operatorul de date cu caracter personal este tendiko.eu SRL, cu sediul social în București, Str. Florilor nr. 14, sector 2, înregistrată la Registrul Comerțului sub nr. J40/1234/2022, CUI RO40123456.

Date de contact ale Operatorului:

• Telefon: +40 724 819 356
• E-mail: [email protected]
• Adresă: Str. Florilor nr. 14, București, România

Pentru orice solicitare legată de datele dumneavoastră cu caracter personal, ne puteți contacta prin mijloacele indicate mai sus. Răspundem în termen de maximum 30 de zile calendaristice.

Colectăm date cu caracter personal în mod direct (când plasați o comandă, completați un formular sau ne contactați) și în mod indirect (prin intermediul cookie-urilor și al instrumentelor analitice).

2.1 Date furnizate direct de dumneavoastră

Atunci când plasați o comandă sau utilizați formularul de contact, colectăm: numele și prenumele, numărul de telefon, adresa de livrare (în cazul plasării comenzii) și orice mesaj transmis prin formularul de contact. Scopul prelucrării este executarea contractului de vânzare-cumpărare și gestionarea relației cu clientul. Temeiul juridic este articolul 6(1)(b) GDPR — executarea unui contract.

2.2 Date colectate automat

La accesarea site-ului, sistemele noastre înregistrează automat adresa IP, tipul și versiunea browser-ului, paginile vizitate, durata sesiunii și sursa de trafic. Aceste date sunt utilizate exclusiv în scopuri statistice și de îmbunătățire a performanței site-ului, în baza interesului nostru legitim (art. 6(1)(f) GDPR) sau cu consimțământul dumneavoastră, acolo unde este necesar.

Datele aferente comenzilor plasate sunt păstrate pe o perioadă de 5 ani de la data finalizării tranzacției, conform obligațiilor fiscale și contabile prevăzute de legislația română. Datele de marketing și comunicare sunt șterse la retragerea consimțământului sau la solicitarea expresă a persoanei vizate.

Datele tehnice (loguri de server) sunt păstrate maximum 90 de zile, după care sunt șterse automat sau anonimizate. Nu stocăm date de plată (card bancar) — toate tranzacțiile financiare sunt procesate exclusiv prin procesatori de plată certificați PCI-DSS.

Nu vindem, nu închiriem și nu cedăm datele dumneavoastră cu caracter personal unor terți în scopuri comerciale. Datele pot fi transmise doar următoarelor categorii de destinatari, strict în măsura necesară:

• Parteneri de curierat (Fan Courier, DPD România) — pentru livrarea comenzilor (nume, adresă, telefon).
• Furnizori de servicii IT — hosting, securitate, analiză web — care acționează ca împuterniciți ai operatorului pe baza unor contracte conforme GDPR.
• Autorități publice — exclusiv la solicitarea expresă și temeinic motivată a acestora, conform legii.

Nu efectuăm transferuri de date personale în afara Spațiului Economic European fără a asigura garanțiile adecvate prevăzute de GDPR.

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare — puteți cere corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere — puteți solicita ștergerea datelor, în limitele obligațiilor legale.
• Dreptul la restricționarea prelucrării — în anumite situații, puteți solicita limitarea utilizării datelor.
• Dreptul la portabilitate — puteți primi datele furnizate într-un format structurat, utilizat frecvent.
• Dreptul la opoziție — vă puteți opune prelucrării datelor în scopuri de marketing direct.

Pentru exercitarea acestor drepturi, transmiteți o solicitare scrisă la adresa de e-mail sau poștală indicată în secțiunea 1. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul Magheru nr. 28-30.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale. Printre acestea se numără: conexiuni criptate SSL/TLS, controale de acces bazate pe roluri, audituri de securitate periodice și instruirea continuă a personalului responsabil cu prelucrarea datelor.

În eventualitatea unui incident de securitate care afectează datele dumneavoastră, vom notifica autoritățile competente și, după caz, persoanele afectate, în termenele prevăzute de GDPR (72 de ore de la identificarea incidentului).

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a asigura funcționalitatea de bază a platformei, pentru a analiza traficul și pentru a personaliza experiența utilizatorilor. Detalii complete despre tipurile de cookie-uri utilizate, scopul și durata acestora sunt disponibile în Politica noastră privind Cookie-urile.

Puteți gestiona sau dezactiva cookie-urile non-esențiale prin setările browser-ului dumneavoastră sau prin panoul de preferințe afișat la prima vizită pe site.

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, operaționale sau tehnologice. Orice versiune nouă va fi publicată pe această pagină cu indicarea datei ultimei actualizări.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări. Utilizarea continuă a site-ului după publicarea unei versiuni actualizate constituie acceptul dumneavoastră față de noile prevederi.