Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Operatorul datelor cu caracter personal Denumire: DAVID CRISTIAN COMMERCE SRL CUI: 50789580 Nr. Registrul Comerțului: J2024036129003 Sediul social: Str. Murelor Nr. 26 Paulești , Prahova. E-mail contact & DPO: david.georgescu@yahoo.com Website: https://davidmarket.ro

1. Ce date colectăm?

Colectăm doar datele strict necesare pentru funcționarea magazinului online: nume, prenume, adresă de livrare și facturare, telefon, e-mail, istoricul comenzilor, adresa IP și cookies (doar cu acordul tău prin banner-ul de cookies). Eventual ultimele 4 cifre ale cardului sau contul bancar (doar dacă plătești ramburs sau prin procesator de plăți). NU colectăm niciodată date sensibile (sănătate, religie, orientare sexuală, origine etnică etc.).

2. De ce și pe ce temei legal prelucrăm datele tale?

Prelucrăm datele tale exclusiv în următoarele scopuri și pe următoarele temeiuri legale:

Pentru a încheia și executa contractul de vânzare-cumpărare (procesarea comenzii, livrarea produselor, emiterea facturii, suport post-vânzare) – temei: art. 6 alin. (1) lit. b) GDPR (executarea contractului). Păstrăm aceste date 3 ani de la ultima comandă.
Pentru obligațiile contabile și fiscale (emitere facturi, raportări ANAF) – temei: art. 6 alin. (1) lit. c) GDPR (obligație legală). Păstrăm documentele 10 ani conform Legii contabilității nr. 82/1991.
Pentru livrarea prin curier și comunicarea cu tine – temei: executarea contractului. Datele se șterg imediat după livrare.
Pentru soluționarea reclamațiilor și suport clienți – temei: executarea contractului + interesul nostru legitim. Păstrare 3 ani.
Pentru marketing direct (newsletter, oferte personalizate) – temei: consimțământul tău (art. 6 alin. (1) lit. a) sau, dacă ai mai cumpărat de la noi, interesul legitim + soft opt-in permis de Legea 506/2004. Te poți dezabona oricând cu un click.
Pentru cookies analitice și publicitate – temei: consimțământul tău expres prin banner-ul de cookies (max. 12 luni).
Pentru apărarea drepturilor în instanță sau recuperarea creanțelor – temei: interes legitim (art. 6 alin. (1) lit. f) – păstrare până la prescriere.

3. Cui transmitem datele?

Doar partenerilor strict necesari și doar în România/UE:

curier Fan Courier.
procesatori de plăți autorizați (EuPlătești, Netopia, Stripe – toți PCI-DSS)
Google Analytics / Meta Pixel (doar dacă ai acceptat cookie-urile de marketing)
firma de contabilitate externă
autorități (ANAF, ANPC, Poliție) – doar dacă legea ne obligă

Nu vindem și nu transferăm date în afara UE/SEE.

4. Drepturile tale (conform GDPR)

Ai dreptul ORICÂND și GRATUIT să:

accesezi datele tale
le corectezi sau completezi
le ștergi („dreptul de a fi uitat”)
te opui prelucrării (în special marketing)
restricționezi prelucrarea
primești datele în format portabil
retragi consimțământul (newsletter / cookies)
depui plângere la ANSPDCP (www.dataprotection.ro)

Trimite cererea la david.georgescu@yahoo.com – răspundem în maxim 30 zile (de obicei în 2-3 zile lucrătoare).

5. Cookies și tehnologii similare

Folosim cookies strict necesare (coș cumpărături, login) – nu ai nevoie de acord. Pentru analitice și publicitate (Google, Facebook etc.) cerem acordul tău expres prin banner-ul de cookies, conform Legii 506/2004 și ghidului ANSPDCP 2024-2025. Îți poți schimba oricând preferințele din footer (butonul „Setări cookies”).

6. Securitate

Site-ul rulează pe HTTPS (certificat SSL valid)
Datele cardului NU sunt stocate de noi (procesate doar de partenerii PCI-DSS)
Accesul intern este strict limitat și logat
Backup-uri criptate zilnice

7. Contact Responsabil cu Protecția Datelor (DPO)

E-mail: david.georgescu@yahoo.com

Prezenta politică este actualizată la data de 02 decembrie 2025. Orice modificare va fi anunțată pe site și prin e-mail clienților activi.