Politica de confidențialitate (GDPR)

Această politică explică ce date cu caracter personal prelucrăm prin intermediul acestui site și în ce scop, conform Regulamentului (UE) 2016/679 (GDPR).

Cine prelucrează datele

• IVN SIGNATURE S.R.L. — societatea care operează brandul MĂIASTRĂ, vinde piesele și emite facturile
• Cod unic de înregistrare (CUI): 55123280
• Nr. de ordine în registrul comerțului: J2026042691006
• Sediu social: Str. Cronicar Neculce nr. 24, Municipiul Botoșani, jud. Botoșani
• Telefon: +40 750 444 712
• Email: andreea@maiastra-brand.ro

Ce date colectăm

Navigarea pe site nu îți cere niciun fel de date. Colectăm date doar în situațiile de mai jos.

• Date tehnice minime — adresa IP și informații despre browser, prelucrate automat de furnizorul de găzduire pentru livrarea paginilor și securitatea serviciului.
• Datele pe care ni le trimiți tu — dacă ne scrii pe Instagram, WhatsApp sau email pentru o comandă ori o întrebare, folosim informațiile respective exclusiv pentru a-ți răspunde și, dacă e cazul, pentru a pregăti comanda.
• Datele contului, dacă alegi să îți creezi unul: adresa de email și, atunci când te conectezi cu Google, numele și fotografia de profil transmise de Google. Nu stocăm parole — conectarea se face prin Google sau printr-un link trimis pe email.
• Datele comenzii, când cumperi: numele, adresa de livrare, numărul de telefon, adresa de email și piesele comandate. Sunt strict necesare ca să îți putem trimite coletul și să emitem documentele fiscale. Nu vedem și nu stocăm datele cardului — plata se face pe pagina securizată a procesatorului.
• Declarația de retragere, dacă te retragi din contract: numele, adresa de email, numărul comenzii, piesele returnate și momentul declarației. Sunt necesare ca să îți confirmăm primirea și să îți returnăm banii.

Temeiul și scopul prelucrării

Datele tehnice sunt prelucrate în temeiul interesului legitim de a furniza un site funcțional și sigur. Mesajele trimise de tine sunt prelucrate pentru a răspunde solicitării tale, respectiv pentru executarea unui contract la cererea ta.

Datele contului sunt prelucrate pentru a-ți permite să te autentifici și să îți regăsești informațiile la vizitele următoare, în temeiul consimțământului tău — exprimat prin crearea contului. Contul este opțional: poți comanda și fără el.

Datele comenzii sunt prelucrate pentru executarea contractului de vânzare — livrarea coletului — și, ulterior, în temeiul obligației legale de a păstra documentele contabile. Declarațiile de retragere sunt prelucrate în temeiul obligației legale de a le confirma și de a rambursa plata (OUG 34/2014).

Cui transmitem datele

Site-ul este găzduit de Vercel Inc., conținutul este administrat prin Sanity, datele sunt stocate la Neon (bază de date), iar emailurile sunt livrate prin Resend. Plățile cu cardul sunt procesate de NETOPIA Payments, facturile sunt emise prin SmartBill și transmise, conform legii, în sistemul RO e-Factura al ANAF, iar adresa de livrare ajunge la firma de curierat care îți aduce coletul. Dacă alegi conectarea cu Google, autentificarea are loc la Google. Furnizorii de servicii acționează ca persoane împuternicite și pot prelucra date în afara Spațiului Economic European, pe baza clauzelor contractuale standard ale Comisiei Europene; ANAF primește facturile în calitate de autoritate publică. Nu vindem și nu închiriem date personale.

Cât timp păstrăm datele

Mesajele primite se păstrează atât timp cât este necesar pentru a răspunde și pentru eventuale obligații legale ulterioare (de exemplu, contabile, în cazul unei comenzi). Datele tehnice se păstrează pe termen scurt, conform practicilor furnizorului de găzduire.

Datele contului se păstrează cât timp contul există. Îl poți șterge oricând, singură, din pagina contului — ștergerea este definitivă și elimină numele, adresa de email și legătura cu Google. Linkurile de conectare trimise pe email expiră în 15 minute și pot fi folosite o singură dată.

Datele comenzilor se păstrează 10 ani, termenul prevăzut de legea contabilității pentru documentele justificative; la fel și declarațiile de retragere, care justifică rambursările. Este o obligație legală, nu o alegere: aceste date nu pot fi șterse la cerere, nici măcar odată cu ștergerea contului. După ștergerea contului, comenzile rămân în evidență fără legătură cu el.

Drepturile tale

• accesul la datele prelucrate și rectificarea lor;
• ștergerea datelor („dreptul de a fi uitat”);
• restricționarea prelucrării și dreptul la opoziție;
• portabilitatea datelor;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Dacă ai cont, ștergerea datelor de cont se face imediat și fără intermediari, din pagina contului. Dreptul la ștergere nu se extinde însă asupra datelor din comenzi, pe care legea ne obligă să le păstrăm. Pentru orice altă solicitare ne poți scrie la andreea@maiastra-brand.ro.

Securitatea datelor

Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Accesul la datele comenzilor este restrâns la echipa MĂIASTRĂ, iar datele cardului nu ajung niciodată la noi.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele; data ultimei actualizări apare la începutul paginii.