Politica de Confidențialitate

Angajamentul Flintspire: Datele dumneavoastră cu caracter personal sunt gestionate cu responsabilitate, transparență și în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și directivele aplicabile ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

1. Identitatea și Datele de Contact ale Operatorului

Operatorul de date cu caracter personal este Flintspire SRL, societate comercială cu răspundere limitată, înregistrată în România cu numărul de înregistrare J32/1847/2021, Cod Unic de Înregistrare RO45123678.

• Sediul social: Strada Avram Iancu 36, Sibiu, Județul Sibiu, Cod Poștal 550182, România
• Telefon: +40 269 735 814
• Email pentru protecția datelor: [email protected]
• Website: www.flintspire.digital
• Program: Luni–Vineri, orele 09:00–18:00

Responsabilul cu protecția datelor (DPO) desemnat de Flintspire SRL poate fi contactat la adresa de email [email protected] pentru orice solicitare referitoare la drepturile dumneavoastră în calitate de persoană vizată.

2. Ce Date cu Caracter Personal Colectăm

Flintspire SRL colectează și prelucrează următoarele categorii de date cu caracter personal, în funcție de interacțiunile dumneavoastră cu platforma noastră:

2.1. Date furnizate direct de dumneavoastră:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de facturare și livrare (stradă, număr, localitate, județ, cod poștal)
• Cod numeric personal (CNP) — exclusiv pentru emiterea facturilor fiscale, acolo unde este solicitat
• Conținutul mesajelor transmise prin formularul de contact

2.2. Date colectate automat prin utilizarea site-ului:

• Adresa IP (format IPv4/IPv6)
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile accesate, data și ora accesului
• Sursa traficului (URL de referință)
• Datele din cookie-uri și tehnologii similare de urmărire (conform Politicii Cookie)

2.3. Date colectate în legătură cu comenzile:

• Istoricul comenzilor și produsele achiziționate
• Metoda de plată utilizată (nu stocăm date complete ale cardului bancar)
• Datele de livrare și istoricul expedierilor
• Corespondența cu departamentul de suport

3. Temeiurile Juridice ale Prelucrării

Toate operațiunile de prelucrare a datelor dumneavoastră personale se realizează în baza unuia dintre următoarele temeiuri juridice prevăzute de art. 6 din GDPR:

• Art. 6(1)(b) — Executarea unui contract: Prelucrarea este necesară pentru procesarea comenzilor, gestionarea livrărilor și administrarea relației contractuale cu dumneavoastră.
• Art. 6(1)(c) — Obligație legală: Prelucrarea este obligatorie pentru respectarea legislației fiscale și contabile din România (Legea nr. 227/2015, Legea Contabilității nr. 82/1991).
• Art. 6(1)(a) — Consimțământ: Utilizat pentru trimiterea comunicărilor de marketing prin email sau SMS, subscrierea la newsletter și plasarea de cookie-uri non-esențiale.
• Art. 6(1)(f) — Interese legitime: Utilizat pentru prevenirea fraudelor, îmbunătățirea funcționalității platformei și analiza statistică a utilizării site-ului.

4. Scopurile Prelucrării Datelor

Datele dumneavoastră cu caracter personal sunt prelucrate exclusiv în următoarele scopuri:

• Procesarea, confirmarea și livrarea comenzilor plasate pe platforma Flintspire
• Comunicare pre- și post-vânzare (confirmare comandă, actualizări expediere, notificări garanție)
• Emiterea documentelor fiscale (facturi, chitanțe) conform legislației fiscale române
• Gestionarea solicitărilor de returnare, înlocuire sau garanție
• Trimiterea de newsletter și comunicări comerciale — exclusiv cu consimțământul dumneavoastră explicit, retractabil oricând
• Îmbunătățirea experienței de navigare prin analiza comportamentului pe site (Google Analytics — date anonimizate)
• Prevenirea fraudelor și respectarea obligațiilor de conformitate legală
• Soluționarea disputelor și litigiilor comerciale

5. Destinatarii Datelor cu Caracter Personal

Flintspire SRL nu vinde, nu închiriază și nu schimbă datele dumneavoastră cu terțe părți în scopuri comerciale proprii ale acestora. Datele pot fi transmise exclusiv către:

• Furnizori de servicii de curierat și logistică (Fan Courier, DPD, Cargus, GLS) — strict datele necesare livrării comenzii
• Procesatori de plată (Stripe Payments Europe Ltd., PayU S.A.) — datele de plată necesare autorizării tranzacției, stocate și procesate conform PCI DSS
• Furnizori de software ERP/CRM — platforme de management intern, angajați prin contract de prelucrare date conform art. 28 GDPR
• Autorități publice — ANAF, instanțe judecătorești, ANPC — exclusiv când există obligație legală
• Servicii de analiză web — Google LLC (Google Analytics 4 cu IP anonimizat, conform clauzelor contractuale standard UE–SUA)

6. Durata Reținerii Datelor

Datele dumneavoastră sunt reținute conform principiului minimizării și nu mai mult decât este necesar scopului prelucrării:

• Datele din comenzi: 10 ani de la data tranzacției, conform legislației fiscale (art. 25 din Legea Contabilității nr. 82/1991)
• Datele din contul de utilizator (dacă este creat): Pe durata existenței contului + 2 ani după ultima activitate sau după ștergerea acestuia
• Datele din formularul de contact: 12 luni de la data transmiterii solicitării
• Datele de newsletter: Până la retragerea consimțământului + 30 de zile pentru procesare tehnică
• Log-urile de securitate și acces: 90 de zile

7. Drepturile Dumneavoastră ca Persoană Vizată

În conformitate cu GDPR (capitolele III și IV), aveți următoarele drepturi pe care le puteți exercita gratuit, trimițând o solicitare scrisă la [email protected]:

• Dreptul de acces (art. 15 GDPR): Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor incorecte sau completarea celor incomplete.
• Dreptul la ștergere — „dreptul de a fi uitat" (art. 17 GDPR): Puteți solicita ștergerea datelor, cu excepția situațiilor în care prelucrarea este obligatorie prin lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita limitarea prelucrării datelor dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți primi datele furnizate direct de dumneavoastră în format structurat, lizibil automat.
• Dreptul de opoziție (art. 21 GDPR): Vă puteți opune prelucrării bazate pe interesele legitime ale Flintspire SRL, inclusiv marketingului direct.
• Dreptul de a nu fi supus deciziilor automate (art. 22 GDPR): Flintspire SRL nu utilizează profilare automată cu efecte juridice semnificative.

Termenul de răspuns la solicitările dumneavoastră este de 30 de zile calendaristice, cu posibilitate de prelungire justificată cu încă 60 de zile pentru cereri complexe.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, website: www.dataprotection.ro.

8. Transferuri Internaționale de Date

Unele date pot fi transferate în afara Spațiului Economic European (SEE) — în special prin utilizarea serviciilor Google LLC (SUA). Aceste transferuri sunt efectuate cu garanții adecvate conform art. 46 GDPR, prin Clauzele Contractuale Standard aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914 din 4 iunie 2021) și în conformitate cu Cadrul de confidențialitate a datelor UE–SUA.

9. Securitatea Datelor

Flintspire SRL implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

• Criptare HTTPS (TLS 1.3) pentru toate comunicațiile pe site
• Stocarea parolelor utilizând algoritmi de hash ireversibil (bcrypt)
• Acces restricționat la datele personale — principiul „need to know"
• Audit periodic al accesului la date și proceduri de răspuns la incidente
• Politici interne de confidențialitate pentru angajați cu clauze de confidențialitate contractuale

În cazul unui incident de securitate care ar putea afecta drepturile și libertățile dumneavoastră, Flintspire SRL va notifica ANSPDCP în termen de 72 de ore și vă va informa direct, dacă riscul este semnificativ, conform art. 33–34 GDPR.

10. Modificări ale Politicii de Confidențialitate

Flintspire SRL își rezervă dreptul de a actualiza prezenta politică ori de câte ori este necesar, în special în urma modificărilor legislative sau a schimbărilor în practicile de prelucrare. Orice modificare semnificativă va fi comunicată utilizatorilor înregistrați prin email și va fi semnalată vizibil pe site, cu indicarea datei intrării în vigoare.

Versiunea curentă este întotdeauna disponibilă la adresa flintspire.digital/confidentialitate.php.