Politica de Confidențialitate
Workvexa SRL, cu sediul în Strada Barbu Văcărescu 164, București, Sector 2, România, CUI RO45821736, J40/8973/2019 (denumită în continuare "Workvexa", "noi", "operatorul"), vă informează prin prezenta politică asupra modalităților în care colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte norme aplicabile în România.
Cuprins
- Cine suntem și cum ne contactați
- Ce date cu caracter personal colectăm
- De ce colectăm datele — temeiuri juridice
- Cum utilizăm datele dvs.
- Cui transmitem datele
- Transferul datelor în afara UE
- Cât timp păstrăm datele
- Drepturile dvs. conform GDPR
- Cookie-uri și tehnologii similare
- Protecția minorilor
- Modificări ale politicii
1. Cine suntem și cum ne contactați
Operatorul de date: Workvexa SRL
Sediu social: Strada Barbu Văcărescu 164, București, Sector 2, cod poștal 020271, România
CUI: RO45821736
Nr. Registrul Comerțului: J40/8973/2019
Email responsabil cu protecția datelor (DPO): [email protected]
Telefon: +40 374 286 591 (Lun–Vin, 9:00–18:00)
Dacă aveți întrebări legate de această politică sau doriți să vă exercitați drepturile privind datele personale, vă rugăm să ne contactați la adresele de mai sus.
2. Ce date cu caracter personal colectăm
Colectăm date cu caracter personal în mod direct (furnizate de dvs.) și indirect (generate automat în timpul navigării):
2.1 Date furnizate direct de dvs.
- Date de identificare: nume, prenume, adresă de email, număr de telefon
- Date de livrare și facturare: adresă completă (stradă, număr, bloc, apartament, localitate, județ, cod poștal), denumire firmă și CUI (pentru persoane juridice)
- Date de autentificare: adresă de email și parolă criptată (stocată prin bcrypt), token-uri de sesiune
- Date financiare: nu stocăm date complete ale cardului. Tranzacțiile sunt procesate prin gateway-uri certificare PCI-DSS (Stripe, PayPal). Stocăm doar ultimele 4 cifre ale cardului și data expirării pentru referință.
- Istoricul comenzilor: produse achiziționate, sume, date și statusuri
- Comunicări: mesajele transmise prin formularul de contact, email, recenzii și evaluări produse
- Preferințe: lista de favorite (wishlist), setări cont, preferințe newsletter
2.2 Date colectate automat
- Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile vizitate, timpul petrecut, sursa de trafic (referrer), termenii de căutare utilizați
- Date cookie: identificatori de sesiune, preferințe, coș de cumpărături (detalii în Secțiunea 9)
- Date de localizare aproximativă: derivate din adresa IP (țară, regiune, oraș — fără localizare GPS)
3. De ce colectăm datele — temeiuri juridice
Prelucrăm datele cu caracter personal în baza următoarelor temeiuri legale (art. 6 GDPR):
| Scopul prelucrării | Temeiul juridic |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (art. 6.1.b) |
| Emiterea facturilor fiscale | Obligație legală (art. 6.1.c) — Legea 227/2015 |
| Comunicări despre statusul comenzii | Executarea contractului (art. 6.1.b) |
| Crearea și administrarea contului | Executarea contractului (art. 6.1.b) |
| Newsletter și comunicări de marketing | Consimțământ (art. 6.1.a) |
| Analiză statistică și îmbunătățire platformă | Interes legitim (art. 6.1.f) |
| Prevenirea fraudei și securitate | Interes legitim (art. 6.1.f) |
| Soluționarea reclamațiilor și litigiilor | Obligație legală / Interes legitim |
| Conformitate fiscală și arhivare | Obligație legală (art. 6.1.c) |
4. Cum utilizăm datele dvs.
Utilizăm datele colectate exclusiv pentru scopurile declarate:
- Procesarea și confirmarea comenzilor plasate pe workvexa.ro
- Organizarea livrării produselor și comunicarea cu curierii parteneri
- Emiterea documentelor fiscale (facturi, chitanțe) și arhivarea lor conform Codului Fiscal
- Gestionarea contului de client (autentificare, istoricul comenzilor, wishlist)
- Soluționarea solicitărilor de retur, garanție sau reclamații
- Trimiterea de comunicări transacționale (confirmare comandă, notificare livrare, actualizări garanție)
- Trimiterea de newsletter cu oferte și analize tehnice (numai cu acordul dvs.)
- Îmbunătățirea funcționalității platformei pe baza comportamentului de navigare (date anonimizate/pseudonimizate)
- Detectarea și prevenirea tentativelor de fraudă, spam sau activității malițioase
- Îndeplinirea obligațiilor legale față de autoritățile fiscale și de reglementare din România
5. Cui transmitem datele
Datele dvs. pot fi transmise categoriilor de destinatari de mai jos, numai în măsura necesară și în baza unor contracte de prelucrare (DPA):
- Curierii parteneri: DPD Romania SRL, Fan Courier Express SRL — pentru livrarea comenzilor (nume, adresă, telefon)
- Procesatori de plăți: Stripe Technology Europe Ltd, PayPal (Europe) S.à r.l. — certificați PCI-DSS
- Servicii de email și comunicare: SendGrid Inc. (Twilio) — pentru emailuri tranzacționale
- Servicii de analiză web: Google Analytics (cu anonimizare IP activată) — pentru statistici de trafic
- Hosting și infrastructură: furnizori de servicii cloud certificați ISO 27001 cu servere în UE
- Contabilitate și audit: firma de contabilitate cu care colaborăm (date fiscale obligatorii)
- Autorități publice: ANAF, instanțe judecătorești, autorități de urmărire penală — numai la solicitare legală formală
Nu vindem, nu închiriem și nu cedăm datele dvs. cu caracter personal unor terțe părți în scopuri de marketing.
6. Transferul datelor în afara UE/SEE
Unii furnizori de servicii (Google LLC, Stripe Inc., SendGrid) pot procesa date pe servere din Statele Unite ale Americii. Aceste transferuri sunt protejate prin:
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană
- Mecanismul EU-US Data Privacy Framework (acolo unde aplicabil)
- Certificări SOC2 Type II și ISO/IEC 27001 ale furnizorilor
Datele de facturare și documentele fiscale sunt stocate exclusiv pe servere localizate în Uniunea Europeană.
7. Cât timp păstrăm datele
| Categoria de date | Perioada de retenție | Baza legală |
|---|---|---|
| Date cont client activ | Pe durata existenței contului + 3 ani după închidere | Interes legitim / Contract |
| Date comenzi și facturi | 10 ani de la data emiterii facturii | Legea 82/1991 (Legea Contabilității) |
| Date comunicări suport | 3 ani de la ultima interacțiune | Interes legitim (soluționare litigii) |
| Date newsletter (cu consimțământ) | Până la retragerea consimțământului | Consimțământ |
| Loguri tehnice și de securitate | 12 luni | Interes legitim (securitate) |
| Cookie-uri de sesiune | La închiderea browserului | Funcțional |
| Cookie-uri analitice | Maxim 13 luni de la setare | Consimțământ |
La expirarea termenelor de retenție, datele sunt șterse sau anonimizate ireversibil.
8. Drepturile dvs. conform GDPR
Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi:
- Dreptul de acces (art. 15 GDPR): Aveți dreptul să solicitați o copie a datelor personale pe care le deținem despre dvs.
- Dreptul la rectificare (art. 16 GDPR): Aveți dreptul să cereți corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat") (art. 17 GDPR): Puteți solicita ștergerea datelor dacă nu mai sunt necesare scopurilor pentru care au fost colectate sau dacă retrageți consimțământul.
- Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita suspendarea temporară a prelucrării în anumite situații.
- Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți primi datele furnizate într-un format structurat, utilizat frecvent și prelucrabil automat (JSON/CSV).
- Dreptul la opoziție (art. 21 GDPR): Vă puteți opune prelucrării bazate pe interes legitim sau prelucrării în scopuri de marketing direct.
- Dreptul de a retrage consimțământul: Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.
- Dreptul de a depune plângere: Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, www.dataprotection.ro.
Pentru exercitarea oricărui drept, contactați-ne la [email protected]. Vom răspunde în cel mult 30 de zile calendaristice. În cazuri complexe, termenul poate fi extins cu 60 de zile suplimentare, cu notificarea dvs. prealabilă.
10. Protecția minorilor
Platforma Workvexa este destinată exclusiv persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor sub 16 ani. Dacă aflăm că am colectat din greșeală date ale unui minor, le vom șterge prompt. Dacă sunteți părinte sau tutore și credeți că copilul dvs. ne-a furnizat date personale, vă rugăm să ne contactați la [email protected].
11. Modificări ale politicii
Workvexa poate actualiza această politică periodic pentru a reflecta modificările legislative, tehnice sau organizaționale. Orice modificare substanțială va fi comunicată prin email (utilizatorilor înregistrați) și printr-un anunț vizibil pe site cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul documentului. Utilizarea continuă a platformei după intrarea în vigoare a noii versiuni constituie acceptarea modificărilor.