Politica de Confidențialitate

S.C. JAOLA ZHT S.R.L. respectă dreptul dumneavoastră la confidențialitate și protecția datelor cu caracter personal. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și legislația română aplicabilă.

Date de Identificare ale Operatorului

1. Ce Date cu Caracter Personal Colectăm

În cadrul activității noastre, colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon
• Date de livrare: adresă completă de livrare (pentru comenzile de produse fizice)
• Date de plată: informații financiare procesate prin intermediul Stripe (nu stocăm direct datele cardului bancar)
• Date de comunicare: istoricul comenzilor, întrebări și solicitări transmise prin email sau formularele de contact

2. Scopurile Prelucrării Datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri legitime:

2.1. Procesarea Comenzilor

• Finalizarea și livrarea comenzilor plasate pe website-ul nostru
• Emiterea facturilor fiscale
• Gestionarea returnărilor și reclamațiilor
• Comunicarea cu dumneavoastră referitor la statusul comenzii

2.2. Programarea Ședințelor de Consiliere Online

• Programarea și confirmarea ședințelor de consiliere prin Zoom
• Trimiterea link-urilor de acces pentru ședințele online
• Notificări și reminder-e pentru ședințele programate
• Comunicarea informațiilor relevante legate de serviciile de consiliere

2.3. Îndeplinirea Obligațiilor Legale

• Conformarea cu legislația fiscală și contabilă
• Păstrarea evidențelor comerciale conform cerințelor legale

3. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea contractului: pentru procesarea comenzilor și prestarea serviciilor de consiliere solicitate de dumneavoastră
• Consimțământul dumneavoastră: pentru comunicări de marketing (dacă v-ați exprimat acordul)
• Obligații legale: pentru conformarea cu cerințele fiscale și contabile
• Interese legitime: pentru îmbunătățirea serviciilor noastre și gestionarea relației cu clienții

4. Destinatarii Datelor Personale

Pentru desfășurarea activității noastre, putem transmite datele dumneavoastră personale către următorii parteneri terți:

4.1. Procesatori de Plăți

Stripe — pentru procesarea securizată a plăților online. Stripe este conform cu standardele PCI-DSS și GDPR.

4.2. Servicii de Livrare

FAN Courier — pentru livrarea produselor comandate. Transmitem doar datele necesare pentru livrare (nume, adresă, telefon).

4.3. Platforme de Videoconferință

Zoom — pentru desfășurarea ședințelor de consiliere online. Zoom este conform cu GDPR și oferă garanții adecvate de protecție a datelor.

5. Transferul Internațional al Datelor

Anumite servicii pe care le folosim (Stripe, Zoom) pot implica transferul datelor în afara Spațiului Economic European (SEE). Aceste transferuri sunt realizate în conformitate cu GDPR, pe baza clauzelor contractuale standard aprobate de Comisia Europeană și garanțiilor adecvate oferite de partenerii noștri.

6. Durata de Stocare a Datelor

• Date comenzi: 5 ani de la ultima comandă (pentru conformare fiscală și contabilă)
• Date facturare: 10 ani (conform Codului Fiscal)
• Date ședințe consiliere: 3 ani de la ultima ședință sau până la retragerea consimțământului
• Cont utilizator: până la închiderea contului sau retragerea consimțământului

După expirarea acestor termene, datele vor fi șterse sau anonimizate în mod securizat.

7. Drepturile Dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de a Depune Plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

8. Exercitarea Drepturilor

Pentru a vă exercita oricare dintre drepturile menționate mai sus, contactați-ne la:

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră. Măsurile noastre de securitate includ:

• Criptarea datelor sensibile (SSL/TLS)
• Autentificare securizată pentru accesul la sisteme
• Backup-uri regulate și sigure
• Restricționarea accesului la date doar pentru personalul autorizat
• Monitorizarea și auditarea regulată a sistemelor

10. Cookies și Tehnologii Similare

Website-ul nostru poate utiliza cookie-uri pentru funcționarea corectă a site-ului, reținerea preferințelor dumneavoastră și îmbunătățirea experienței de navigare. Puteți gestiona preferințele de cookie-uri prin setările browserului dumneavoastră.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. În cazul unor modificări semnificative, vă vom notifica prin email sau prin afișarea unui anunț vizibil pe website.

12. Consimțământul pentru Minori

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Dacă suntem informați că am colectat date personale de la un minor fără consimțământul părintelui/tutorelui legal, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

13. Link-uri către Site-uri Terțe

Website-ul nostru poate conține link-uri către site-uri terțe. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.