Politica de confidențialitate

1. Identitatea operatorului de date

SC PRODAZ IMPEX SRL
CUI: RO47574697
Nr. înregistrare: J2023000058318
Sediu social: Str. George Coșbuc 22 B, Zalău, jud. Sălaj
Punct de lucru: Panic DN1F E81 Nr.22, Zalău, județul Sălaj, România
Email: contact@hidraulix.ro
Telefon: 0741 803 333

2. Ce date colectăm

În funcție de interacțiunea dumneavoastră cu platforma hidro24.ro, putem colecta următoarele categorii de date:

• Date de identificare: nume, prenume, număr de telefon, adresă de email
• Date de facturare (PJ): denumirea firmei, CUI, adresa sediului
• Date de livrare: adresă completă, județ, oraș, cod poștal
• Date de autentificare: număr de telefon sau email (ca identificator de cont), parolă (stocată criptat)
• Date despre comenzi: configurația furtunului, codul comenzii, istoricul comenzilor
• Date tehnice: adresa IP, tipul browserului, rezoluția ecranului (colectate prin cookies de analiză, doar cu consimțământ)

3. Scopurile și baza legală a prelucrării

• Executarea contractului (Art. 6(1)(b) GDPR): procesarea comenzilor, livrarea produselor, comunicarea statusului comenzii, emiterea facturilor
• Obligații legale (Art. 6(1)(c) GDPR): conformitate fiscală, păstrarea documentelor contabile conform legislației românești
• Consimțământ (Art. 6(1)(a) GDPR): cookies de analiză (Microsoft Clarity), comunicări de marketing (dacă se aplică)
• Interes legitim (Art. 6(1)(f) GDPR): îmbunătățirea platformei, prevenirea fraudei, securitatea site-ului

4. Destinatarii datelor

Datele dumneavoastră pot fi transmise către următorii destinatari, exclusiv în scopul îndeplinirii obligațiilor contractuale:

• Stripe Inc.: procesarea plăților online (conform PCI DSS)
• DELIVERY SOLUTIONS S.A. (Sameday): livrarea comenzilor (nume, adresă, telefon)
• Vercel Inc.: hosting platformă (date tehnice)
• Microsoft Corp.: Microsoft Clarity, analiză comportament utilizatori (doar cu consimțământ)
• Resend Inc.: trimiterea emailurilor tranzacționale (confirmare comandă, resetare parolă)

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră către terți în scopuri de marketing.

5. Transferuri internaționale de date

Unii dintre procesatorii noștri de date își au sediul în Statele Unite ale Americii:

• Stripe Inc.: procesarea plăților online
• Vercel Inc.: hosting platformă
• Resend Inc.: trimiterea emailurilor tranzacționale
• Microsoft Corp.: analiză comportament utilizatori (Microsoft Clarity)

Transferurile de date către acești procesatori sunt protejate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914). Acești procesatori oferă garanții adecvate pentru protecția datelor dumneavoastră cu caracter personal, în conformitate cu Art. 46 GDPR.

6. Decizii automate și profilare

Nu efectuăm decizii automate sau profilare în sensul Art. 22 GDPR. Datele dumneavoastră nu sunt supuse niciunui proces de luare a deciziilor automate care ar produce efecte juridice sau v-ar afecta în mod similar.

7. Durata păstrării datelor

• Date cont utilizator: pe durata existenței contului + 30 de zile după ștergere
• Date comenzi și facturi: 10 ani conform legislației fiscale românești
• Date de analiză (cookies): conform politicii fiecărui furnizor (vezi Politica de cookies)
• Date de contact (suport): 3 ani de la ultima interacțiune

8. Drepturile dumneavoastră

Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

• Dreptul de acces: puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: puteți corecta datele inexacte sau incomplete
• Dreptul la ștergere: puteți solicita ștergerea datelor (cu excepția celor păstrate din obligații legale)
• Dreptul la restricționarea prelucrării: puteți limita modul în care folosim datele
• Dreptul la portabilitatea datelor: puteți primi datele într-un format structurat (CSV/JSON)
• Dreptul de opoziție: vă puteți opune prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, contactați-ne la contact@hidraulix.ro. Vom răspunde în termen de 30 de zile calendaristice.

9. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră: criptare SSL/TLS pentru toate comunicațiile, parole stocate cu algoritm de hash securizat (PBKDF2-SHA256), plăți procesate de Stripe (certificat PCI DSS Level 1), acces restricționat la date pe bază de roluri, monitorizare continuă a securității.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin afișare pe site. Data ultimei actualizări este indicată în partea de sus a paginii.