Ultima actualizare: 15 iulie 2024 | Versiunea 3.1
Această politică descrie modul în care Yondersocket SRL, cu sediul în Strada Republicii 41, Cluj-Napoca, județul Cluj, înregistrată la Registrul Comerțului sub nr. J12/2847/2021, CUI RO43912765, colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului yondersocket.digital, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
Operator de date: Yondersocket SRL
Adresă sediu social: Strada Republicii 41, Cluj-Napoca, 400015, județul Cluj, România
Număr de ordine în Registrul Comerțului: J12/2847/2021
Cod Unic de Înregistrare: RO43912765
Responsabil cu protecția datelor (DPO): [email protected]
Contact general: [email protected] | +40 264 743 592
În funcție de modalitatea de interacțiune cu site-ul nostru, prelucrăm următoarele categorii de date:
| Scop prelucrare | Temei juridic (GDPR) | Durată retenție |
|---|---|---|
| Procesarea și livrarea comenzilor | Art. 6(1)(b) — executarea contractului | 10 ani (obligație fiscală) |
| Crearea și administrarea contului de utilizator | Art. 6(1)(b) — executarea contractului | Pe durata existenței contului + 2 ani |
| Comunicări tranzacționale (confirmare comandă, facturi) | Art. 6(1)(b) — executarea contractului | 10 ani |
| Newsletter și comunicări de marketing | Art. 6(1)(a) — consimțământ explicit | Până la dezabonare |
| Analiză și îmbunătățire site | Art. 6(1)(f) — interes legitim | 26 luni (date anonimizate) |
| Prevenirea fraudei și securitate | Art. 6(1)(f) — interes legitim | 12 luni |
| Respectarea obligațiilor legale | Art. 6(1)(c) — obligație legală | Conform legislației aplicabile |
Datele tale pot fi transmise exclusiv categoriilor de destinatari enumerate mai jos, strict în limitele necesare scopului:
Yondersocket SRL nu transferă date cu caracter personal în afara Spațiului Economic European (SEE). Serviciile utilizate (inclusiv Stripe și Google Analytics) funcționează pe infrastructuri cu mecanisme adecvate de protecție conform deciziei de adecvare EU-SUA Data Privacy Framework, adoptată de Comisia Europeană la data de 10 iulie 2023.
În conformitate cu GDPR, ai următoarele drepturi cu privire la datele tale personale:
Pentru exercitarea oricărui drept, transmite o solicitare scrisă la [email protected] sau prin scrisoare recomandată la adresa sediului social. Vom răspunde în termen de 30 de zile calendaristice. Dacă consideri că drepturile tale nu sunt respectate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, email: [email protected].
Yondersocket SRL implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiuni HTTPS/TLS 1.3, criptarea parolelor prin bcrypt cu factor de cost 12, autentificare cu doi factori pentru accesul administrativ, controlul accesului bazat pe roluri, backup-uri zilnice criptate și audituri de securitate trimestriale. Toate contractele cu furnizorii terți includ clauze de procesare a datelor conform Art. 28 GDPR.
Yondersocket SRL poate modifica periodic această politică pentru a reflecta schimbări legislative, noi servicii sau practici actualizate de prelucrare a datelor. Modificările semnificative vor fi comunicate prin email (utilizatorilor cu cont activ) și prin notificare prominentă pe site cu cel puțin 14 zile înainte de intrarea în vigoare. Versiunile anterioare sunt arhivate și disponibile la cerere.
Contact pentru protecția datelor: [email protected] | Yondersocket SRL, Strada Republicii 41, Cluj-Napoca, 400015 | Politica Cookie-uri | Termeni și Condiții