Politica de confidențialitate

Această politică explică ce date personale colectăm când folosești casa-victoria.ro sau comanzi de la noi, de ce le folosim, cât timp le păstrăm și ce drepturi ai. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice.

1. Cine este operatorul

Operatorul datelor tale este SC Cofetaria Victoria Prod SRL, CUI RO 31025773, J40/14897/2012, cu sediul în Bd. Laminorului nr. 107, sector 1, București.

• Telefon: +40 726 38 69 71
• E-mail pentru orice solicitare privind datele personale, inclusiv către responsabilul cu protecția datelor: office@casa-victoria.ro

2. Ce date prelucrăm și de ce

Situație	Date	Scop	Temei legal	Cât le păstrăm
Vizitezi site-ul	adresa IP, tipul și versiunea browserului, sistemul de operare, furnizorul de internet, data și ora accesului	funcționarea și securitatea site-ului, îmbunătățirea lui	interes legitim (art. 6 alin. 1 lit. f GDPR)	7 până la 10 zile în formă neanonimizată, cu excepția cazurilor cu relevanță probatorie; apoi doar anonim
Îți creezi cont	nume, e-mail, telefon, adresă, parolă, istoricul comenzilor, opțional data nașterii	gestionarea contului și a comenzilor tale	executarea contractului (art. 6 alin. 1 lit. b)	cât timp ai cont activ; îl poți șterge oricând
Plasezi o comandă	produsele alese, opțiunile de personalizare (mesaje, texte), data și intervalul orar, adresa de livrare, datele de contact, datele de facturare și de plată	preluarea, pregătirea, livrarea și facturarea comenzii	executarea contractului (art. 6 alin. 1 lit. b); obligații legale contabile și fiscale (art. 6 alin. 1 lit. c)	pe durata executării contractului și a pretențiilor de garanție, apoi cât cer legile contabile și fiscale
Plătești online	datele de plată sunt introduse direct la procesatorul de plăți	încasarea sumei	executarea contractului	noi nu stocăm datele complete ale cardului
Ne scrii sau ne suni	numele, datele de contact, conținutul mesajului	răspunsul la solicitarea ta	interes legitim sau executarea contractului	până la soluționarea solicitării, apoi cât cer obligațiile legale
Te abonezi la newsletter	adresa de e-mail, preferințele	trimiterea de oferte și noutăți	consimțământ (art. 6 alin. 1 lit. a)	până îți retragi consimțământul
Lași o recenzie	numele, evaluarea, textul recenziei, produsul	publicarea recenziilor clienților	consimțământ sau interes legitim	până ceri ștergerea
Aplici pentru un job	CV, date de contact, alte documente trimise de tine	procesul de recrutare	consimțământ; pașii premergători contractului	6 luni de la finalul procedurii pentru un post anunțat; cel mult 1 an pentru candidaturi spontane

3. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar acolo unde este nevoie:

• platforma de comerț electronic și hosting (Shopify), care ne furnizează magazinul online;
• procesatorul de plăți, pentru plățile cu cardul;
• firmele de curierat sau transport, care primesc numele, adresa, telefonul și, după caz, e-mailul, strict pentru livrare. Datele nu se păstrează la ei după livrare, în afara obligațiilor legale proprii;
• furnizori de servicii contabile, IT, de e-mail și de recenzii, în măsura în care ne ajută să funcționăm. Ei prelucrează datele doar la cererea noastră, pe baza unui contract;
• autorități publice, atunci când legea ne obligă.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR, adică decizii de adecvare sau clauze contractuale standard.

4. Cookie-uri și tehnologii similare

Folosim cookie-uri proprii și ale unor terți, plus pixeli de urmărire. Ele se împart astfel:

• strict necesare: fac posibile coșul, contul, finalizarea comenzii și securitatea. Nu cer consimțământ;
• de analiză: ne arată cum este folosit site-ul (de exemplu Google Analytics, cu anonimizarea adresei IP; datele se păstrează cel mult 14 luni);
• de marketing: măsoară conversiile și afișează reclame relevante (de exemplu Google Ads, Meta/Facebook), în măsura în care le activăm;
• de funcționalitate: rețin preferințele tale.

Cookie-urile care nu sunt strict necesare se activează doar după ce îți dai acordul din bannerul de cookie-uri. Îl poți retrage oricând din setările bannerului sau din browser. Dacă blochezi unele cookie-uri, anumite funcții ale site-ului pot fi limitate.

Poți controla reclamele personalizate și din setările conturilor tale Google și Meta.

5. Rețele sociale și conținut extern

Pe site pot apărea pluginuri sau linkuri către Facebook, Instagram, YouTube și alte platforme. Când le folosești, platforma respectivă poate primi date despre tine, iar prelucrarea lor nu este sub controlul nostru. Paginile noastre de pe rețelele sociale sunt administrate conform politicilor platformelor respective.

6. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele (conexiune criptată HTTPS, acces limitat la date, parole stocate de platformă în formă protejată). Nicio transmisie prin internet nu este însă complet lipsită de risc. Dacă observi o problemă de securitate, scrie-ne la office@casa-victoria.ro.

7. Drepturile tale

Ai următoarele drepturi:

• dreptul de acces la datele tale (art. 15);
• dreptul la rectificare (art. 16);
• dreptul la ștergere (art. 17);
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de opoziție, inclusiv împotriva prelucrării în scop de marketing (art. 21);
• dreptul de a-ți retrage oricând consimțământul, fără să afecteze prelucrările făcute înainte de retragere;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Noi nu luăm astfel de decizii.

Pentru a-ți exercita drepturile, scrie-ne la office@casa-victoria.ro. Îți răspundem în cel mult 30 de zile. Putem cere o dovadă a identității, ca să protejăm datele tale.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): Bd. General Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

8. Copii

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la ei fără acordul părinților. Dacă afli că un copil ne-a trimis date fără acord, scrie-ne și le ștergem.

9. Modificări ale politicii

Putem actualiza această politică, de exemplu când adăugăm instrumente noi sau se schimbă legea. Versiunea în vigoare este cea publicată pe această pagină, cu data afișată la început.