Politică de Confidențialitate

📋

Ce Date Colectăm și De Ce

⚖️

Drepturile Dumneavoastră GDPR

Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi:

🛡️

Securitatea Datelor

Elixir garantează securitatea și confidențialitatea datelor găzduite și transmise prin sistemul său informatic prin implementarea următoarelor măsuri:

Măsuri Tehnice:

• Criptarea datelor în tranzit și în repaus
• Protocoale de securitate SSL/TLS
• Sisteme de backup automatizate
• Monitorizarea accesului la baze de date
• Actualizări regulate de securitate

Măsuri Organizatorice:

• Acces restricționat la datele personale
• Instruirea personalului privind GDPR
• Politici interne de securitate
• Proceduri de notificare a incidentelor

🤝

Partajarea Datelor cu Terți

Elixir se obligă ca datele personale să nu fie difuzate către terți, cu următoarele excepții legale:

Parteneri Autorizați:

• Operatori de marketing direct - doar cu consimțământul explicit
• Servicii de curierat - pentru livrarea comenzilor
• Procesatori de plăți - pentru procesarea tranzacțiilor
• Furnizori de servicii IT - pentru mentenanța sistemului

Autorități Competente:

Datele pot fi transmise autorităților în drept să verifice tranzacțiile comerciale sau să efectueze verificări justificate în baza legii:

• ANAF - pentru verificări fiscale
• ANPC - pentru protecția consumatorilor
• Organele de urmărire penală - la cerere legală
• ANSPDCP - pentru auditări GDPR

🍪

Politica de Cookie-uri

Site-ul nostru utilizează cookie-uri pentru îmbunătățirea experienței utilizatorilor, conform Legii nr. 506/2004 și Directivei ePrivacy:

Tipuri de Cookie-uri:

• Cookie-uri esențiale: Necesare pentru funcționarea site-ului
• Cookie-uri de performanță: Pentru analiza traficului (Google Analytics)
• Cookie-uri funcționale: Pentru personalizarea experienței
• Cookie-uri de marketing: Pentru publicitate țintită (doar cu consimțământ)

👶

Protecția Minorilor

Conform art. 8 din GDPR și Legii nr. 190/2018, nu colectăm în mod deliberat date personale de la copii sub 16 ani fără consimțământul părinților sau tutorilor legali.

Măsuri de Protecție:

• Verificarea vârstei la înregistrare
• Solicitarea consimțământului părinților pentru utilizatori sub 16 ani
• Ștergerea imediată a datelor colectate ilegal de la minori
• Proceduri speciale de verificare a identității părinților

🚨

Notificarea Incidentelor de Securitate

Conform art. 33-34 GDPR, în cazul unui incident de securitate care afectează datele personale:

Procedura de Notificare:

• 72 de ore: Notificarea ANSPDCP (Autoritatea de Supraveghere)
• Fără întârziere: Notificarea persoanelor afectate dacă riscul este ridicat
• Documentarea: Înregistrarea completă a incidentului
• Măsuri corective: Implementarea imediată a măsurilor de remediere

🌍

Transferuri Internaționale de Date

În cazul în care este necesar să transferăm datele dumneavoastră în afara Uniunii Europene, ne asigurăm că:

• Țara destinație oferă un nivel adecvat de protecție (conform deciziei Comisiei Europene)
• Sunt implementate garanții adecvate (clauze contractuale standard)
• Există derogări specifice pentru transferul respectiv
• Se obține consimțământul explicit pentru transferuri în țări nesigure

📖

Baza Legală pentru Prelucrare

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:

⏰

Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

Perioade Specifice:

• Date de cont activ: Până la închiderea contului + 1 an
• Istoric comenzi: 10 ani (obligație fiscală conform Codului Fiscal)
• Date de marketing: 3 ani de la ultima interacțiune
• Logs de securitate: 2 ani pentru investigații
• Reclamații: 5 ani de la rezolvarea finală
• Date de garanție: 24 luni + 1 an arhivare

👤

Responsabil cu Protecția Datelor (DPO)

Conform art. 37-39 GDPR, puteți contacta Responsabilul cu Protecția Datelor pentru:

• Întrebări despre procesarea datelor personale
• Exercitarea drepturilor GDPR
• Raportarea preocupărilor privind confidențialitatea
• Solicitări de consiliere privind protecția datelor

🏛️

Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, puteți depune o plângere la:

🔄

Modificări ale Politicii de Confidențialitate

Această politică de confidențialitate poate fi modificată periodic pentru a reflecta schimbările în:

• Legislația aplicabilă (GDPR, legi naționale)
• Practicile noastre de afaceri
• Serviciile oferite
• Tehnologiile utilizate

Notificarea Modificărilor:

• Modificări minore: Actualizare pe site cu notificare prin email
• Modificări majore: Notificare individuală + solicitare de consimțământ
• Data ultimei modificări: Afișată în partea de sus a acestei pagini

⚖️

Referințe Legislative (Legislația Anterioară)

Pentru transparență completă, menționăm că această politică înlocuiește prevederile bazate pe legislația anterioară:

Legi Supersate (Aplicabile până în 2018):

• Legea nr. 677/2001 - privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal
• Legea nr. 365/2002 - privind comerțul electronic
• Ordonanța nr. 130/2000 - privind protecția consumatorilor

Legislația Actuală:

• GDPR (UE 2016/679) - Regulamentul General privind Protecția Datelor
• Legea nr. 190/2018 - Legea de implementare a GDPR în România
• Legea nr. 506/2004 - privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice