Politica de Confidentialitate

1. Operatorul de date

Operator al datelor cu caracter personal colectate prin acest site este:

• SC. Profesional Business S.R.L
• CUI: RO15637789
• Reg. Com.: J2003010605405
• Sediu: STR. PL. MJ. MARIN PAZON, NR. 3, BL. G14, SC. A, AP. 5, SECTOR 3, BUCURESTI, Sector 3, BUCURESTI
• Email: ioan.mihaila@profbusiness.ro
• Telefon: 0723956697

Aceasta politica respecta Regulamentul (UE) 2016/679 (GDPR) si Legea 190/2018 privind masurile de aplicare a GDPR in Romania.

2. Ce date personale colectam

Date pe care le furnizati direct:

• La inregistrare: nume, email, parola (criptata cu bcrypt, nu o vedem in clar);
• La comanda: nume si prenume, telefon, adresa de livrare (strada, oras, judet, cod postal);
• Pentru firma: denumire, CUI, nr. Reg. Com., adresa sediu;
• La contact: mesaj scris in formular si datele asociate.

Date colectate automat:

• Tehnice: adresa IP, tip browser, sistem de operare, paginile vizitate, timpul petrecut pe site;
• Cookies de sesiune (pentru a va mentine logat) si cookies de preferinte (limba, tema). Detalii in Politica de Cookies.
• Analiza interna a traficului (statistici first-party): paginile pe care le vizitati, ordinea lor, sursa din care ati ajuns pe site (ex. Google, acces direct, alt site) si o forma anonimizata a adresei IP — stocata doar ca un cod hash ireversibil, niciodata adresa reala. Aceste statistici sunt gazduite pe serverele noastre, NU folosesc cookie-uri de urmarire si NU sunt partajate cu terti (nu folosim Google Analytics).

Date pe care NU le colectam:

• Datele cardului bancar — nu trec niciodata prin serverele noastre. Plata se face direct pe pagina securizata a procesatorului (Netopia / PayU), care este certificat PCI-DSS;
• CNP, copii dupa CI, alte date sensibile.

3. In ce scopuri folosim datele

Newsletter: il trimitem doar daca v-ati dat acordul explicit (bifa separata, nebifata implicit, la crearea contului sau din formularul de abonare). Va puteti dezabona oricand, printr-un click pe linkul de dezabonare din orice email sau din contul dvs. — sectiunea „Newsletter".

4. Temeiul legal al prelucrarii

Prelucram datele dvs. in baza urmatoarelor temeiuri (art. 6 GDPR):

• Executarea contractului — pentru livrarea comenzilor (art. 6.1.b GDPR);
• Obligatie legala — pentru facturare, contabilitate, raspuns la cereri ANAF, ANPC (art. 6.1.c);
• Consimtamant — pentru newsletter, cookies non-esentiale (art. 6.1.a);
• Interes legitim — pentru detectarea fraudei, analiza interna a traficului si imbunatatirea site-ului (art. 6.1.f).

5. Cine are acces la datele dvs.

Datele dvs. pot fi accesate de urmatoarele categorii de destinatari, strict pentru indeplinirea scopurilor de mai sus:

• Personalul propriu al SC. Profesional Business S.R.L (procesare, suport, contabilitate);
• Furnizori de curierat (Cargus / FAN / Sameday) — doar datele necesare livrarii;
• Procesatori de plati (Netopia / PayU / Stripe) — pentru autorizarea platii cu cardul;
• Furnizori de hosting (furnizorul nostru de gazduire web) — pentru stocarea tehnica a site-ului;
• Software de facturare (SmartBill / Oblio / etc.) — pentru emitere facturi;
• Autoritati (ANAF, ANPC, instante) — doar la solicitare oficiala scrisa.

Cu fiecare procesator avem semnat un contract care le obliga sa respecte standardele GDPR. NU vindem si nu inchiriem datele dvs. catre terti pentru marketing.

Datele nu sunt transferate in afara Spatiului Economic European, cu exceptia situatiilor in care procesatorul de plati sau softul de hosting are servere in alta zona, caz in care exista clauze contractuale standard aprobate de Comisia Europeana.

6. Cat timp pastram datele

7. Drepturile dvs. (GDPR)

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces — sa stiti ce date avem despre dvs. si sa primiti o copie;
• Dreptul la rectificare — sa cereti corectarea datelor incorecte;
• Dreptul la stergere ("dreptul de a fi uitat") — cu exceptia datelor pe care suntem obligati legal sa le pastram (facturi);
• Dreptul la restrictionare — sa cereti suspendarea prelucrarii in anumite cazuri;
• Dreptul la portabilitate — sa primiti datele intr-un format structurat (JSON / CSV) pentru a le transfera altcuiva;
• Dreptul de opozitie — la prelucrari bazate pe interes legitim sau marketing;
• Dreptul de a retrage consimtamantul — oricand, fara a afecta legalitatea prelucrarii anterioare;
• Dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (www.dataprotection.ro).

8. Cum protejam datele

• Conexiune criptata HTTPS pe tot site-ul;
• Parolele sunt stocate criptate cu algoritmul bcrypt — nici noi nu le putem citi;
• Datele cardurilor nu sunt stocate la noi — sunt procesate exclusiv de Netopia/PayU (PCI-DSS);
• Acces restrictionat — doar personalul autorizat acceseaza datele clientilor;
• Backup regulat al bazei de date, criptat;
• Monitorizare — logs de acces la sistemul administrativ.

In caz de bresa de securitate care v-ar putea afecta, va vom notifica si vom anunta autoritatea competenta in maxim 72 de ore, conform GDPR.

9. Datele minorilor

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectam constient date despre minori. Daca un parinte sau tutore considera ca am primit date despre un minor fara consimtamantul sau, ne poate contacta pentru a sterge imediat aceste date.

10. Cookie-uri

Site-ul foloseste cookies pentru functionare (de exemplu, pentru a va mentine logat) si, optional, pentru analize. Detalii complete: Politica de Cookies.

11. Contact pentru GDPR

Pentru orice intrebari legate de protectia datelor, ne puteti contacta:

• Email: ioan.mihaila@profbusiness.ro
• Telefon: 0723956697
• Adresa: STR. PL. MJ. MARIN PAZON, NR. 3, BL. G14, SC. A, AP. 5, SECTOR 3, BUCURESTI, Sector 3, BUCURESTI

Daca volumul activitatii noastre va creste si vom fi obligati sa numim un Data Protection Officer (DPO), vom actualiza aceasta politica cu datele acestuia.