1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului desertonline.ro este:

S.C. DESERT ONLINE S.R.L.

Sediu: Str. Ciobanului nr. 59, Hala A2, Mogoșoaia, Ilfov, cod poștal 077135
Înregistrare la Registrul Comerțului: J40/13978/2012
Cod unic de înregistrare (CUI): RO30955662
Telefon: +40 743 226 797
Email: office@desertonline.ro

În conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și ale Legii nr. 190/2018, ne angajăm să protejăm datele dumneavoastră cu caracter personal și să respectăm drepturile dumneavoastră ca persoană vizată.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastră:

Date de identificare: nume, prenume, denumire firmă (pentru clienți persoane juridice)
Date de contact: adresă de email, număr de telefon
Date de livrare: adresă completă (stradă, număr, oraș, județ, cod poștal)
Date de facturare: CNP (pentru persoane fizice), CUI (pentru persoane juridice)
Date de plată: procesate exclusiv de furnizorii de plăți autorizați (Libra Pay, NETOPIA etc.) – nu stocăm date complete de card

2.2 Date colectate automat:

Adresă IP și locația aproximativă (țară, oraș)
Tip browser și sistem de operare
Pagini vizitate, durată sesiune, comportament navigare
Date din cookie-uri (vezi Politica de Cookies)

2.3 Date din formulare:

Mesaje trimise prin formularul de contact
Recenzii și evaluări produse

3. Scopurile prelucrării

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

Scop	Temei legal
Procesarea comenzilor și livrarea produselor	Executarea contractului (art. 6 alin. 1 lit. b GDPR)
Emiterea facturilor	Obligație legală (art. 6 alin. 1 lit. c GDPR)
Comunicarea cu dumneavoastră privind comanda	Executarea contractului
Trimiterea de newsletter și oferte (dacă v-ați abonat)	Consimțământ (art. 6 alin. 1 lit. a GDPR)
Îmbunătățirea site-ului și analiza traficului	Interes legitim (art. 6 alin. 1 lit. f GDPR)
Prevenirea fraudelor	Interes legitim
Răspuns la cereri de exercitare drepturi	Obligație legală

4. Cui transmitem datele

Datele dumneavoastră pot fi transmise către:

Curieri și firme de transport (FAN Courier, DPD, Sameday, Cargus etc.) – pentru livrare
Procesatori de plăți (Libra Pay, NETOPIA, Stripe etc.) – pentru tranzacții
Furnizori de servicii IT (hosting, email marketing, mentenanță) – pe baza contractelor de prelucrare date
Autorități publice (ANAF, ANPC, Poliție) – la cerere legală
Google, Meta, alte rețele de marketing – date anonimizate pentru analiză și remarketing (cu consimțământul dumneavoastră prin cookies)

NU vindem și nu transferăm datele dumneavoastră către terți pentru scopuri de marketing direct fără consimțământul dumneavoastră expres.

5. Transfer de date în afara UE

Unele dintre serviciile pe care le folosim (Google Analytics, Meta Pixel etc.) pot transfera date în Statele Unite. Toate aceste transferuri se fac în baza:

Clauzelor contractuale standard aprobate de Comisia Europeană
Cadrului UE-SUA pentru Protecția Datelor (Data Privacy Framework)

6. Perioada de păstrare

Păstrăm datele dumneavoastră pe următoarele perioade:

Date comenzi și facturi: 10 ani (obligație legală fiscală)
Date cont client: până la închiderea contului + 5 ani
Date marketing (newsletter): până la dezabonare
Cookie-uri: vezi Politica de Cookies
Date din formulare contact: 2 ani de la ultimul mesaj

7. Drepturile dumneavoastră

În baza GDPR, aveți următoarele drepturi:

Dreptul de acces – să cereți o copie a datelor dumneavoastră
Dreptul la rectificare – să corectați date inexacte
Dreptul la ștergere (“dreptul de a fi uitat”) – să cereți ștergerea datelor (excepție: obligații legale)
Dreptul la restricționarea prelucrării
Dreptul la portabilitatea datelor – să primiți datele într-un format transferabil
Dreptul de opoziție – să vă opuneți prelucrării (în special pentru marketing direct)
Dreptul de a retrage consimțământul în orice moment
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- www.dataprotection.ro
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Telefon: +40 318 059 211, Email: anspdcp@dataprotection.ro

Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la office@desertonline.ro. Răspundem în maxim 30 de zile.

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră, inclusiv:

Conexiune criptată SSL/TLS (HTTPS)
Acces restricționat la baza de date
Backup-uri regulate criptate
Politici interne de protecție a datelor pentru angajați
Audit periodic de securitate

În cazul unei breșe de securitate care afectează datele dumneavoastră, vă vom notifica în termen de 72 de ore de la descoperire, conform GDPR.

9. Minori

Site-ul desertonline.ro nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori. Dacă aflați că un minor ne-a furnizat date personale, vă rugăm să ne contactați și le vom șterge.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică periodic. Versiunea curentă e marcată cu data ultimei actualizări. Pentru modificări semnificative, vă vom notifica prin email (dacă aveți cont) sau printr-un anunț pe site.

11. Contact pentru întrebări

Pentru orice întrebare legată de această politică sau de prelucrarea datelor dumneavoastră, ne puteți contacta: