Politica de Confidențialitate

1. Operatorul de Date cu Caracter Personal

Velmora SRL, persoană juridică română, înregistrată la Registrul Comerțului sub nr. J40/8812/2022, CUI RO48271936, cu sediul social la Strada Lipscani nr. 42, Sector 3, București 030031, România, este operatorul datelor cu caracter personal prelucrate în cadrul platformei velmora.ro.

Contact operator: [email protected]  ·  Tel: +40 312 648 927

Responsabilul cu Protecția Datelor (DPO): [email protected]

2. Categorii de Date cu Caracter Personal Colectate

2.1 Date furnizate direct de utilizator

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
• Date de livrare: adresă completă (stradă, număr, bloc, apartament, localitate, județ, cod poștal)
• Date financiare: metodă de plată selectată (nu stocăm date de card — procesarea se realizează prin gateway-uri certificate PCI-DSS)
• Date de cont: nume utilizator, parolă criptată (bcrypt), preferințe de cont
• Comunicări: mesaje transmise prin formularul de contact sau e-mail

2.2 Date colectate automat

• Date tehnice: adresă IP (anonimizată după 90 de zile), tip browser, sistem de operare, rezoluție ecran
• Date de navigare: pagini vizitate, durata sesiunii, sursa de trafic, clicuri pe produse
• Cookie-uri și tehnologii similare: detaliate în Politica de Cookie-uri

2.3 Date din surse terțe

Putem primi date din surse publice (recenzii, rețele sociale), cu respectarea politicilor de utilizare ale acestor platforme.

3. Scopurile Prelucrării

Scop	Categorii de date	Baza legală
Procesarea și livrarea comenzilor	Identificare, livrare, financiare	Executarea contractului (Art. 6(1)(b) GDPR)
Crearea și gestionarea contului de utilizator	Identificare, cont	Executarea contractului (Art. 6(1)(b) GDPR)
Comunicare suport clienți	Identificare, comunicări	Executarea contractului / Interes legitim
Trimiterea newsletter-ului	E-mail, preferințe	Consimțământul utilizatorului (Art. 6(1)(a) GDPR)
Analiză statistică și îmbunătățire servicii	Tehnice, navigare	Interes legitim (Art. 6(1)(f) GDPR)
Prevenirea fraudelor și securitate	IP, sesiuni	Obligație legală / Interes legitim
Conformitate obligații fiscale/legale	Identificare, financiare	Obligație legală (Art. 6(1)(c) GDPR)

4. Baza Legală a Prelucrării

Prelucrăm datele dumneavoastră pe următoarele baze legale, conform Art. 6 GDPR:

• Executarea unui contract (Art. 6(1)(b)): pentru procesarea comenzilor, gestionarea contului, livrare și servicii post-vânzare.
• Consimțământ (Art. 6(1)(a)): pentru newsletter, cookie-uri de marketing și personalizare. Consimțământul poate fi retras oricând fără consecințe.
• Obligație legală (Art. 6(1)(c)): pentru păstrarea documentelor contabile (10 ani conform Legii nr. 82/1991), raportări ANAF etc.
• Interes legitim (Art. 6(1)(f)): pentru prevenirea fraudelor, securitatea platformei și îmbunătățirea serviciilor. Am realizat testul de balansare și interesul nostru nu prejudiciază drepturile și libertățile dumneavoastră.

5. Destinatarii Datelor

Putem transfera date cu caracter personal către următoarele categorii de destinatari, numai în scopurile menționate:

• Furnizori de servicii de livrare: FAN Courier, DPD Romania, Cargus — exclusiv date de livrare
• Procesatori de plăți: Stripe Payments Europe Ltd., PayU S.A. — certificați PCI-DSS nivel 1
• Servicii de e-mail marketing: Mailchimp (Intuit Inc.) — numai pentru utilizatorii abonați la newsletter
• Servicii de analiză web: Google Analytics 4 (cu IP anonimizat și fără cookie-uri de remarketing fără consimțământ)
• Servicii de găzduire: Hetzner Online GmbH (servere în Germania, UE)
• Autorități publice: ANAF, instanțe judecătorești, ANPC — exclusiv când obligația legală impune acest lucru

Nu vindem și nu închiriem datele dumneavoastră personale unor terți în scop comercial.

6. Transferuri Internaționale de Date

Unii dintre partenerii noștri de servicii (ex. Mailchimp/Intuit Inc.) sunt stabiliți în Statele Unite ale Americii. Transferurile de date către aceștia se realizează pe baza Cadrului de Confidențialitate Date UE–SUA (EU-US Data Privacy Framework), adoptat prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023 (C(2023) 4745), sau prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

Puteți solicita o copie a garanțiilor aplicabile contactând [email protected].

7. Perioada de Retenție a Datelor

Categorie de date	Perioadă de retenție	Temei
Date cont utilizator activ	Pe durata existenței contului + 2 ani	Contract / Interes legitim
Date comenzi și facturi	10 ani de la emiterea documentului	Legea nr. 82/1991 (contabilitate)
Date comunicare suport	3 ani de la închiderea solicitării	Interes legitim / Prescripție
Date newsletter (consimțământ activ)	Până la retragerea consimțământului	Consimțământ
Loguri tehnice (IP, sesiuni)	90 de zile (IP anonimizat ulterior)	Securitate / Interes legitim
Date cookie analiză	Maxim 13 luni	Consimțământ / GDPR

8. Drepturile Dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR, exercitabile gratuit prin cerere scrisă la [email protected]:

• Dreptul de acces (Art. 15 GDPR): dreptul de a obține o confirmare că prelucrăm datele dvs. și o copie a acestora.
• Dreptul la rectificare (Art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17 GDPR): dreptul de a solicita ștergerea datelor, cu excepția obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): dreptul de a solicita limitarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): dreptul de a primi datele furnizate în format structurat, lizibil automat.
• Dreptul la opoziție (Art. 21 GDPR): dreptul de a vă opune prelucrării bazate pe interes legitim sau în scop de marketing direct.
• Dreptul de retragere a consimțământului (Art. 7(3) GDPR): retragerea nu afectează legalitatea prelucrărilor anterioare.
• Dreptul de a depune plângere: aveți dreptul să sesizați Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru nr. 28–30, București, www.dataprotection.ro.

Vom răspunde cererilor în termen de maximum 30 de zile calendaristice de la primire. Termenul poate fi prelungit cu 60 de zile suplimentare în cazuri complexe, cu notificarea prealabilă a solicitantului.

9. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri necesare funcționării tehnice a platformei (sesiune, coș de cumpărături), cookie-uri de performanță (analiză web anonimizată) și, cu consimțământul dvs., cookie-uri de marketing și personalizare. Detalii complete în Politica noastră de Cookie-uri.

10. Protecția Datelor Minorilor

Platforma Velmora.ro este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor sub această vârstă. Dacă descoperim că am colectat din eroare date ale unui minor, le vom șterge imediat la primirea unei notificări la [email protected].

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative, tehnologice sau operaționale. Versiunea curentă va fi disponibilă permanent pe platforma noastră. Modificările semnificative vor fi comunicate prin e-mail utilizatorilor cu conturi active, cu minimum 15 zile înainte de intrarea în vigoare.

Data intrării în vigoare a versiunii actuale: 15 ianuarie 2025.

12. Contact și Responsabilul cu Protecția Datelor

Pentru orice întrebare, solicitare sau plângere legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

• E-mail DPO: [email protected]
• E-mail general privacy: [email protected]
• Adresă poștală: Velmora SRL, Strada Lipscani 42, Sector 3, București 030031, România — Atenție: Responsabil Protecția Datelor
• Telefon: +40 312 648 927 (Luni–Vineri, 09:00–18:00)