Politica de confidențialitate

Operatorul datelor tale este AQUATOP PISCINE S.R.L., CUI RO40859433, J23/1401/2019, cu sediul în Str. Bujorului, Bl. P54, Sc. 1, Et. 1, Ap. 3, sat Snagov, com. Snagov, jud. Ilfov, 077165. Pentru orice întrebare legată de date personale ne poți scrie la tiberiujuganaru@gmail.com.

• La comandă: nume, telefon, email, adresa de livrare și de facturare (pentru firme: denumire, CUI, nr. Reg. Com., sediu), produsele comandate, suma, metoda și statusul plății, observațiile tale.
• La plata cu cardul: datele cardului sunt introduse direct pe pagina Stripe și nu ajung la noi. Primim doar confirmarea plății.
• Prin formularul de contact: nume, email, telefon (opțional) și mesajul tău.
• Dacă îți faci cont (opțional): nume, email, telefon, parola (stocată doar criptat, ireversibil), poza de profil (dacă încarci una), firmele pentru facturare (denumire, CUI, nr. Reg. Com., sediu), adresele de livrare (adresă, persoană și telefon de contact), produsele salvate la favorite, data ultimei activități și, pentru securitatea sesiunilor, adresa IP și tipul de browser/dispozitiv.
• Dacă intri cu Google sau Facebook: primim de la acestea doar numele, adresa de email și poza de profil. Nu avem acces la parola ta, la contactele sau la alte date din acele conturi.
• La cererile de consultanță sau ofertă cu montaj: nume, telefon / email, detalii despre piscină (ex. volumul) și localitatea lucrării.
• Date tehnice: jurnalele serverului (adresă IP, browser, ora accesării), pentru securitate.

• pentru a procesa comanda, plata, livrarea, retururile și garanția: executarea contractului (art. 6 alin. 1 lit. b);
• pentru contul de client (comenzile tale, favorite, firme și adrese salvate): executarea contractului pe care îl accepți la crearea contului (art. 6 alin. 1 lit. b);
• pentru facturare și evidența contabilă: obligație legală (art. 6 alin. 1 lit. c);
• pentru a-ți răspunde la mesaje, pentru securitatea site-ului și pentru apărarea în eventuale litigii: interesul nostru legitim (art. 6 alin. 1 lit. f).

Nu vindem datele tale, nu îți trimitem mesaje de marketing fără acordul tău explicit, nu folosim cookie-uri de urmărire sau de publicitate și nu luăm decizii automate cu efect juridic asupra ta.

Doar partenerilor necesari pentru serviciu, pe bază de contract și numai în măsura necesară:

• furnizorul de găzduire (server în Uniunea Europeană): găzduirea site-ului și a bazei de date;
• partenerul nostru logistic, care pregătește coletele, emite documentele de livrare și gestionează retururile, doar cu datele necesare livrării (nume, telefon, adresă, produse);
• Brevo (Sendinblue SAS, Franța, UE): trimiterea emailurilor de confirmare, notificări și resetare a parolei;
• ImprovMX: redirecționarea emailurilor trimise la adresa noastră de contact către căsuța noastră;
• Google (Google Ireland Ltd. / Google LLC): căsuța de email a firmei și, doar dacă alegi, logarea cu contul Google;
• Stripe: procesarea plăților cu cardul, dacă această opțiune e activă;
• ANAF: când introduci un CUI, interogăm registrul public ANAF pentru datele firmei;
• Facebook (Meta), doar dacă alegi să te loghezi cu el și opțiunea e activă;
• firma de curierat care livrează coletul (nume, telefon, adresă, valoarea rambursului);
• contabilul sau firma de contabilitate;
• autoritățile publice, atunci când legea ne obligă.

Unii furnizori (Google, Stripe, ImprovMX) pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, transferul se face cu garanțiile prevăzute de GDPR: decizia de adecvare UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați, sau clauze contractuale standard aprobate de Comisia Europeană.

• datele comenzilor: pe durata contractului și a garanției, plus încă 3 ani (termenul general de prescripție);
• datele contului (profil, poză, firme, adrese, favorite): până când îți ștergi contul. Îl poți șterge oricând, singur, din Contul meu → Datele mele; comenzile rămân doar pe durata de mai sus, fără legătură cu un cont;
• conturile create dar neconfirmate prin email pot fi șterse după 30 de zile;
• documentele financiar-contabile (facturi): pe durata prevăzută de legislația contabilă și fiscală;
• mesajele din formularul de contact: până la 12 luni de la ultima corespondență;
• jurnalele tehnice ale serverului: până la 90 de zile.

Conform GDPR (art. 15–22), ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor inexacte (rectificare);
• să ceri ștergerea datelor, când nu mai avem un temei legal să le păstrăm;
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat (portabilitate) — dacă ai cont, le descarci direct din Contul meu → Datele mele;
• să te opui prelucrării bazate pe interes legitim.

Pentru a-ți exercita drepturile, scrie-ne la tiberiujuganaru@gmail.com. Răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Site-ul folosește conexiune criptată (HTTPS). Accesul la panoul de administrare este protejat cu parolă și limitat la personalul autorizat. Plățile cu cardul sunt procesate exclusiv de Stripe, certificat PCI-DSS.

Folosim doar cookie-uri strict necesare. Detalii în Politica de cookie-uri.

Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări.