Politica de Confidențialitate
Versiunea 3.1 — Ultima actualizare: 1 iulie 2025 | Intrată în vigoare: 1 iulie 2025
Rezumat: Zephorax SRL prelucrează datele dumneavoastră personale exclusiv în scopuri legitime, cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018 privind măsuri de implementare a GDPR în România. Aveți dreptul de a accesa, rectifica, șterge și porta datele dvs.
1. Identitatea și datele de contact ale Operatorului
Zephorax SRL este operatorul de date cu caracter personal în sensul GDPR.
- Denumire: Zephorax SRL
- CUI: RO44721893
- Nr. Reg. Com.: J35/2204/2022
- Sediu social: Strada Tudor Vladimirescu nr. 29, Timișoara, județul Timiș, cod poștal 300173, România
- Telefon: +40 256 741 836
- Email: [email protected]
- Email DPO: [email protected]
- Program de lucru: Luni–Vineri 09:00–18:00
2. Categoriile de date prelucrate
Zephorax SRL prelucrează, în funcție de interacțiunea cu platforma, următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de utilizator
- Nume și prenume
- Adresă de email
- Număr de telefon
- Adresă de livrare și facturare (stradă, număr, bloc, apartament, localitate, județ, cod poștal, țară)
- Conținutul mesajelor transmise prin formularul de contact
- Istoricul comenzilor și al produselor achiziționate
- Datele de autentificare (email și parolă criptată)
2.2 Date colectate automat
- Adresa IP
- Tipul și versiunea browserului
- Sistemul de operare
- Paginile vizitate și durata sesiunii
- Sursa de trafic (search organic, direct, referral, social media)
- Datele cookie și identificatori similari (detalii în Politica de Cookies)
3. Scopurile și temeiul juridic al prelucrării
| Scop prelucrare | Temei juridic (GDPR) | Durata păstrării |
|---|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului — Art. 6(1)(b) | 10 ani (obligații fiscale) |
| Gestionarea contului de utilizator | Executarea contractului — Art. 6(1)(b) | Pe durata contului activ + 3 ani |
| Răspunsuri la solicitările de suport | Interes legitim — Art. 6(1)(f) | 3 ani de la ultima interacțiune |
| Trimiterea newsletter-ului promoțional | Consimțământ — Art. 6(1)(a) | Până la retragerea consimțământului |
| Analize de utilizare a site-ului (Google Analytics) | Consimțământ — Art. 6(1)(a) | 26 luni (configurare GA4) |
| Prevenirea fraudelor și securitate | Interes legitim — Art. 6(1)(f) | 12 luni de la incident |
| Conformitate legală și fiscală | Obligație legală — Art. 6(1)(c) | 10 ani conform Cod Fiscal |
| Personalizarea experienzei de navigare | Consimțământ — Art. 6(1)(a) | Conform setărilor cookie |
4. Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi partajate exclusiv cu:
- Furnizori de servicii de curierat și logistică: Fan Courier, DPD România, Cargus — exclusiv datele necesare livrării
- Procesatori de plăți: Stripe Inc. și/sau Netopia Payments — datele de tranzacție financiară (Zephorax nu stochează date de card)
- Furnizori de email marketing: Mailchimp (The Rocket Science Group LLC) — pentru newsletter, exclusiv pe baza consimțământului
- Furnizori de analiză: Google Analytics 4 (Google LLC) — date anonimizate de navigare
- Servicii cloud și hosting: furnizori de infrastructură IT cu contracte DPA conforme GDPR
- Autorități publice: ANAF, instanțe judecătorești, Poliție — exclusiv la solicitarea legală
- Contabili și auditori externi: exclusiv datele necesare conformității fiscale
Zephorax SRL nu vinde și nu cedează date cu caracter personal unor terți în scopuri comerciale proprii ale acestora.
5. Transferuri internaționale
Unii furnizori de servicii menționați anterior au sediul în Statele Unite ale Americii (Google LLC, Mailchimp/The Rocket Science Group LLC, Stripe Inc.). Aceste transferuri se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană (SCC — Decizia 2021/914/UE) sau a altor mecanisme legale adecvate.
Aveți dreptul să solicitați informații despre garanțiile aplicate pentru aceste transferuri la adresa [email protected].
6. Drepturile dumneavoastră conform GDPR
Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15 GDPR): puteți solicita o copie a datelor pe care le prelucrăm
- Dreptul la rectificare (Art. 16 GDPR): puteți solicita corectarea datelor inexacte sau incomplete
- Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17 GDPR): puteți solicita ștergerea datelor când nu mai există temei juridic pentru prelucrare
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): puteți solicita limitarea temporară a prelucrării
- Dreptul la portabilitatea datelor (Art. 20 GDPR): puteți solicita datele furnizate în format structurat (JSON/CSV)
- Dreptul la opoziție (Art. 21 GDPR): vă puteți opune prelucrărilor bazate pe interes legitim
- Dreptul de a retrage consimțământul: retragerea nu afectează legalitatea prelucrării anterioare
- Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Contact ANSPDCP
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București
- Email: [email protected]
- Telefon: +40 31 805 9211
- Website: www.dataprotection.ro
Pentru exercitarea drepturilor menționate, transmiteți o solicitare scrisă la adresa [email protected]. Răspundem în termen de maximum 30 de zile calendaristice.
7. Securitatea datelor
Zephorax SRL implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, inclusiv:
- Criptare HTTPS/TLS 1.3 pentru toate comunicațiile de pe site
- Criptarea parolelor cu algoritmi bcrypt (cost factor 12+)
- Accesul restricționat la baze de date pe baza principiului necesității minime
- Audituri periodice de securitate și testare penetrare
- Backup-uri criptate cu retenție controlată
- Formare periodică a personalului privind protecția datelor
În cazul unui incident de securitate care afectează datele dumneavoastră, Zephorax SRL va notifica ANSPDCP în termen de 72 de ore și vă va informa direct dacă există un risc ridicat pentru drepturile dvs.
8. Minori
Serviciile Zephorax sunt destinate exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm intenționat date cu caracter personal ale minorilor. Dacă identificați că un minor a furnizat date pe platforma noastră, vă rugăm să ne contactați imediat la [email protected].
9. Modificări ale politicii
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Versiunea curentă este întotdeauna disponibilă la adresa Zephorax/politica-confidentialitate.php. Data ultimei modificări este indicată în antetul documentului. Pentru modificările semnificative, vom transmite o notificare prin email utilizatorilor înregistrați.
10. Lege aplicabilă
Prezenta Politică de Confidențialitate este guvernată de dreptul român și de legislația europeană aplicabilă, în special Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Orice litigiu se soluționează de instanțele competente din România sau prin ANSPDCP.