Politica de Confidențialitate — Platforma ta de e-commerce din România

MODULELEAP SRL respectă confidențialitatea datelor dvs. Această politică explică ce date colectăm, cum le folosim și care sunt drepturile dvs. conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

MODULELEAP SRL
Str. Mestesugarilor 99, 410278 Oradea, Bihor, România
CUI: 43231360 · Nr. înreg.: J2020001960059
Tel: +40 771 366 372

2. Datele pe care le colectăm

Date de identificare

• Nume și prenume
• Adresă de email
• Număr de telefon
• Date firmă (CUI, denumire)
• Adresă de facturare

Date de utilizare

• Adresa IP
• Browser și sistem de operare
• Pagini vizitate și durată
• Acțiuni în panou admin
• Loguri de eroare

Date financiare

• Istoricul tranzacțiilor
• Facturile emise
• Datele cardului NU sunt stocate de noi — procesare exclusivă Stripe

Date magazin

• Produse, prețuri, stoc
• Comenzi și clienți finali
• Configurări și teme alese
• Statistici de vânzări

3. Scopul și temeiul prelucrării

Executarea contractului

Crearea și administrarea contului dvs., furnizarea serviciilor StoreKit, emiterea facturilor.

Art. 6(1)(b) GDPR — necesitate contractuală

Suport tehnic

Răspunsul la solicitări, rezolvarea problemelor tehnice, comunicare legată de serviciu.

Art. 6(1)(b) GDPR — necesitate contractuală

Obligații legale

Păstrarea facturilor și documentelor fiscale conform legislației române (10 ani).

Art. 6(1)(c) GDPR — obligație legală

Îmbunătățirea serviciului

Analiză statistică anonimizată a utilizării platformei pentru a îmbunătăți funcționalitățile.

Art. 6(1)(f) GDPR — interes legitim

Marketing direct

Trimiterea de newslettere și informații despre funcționalități noi sau oferte speciale, exclusiv dacă v-ați exprimat acordul.

Art. 6(1)(a) GDPR — consimțământ

4. Destinatarii datelor

Nu vindem și nu cedăm datele dvs. unor terți în scopuri comerciale. Le transmitem exclusiv către:

Stripe Inc. — procesare plăți — date card și tranzacții, conform politicii Stripe

FanCourier / DPD — generare AWB la solicitarea dvs. — exclusiv datele necesare livrării

Furnizori hosting — infrastructura serverelor pe care rulează platforma (UE / SEE)

Autorități fiscale — în baza obligațiilor legale privind documentele financiar-contabile

5. Durata păstrării datelor

Date cont și serviciu

Pe durata contractului + 3 ani după încetare

Facturi și documente fiscale

10 ani conform legislației contabile

Loguri de acces

90 de zile

Date marketing (newsletter)

Până la retragerea consimțământului

6. Drepturile dvs. (GDPR)

Acces

Dreptul de a obține confirmarea că datele dvs. sunt prelucrate și o copie a acestora.

Rectificare

Dreptul de a corecta datele inexacte sau incomplete.

Ștergere

Dreptul de a solicita ștergerea datelor, în condițiile prevăzute de GDPR.

Restricționare

Dreptul de a limita prelucrarea în anumite situații prevăzute de lege.

Portabilitate

Dreptul de a primi datele într-un format structurat, utilizat uzual, citibil automat.

Opoziție

Dreptul de a vă opune prelucrării bazate pe interesul legitim sau în scop de marketing direct.

Pentru exercitarea oricărui drept, ne puteți contacta la +40 771 366 372. Vom răspunde în maximum 30 de zile. Dacă considerați că drepturile dvs. nu sunt respectate, puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare SSL/TLS pentru toate conexiunile, parole hashuite (SHA-256), backup zilnic, acces restricționat la date pe bază de roluri, monitorizare continuă a infrastructurii. Datele cardurilor bancare sunt procesate exclusiv prin Stripe și nu trec prin serverele noastre.

8. Modificarea politicii

Această politică poate fi actualizată periodic. Versiunea curentă este publicată pe această pagină cu data ultimei actualizări. Modificările semnificative vor fi comunicate prin email cu cel puțin 15 zile înainte de intrarea în vigoare.