Politica de Confidențialitate

Ultima actualizare: 15 ianuarie 2025  |  Versiunea: 3.2  |  Intră în vigoare: 15 ianuarie 2025

1. Identitatea și datele de contact ale operatorului

Arclystic S.R.L. este operatorul datelor cu caracter personal colectate prin intermediul platformei Arclystic și al canalelor de comunicare conexe.

• Denumire: Arclystic S.R.L.
• Cod Unic de Înregistrare (CUI): RO45812376
• Nr. Registrul Comerțului: J16/874/2021
• Sediu social: Strada Alexandru Ioan Cuza nr. 58, Craiova, județul Dolj, cod poștal 200585, România
• Telefon: +40 251 739 624
• E-mail: [email protected]
• E-mail protecția datelor: [email protected]
• Program de lucru: Luni–Vineri, 09:00–18:00 (ora României)

2. Definiții și terminologie

În sensul prezentei politici, termenii de mai jos au următoarele înțelesuri:

• Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă (persoana vizată), inclusiv nume, adresă e-mail, adresă de livrare, număr de telefon, date de facturare, adresă IP.
• Prelucrare: orice operațiune aplicată datelor cu caracter personal, inclusiv colectarea, înregistrarea, organizarea, stocarea, transmiterea, ștergerea.
• Operator: Arclystic S.R.L., care stabilește scopurile și mijloacele de prelucrare.
• Persoana vizată: orice persoană fizică ale cărei date sunt prelucrate de Arclystic.
• Consimțământ: orice manifestare de voință liberă, specifică, informată și neambiguă a persoanei vizate.
• Împuternicit: persoana sau entitatea care prelucrează date în numele operatorului.

3. Categorii de date cu caracter personal colectate

3.1 Date furnizate direct de utilizator

• Date de identificare: Prenume, nume de familie
• Date de contact: Adresă e-mail, număr de telefon
• Date de livrare: Adresă completă (stradă, număr, bloc, scară, apartament, localitate, județ, cod poștal, țară)
• Date de facturare: Adresă completă, CUI/CNP (opțional, pentru facturi cu TVA)
• Date de cont: Pseudonim ales, parola (stocată exclusiv în format hash bcrypt)
• Conținut generat de utilizator: Recenzii de produse, mesaje transmise prin formularul de contact
• Preferințe comunicare: Opțiunile privind newsletter-ul și notificările

3.2 Date colectate automat

• Date tehnice: Adresă IP, tip browser, sistem de operare, rezoluție ecran
• Date de navigare: Paginile vizitate, durata sesiunii, sursa de trafic, produsele vizualizate
• Date de localizare aproximativă: Localitate/județ derivate din adresa IP (nu localizare GPS precisă)
• Cookie-uri și identificatori similari: Detaliate în Secțiunea 9
• Istoricul comenzilor: Produse comandate, valori, date și statusuri ale livrărilor

4. Scopurile și temeiul juridic al prelucrării

Scop prelucrare	Temei juridic (GDPR Art.6)	Detalii
Procesarea și livrarea comenzilor	Art. 6(1)(b) — Executarea contractului	Necesară pentru finalizarea achiziției și livrarea produselor
Facturare și contabilitate	Art. 6(1)(c) — Obligație legală	Legea contabilității nr. 82/1991, Codul fiscal
Gestionarea contului de utilizator	Art. 6(1)(b) — Executarea contractului	Autentificare, istoricul comenzilor, lista de dorințe
Servicii post-vânzare și retur	Art. 6(1)(b) — Executarea contractului	Procesarea cererilor de retur și garanție
Trimiterea newsletter-ului	Art. 6(1)(a) — Consimțământ	Numai pentru utilizatorii abonați; dezabonare oricând
Marketing personalizat	Art. 6(1)(a) — Consimțământ	Reclame personalizate, recomandări de produse
Analitică și îmbunătățirea platformei	Art. 6(1)(f) — Interes legitim	Testare A/B, optimizare UX, analiză statistică anonimizată
Prevenirea fraudei și securitate	Art. 6(1)(f) — Interes legitim	Detectarea tranzacțiilor suspecte, protecția platformei
Rezolvarea disputelor legale	Art. 6(1)(c) și (f) — Obligație legală + Interes legitim	Arhivarea documentelor contractuale, litigii

5. Destinatarii datelor personale

Arclystic S.R.L. poate partaja datele cu caracter personal cu următoarele categorii de destinatari, exclusiv în scopurile menționate:

• Furnizori de servicii de curierat: Fan Courier, DPD România, Cargus — pentru livrarea comenzilor
• Procesatori de plăți: Stripe Payments Europe Ltd., Netopia Payments — pentru procesarea tranzacțiilor online
• Servicii de e-mail marketing: Mailchimp (Intuit Inc.) — exclusiv cu consimțământul utilizatorului
• Servicii de analiză web: Google Analytics 4 (Google LLC) — date anonimizate prin IP Anonymization
• Servicii de cloud hosting: furnizori de servere cu centre de date în UE/SEE
• Autorități publice: ANAF, Poliție, instanțe judecătorești — exclusiv la solicitarea legală
• Contabilitate și audit: firmă de contabilitate autorizată CECCAR

Toți partenerii cu acces la date personale sunt legați contractual prin acorduri de prelucrare a datelor (DPA) conforme cu Art. 28 GDPR.

6. Transferul datelor în afara SEE

Unii dintre partenerii Arclystic (ex. Google LLC, Intuit/Mailchimp) procesează date în Statele Unite ale Americii. Aceste transferuri sunt realizate în baza:

• Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană prin Decizia de Execuție (UE) 2021/914
• Certificării Data Privacy Framework (DPF) pentru companiile americane certificate
• Garanțiilor adecvate prevăzute la Art. 46 GDPR

Puteți solicita o copie a clauzelor contractuale standard utilizate trimițând o solicitare la [email protected].

7. Durata de păstrare a datelor

Categoria de date	Durata de păstrare	Justificare
Date comenzi și facturi	10 ani de la data emiterii	Legea contabilității nr. 82/1991
Date cont utilizator activ	Pe durata existenței contului + 2 ani	Executarea contractului
Date cont inactiv	3 ani de la ultima autentificare	Interes legitim — notificare prealabilă cu 30 zile
Corespondență suport clienți	3 ani de la ultimul mesaj	Interes legitim — rezolvare posibile litigii
Date newsletter (abonați)	Până la dezabonare + 1 an	Consimțământ
Log-uri tehnice (IP, acces)	12 luni	Securitate și prevenirea fraudei
Cookie-uri analitice	Conform setărilor browser — max. 13 luni	Consimțământ
Date recenzii publicate	Pe durata publicării recenziei + 1 an după ștergere	Interes legitim

8. Drepturile persoanelor vizate

Conform GDPR, aveți dreptul la:

• Dreptul de acces (Art. 15): să solicitați o copie a datelor personale pe care le prelucrăm despre dvs.
• Dreptul la rectificare (Art. 16): să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat", Art. 17): să solicitați ștergerea datelor, cu excepțiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (Art. 18): să solicitați suspendarea temporară a prelucrării datelor dvs.
• Dreptul la portabilitatea datelor (Art. 20): să primiți datele furnizate în format structurat, lizibil automat (JSON/CSV).
• Dreptul la opoziție (Art. 21): să vă opuneți prelucrării bazate pe interes legitim sau marketing direct.
• Dreptul de retragere a consimțământului: oricând, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a nu face obiectul deciziilor automate (Art. 22): de a nu fi supus unor decizii bazate exclusiv pe prelucrare automată.
• Dreptul de a depune plângere: la ANSPDCP, B-dul Magheru nr. 28–30, sector 1, București, tel. +40.318.059.211, www.dataprotection.ro.

Pentru exercitarea oricărui drept, trimiteți o solicitare scrisă la [email protected] sau prin poștă la sediul social. Vom răspunde în termen de 30 de zile calendaristice (cu posibilitate de prelungire justificată cu încă 60 de zile pentru solicitări complexe). Verificarea identității solicitantului poate fi necesară înainte de procesarea cererii.

9. Cookie-uri și tehnologii similare

Arclystic utilizează cookie-uri și tehnologii similare pentru funcționarea platformei, analiza traficului și îmbunătățirea experienței utilizatorilor. Detalii complete sunt disponibile în Politica privind Cookie-urile.

Principalele categorii de cookie-uri utilizate:

• Cookie-uri strict necesare: Sesiune utilizator, coș de cumpărături, autentificare, securitate CSRF — fără consimțământ
• Cookie-uri analitice: Google Analytics 4 (cu IP anonimizat) — cu consimțământ
• Cookie-uri marketing: Google Ads, remarketing — cu consimțământ explicit
• Cookie-uri funcționale: Preferințe limbă, monedă, layout — cu consimțământ

10. Protecția datelor minorilor

Serviciile Arclystic se adresează exclusiv persoanelor cu vârsta de minimum 16 ani. Persoanele cu vârsta cuprinsă între 16 și 18 ani pot utiliza platforma numai cu acordul părintelui sau al tutorelui legal. Nu colectăm în mod intenționat date personale ale copiilor sub 16 ani.

Dacă suspectați că am colectat din eroare date ale unui minor sub 16 ani, vă rugăm să ne contactați imediat la [email protected]. Vom șterge datele respective în cel mai scurt timp.

11. Securitatea datelor

Arclystic implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:

• Criptare SSL/TLS (HTTPS) pentru toate comunicațiile cu platforma
• Stocarea parolelor exclusiv în format hash bcrypt (cost factor 12+)
• Controlul accesului pe principiul least privilege pentru angajați
• Audituri de securitate periodice și teste de penetrare
• Backup-uri criptate ale datelor cu stocare off-site
• Proceduri documentate de răspuns la incidente de securitate
• Notificarea ANSPDCP în termen de 72 de ore în caz de încălcare a securității datelor

12. Modificări ale politicii de confidențialitate

Arclystic S.R.L. poate actualiza această politică periodic pentru a reflecta modificările legislative, schimbările în practicile de prelucrare sau îmbunătățirile aduse platformei. Modificările semnificative vor fi notificate prin:

• E-mail trimis utilizatorilor înregistrați cu cel puțin 15 zile calendaristice înainte de intrarea în vigoare
• Banner de notificare pe platformă
• Actualizarea datei „Ultima actualizare" din antetul acestei pagini

Continuarea utilizării platformei după intrarea în vigoare a modificărilor constituie acceptarea versiunii actualizate a politicii.

13. Contact și responsabil cu protecția datelor

Pentru orice întrebări, solicitări sau plângeri legate de prelucrarea datelor cu caracter personal, puteți contacta:

• E-mail DPO: [email protected]
• Adresă poștală: Arclystic S.R.L., Strada Alexandru Ioan Cuza nr. 58, Craiova, Dolj 200585, cu mențiunea „CONFIDENȚIAL — Responsabil Protecția Datelor"
• Telefon: +40 251 739 624 (Luni–Vineri, 09:00–18:00)

Dacă nu sunteți mulțumit de răspunsul primit, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul Magheru nr. 28–30, Sector 1, București, 010336
• Telefon: +40.318.059.211
• Website: www.dataprotection.ro
• E-mail: [email protected]