Politica de confidențialitate

Detalii privind transparența și utilizarea datelor

În funcție de interacțiunea cu site-ul, datele pot proveni direct de la persoana care completează formularul, dintr-o comandă, din comunicările trimise către Defruna sau automat din browser. Furnizarea datelor marcate ca necesare este indispensabilă pentru procesarea comenzii; câmpurile opționale pot fi lăsate necompletate. Nu folosim datele pentru decizii exclusiv automate care să producă efecte juridice asupra clientului.

Pentru o comandă, datele sunt verificate în raport cu informațiile introduse în formular, iar eventualele neconcordanțe sunt clarificate prin email sau telefon. Accesul intern este limitat la persoanele care au nevoie de informații pentru suport, pregătirea coletului, contabilitate sau gestionarea tehnică a platformei. Nu vindem date personale și nu le folosim pentru categorii de publicitate care implică profilarea unor caracteristici sensibile.

Perioade de păstrare și ștergere

Datele de comandă și documentele financiar-contabile sunt păstrate pe durata impusă de legislația fiscală și contabilă, de regulă 10 ani de la încheierea exercițiului financiar relevant. Solicitările de suport sunt păstrate cel mult 3 ani de la ultima comunicare, cu excepția situațiilor în care o reclamație sau un litigiu justifică o perioadă mai lungă. Evidența consimțământului pentru newsletter poate fi păstrată atât timp cât este necesară demonstrarea acordului și încă 3 ani după retragere.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz. Copiile de siguranță pot rămâne pentru o perioadă tehnică de până la 90 de zile, după care sunt suprascrise conform procedurilor furnizorului. Păstrarea nu continuă doar pentru comoditate și este reevaluată când scopul inițial nu mai există.

Drepturi și solicitări

Poți cere accesul la date, rectificarea informațiilor incorecte, ștergerea în limitele legii, restricționarea prelucrării, portabilitatea datelor și opoziția față de prelucrările bazate pe interes legitim. Pentru newsletter, retragerea consimțământului se poate face prin linkul de dezabonare, fără a afecta prelucrările efectuate anterior. Cererile se trimit la [email protected] și trebuie să indice în mod rezonabil datele sau comanda vizată.

Răspundem fără întârziere nejustificată și, în mod obișnuit, în cel mult 30 de zile de la primirea cererii. Dacă verificarea este complexă, termenul poate fi prelungit cu cel mult două luni, iar persoana este informată despre motiv în prima lună. Pentru protejarea contului, putem solicita informații suplimentare de verificare și nu vom transmite date către o persoană neautorizată.

Împuterniciți, transferuri și securitate

În funcție de serviciu, pot prelucra datele furnizori de găzduire, mentenanță, curierat, plăți, email și contabilitate. Exemplele de categorii sunt procesatorul de plăți selectat la checkout, firma de curierat aleasă pentru livrare și furnizorul de email utilizat pentru notificări. Aceștia primesc numai datele necesare și acționează în baza unor instrucțiuni contractuale.

Unele servicii tehnice pot utiliza infrastructură din Spațiul Economic European sau din state terțe. Când are loc un transfer internațional, Defruna urmărește existența unei decizii de adecvare, a unor clauze contractuale standard sau a unei alte garanții prevăzute de GDPR. Măsurile de securitate includ conexiune criptată, controlul accesului, actualizări tehnice și limitarea drepturilor administrative.

Contact, reclamații și modificări

Întrebările privind confidențialitatea pot fi adresate la [email protected], la +40 21 318 74 52 sau prin corespondență la Strada Traian 62, 030824 București, Sector 2, România. Vom confirma primirea unei sesizări, când este posibil, în termen de 5 zile lucrătoare și vom comunica răspunsul în termenul legal aplicabil. Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Versiunea curentă este datată 8 octombrie 2026. O actualizare poate reflecta schimbări ale serviciilor, ale furnizorilor sau ale legislației; data de la începutul documentului va fi modificată, iar schimbările importante vor fi evidențiate pe site. Nu vom reduce drepturile legale printr-o modificare editorială a acestei politici.

În aplicarea acestor scopuri, Defruna colectează numai informațiile adecvate pentru serviciul solicitat. De exemplu, pentru livrare este necesară adresa și localitatea, în timp ce pentru o întrebare generală poate fi suficientă adresa de email. Câmpurile opționale sunt marcate ca atare și nu sunt folosite pentru a condiționa accesul la catalog. Dacă datele sunt transmise de o altă persoană, aceasta trebuie să aibă dreptul de a le comunica pentru scopul respectiv.

Datele tehnice pot include identificatorul sesiunii, data și ora accesării, tipul dispozitivului și erorile generate de pagină. Aceste informații sunt analizate agregat pentru securitate și depanare, nu pentru a deduce caracteristici sensibile. Jurnalele tehnice sunt păstrate, de regulă, cel mult 90 de zile, cu excepția unui incident documentat. În cazul unei sesizări, mesajele și atașamentele sunt folosite numai pentru verificarea situației descrise.

Temeiul juridic este evaluat separat pentru fiecare scop, iar retragerea consimțământului nu afectează prelucrarea efectuată anterior în mod legal. Pentru obligațiile fiscale și contabile, ștergerea imediată nu este posibilă dacă documentele trebuie păstrate pentru perioada prevăzută de lege. După expirare, informațiile sunt șterse sau anonimizate prin proceduri de acces restricționat. Interesul legitim este documentat printr-o evaluare de proporționalitate, atunci când este necesar.

Furnizorii utilizați pentru găzduire, curierat, plăți, email și mentenanță primesc doar datele relevante pentru operațiunea lor. Contractele cu împuterniciții prevăd confidențialitatea, măsuri tehnice și notificarea incidentelor. Dacă un furnizor se schimbă, categoria serviciului rămâne aceeași, iar informațiile despre prelucrare sunt actualizate în această politică. Defruna nu solicită procesatorilor să folosească datele clienților pentru propriile campanii comerciale.

Pentru exercitarea drepturilor, solicitarea poate fi trimisă la [email protected], iar răspunsul este oferit, de regulă, în cel mult 30 de zile. Dacă sunt necesare clarificări pentru identificarea persoanei sau a comenzii, acestea vor fi cerute proporțional și nu vor include parole ori date complete de card. În cazul unui refuz justificat, vom explica motivul și posibilitatea de a contacta autoritatea de supraveghere. Comunicările privind actualizările importante vor indica data intrării în vigoare.

Lista categoriilor de împuterniciți utilizați

Pentru transparență, categoriile de furnizori care pot prelucra date pentru Defruna includ: furnizorul de găzduire și mentenanță tehnică, serviciul de email tranzacțional, procesatorul de plăți online, operatorul de curierat și prestatorul de servicii contabile. Datele sunt transmise proporțional cu operațiunea, de exemplu adresa și telefonul către curier, iar datele necesare plății către procesatorul ales la finalizarea comenzii. Lista categoriilor este reevaluată când se schimbă fluxul de comandă sau furnizorii tehnici.

• Găzduire și securitate: infrastructura care păstrează site-ul și jurnalele tehnice.
• Livrare: transportatorul care primește numele, adresa și datele de contact necesare expedierii.
• Plată: furnizorul care autorizează tranzacția, fără ca Defruna să păstreze datele complete ale cardului.
• Comunicare și contabilitate: servicii care transmit notificări sau gestionează documentele comerciale.