Ultima actualizare: 15 Ianuarie 2025 | Versiunea: 2.3 | Aplicabilitate: România și Spațiul Economic European
Politica de Confidențialitate
Mossvector SRL, cu sediul social la Strada Eroilor 22, Constanța, județul Constanța, cod poștal 900178, înregistrată la Registrul Comerțului sub nr. J13/1842/2023, CUI RO48273615 („Mossvector", „noi"), în calitate de operator de date cu caracter personal, se angajează să protejeze confidențialitatea și securitatea informațiilor dumneavoastră personale. Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu celelalte reglementări aplicabile în România.
1. Operatorul de date cu caracter personal
Datele cu caracter personal sunt prelucrate de:
- Denumire: Mossvector SRL
- Formă juridică: Societate cu Răspundere Limitată, înregistrată în România
- Sediul social: Strada Eroilor 22, Constanța, județul Constanța, cod poștal 900178, România
- Număr de ordine în Registrul Comerțului: J13/1842/2023
- Cod Unic de Înregistrare (CUI): RO48273615
- Email de contact DPO: [email protected]
- Telefon: +40 241 736 594
- Responsabil cu Protecția Datelor (DPO): Dl. Alexandru Ionescu, certificat CIPP/E și CIPM
2. Datele cu caracter personal pe care le colectăm
Colectăm și prelucrăm următoarele categorii de date cu caracter personal, în funcție de interacțiunea dumneavoastră cu platforma Mossvector:
2.1. Date furnizate direct de utilizator
- Date de identificare: Nume, prenume, data nașterii (opțional, pentru verificarea vârstei la produse specifice)
- Date de contact: Adresă de email, număr de telefon, adresă poștală (stradă, număr, apartament, localitate, județ, cod poștal, țară)
- Date financiare: Date parțiale de card (ultimele 4 cifre, emitent — cardul complet NU este stocat de Mossvector), date de facturare pentru persoane juridice (CUI, denumire companie, adresă sediu)
- Date de cont: Username, parolă criptată (bcrypt hash, salt unic per utilizator), preferințe de cont
- Comunicări: Conținutul mesajelor trimise prin formularul de contact sau prin email
2.2. Date colectate automat
- Date tehnice: Adresa IP (anonimizată după 90 de zile), tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, furnizorul de internet (ISP), fusul orar
- Date de navigare: Paginile vizitate, durata sesiunii, paginile de referință (referrer URL), produsele vizualizate, produsele adăugate în coș sau wishlist
- Date cookie: Identificatori de sesiune, preferințe de limbă și monedă, starea coșului de cumpărături (detalii în Politica privind Cookie-urile)
- Date de localizare aproximativă: Bazate pe adresa IP, utilizate exclusiv pentru afișarea prețurilor în moneda locală și calculul taxelor aplicabile
2.3. Date provenite din surse terțe
- Date de livrare transmise de partenerii curierat (Fan Courier, DPD România, Cargus) — necesar pentru urmărirea comenzilor
- Date de confirmare plată de la procesatorul de plăți (Netopia Payments) — necesar pentru confirmarea tranzacțiilor
3. Scopurile și temeiurile juridice ale prelucrării
| Scop prelucrare |
Temei juridic GDPR |
Perioadă de stocare |
| Procesarea și gestionarea comenzilor |
Art. 6(1)(b) — executarea contractului |
5 ani de la data livrării (obligație fiscală) |
| Gestionarea contului de utilizator |
Art. 6(1)(b) — executarea contractului |
Până la ștergerea contului, maxim 3 ani de la ultima activitate |
| Emiterea facturilor fiscale |
Art. 6(1)(c) — obligație legală (Cod Fiscal) |
10 ani conform legislației fiscale române |
| Marketing direct și newsletter |
Art. 6(1)(a) — consimțământ explicit |
Până la retragerea consimțământului, maxim 3 ani |
| Îmbunătățirea serviciilor și analitică |
Art. 6(1)(f) — interes legitim |
26 de luni (date agregate anonimizate după 13 luni) |
| Prevenirea fraudei și securitate |
Art. 6(1)(f) — interes legitim |
6 luni după rezolvarea incidentului |
| Soluționarea reclamațiilor și litigiilor |
Art. 6(1)(c) și Art. 6(1)(f) |
3 ani de la soluționare (termen de prescripție) |
4. Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi transferate către următorii destinatari, strict în limitele necesare scopurilor menționate mai sus:
- Parteneri de curierat: Fan Courier SRL (CUI 8704693), DPD Romania SRL (CUI 11280570), Cargus International SRL (CUI 8251015) — date de contact și adresă livrare
- Procesator de plăți: Netopia Payments SRL (CUI 14872840) — date de facturare și confirmare tranzacție; cardul bancar complet NU este transmis sau stocat de Mossvector
- Contabilitate și audit: Societatea de contabilitate Contax SRL, Constanța — obligație legală pentru evidența contabilă
- Furnizor hosting și infrastructură cloud: Amazon Web Services EMEA SARL, cu servere localizate în UE (Frankfurt, eu-central-1) — Clauze Contractuale Standard conform Decizia CE 2021/914
- Autorități publice: ANAF, ANPC, instanțe judecătorești — exclusiv în baza obligațiilor legale sau a solicitărilor fundamentate juridic
Mossvector nu vinde, închiriază sau transferă date cu caracter personal unor terțe părți în scopuri comerciale proprii ale acestora.
5. Transferuri internaționale de date
Datele dumneavoastră sunt stocate și prelucrate în principal pe servere situate în Spațiul Economic European (SEE). În cazul excepțional în care unii subprocesori tehnici operează în afara SEE (ex. instrumente de suport tehnic), Mossvector utilizează mecanismele de transfer aprobate de Comisia Europeană:
- Decizii de adecvare ale Comisiei Europene (ex. Japonia, Canada)
- Clauze Contractuale Standard (SCC) — Decizia CE (UE) 2021/914 din 4 iunie 2021
- Reguli corporative obligatorii (BCR) pentru grupurile multinaționale
6. Drepturile persoanelor vizate
Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
- Dreptul la informare (Art. 13–14 GDPR): Dreptul de a fi informat cu privire la modul în care datele dvs. sunt prelucrate — document realizat prin prezenta politică.
- Dreptul de acces (Art. 15 GDPR): Dreptul de a obține o copie a datelor cu caracter personal pe care le deținem despre dvs., în format structurat și lizibil.
- Dreptul la rectificare (Art. 16 GDPR): Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat") (Art. 17 GDPR): Dreptul de a solicita ștergerea datelor dvs., sub rezerva obligațiilor legale care impun păstrarea acestora (ex. facturi fiscale — 10 ani).
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): Dreptul de a solicita limitarea prelucrării datelor dvs. în anumite circumstanțe.
- Dreptul la portabilitatea datelor (Art. 20 GDPR): Dreptul de a primi datele dvs. într-un format structurat, utilizat în mod curent și citibil automat (JSON sau CSV).
- Dreptul la opoziție (Art. 21 GDPR): Dreptul de a vă opune prelucrării datelor în scop de marketing direct, inclusiv crearea de profiluri.
- Dreptul de a nu face obiectul unor decizii automate (Art. 22 GDPR): Mossvector nu utilizează procese automate de luare a deciziilor cu efect juridic semnificativ asupra persoanelor.
Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o cerere scrisă la [email protected] sau prin scrisoare recomandată la adresa sediului social. Răspundem în termen de maxim 30 de zile calendaristice. În cazuri complexe, termenul poate fi extins cu 60 de zile suplimentare, cu notificarea prealabilă a persoanei vizate.
7. Securitatea datelor
Mossvector implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:
- Criptare HTTPS/TLS 1.3 pentru toate comunicațiile web
- Criptare AES-256 pentru datele stocate în baze de date
- Hashing bcrypt cu salt unic pentru parole
- Control de acces bazat pe roluri (RBAC) pentru angajați
- Audit logs pentru accesul la date sensibile
- Backup-uri criptate zilnice, stocate în locații geografice separate
- Teste de penetrare și audit de securitate bianuale
- Plan de răspuns la incidente de securitate (72h notificare ANSPDCP în caz de breșă)
8. Dreptul de a depune plângere la autoritatea de supraveghere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, dacă considerați că prelucrarea datelor dvs. încalcă GDPR sau legislația națională aplicabilă:
9. Modificări ale politicii de confidențialitate
Mossvector își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările legislative, evoluțiile tehnologice sau schimbările în practicile noastre de prelucrare a datelor. Orice modificare semnificativă va fi comunicată prin email utilizatorilor cu cont activ și prin afișarea unui banner pe site cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este întotdeauna indicată la începutul documentului.
Contact pentru probleme de confidențialitate:
Email DPO: [email protected] | Telefon: +40 241 736 594 | Adresă: Strada Eroilor 22, Constanța 900178, România