Politica de confidențialitate

1. Cine prelucrează datele

Operator este VLASKO TOP S.R.L., Bulevardul Constantin Brâncoveanu nr. 130–132, Bloc 34, Scara 2, Etaj 4, Ap. 56, Sector 4, București, CUI 50562617. Pentru orice întrebare legată de datele tale, scrie la contact@expotoys.ro.

Când cumperi de la un comerciant de pe platformă, datele necesare livrării sunt transmise acelui comerciant, care devine la rândul lui operator pentru executarea comenzii.

2. Ce date colectăm și de ce

• Cont — nume, adresă de email, parolă (stocată doar sub formă de hash, nu o putem citi). Temei: executarea contractului.
• Comenzi — nume, telefon, email, adresă de livrare, produsele comandate, sumele. Temei: executarea contractului și obligații legale (contabilitate).
• Comportament pe site — vizualizări și click-uri pe produse, într-o formă legată de contul tău dacă ești autentificat. Temei: interes legitim, pentru statistici destinate comercianților și pentru a decide ce produse promovăm.
• Recenzii și mesaje de suport — conținutul pe care îl scrii. Temei: executarea contractului și interes legitim.
• Date tehnice — adresa IP, folosită pentru limitarea abuzurilor (de exemplu încercări repetate de autentificare). Temei: interes legitim, securitate.

Dacă îți înregistrezi firma ca partener, prelucrăm în plus datele de identificare ale companiei și documentele încărcate, pentru verificare.

3. Cui transmitem datele

• Comercianților de pe platformă — doar datele necesare livrării comenzii lor.
• Stripe — procesarea plăților. Datele cardului sunt introduse direct la Stripe; noi nu le vedem și nu le stocăm.
• Furnizori de infrastructură — găzduire (Vercel), bază de date (Neon, în Uniunea Europeană), stocare fișiere (Cloudflare R2), trimitere emailuri.
• Curieri, pentru livrarea coletelor.
• Autorități, când legea ne obligă.

Nu vindem datele tale nimănui.

4. Mesajele comerciale

Îți trimitem noutăți, reduceri și recomandări de produse doar dacă ne-ai cerut asta, bifând căsuța potrivită la crearea contului, la finalizarea unei comenzi sau din setările contului tău. Căsuța nu este niciodată bifată dinainte, iar refuzul nu te împiedică să îți faci cont sau să comanzi.

Temeiul este consimțământul tău (art. 6 alin. 1 lit. a din GDPR), împreună cu art. 12 din Legea 506/2004. Păstrăm data, sursa și textul exact pe care l-ai citit când ai bifat, pentru că legea ne cere să putem dovedi acordul.

Te poți dezabona oricând, dintr-un click, din linkul aflat la finalul fiecărui mesaj comercial sau din setările contului. Retragerea are efect imediat și nu afectează legalitatea mesajelor trimise înainte de ea.

Emailurile despre comenzile tale — confirmare, expediere, AWB, retur, rambursare — nu sunt mesaje comerciale. Ele fac parte din executarea contractului și le primești chiar dacă nu ești abonat la noutăți.

5. Cât timp păstrăm datele

• Datele contului — cât timp contul este activ.
• Comenzile și documentele financiare — pe durata prevăzută de legislația fiscală și contabilă.
• Tokenurile de confirmare email și de resetare a parolei — până la expirare, apoi se șterg automat.
• Evidența consimțământului pentru mesaje comerciale — inclusiv după dezabonare, pentru că altfel nu am mai putea dovedi că aveam dreptul să trimitem mesajele deja trimise.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. O parte le poți exercita direct din contul tău; pentru restul, scrie-ne la contact@expotoys.ro.

Dacă îți exerciți dreptul la ștergere, unele date rămân în evidențele noastre atât cât ne obligă legea (de exemplu documentele contabile aferente comenzilor).

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Securitate

Parolele sunt stocate ca hash, traficul este criptat, iar accesul la panourile de administrare este restricționat pe roluri. Baza de date este găzduită în Uniunea Europeană (Frankfurt).

8. Cookie-uri

Detalii despre cookie-urile folosite găsești în politica de cookie-uri.