Politica de Confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

• Denumire: Junipercore SRL
• Cod Unic de Înregistrare: RO45812360
• Nr. Înregistrare Registrul Comerțului: J04/1187/2021
• Sediu social: Strada Independenței 33, Bacău, Județul Bacău, Cod poștal 600319, România
• Adresă e-mail: [email protected]
• Telefon: +40 234 719 582
• Responsabil cu protecția datelor (DPO): Ionuț Popa, [email protected]

2. Categoriile de date cu caracter personal prelucrate

Junipercore SRL prelucrează următoarele categorii de date cu caracter personal, în funcție de interacțiunea dumneavoastră cu platforma noastră:

2.1. Date de identificare și contact
Numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare (stradă, număr, localitate, județ, cod poștal), adresa de facturare.

2.2. Date privind tranzacțiile
Istoricul comenzilor, produsele achiziționate, valoarea tranzacțiilor, metodele de plată utilizate (exceptând datele complete ale cardului, care nu sunt stocate de noi), statusul livrărilor.

2.3. Date tehnice și de navigare
Adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, durata sesiunii, sursa de trafic, cookie-uri și identificatori similari.

2.4. Date privind preferințele
Produsele salvate la favorite, istoricul căutărilor pe platformă, preferințele de notificare, evaluările și recenziile lăsate.

2.5. Date din comunicări
Mesajele transmise prin formularul de contact, reclamațiile depuse, corespondența prin e-mail cu echipa noastră de suport.

3. Scopurile și temeiul juridic al prelucrării

Datele dumneavoastră sunt prelucrate în baza următoarelor temeiuri juridice prevăzute de art. 6 GDPR:

Scop prelucrare	Temei juridic	Perioadă retenție
Procesarea și livrarea comenzilor	Executarea contractului (art. 6(1)(b))	5 ani de la finalizarea comenzii
Facturare și contabilitate	Obligație legală (art. 6(1)(c))	10 ani (conform Legii contabilității)
Marketing direct prin e-mail/SMS	Consimțământ (art. 6(1)(a))	Până la retragerea consimțământului
Analiză și îmbunătățire platformă	Interes legitim (art. 6(1)(f))	26 luni (date agregat anonimizate)
Prevenirea fraudelor	Interes legitim (art. 6(1)(f))	3 ani de la ultima tranzacție
Soluționare reclamații și garanții	Obligație legală / Contract (art. 6(1)(b)(c))	3 ani de la data achiziției

4. Destinatarii datelor cu caracter personal

Datele dumneavoastră pot fi divulgate sau accesate de:

4.1. Parteneri de livrare: FAN Courier Express SRL, DPD Romania SRL, Cargus International SRL — exclusiv pentru procesarea și livrarea comenzilor.

4.2. Procesatori de plăți: Stripe Payments Europe Limited (Irlanda), PayU SA (Polonia) — pentru procesarea securizată a plăților online. Niciun număr de card complet nu este stocat pe serverele noastre.

4.3. Furnizori de servicii cloud și IT: Amazon Web Services EMEA SARL (Luxemburg) — găzduire server; Google LLC (SUA, cu garanții adecvate prin clauze contractuale standard) — servicii de analiză și publicitate.

4.4. Autorități publice: ANAF, Poliția Română, instanțele judecătorești — în cazul în care suntem obligați legal sau în apărarea unor drepturi legitime.

4.5. Firme de audit și contabilitate: Exclusiv în măsura necesară pentru îndeplinirea obligațiilor legale contabile și fiscale.

5. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt stabiliți în afara Spațiului Economic European (SEE). Când transferăm date în SUA sau alte țări terțe, ne asigurăm că există garanții adecvate, în conformitate cu art. 46 GDPR, inclusiv prin:

• Clauze contractuale standard (SCC) adoptate de Comisia Europeană;
• Participarea furnizorului la EU-US Data Privacy Framework, acolo unde este aplicabil;
• Evaluări ale impactului transferului (TIA) efectuate pentru fiecare partener din afara SEE.

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• Dreptul de acces (art. 15 GDPR): Puteți solicita o copie a datelor pe care le prelucrăm despre dumneavoastră, inclusiv informații despre scopurile prelucrării și destinatari.
• Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor, cu excepția situațiilor în care prelucrarea este necesară pentru respectarea unei obligații legale.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita restricționarea prelucrării în anumite circumstanțe prevăzute de GDPR.
• Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
• Dreptul la opoziție (art. 21 GDPR): Vă puteți opune prelucrării bazate pe interesul legitim al operatorului, inclusiv marketingului direct.
• Dreptul de a nu face obiectul unei decizii automatizate (art. 22 GDPR): Aveți dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
• Dreptul de a retrage consimțământul: Unde prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să contactați DPO-ul nostru la adresa [email protected] sau prin poștă la adresa noastră sediu. Vom răspunde solicitărilor în termen de maximum 30 de zile calendaristice.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, website: www.dataprotection.ro.

7. Securitatea datelor

Junipercore SRL implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Măsurile implementate includ:

• Criptare SSL/TLS (256-bit) pentru toate comunicațiile între browser și server;
• Criptarea bazelor de date cu date sensibile (AES-256);
• Autentificare multi-factor pentru accesul personalului la sisteme interne;
• Politică de acces minim necesar (principle of least privilege) pentru angajați;
• Audituri de securitate trimestriale și teste de penetrare anuale;
• Proceduri de răspuns la incidente de securitate, inclusiv notificarea ANSPDCP în termen de 72 de ore în cazul unei breșe de securitate.

8. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare de urmărire. Detalii complete privind categoriile de cookie-uri, furnizorii de cookie-uri terți și modalitățile de gestionare a preferințelor sunt disponibile în Politica privind Cookie-urile.

9. Marketing direct și dezabonare

Dacă v-ați abonat la newsletter-ul Junipercore sau ați consimțit la primirea de comunicări promoționale, veți fi contactat periodic cu oferte, știri despre produse noi și ghiduri de utilizare. Vă puteți dezabona în orice moment prin:

• Accesarea linkului de dezabonare din orice e-mail comercial primit;
• Trimiterea unui e-mail la [email protected];
• Contactarea directă a echipei de suport la +40 234 719 582.

10. Minori

Serviciile Junipercore nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă aveți cunoștință că un minor ne-a furnizat date personale fără consimțământul părintelui sau tutorelui, vă rugăm să ne contactați imediat la [email protected] pentru ștergerea respectivelor date.

11. Modificări ale politicii

Junipercore SRL își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment. Orice modificare semnificativă va fi comunicată prin e-mail utilizatorilor înregistrați cu cel puțin 15 zile înainte de intrarea în vigoare a noii versiuni. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea noii politici.

12. Contact

Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta:

• E-mail: [email protected]
• Telefon: +40 234 719 582 (Lun–Vin 09:00–18:00)
• Poștă: Junipercore SRL, Strada Independenței 33, Bacău, Județul Bacău, Cod 600319, România