Politica de Confidențialitate

1. Identitatea și Datele de Contact ale Operatorului

Operatorul de date cu caracter personal este:

• Denumire juridică: Archcluster Digital SRL
• CUI: RO44871023
• Nr. Registrul Comerțului: J16/2847/2022
• Sediu social: Strada Nicolae Iorga 18, Craiova, Dolj 200152, România
• Email contact GDPR: [email protected]
• Telefon: +40 251 746 183
• Website:

Responsabilul cu Protecția Datelor (DPO) poate fi contactat la adresa de e-mail: [email protected].

2. Categoriile de Date Personale Prelucrate

În funcție de modalitatea de interacțiune cu platforma noastră, prelucrăm următoarele categorii de date:

2.1. Date furnizate direct de utilizator

• Date de identificare: prenume, nume de familie, denumirea companiei (opțional)
• Date de contact: adresă de e-mail, număr de telefon
• Date de livrare/facturare: adresă poștală completă (stradă, număr, oraș, județ, cod poștal), CUI și datele firmei pentru facturare B2B
• Conținutul mesajelor: text transmis prin formularul de contact sau corespondența prin e-mail
• Date de autentificare: adresă de e-mail și parolă criptată pentru contul de utilizator

2.2. Date colectate automat

• Date tehnice: adresă IP (stocată parțial/anonimizat), tip browser, sistem de operare, rezoluție ecran
• Date de navigare: paginile accesate, durata sesiunii, sursa de trafic, termenii de căutare utilizați pe site
• Date cookie: identificatori de sesiune, preferințe cookie, token-uri de autentificare — conform Politicii privind Cookie-urile
• Date de tranzacție: istoricul comenzilor, produsele vizualizate, lista de favorite (wishlist), produsele adăugate în coș

3. Scopurile și Temeiurile Juridice ale Prelucrării

Scop prelucrare	Temei juridic (GDPR)	Durată stocare
Procesarea comenzilor și livrare	Art. 6(1)(b) — executarea contractului	10 ani (obligații contabile)
Crearea și gestionarea contului	Art. 6(1)(b) — executarea contractului	Până la ștergerea contului + 12 luni
Răspuns la solicitări de suport	Art. 6(1)(b) / Art. 6(1)(f) interes legitim	3 ani de la rezolvarea solicitării
Newsletter și comunicări marketing	Art. 6(1)(a) — consimțământ	Până la retragerea consimțământului
Analize de trafic și UX (Google Analytics)	Art. 6(1)(a) — consimțământ cookie	26 luni (retenție GA4)
Prevenirea fraudelor și securitate	Art. 6(1)(f) — interes legitim	12 luni de la eveniment
Respectarea obligațiilor legale	Art. 6(1)(c) — obligație legală	Conform legii aplicabile (min. 5 ani)

4. Destinatarii Datelor cu Caracter Personal

Datele dvs. pot fi transmise, cu respectarea garanțiilor legale, către:

• Procesatori de plăți: Stripe Payments Europe Ltd (Irlanda) — pentru procesarea tranzacțiilor cu cardul
• Furnizori de servicii de curierat: FAN Courier SRL, Sameday Courier SRL, DHL Express România SRL — pentru livrarea comenzilor
• Servicii de e-mail transacțional: SendGrid (Twilio Inc., SUA) — cu garanții SCCs conform Decizia UE 2021/914
• Servicii de analiză web: Google Analytics 4 (Google Ireland Ltd.) — date anonimizate/pseudonimizate
• Servicii cloud de hosting: Hetzner Online GmbH (Germania) — serverele sunt localizate în UE
• Autorități publice: ANAF, instanțe judecătorești, ANSPDCP — numai la cerere legală expresă

Nu vindem, nu închiriem și nu transmitem date cu caracter personal către terțe părți în scopuri comerciale.

5. Transferuri Internaționale de Date

Unele date pot fi transferate în afara Spațiului Economic European (SEE) prin servicii cloud utilizate (ex. SendGrid/SUA). Aceste transferuri sunt efectuate cu aplicarea Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană prin Decizia 2021/914/UE sau a altor mecanisme de transfer conforme GDPR. Aveți dreptul de a solicita o copie a garanțiilor aplicate la adresa [email protected].

6. Drepturile Persoanelor Vizate

Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita gratuit prin e-mail la [email protected]:

• Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține o confirmare că prelucrăm datele dvs. și o copie a acestora.
• Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (Art. 17 GDPR): „Dreptul de a fi uitat" — puteți solicita ștergerea datelor când nu mai sunt necesare scopului inițial.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita limitarea prelucrării în anumite situații prevăzute de GDPR.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): Datele furnizate pe bază de consimțământ sau contract vă pot fi transmise într-un format structurat.
• Dreptul la opoziție (Art. 21 GDPR): Vă puteți opune prelucrării bazate pe interes legitim sau în scop de marketing direct.
• Dreptul de retragere a consimțământului: Puteți retrage oricând consimțământul pentru marketing sau cookie-uri, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a depune plângere: Puteți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, Bulevardul General Gheorghe Magheru 28–30, București.

Vom răspunde solicitărilor dvs. în termen de 30 de zile calendaristice. În cazuri complexe, termenul poate fi extins cu încă 60 de zile, cu notificarea dvs. prealabilă.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal:

• Criptare SSL/TLS 1.3 pentru toate comunicațiile între browser și server
• Parolele utilizatorilor sunt stocate exclusiv în format hash (bcrypt, cost factor 12)
• Accesul la bazele de date este restricționat prin liste de control al accesului (ACL)
• Auditare periodică a acceselor și logs de securitate reținute 6 luni
• Backup-uri zilnice criptate ale bazelor de date, stocate în locații separate
• Politică internă de gestionare a incidentelor de securitate cu notificare ANSPDCP în 72 de ore

8. Cookie-uri și Tehnologii de Urmărire

Utilizăm cookie-uri tehnice esențiale (necesare pentru funcționarea site-ului) și, cu acordul dvs., cookie-uri analitice și de marketing. Detalii complete despre tipurile de cookie-uri utilizate, durata acestora și modalitățile de control sunt disponibile în Politica privind Cookie-urile.

9. Minori

Serviciile Archcluster sunt destinate exclusiv persoanelor cu vârsta de cel puțin 16 ani, conform Art. 8 GDPR coroborat cu Legea nr. 190/2018. Nu colectăm intenționat date de la minori cu vârsta sub 16 ani. Dacă identificăm că am colectat astfel de date, le ștergem imediat și notificăm tutorele legal.

10. Modificări ale Politicii de Confidențialitate

Rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data intrării în vigoare. Pentru modificările semnificative, utilizatorii înregistrați vor fi notificați prin e-mail cu cel puțin 15 zile înainte de intrarea în vigoare.

11. Legislație Aplicabilă și Instanță Competentă

Această politică este guvernată de dreptul român și de Regulamentul (UE) 2016/679. Orice litigiu se va soluționa pe cale amiabilă sau, în caz contrar, de instanțele judecătorești competente din municipiul Craiova, România.