Ultima actualizare: 2026
1. Operatorul de date
Operatorul datelor cu caracter personal este:
AF NOVA FOOD S.R.L.
CUI: 42781756
Sediu: Sat Cărpiniș, Comuna Copalnic-Mănăștur, Nr. 24, Județ Maramureș
Email: [introdu adresa oficială de contact]
2. Ce date colectăm
Putem colecta următoarele categorii de date personale:
- nume și prenume
- adresă de livrare
- adresă de facturare
- adresă de email
- număr de telefon
- date necesare facturării (CNP doar dacă este solicitat pentru factură PF, CUI pentru PJ)
- IP și date tehnice de utilizare
- informații despre comenzile efectuate
Nu colectăm date sensibile (stare medicală, orientare religioasă etc.).
3. Modalitatea de colectare
Datele sunt colectate:
- prin formularele de comandă WooCommerce
- prin formularul de contact
- prin abonare la newsletter (doar cu consimțământ explicit)
- automat, prin cookies și tehnologii similare
4. Scopurile prelucrării
Datele sunt prelucrate pentru:
- procesarea comenzilor
- emiterea facturilor
- livrarea produselor
- comunicarea cu clientul
- gestionarea solicitărilor
- îndeplinirea obligațiilor fiscale și contabile
- trimiterea de comunicări comerciale (doar cu consimțământ)
5. Temeiul legal
Prelucrarea se face în baza:
- executării contractului (art. 6 alin. 1 lit. b GDPR
- obligațiilor legale (art. 6 alin. 1 lit. c GDPR)
- consimțământului (pentru marketing – art. 6 alin. 1 lit. a GDPR)
- interesului legitim (securitate site, prevenirea fraudei – art. 6 alin. 1 lit. f GDPR)
6. Durata stocării
Datele sunt păstrate:
- 10 ani pentru documente fiscale, conform legislației contabile
- până la retragerea consimțământului, pentru marketing
- maximum 3 ani pentru conturile inactive
7. Destinatarii datelor
Datele pot fi transmise către:
- furnizori de servicii IT (hosting, mentenanță)
- procesatori de plăți (Stripe, procesator bancar etc.)
- firme de curierat
- contabilitate
- autorități publice, atunci când legea o impune
Nu vindem și nu transferăm datele către terți în scop comercial.
8. Transferuri internaționale
În cazul utilizării unor platforme externe (ex: procesatori de plăți sau servicii cloud), datele pot fi transferate în afara UE doar dacă furnizorul asigură garanții adecvate conform GDPR.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:
- conexiune SSL
- acces restricționat
- parole securizate
- backup periodic
10. Drepturile persoanei vizate
Aveți următoarele drepturi:
- dreptul de acces
- dreptul la rectificare
- dreptul la ștergere
- dreptul la restricționare
- dreptul la portabilitate
- dreptul la opoziție
- dreptul de a retrage consimțământul
- dreptul de a depune plângere la ANSPDCP
Solicitările pot fi trimise la: [email oficial].
11. Cookie-uri
Informațiile privind utilizarea cookie-urilor sunt disponibile în Politica de Cookies.