Confidențialitatea datelor.

Formularele care colectează date pentru comenzi și newsletter sunt dezactivate până la publicarea identității juridice complete și verificate a operatorului. Pentru întrebări poți folosi datele publice de contact.

Colectăm exclusiv datele necesare pentru scopurile descrise mai jos. Categoriile de date pe care le prelucrăm sunt:

• Date de identificare: nume, prenume.
• Date de contact: adresă de email, număr de telefon.
• Date de livrare și facturare: adresa completă, codul poștal, localitatea, județul.
• Date despre comandă: produse, cantități, valoare și statusul comenzii. Checkout-ul actual înregistrează solicitarea ca neplătită și nu colectează date de card.
• Istoricul comenzilor și al comunicărilor cu echipa noastră.
• Date tehnice ale cererii (de exemplu adresa IP și tipul browserului), prelucrate de infrastructura de găzduire și securitate, precum și măsurători agregate de trafic și performanță colectate fără cookie-uri de analiză.

Prelucrăm datele tale în baza următoarelor temeiuri legale:

• Demersuri la cererea ta înaintea încheierii contractului și executarea acestuia (art. 6 alin. 1 lit. b GDPR): înregistrarea și verificarea comenzii, livrarea produselor, emiterea facturilor, gestionarea garanției și a retururilor.
• Obligație legală (art. 6 alin. 1 lit. c GDPR): păstrarea documentelor contabile și fiscale pe durata prevăzută de lege, transmiterea datelor către autorități fiscale sau judiciare, dacă este cazul.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, securizarea site-ului, îmbunătățirea serviciilor pe baza datelor agregate anonimizate.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): trimiterea de comunicări de marketing (newsletter, oferte promoționale) — numai dacă ți-ai dat acordul explicit, cu drept de retragere oricând.

Datele tale pot fi transmise, în scopurile descrise mai sus, către următoarele categorii de destinatari:

• Curierul selectat pentru comandă — pentru organizarea și efectuarea livrării.
• Furnizori de servicii de hosting și infrastructură cloud (inclusiv Vercel, Inc.) — pentru operarea și securizarea platformei.
• Furnizori de servicii de email și comunicare — pentru notificările de comandă și comunicările de suport.
• Autorități publice (ANAF, ANPC, instanțe) — la cerere expresă sau din obligație legală.

Nu vindem, nu cedăm și nu închiriem datele tale unor terțe părți în scop de marketing.

Unii dintre furnizorii noștri de infrastructură și servicii au sediul sau prelucrează date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Aceste transferuri se realizează cu garanții adecvate: clauze contractuale standard adoptate de Comisia Europeană sau decizii de adecvare recunoscute. Ne asigurăm că orice transfer respectă cerințele GDPR.

Păstrăm datele tale atât cât este necesar pentru fiecare scop:

• Registrele contabile obligatorii și documentele justificative: 5 ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991, dacă o normă specială nu impune o perioadă diferită.
• Datele de comandă și livrare: pe durata necesară executării contractului, garanțiilor, obligațiilor contabile și apărării drepturilor în justiție; datele incluse în documentele contabile urmează perioada legală aplicabilă acestora.
• Date de marketing și newsletter: până la retragerea consimțământului sau solicitarea de ștergere, cu păstrarea dovezii și a unei liste minime de opoziție atunci când este necesar pentru respectarea alegerii tale.
• Logurile tehnice și de securitate: numai atât timp cât sunt necesare pentru operare, investigarea incidentelor și securitate, conform configurării infrastructurii și obligațiilor aplicabile.

Conform GDPR, ai următoarele drepturi, pe care le poți exercita oricând contactându-ne:

• Dreptul de acces (art. 15): poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare (art. 16): poți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17): poți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18): poți solicita limitarea prelucrării în anumite condiții.
• Dreptul la portabilitate (art. 20): poți solicita datele în format structurat, lizibil de calculator.
• Dreptul de opoziție (art. 21): poți să te opui prelucrării bazate pe interes legitim sau în scop de marketing direct.
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, str. Olari nr. 32, sector 2 — www.dataprotection.ro.

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Conexiunile publice folosesc HTTPS/TLS, iar accesul administrativ la date este limitat în funcție de rol.

Dacă o încălcare a securității datelor este susceptibilă să creeze un risc pentru drepturile și libertățile persoanelor, notificăm ANSPDCP fără întârzieri nejustificate și, când este posibil, în cel mult 72 de ore de la luarea la cunoștință, conform art. 33 GDPR. Informăm persoanele vizate fără întârzieri nejustificate atunci când încălcarea este susceptibilă să creeze un risc ridicat, în condițiile art. 34 GDPR.

Site-ul folosește cookie-uri strict necesare pentru autentificare și accesul protejat la anumite funcții. Coșul și tema sunt păstrate separat în localStorage, iar Vercel Analytics și Speed Insights măsoară traficul și performanța fără cookie-uri de analiză. Detalii: /cookie.

Pentru orice solicitare privind datele tale personale, scrie-ne la nautic.profi@gmail.com sau sună la +40 730 374 009. Răspundem oricărei cereri în termenul legal de o lună (cu posibilitate de prelungire justificată).

Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la ANSPDCP sau poți apela la instanțele judecătorești competente.