1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

• Denumire: Gearova SRL
• CUI: RO48721635
• Adresă sediu social: Str. Mihai Eminescu nr. 82, Sector 2, 020081 București, România
• Email DPO: [email protected]
• Telefon: +40 21 311 5834

2. Ce date personale colectăm

Colectăm date personale în funcție de modul în care interacționați cu platforma noastră:

2.1 Date furnizate direct de dumneavoastră

• Creare cont: Nume, prenume, adresă email, parolă (hashed), număr de telefon (opțional)
• Plasare comandă: Date de facturare (nume, adresă, CIF dacă factură pentru firmă), adresă de livrare, metodă de plată (procesată de Stripe — Gearova nu stochează datele cardului)
• Contact/suport: Datele furnizate în formularul de contact sau în corespondența prin email
• Newsletter: Adresa de email pentru care v-ați abonat explicit

2.2 Date colectate automat

• Tehnice: Adresă IP, tip browser, sistem de operare, rezoluție ecran
• Navigare: Paginile vizitate, produsele vizualizate, durata sesiunii (prin Google Analytics 4 cu anonimizare IP)
• Cookie-uri: Conform Politicii de Cookie-uri

3. Scopurile prelucrării și temeiul juridic

Scop	Temei GDPR	Perioadă de stocare
Procesarea și gestionarea comenzilor	Art. 6(1)(b) — executarea unui contract	10 ani (obligații contabile)
Creare și gestionare cont utilizator	Art. 6(1)(b) — executarea unui contract	Pe durata existenței contului + 3 ani
Comunicări de marketing prin email (newsletter)	Art. 6(1)(a) — consimțământ explicit	Până la retragerea consimțământului
Prevenirea fraudei și securitate	Art. 6(1)(f) — interes legitim	12 luni
Analiză statistică și îmbunătățirea serviciilor	Art. 6(1)(f) — interes legitim	26 luni (Google Analytics)
Răspuns la solicitările de suport	Art. 6(1)(b) / (f)	36 luni de la ultima interacțiune

4. Cui transmitem datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră personale. Datele pot fi transmise doar în scopurile descrise mai sus, către:

• Stripe Inc. — procesare plăți prin card (Irlanda/SUA, cu clauze contractuale standard UE)
• DPD România / Fan Courier — servicii de curierat și livrare
• Google LLC — Google Analytics cu IP anonimizat (SUA, cu DPF)
• Autorități publice — când suntem obligați legal (ANAF, instanțe judecătorești)

5. Drepturile dumneavoastră conform GDPR

Conform GDPR, beneficiați de următoarele drepturi, exercitabile prin email la [email protected]:

• Dreptul de acces (art. 15) — să solicitați o copie a datelor deținute despre dumneavoastră
• Dreptul la rectificare (art. 16) — să corectați date inexacte sau incomplete
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat" în condițiile prevăzute de GDPR
• Dreptul la restricționarea prelucrării (art. 18)
• Dreptul la portabilitatea datelor (art. 20) — datele dumneavoastră în format structurat, CSV/JSON
• Dreptul la opoziție (art. 21) — inclusiv față de prelucrarea pentru marketing direct
• Dreptul de a nu face obiectul unei decizii automate (art. 22)
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

Vom răspunde solicitărilor dumneavoastră în maximum 30 de zile calendaristice.

6. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: conexiuni TLS 1.3 pentru toate paginile, parole stocate exclusiv cu bcrypt, acces restricționat la baze de date, audituri de securitate periodice și formare GDPR a personalului.

7. Cookie-uri

Utilizăm cookie-uri tehnice, analitice și de marketing. Detalii complete în Politica de Cookie-uri. Consimțământul pentru cookie-uri neesenţiale poate fi gestionat din panoul de consimțământ disponibil la click pe „Setări cookie-uri" din subsolul site-ului.

8. Modificări ale politicii

Vom notifica utilizatorii înregistrați prin email cu cel puțin 30 de zile înainte de intrarea în vigoare a oricăror modificări semnificative. Versiunile anterioare ale politicii sunt arhivate și pot fi solicitate prin email.