POLITICA DE CONFIDENȚIALITATE
www.dianahideg.ro
Data ultimei actualizări: Decembrie 2025
═══════════════════════════════════════════════════════════════════
OPERATOR DATE CU CARACTER PERSONAL
Denumire: HEAD CONSTRUCT DEVELOPMENT MCD SRL
CUI: RO28640832
Reg. Com.: J03/895/2011
Website: www.dianahideg.ro
═══════════════════════════════════════════════════════════════════
1. INTRODUCERE
HEAD CONSTRUCT DEVELOPMENT MCD SRL respectă dreptul la protecția datelor cu caracter personal și se angajează să protejeze confidențialitatea tuturor vizitatorilor și clienților site-ului www.dianahideg.ro.
Prezenta Politică de Confidențialitate explică ce date colectăm, cum le folosim, cui le dezvăluim și ce drepturi aveți în legătură cu acestea, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și Legea nr. 190/2018.
IMPORTANT: Prin utilizarea site-ului nostru și/sau prin plasarea unei comenzi, vă exprimați acordul cu privire la colectarea și prelucrarea datelor dumneavoastră personale conform prezentei Politici de Confidențialitate.
2. CE DATE COLECTĂM
2.1. Date furnizate direct de dumneavoastră
• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresă de livrare, adresă de facturare
• Date de comandă: istoricul comenzilor, produsele achiziționate, preferințele de livrare
• Date de plată: metoda de plată aleasă (nu stocăm datele cardului bancar)
• Date de cont: parola (criptată), preferințele contului
• Date de comunicare: mesajele trimise prin formularul de contact sau prin email
2.2. Date colectate automat
• Date tehnice: adresă IP, tip de browser, sistem de operare, pagini vizitate, durata vizitei
• Cookies: informații stocate prin intermediul cookie-urilor
• Date de navigare: paginile vizitate, produsele vizualizate, produsele adăugate în coș
3. SCOPUL PRELUCRĂRII DATELOR
Datele dumneavoastră personale sunt prelucrate pentru următoarele scopuri:
- Procesarea și livrarea comenzilor
- Comunicare cu clienții
- Procesarea plăților și facturi
- Gestionarea contului utilizator
- Newsletter și comunicări comerciale
- Îmbunătățirea site-ului
- Prevenirea fraudelor
- Respectarea obligațiilor legale
- Analiză statistică și marketing
4. CUI DEZVĂLUIM DATELE DUMNEAVOASTRĂ
4.1. Furnizori de servicii (împuterniciți de prelucrare)
• Servicii de curierat: pentru livrarea comenzilor (ex: FanCourier, Cargus, GLS)
• Procesatori de plăți: pentru procesarea plăților online (ex: PayU, Netopia)
• Furnizori de servicii IT: hosting, mentenanță site, servicii de securitate
• Servicii de email marketing: pentru trimiterea newsletter-ului
• Servicii de analiză: Google Analytics (date anonimizate)
4.2. Autorități publice
Dacă este cerut de lege, putem dezvălui datele dumneavoastră autorităților competente (ANAF, Poliție, instanțe judecătorești, etc.).
4.3. Nu vindem datele dumneavoastră
Nu vindem, nu înhiriem și nu comercializăm datele dumneavoastră personale către terțe părți pentru scopuri de marketing.
5. TRANSFER INTERNAȚIONAL DE DATE
Datele dumneavoastră sunt stocate și procesate în principal în România/Uniunea Europeană.
În cazul în care folosim furnizori de servicii din afara Spațiului Economic European (SEE), ne asigurăm că există garanții adecvate (ex: Clauzele Contractuale Standard ale UE, Decizii de adecvare) pentru protecția datelor.
6. CÂT TIMP PĂSTRĂM DATELE
Păstrăm datele dumneavoastră personale doar atât timp cât este necesar:
• Date de comandă și facturare: 10 ani (conform obligațiilor legale fiscale)
• Date de cont activ: până la ștergerea contului sau retragerea consimțământului
• Date de marketing: până la retragerea consimțământului sau dezabonare
• Date tehnice (cookies, IP): conform Politica de Cookies
• Istoric comenzi pentru clienți inactivi: 3 ani de la ultima comandă
După expirarea termenelor, datele vor fi șterse sau anonimizate.
7. SECURITATEA DATELOR
Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră:
• Conexiune securizată SSL/TLS (certificat HTTPS)
• Criptarea parolelor în baza de date
• Acces restricționat la datele personale doar pentru personalul autorizat
• Backup-uri regulate ale datelor
• Monitorizarea și actualizarea regulată a sistemelor de securitate
• Contracte de confidențialitate cu toți angajații și colaboratorii
În ciuda eforturilor noastre, nicio metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură. Vă încurajăm să folosiți parole puternice și să nu le dezvăluiți nimănui.
8. DREPTURILE DUMNEAVOASTRĂ
Conform GDPR, beneficiați de următoarele drepturi:
a) DREPTUL DE ACCES (Art. 15)
Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră și de a accesa aceste date.
b) DREPTUL LA RECTIFICARE (Art. 16)
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
c) DREPTUL LA ȘTERGEREA DATELOR – „dreptul de a fi uitat” (Art. 17)
Aveți dreptul de a solicita ștergerea datelor în anumite condiții (ex: datele nu mai sunt necesare, ați retras consimțământul).
d) DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII (Art. 18)
Aveți dreptul de a solicita restricționarea prelucrării în anumite situații (ex: contestați exactitatea datelor).
e) DREPTUL LA PORTABILITATEA DATELOR (Art. 20)
Aveți dreptul de a primi datele într-un format structurat și de a le transmite altui operator.
f) DREPTUL LA OPOZIȚIE (Art. 21)
Aveți dreptul de a vă opune prelucrării bazate pe interese legitime sau pentru marketing direct.
g) DREPTUL DE A NU FACE OBIECTUL UNEI DECIZII AUTOMATE (Art. 22)
Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră.
h) DREPTUL DE A RETRAGE CONSIMȚĂMÂNTUL
Dacă prelucrarea se bazează pe consimțământ, puteți să-l retrageți oricând.
i) DREPTUL DE A DEPUNE PLÂNGERE
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
8.1. Cum vă exercitați drepturile
Pentru a vă exercita orice drept menționat mai sus, ne puteți contacta:
• Prin email la adresa afișată pe site
• Prin poștă la adresa sediului social
• Prin formularul de contact de pe site
Vom răspunde cererii dumneavoastră în termen de maximum 30 de zile de la primire.
9. MARKETING ȘI COMUNICĂRI COMERCIALE
9.1. Newsletter
Dacă v-ați abonat la newsletter, vom folosi adresa dumneavoastră de email pentru a vă trimite:
• Informații despre produse noi
• Oferte și promoții speciale
• Articole și conținut relevant
Puteți să vă dezabonați oricând apăsând pe linkul „Dezabonare” din orice email sau contactându-ne direct.
9.2. Comunicări tranzacționale
Chiar dacă nu sunteți abonat la newsletter, veți primi email-uri esențiale legate de comenzile dumneavoastră (confirmări, actualizări de livrare, facturi).
10. MINORI
Site-ul nostru nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă sunteți părinte sau tutore și descoperiți că copilul dumneavoastră ne-a furnizat date personale fără consimțământul dumneavoastră, vă rugăm să ne contactați.
11. LINK-URI CĂTRE ALTE SITE-URI
Site-ul nostru poate conține link-uri către site-uri terțe. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.
12. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările semnificative vor fi notificate prin publicarea unei noi versiuni pe site și, dacă este cazul, prin email.
Data ultimei actualizări este afișată în partea de sus a acestui document.
13. COOKIE-URI
Pentru informații detaliate despre cum folosim cookie-urile, vă rugăm să consultați Politica de Cookies.
14. CONTACT
CONTACT PENTRU EXERCITAREA DREPTURILOR:
HEAD CONSTRUCT DEVELOPMENT MCD SRL
CUI: RO28640832
Reg. Com.: J03/895/2011
Website: www.dianahideg.ro
AUTORITATEA DE SUPRAVEGHERE:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro
═══════════════════════════════════════════════════════════════════
Ultima actualizare: Decembrie 2025