Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor tale personale este:

Denumire

ALEXA COFFEE HOUSE SRL

Sediu social

Str. Prof. Nicu Angelescu nr. 3, Mun. Râmnicu Vâlcea, Jud. Vâlcea, România

CUI

55456560

Nr. Registrul Comerțului

J2026050713000 (EUID ROONRC.J2026050713000)

Telefon

+40 735 849 244

Email

contact@coffeealexa.ro

2. Ce date prelucrăm

• Date de cont, dacă îți creezi cont: nume, prenume, adresă de email, telefon (opțional) și parola. Parola este stocată doar sub formă criptată (hash) și nu poate fi văzută de noi.
• Date de comandă: nume, adresă de livrare, telefon, adresă de email, produsele comandate, valoarea comenzii și istoricul comenzilor.
• Date de plată, dacă plătești cu cardul: de la NETOPIA Payments primim doar rezultatul tranzacției, identificatorul ei și numărul cardului mascat (de exemplu 4***********1111). Nu primim și nu stocăm numărul complet al cardului, data expirării sau codul CVV.
• Adrese salvate în cont, pentru comenzi mai rapide.
• Comunicări: informațiile pe care ni le transmiți când ne contactezi, de exemplu pentru o reclamație sau un retur, inclusiv declarația de retragere trimisă din site (nume, email, numărul comenzii, produsele și, dacă e cazul, IBAN-ul pentru rambursare).
• Date tehnice: cookie-urile strict necesare descrise în Politica de cookies și jurnalele serverului (adresă IP, tipul browserului, data și ora accesării), folosite pentru securitatea site-ului.

3. De ce prelucrăm datele și pe ce temei

• Preluarea, livrarea și gestionarea comenzilor, inclusiv comunicările despre comandă, retururile și reclamațiile: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Administrarea contului de client: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Facturare, evidență contabilă și obligații privind protecția consumatorilor: îndeplinirea unor obligații legale (art. 6 alin. (1) lit. c) GDPR).
• Securitatea site-ului, prevenirea fraudelor și apărarea drepturilor noastre: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Nu folosim datele tale pentru marketing, nu îți trimitem newslettere, nu îți creăm profiluri și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

4. Cui transmitem datele

• Firmelor de curierat: numele, adresa de livrare și telefonul, doar pentru livrarea coletului.
• Procesatorului de plăți NETOPIA Payments (NETOPIA Financial Services S.A.), dacă plătești cu cardul: numele, emailul, telefonul, adresa și valoarea comenzii, pentru procesarea plății și prevenirea fraudelor. Datele cardului le introduci direct pe pagina securizată NETOPIA; noi nu le primim și nu le stocăm. NETOPIA prelucrează aceste date conform propriei politici de confidențialitate.
• Furnizorilor de servicii tehnice, de exemplu găzduirea site-ului, care prelucrează datele doar la instrucțiunile noastre.
• Serviciilor de contabilitate, pentru documentele fiscale.
• Autorităților publice, doar când legea ne obligă.

Nu vindem și nu închiriem datele tale personale.

5. Transferuri în afara Spațiului Economic European

Nu transferăm intenționat date în afara Spațiului Economic European. Dacă un furnizor ar face acest lucru, ne asigurăm că există garanții adecvate, de exemplu clauze contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Datele contului: cât timp contul este activ. Poți cere oricând ștergerea contului.
• Comenzile și documentele financiar-contabile: pe durata impusă de legislația financiar-contabilă (în prezent, până la 10 ani).
• Reclamațiile și corespondența: cât este necesar pentru soluționare și, după aceea, cel mult 3 ani (termenul general de prescripție).
• Jurnalele serverului: o perioadă scurtă, necesară securității.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de a te opune prelucrării bazate pe interesul nostru legitim;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
• de a depune o plângere la autoritatea de supraveghere.

Unele date le poți vedea și modifica direct din contul tău. Pentru celelalte cereri, contactează-ne la telefonul +40 735 849 244, la contact@coffeealexa.ro sau în scris, la adresa sediului. Răspundem în cel mult o lună de la primirea cererii.

Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: parolele sunt stocate doar sub formă criptată, accesul la date este restricționat la persoanele care au nevoie de ele, iar aplicațiile care prelucrează datele nu sunt expuse direct pe internet.

9. Minori

Magazinul se adresează persoanelor care pot încheia contracte, cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date ale minorilor.

10. Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări este afișată la începutul paginii.