Politică de Confidențialitate | CommShop.ro

01.Cine este operatorul datelor

Datele cu caracter personal prelucrate prin intermediul CommShop.ro sunt administrate de:

FILIP R. ALEXANDRU-IULIAN PERSOANĂ FIZICĂ AUTORIZATĂ

Sediu profesional: Mun. București, Bd. Dinicu Golescu, Nr. 7, Et. Parter, Ap. SP. COM. 3, Sector 1

CIF: 1820319410110

În cuprinsul prezentei politici, vom utiliza denumirile „CommShop” și „Operatorul”.

Pentru orice solicitare privind datele dumneavoastră cu caracter personal ne puteți contacta la adresa contact@commshop.ro.

02.Ce date prelucrăm

CommShop colectează numai datele necesare furnizării serviciilor, administrării comenzilor, securizării platformei și îndeplinirii obligațiilor legale.

În funcție de modul în care utilizați platforma, acestea pot include:

Date de identificare și contact: numele și adresa de e-mail;
Conținutul corespondenței: mesajele trimise prin formularul de contact sau prin e-mail direct;
Date referitoare la comenzi: produsul achiziționat, valoarea tranzacției, starea plății, data comenzii și identificatorii tehnici asociați;
Date de facturare: datele furnizate în procesul de comandă pentru emiterea documentelor fiscale (nume/denumire companie, CUI/CIF, sediu/adresă);
Informații tehnice de securitate: adresa IP și date asociate cererilor transmise către server, necesare protecției împotriva atacurilor și prevenirii abuzurilor.

Protecția criptografică a accesului digital:

Pentru accesul la produsele digitale, CommShop utilizează identificatori tehnici precum referința comenzii, identificatori de sesiune și valori criptografice asociate dreptului de acces. Tokenurile personale de acces nu sunt stocate în clar; în sistemele CommShop este păstrată numai forma lor criptografică (hash SHA-256) necesară verificării accesului.

CommShop nu colectează și nu stochează datele complete ale cardului bancar.

03.Scopurile și temeiurile juridice

Tabelul de mai jos sintetizează scopurile pentru care prelucrăm date cu caracter personal, categoriile de date asociate și temeiurile juridice prevăzute de Regulamentul General privind Protecția Datelor (GDPR):

Scop	Date utilizate	Temei juridic (GDPR)
Răspuns la solicitări și formularul de contact	nume, email, subiect, mesaj	Demersuri precontractuale (art. 6 alin. 1 lit. b), atunci când solicitarea privește o posibilă achiziție, sau interes legitim (art. 6 alin. 1 lit. f) pentru gestionarea corespondenței generale
Administrarea comenzilor și livrarea produselor	email, date comandă, produs, starea plății, identificatori de acces	Executarea contractului (art. 6 alin. 1 lit. b)
Asigurarea accesului securizat la kiturile cumpărate	identificatori de comandă, sesiune și acces	Executarea contractului (art. 6 alin. 1 lit. b) și interes legitim (art. 6 alin. 1 lit. f) privind securitatea serviciului
Facturare și evidență financiar-contabilă	date de identificare și facturare	Obligație legală (art. 6 alin. 1 lit. c)
Procesarea și confirmarea plăților	date despre comandă, valoare și identificatori ai tranzacției	Executarea contractului (art. 6 alin. 1 lit. b) și obligații legale (art. 6 alin. 1 lit. c)
Securitate, prevenirea fraudei și abuzului	IP, date tehnice și loguri necesare	Interes legitim (art. 6 alin. 1 lit. f) privind protejarea platformei și a utilizatorilor
Google Analytics 4	date privind utilizarea site-ului	Consimțământ (art. 6 alin. 1 lit. a)

Atunci când prelucrarea se bazează pe interes legitim, CommShop urmărește funcționarea și securitatea platformei, prevenirea abuzului și gestionarea rezonabilă a solicitărilor primite, fără a utiliza aceste date într-un mod care prevalează nejustificat asupra drepturilor și libertăților utilizatorilor.

04.Formularul de contact

Atunci când utilizați formularul de contact, prelucrăm numele, adresa de e-mail, subiectul și mesajul transmis.

Mesajele sunt transmise către CommShop prin serviciul de e-mail tranzacțional Resend (Plus Five Five, Inc.).

Datele furnizate prin formular sunt utilizate exclusiv pentru gestionarea solicitării și pentru eventualele comunicări ulterioare legate de aceasta.

Politica anti-spam & marketing: Nu utilizăm automat datele din formular pentru marketing și nu înscriem expeditorul într-o listă de newsletter prin simpla trimitere a formularului.

05.Comenzi și acces la produsele digitale

Atunci când achiziționați un produs digital, CommShop păstrează informațiile necesare administrării comenzii și acordării accesului, inclusiv adresa de e-mail, produsul comandat, prețul aplicabil, starea comenzii și identificatorii tehnici necesari verificării dreptului de acces.

Aceste date sunt stocate în infrastructura privată de baze de date Supabase.

Arhitectura de livrare sigură și privată a fișierelor:

Fișierele produselor cumpărate, inclusiv ZIP, PDF și DOCX, sunt păstrate într-un spațiu privat Supabase Storage și nu sunt publicate prin URL-uri publice. Accesul este acordat prin serverul CommShop numai după verificarea autentificată a dreptului aferent comenzii.

06.Plăți

Plățile pentru produsele CommShop sunt procesate de furnizorul de servicii de plată indicat în checkout.

Datele complete ale cardului sunt furnizate direct procesatorului de plăți și nu sunt stocate de CommShop.

CommShop poate primi și păstra informații necesare administrării tranzacției, precum identificatorul tranzacției, valoarea, moneda și starea plății.

Înainte de lansarea comercială oficială cu tranzacții active, această secțiune va indica denumirea finală a procesatorului integrat și linkul direct către politica sa de confidențialitate.

07.Facturare și contabilitate

Datele necesare emiterii documentelor fiscale pot fi transmise furnizorului utilizat de CommShop pentru facturare și contabilitate.

Sunt prelucrate numai informațiile necesare îndeplinirii obligațiilor fiscale și financiar-contabile.

La integrarea finală a platformei de facturare (precum SmartBill / StartCo), rolul juridic exact al acesteia și datele transmise vor fi detaliate în prezenta secțiune.

Documentele financiar-contabile și justificative sunt păstrate potrivit termenelor prevăzute de legislația română. Forma actuală a Legii contabilității prevede, în general, o perioadă de 5 ani calculată de la 1 iulie a anului următor exercițiului financiar în care documentele au fost întocmite.

08.Google Analytics și cookie-uri

CommShop utilizează Google Analytics 4 numai după acordarea consimțământului pentru categoria relevantă de cookie-uri.

În lipsa consimțământului, CommShop nu activează măsurarea Analytics configurată pentru această categorie.

Pentru utilizatorii din Uniunea Europeană, Google declară că Google Analytics nu înregistrează și nu stochează adresele IP individuale. Adresa IP este utilizată temporar exclusiv pentru determinarea unei localizări geografice aproximative și este apoi eliminată înainte de stocarea datelor Analytics.

Gestiunea preferințelor dumneavoastră:Puteți modifica sau retrage consimțământul oricând doriți.

Perioada de păstrare pentru datele la nivel de utilizator și eveniment în GA4 corespunde setării efective din proprietatea CommShop. Google permite pentru proprietățile GA4 standard o perioadă de până la 14 luni.

09.Furnizorii care pot prelucra date

Pentru funcționarea platformei folosim furnizori specializați care pot acționa ca persoane împuternicite sau, în anumite situații, ca operatori independenți pentru propriile lor obligații:

Vercel Inc.
Găzduirea aplicației, rețea de distribuție de conținut (CDN) și furnizarea infrastructurii serverless.
Supabase Inc.
Baza de date securizată a platformei și stocarea privată securizată a fișierelor digitale.
Plus Five Five, Inc. (Resend)
Servicii de transmitere a mesajelor tranzacționale (e-mailuri de contact și livrare comenzi).
Google Ireland Limited
Analiză agregată a traficului prin Google Analytics 4, exclusiv pe baza consimțământului acordat.

10.Transferuri internaționale de date

Unii furnizori utilizați de CommShop pot prelucra date și în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii.

Vercel declară că facilitățile sale principale de procesare sunt în Statele Unite și că transferurile din SEE sunt acoperite, după caz, prin mecanisme precum Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.
Resend declară că datele clienților sunt stocate în Statele Unite și că transferurile din SEE sunt acoperite prin Clauzele Contractuale Standard și prin participarea la Cadrul de confidențialitate a datelor UE-SUA (EU-US Data Privacy Framework).
Supabase permite selectarea unei regiuni pentru stocarea și procesarea principală a datelor, iar acordul privind prelucrarea datelor prevede posibilitatea implicării unor subprocessatori cu garanțiile contractuale aplicabile transferurilor internaționale.

11.Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care au fost colectate sau cât timp există o obligație legală de păstrare:

Formular de contact și corespondență: o perioadă de 12 luni de la data ultimei corespondențe, cu excepția situației în care discuția conduce la o relație contractuală sau există un temei legal justificat pentru păstrarea mai îndelungată.
Comenzi și drepturi de acces: pe întreaga durată necesară pentru asigurarea accesului continuu la produsele achiziționate, soluționarea reclamațiilor și apărarea eventualelor drepturi juridice.
Date financiar-contabile: conform termenelor imperative prevăzute de legislația română (în general, 5 ani cu începere de la 1 iulie a anului următor exercițiului financiar).
Date de securitate și loguri tehnice: perioada strict necesară investigării incidentelor, prevenirii abuzurilor și funcționării sigure a platformei, corelată cu politicile de retenție tehnică ale furnizorilor noștri de infrastructură.
Date Google Analytics 4: conform perioadei configurate în proprietatea Analytics (maximum 14 luni).

12.Securitatea datelor

CommShop aplică măsuri tehnice și organizatorice adecvate destinate protejării datelor împotriva accesului neautorizat, distrugerii, pierderii, modificării sau divulgării nepermise.

Printre măsurile implementate se numără:

Controlul server-side strict al accesului la conținutul produselor cumpărate;
Stocarea fișierelor digitale în spații private (non-publice) fără linkuri expuse;
Utilizarea exclusivă a conexiunilor securizate și criptate HTTPS / TLS;
Stocarea tokenurilor de acces sub formă de hash unidirecțional SHA-256 (niciodată în clar);
Limitarea strictă a accesului la datele operaționale pe baza principiului nevoii de a cunoaște.

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută, însă măsurile adoptate de CommShop sunt continuu adaptate naturii datelor prelucrate și riscurilor identificate.

13.Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi specifice:

Dreptul de acces: dreptul de a obține confirmarea dacă vă prelucrăm datele și o copie a acestora;
Dreptul la rectificare: dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergere („dreptul de a fi uitat”): dreptul de a solicita ștergerea datelor în condițiile legii;
Dreptul la restricționarea prelucrării: dreptul de a obține blocarea temporară a prelucrării în anumite cazuri;
Dreptul la portabilitatea datelor: dreptul de a primi datele furnizate într-un format structurat;
Dreptul la opoziție: dreptul de a vă opune prelucrărilor întemeiate pe interes legitim;
Dreptul de retragere a consimțământului: retragerea în orice moment, fără a afecta legalitatea prelucrării anterioare.

Unele drepturi nu sunt absolute. De exemplu, anumite date nu pot fi șterse imediat dacă CommShop are obligația legală de a le păstra (cum sunt documentele fiscale) sau dacă acestea sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Exercitarea drepturilor și autoritatea de supraveghere:

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți trimite oricând o cerere scrisă la adresa de e-mail: contact@commshop.ro.

Aveți de asemenea dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România

Website: www.dataprotection.ro

14.Procese automate și profilare

Instrumentele CommShop pot genera recomandări sau rezultate pe baza răspunsurilor introduse de utilizator, însă acestea au rol exclusiv informativ și operațional.

CommShop nu utilizează aceste instrumente pentru a lua decizii exclusiv automatizate care produc efecte juridice asupra utilizatorului sau îl afectează în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

15.Modificarea politicii

Prezenta Politică de Confidențialitate poate fi actualizată atunci când se modifică funcționalitățile platformei, furnizorii utilizați sau cerințele legale aplicabile.

Versiunea curentă și data ultimei actualizări vor fi disponibile permanent pe această pagină.

16.Contact

Pentru întrebări sau solicitări privind protecția datelor cu caracter personal:

E-mail:contact@commshop.ro