Politica de Confidențialitate
Mayaell Custom SRL, cu sediul în Str. Orizontului 213, Tulcea, România, înregistrată la Registrul Comerțului sub nr. J2023000256363, CUI RO48286773, în calitate de operator de date, protejează datele cu caracter personal ale utilizatorilor site-ului www.garajplus.ro, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.
1. Temeiuri legale
- Art. 6(1)(b) – executarea contractului (comenzi, livrări, facturare, retururi, garanții)
- Art. 6(1)(c) – obligații legale (contabilitate, fiscalitate, reclamații)
- Art. 6(1)(f) – interes legitim (securitate, prevenirea fraudei, suport clienți)
- Art. 6(1)(a) – consimțământ (newsletter, cookie-uri de analiză și marketing)
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, adresă de livrare și facturare, email, telefon; pentru firme – denumire și CUI;
- Date despre tranzacții: produse comandate, valoare, metodă de plată (datele cardului sunt prelucrate de procesatorul de plăți Stripe; nu le stocăm);
- Date pentru rambursare: nume titular, bancă și IBAN, doar dacă le transmiteți în cererea de retur;
- Date tehnice: adresă IP, browser, dispozitiv, cookie-uri;
- Date transmise voluntar: mesaje, poze pentru garanții sau reclamații.
Nu prelucrăm date sensibile (art. 9 GDPR) și nu ne adresăm minorilor sub 16 ani.
3. Scopuri
- procesarea comenzilor, livrarea, facturarea, retururile și garanțiile;
- respectarea obligațiilor legale (contabilitate, arhivare);
- răspunsul la mesaje și solicitări;
- comunicări comerciale, doar cu acordul dumneavoastră;
- securitatea site-ului și prevenirea fraudelor;
- statistici și îmbunătățirea site-ului.
4. Cât timp păstrăm datele
| Tip date | Durată |
|---|---|
| Comenzi, facturi, garanții | 10 ani (Legea 82/1991, Codul fiscal) |
| Cont de client | până la ștergerea contului |
| Newsletter / marketing | până la retragerea consimțământului |
| Mesaje din formulare | cât este necesar pentru rezolvarea solicitării |
| Cookie-uri | conform Politicii de cookie-uri |
5. Cui transmitem datele
- firme de curierat (Sameday, EuroParcel și curierii parteneri ai acesteia) – pentru livrare;
- procesatorul de plăți Stripe – pentru plata cu cardul;
- furnizori de hosting, email și servicii IT;
- contabilitate și furnizorul de facturare;
- autorități (de exemplu ANAF), când legea o cere.
Transferurile în afara Spațiului Economic European se fac doar cu garanții adecvate (clauze contractuale standard, art. 46 GDPR).
6. Drepturile dumneavoastră
Aveți dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), de a nu fi supus unor decizii automate (art. 22) și de a vă retrage consimțământul oricând. Trimiteți solicitarea la suport@garajplus.ro; răspundem în maximum 30 de zile (termen prelungibil cu 60 de zile, conform art. 12 GDPR).
7. Securitate
Folosim conexiune criptată SSL/TLS, acces restricționat la date, parole puternice și copii de siguranță. În cazul unui incident de securitate notificăm ANSPDCP în maximum 72 de ore, conform art. 33–34 GDPR.
8. Cookie-uri
Site-ul folosește cookie-uri necesare funcționării magazinului și, doar cu acordul dumneavoastră, cookie-uri de statistică și marketing. Acordul se dă și se retrage din bannerul de cookie-uri. Detalii în Politica de cookie-uri.
9. Contact și autoritatea de supraveghere
Operator: Mayaell Custom SRL, Str. Orizontului 213, Tulcea, România · suport@garajplus.ro · 0749 943 128
ANSPDCP – Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București · Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro · www.dataprotection.ro