Politica de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este:

• Denumire: SC Vomix Genius SRL
• CUI: 43025661
• Reg. Com.: J2020000459343
• Sediu social: Strada Constructorilor Nr 39, sat Voievoda, comuna Furculești, Furculești, Teleorman, 147148
• E-mail: contact@mamalucica.ro
• Telefon: +40753326405

Având în vedere dimensiunea activității și natura datelor prelucrate, SC Vomix Genius SRL nu a desemnat un Responsabil cu Protecția Datelor (DPO). Pentru orice solicitare privind datele personale, contactați-ne la contact@mamalucica.ro.

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
• Date de livrare: adresa completă de livrare (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal)
• Date de facturare: adresă de facturare, CUI și denumire firmă (pentru persoane juridice)
• Date de navigare: adresa IP, cookies, pagini vizitate, tip de browser, sistem de operare, durată vizită (doar cu consimțământ explicit)
• Date de plată: procesate exclusiv de procesatorul de plăți Netopia Payments; SC Vomix Genius SRL nu stochează date ale cardului bancar (număr, CVV, dată expirare)
• Date din comunicări: conținutul mesajelor trimise prin formularul de contact, e-mail sau telefon
• Date colectate de instrumente publicitare: identificatori de cookie, ID-uri de dispozitiv, date de interacțiune cu reclame (click-uri, vizualizări, conversii), evenimente de comerț electronic transmise prin pixeli/SDK-uri (a se vedea secțiunea 3a)

3. Scopurile prelucrării

• Procesarea și livrarea comenzilor plasate pe site
• Emiterea facturilor fiscale conform legislației fiscale aplicabile
• Comunicarea cu clientul privind statusul comenzii (confirmare, expediere, livrare)
• Răspunsuri la solicitări și suport clienți
• Trimiterea de comunicări comerciale (newsletter) — doar cu consimțământ explicit, retractabil oricând
• Îmbunătățirea experienței de navigare pe site (analiză anonimizată)
• Respectarea obligațiilor legale (fiscale, contabile, protecția consumatorilor)
• Prevenirea fraudei și securitatea site-ului
• Gestionarea programului de fidelitate (puncte, niveluri)
• Publicitate online, măsurarea performanței campaniilor și remarketing (secțiunile 3a–3b)

3a. Publicitate și măsurare

În prezent, nicio platformă publicitară sau analitică terță nu este configurată pe site.

3b. Audiențe și remarketing

Putem utiliza datele colectate prin instrumentele descrise mai sus pentru a crea audiențe personalizate (custom audiences) pe platformele publicitare, în scopul afișării de reclame relevante persoanelor care au interacționat cu site-ul nostru.

Aceasta poate include:

• Retargetarea vizitatorilor care au vizualizat produse, adăugat în coș sau finalizat comenzi (pe baza pixelilor instalați)
• Crearea de segmente de audiență pe baza comportamentului pe site (audiențe de website visitors)

Puteți opri afișarea reclamelor personalizate retragând consimțământul pentru cookie-uri de marketing sau utilizând setările de confidențialitate ale fiecărei platforme (ex: „Your Ad Choices", setări Facebook Ads, Google Ad Settings, TikTok Privacy).

4. Temeiul legal al prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru procesarea comenzilor, livrare și facturare
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru evidențe fiscale și contabile conform Codului Fiscal
• Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru:
  • Newsletter și comunicări promoționale
  • Cookie-uri analitice și de marketing
  • Pixeli publicitari — încărcarea scripturilor și transmiterea de date
  • Audiențe personalizate pe baza activității pe site
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru:
  • Prevenirea fraudei și securitatea site-ului
  • Îmbunătățirea serviciilor (analiză internă fără tracking terț)

5. Durata stocării datelor

• Date de comandă și facturare: 10 ani conform obligațiilor fiscale (Legea Contabilității nr. 82/1991)
• Date de cont client: până la ștergerea contului de către utilizator sau la solicitarea explicită de ștergere
• Date de newsletter: până la retragerea consimțământului (dezabonare)
• Date de suport/reclamații: 3 ani de la soluționarea cererii
• Cookies: conform duratelor specificate în Politica de Cookies
• Jurnale de securitate (IP, încercări de autentificare): 90 de zile
• Date publicitare și de remarketing: cookie-urile de marketing expiră conform duratelor din tabelul de cookie-uri; datele transmise către platforme sunt reținute conform politicilor proprii ale fiecărei platforme
• Consimțământ cookie/marketing: jurnalele de consimțământ sunt păstrate cel puțin pe durata în care datele sunt prelucrate pe baza consimțământului respectiv

6. Destinatari ai datelor

Datele pot fi transmise către următorii destinatari, strict în limita necesară:

• Servicii de curierat — pentru livrarea comenzilor (nume, adresă, telefon)
• Netopia Payments — procesator autorizat de plăți online, certificat PCI DSS
• Furnizor de hosting și infrastructură — servere UE și CDN global
• Furnizor de e-mail tranzacțional — pentru confirmări de comandă și notificări
• Autorități publice — când legea o impune (ANAF, ANPC, instanțe judecătorești)

6a. Parteneri publicitari și de analiză

Niciun partener publicitar/analitic nu este configurat în prezent.

Nu vindem, nu închiriem și nu transmitem datele personale către terți în scopuri de marketing propriu, altele decât cele menționate mai sus.

7. Drepturile tale conform GDPR

Ai următoarele drepturi prevăzute de Regulamentul (UE) 2016/679:

• Dreptul de acces — poți solicita o copie a tuturor datelor tale personale pe care le prelucrăm
• Dreptul la rectificare — poți solicita corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere — „dreptul de a fi uitat" — poți solicita ștergerea datelor, cu excepția celor a căror păstrare este impusă de lege
• Dreptul la restricționarea prelucrării — poți solicita limitarea prelucrării în anumite situații
• Dreptul la portabilitatea datelor — poți solicita primirea datelor într-un format structurat, utilizat în mod curent și citibil automat
• Dreptul de opoziție — te poți opune prelucrării bazate pe interesul legitim, inclusiv profilarea în scopuri de marketing direct
• Dreptul de a nu fi supus unei decizii automate — nu luăm decizii bazate exclusiv pe prelucrare automatizată cu efecte juridice
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare retragerii. Retragerea se face prin: bannerul de cookie-uri (pentru marketing/analitice), link-ul de dezabonare (newsletter), sau cerere la contact@mamalucica.ro

8. Cum îți exerciți drepturile

Ai trei opțiuni:

• Online: din secțiunea Contul meu → Datele mele GDPR
• E-mail: trimite cererea la contact@mamalucica.ro cu subiectul „Cerere GDPR"
• Poștă: la adresa SC Vomix Genius SRL, Strada Constructorilor Nr 39, sat Voievoda, comuna Furculești, Furculești, Teleorman, 147148

Vom confirma primirea cererii în 3 zile lucrătoare și vom răspunde complet în maximum 30 zile calendaristice de la primire.

9. Transferuri internaționale de date

Datele sunt stocate preponderent pe servere situate în Uniunea Europeană. Platformele publicitare menționate la secțiunea 6a pot transfera date în afara SEE în baza:

• Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană
• Deciziei de adecvare (unde există — ex: EU-US Data Privacy Framework)

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate:

• Criptare TLS (HTTPS) pe toate conexiunile
• Acces restricționat pe bază de roluri la baza de date
• Politici de securitate pe toate tabelele cu date sensibile
• Parolele sunt stocate cu hashing criptografic, nu în text clar
• Backup-uri automate
• Datele transmise prin Conversion API / Events API sunt hashed (SHA-256) înainte de transmitere

11. Copii (sub 16 ani)

Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă descoperiți că un minor a furnizat date fără consimțământul parental, contactați-ne pentru ștergerea acestora.

12. Plângeri

Dacă consideri că prelucrarea datelor tale nu respectă legislația aplicabilă, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină cu data ultimei actualizări vizibilă în partea de sus. Pentru modificări substanțiale, vom notifica utilizatorii prin e-mail sau prin banner pe site.