Politica de Confidențialitate

Ultima actualizare: 15 octombrie 2024 · Versiunea 3.2

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

Denumire	Tylvano Digital S.R.L.
CUI / CIF	RO47382910
Nr. Registrul Comerțului	J32/1847/2022
Sediu social	Strada Vasile Alecsandri nr. 15, Sibiu, județul Sibiu, cod poștal 550062, România
Telefon	+40 269 746 281
Email	[email protected]
Email DPO	[email protected]
Website

Tylvano Digital S.R.L. a desemnat un Responsabil cu Protecția Datelor (DPO) accesibil la adresa [email protected] pentru orice solicitare legată de protecția datelor.

2. Categoriile de date cu caracter personal prelucrate

2.1 Date colectate direct de la dumneavoastră

• Date de identificare: nume, prenume, adresă de email, număr de telefon, adresă de livrare și facturare
• Date cont de utilizator: username, parolă criptată (hash bcrypt), preferințe setate, lista de favorite (wishlist)
• Date tranzacționale: istoricul comenzilor, produsele achiziționate, sumele plătite, metodele de plată utilizate (fără date complete ale cardului)
• Comunicări: mesajele trimise prin formularul de contact, email-urile schimbate cu echipa noastră, recenziile publicate
• Date de newsletter: adresa de email pentru abonare, data abonării, istoricul dezabonărilor

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului, providerul de internet
• Date de navigare: paginile vizitate, durata sesiunilor, produsele vizualizate, căutările efectuate, sursa accesului (organic, plătit, social media)
• Cookie-uri: conform Politicii privind Cookie-urile disponibilă la politica-cookies.php
• Date de localizare aproximativă: țara și județul, deduse din adresa IP, exclusiv pentru personalizarea conținutului

2.3 Date furnizate de terți

• Date de la procesatorii de plată (Stripe, PayU) referitoare la statutul plăților — fără datele complete ale cardului
• Date de la furnizorii de curierat (Fan Courier, DPD, Cargus) privind statutul livrărilor
• Date demografice anonimizate din Google Analytics 4 pentru înțelegerea audienței

3. Scopurile și temeiurile juridice ale prelucrării

Scop	Temeiul juridic	Detalii
Procesarea și gestionarea comenzilor	Art. 6(1)(b) RGPD — executarea contractului	Indispensabil pentru livrare și facturare
Comunicări tranzacționale	Art. 6(1)(b) RGPD — executarea contractului	Confirmări comenzi, notificări livrare
Crearea și gestionarea contului de utilizator	Art. 6(1)(b) RGPD — executarea contractului	Accesul la funcționalitățile platformei
Marketing prin email (newsletter)	Art. 6(1)(a) RGPD — consimțământ	Retragere posibilă oricând via link dezabonare
Analize statistice și îmbunătățirea platformei	Art. 6(1)(f) RGPD — interes legitim	Date agregate și anonimizate
Personalizarea experienței	Art. 6(1)(a) RGPD — consimțământ	Recomandări bazate pe navigare
Obligații legale și contabilitate	Art. 6(1)(c) RGPD — obligație legală	Facturare, raportări fiscale conform Legii 227/2015
Prevenirea fraudelor și securitate	Art. 6(1)(f) RGPD — interes legitim	Monitorizare activitate suspectă
Soluționarea litigiilor și reclamațiilor	Art. 6(1)(c) RGPD / Art. 6(1)(f) RGPD	Conform OG 34/2014 și ANPC

4. Destinatarii datelor cu caracter personal

Datele dumneavoastră pot fi transmise exclusiv categoriilor de destinatari de mai jos, pe baza unor contracte de prelucrare a datelor (DPA) conforme RGPD:

• Furnizori de servicii IT și hosting: servere găzduite în centre de date certificate ISO 27001 din UE (Germania, Franța)
• Procesatori de plată: Stripe Payments Europe Ltd. (Irlanda) și PayU S.A. (Polonia) — procesare securizată PCI DSS Level 1
• Furnizori de curierat: Fan Courier Express S.R.L., DPD Romania S.R.L., Cargus International S.R.L. — exclusiv date de livrare
• Servicii email marketing: Mailchimp (Intuit Inc.) — bazat pe Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
• Servicii analitice: Google Analytics 4 — cu anonimizarea adresei IP activată; Google LLC, SUA, bazat pe SCC
• Autorități publice: ANAF, ANPC, instanțe judecătorești — exclusiv la solicitare legală expresă

Tylvano Digital S.R.L. nu vinde, nu închiriază și nu comercializează datele personale ale utilizatorilor către terți în scopuri publicitare.

5. Transferul datelor în afara UE

Unii subprocesatori ai noștri (Mailchimp/Intuit, Google Analytics) sunt stabiliți în SUA. Transferul se realizează exclusiv pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană conform Deciziei de Adecvare pentru Cadrul UE-SUA privind Protecția Datelor (Data Privacy Framework — DPF), publicată la 10 iulie 2023.

Puteți solicita o copie a garanțiilor aplicabile prin contactarea DPO-ului nostru la [email protected].

6. Perioada de stocare a datelor

Categoria de date	Perioada de păstrare	Motivul
Date cont activ	Pe durata existenței contului + 90 de zile după ștergere	Posibilitate reactivare cont
Date tranzacționale și facturi	10 ani de la data tranzacției	Obligație fiscală Legea 227/2015 și Codul Fiscal
Date comunicări / mesaje contact	3 ani de la ultima comunicare	Interes legitim, gestionare litigii
Date newsletter	Până la dezabonare + 30 zile	Dovada consimțământului
Logs de securitate (IP, acces)	12 luni	Securitate, prevenirea fraudelor
Date cookie-uri analitice	26 de luni (Google Analytics 4)	Analiză tendințe pe termen mediu
Date backup sisteme	90 de zile	Continuitate operațională

La expirarea perioadelor de stocare, datele sunt șterse irevocabil sau anonimizate, astfel încât să nu mai poată fi asociate unui utilizator identificabil.

7. Drepturile persoanelor vizate

Conform RGPD și Legii nr. 190/2018, aveți următoarele drepturi pe care le puteți exercita gratuit:

• Dreptul de acces (Art. 15 RGPD): puteți solicita o copie a tuturor datelor personale pe care le prelucrăm despre dumneavoastră, împreună cu informații despre scopurile prelucrării
• Dreptul la rectificare (Art. 16 RGPD): puteți solicita corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17 RGPD): puteți solicita ștergerea datelor atunci când nu mai sunt necesare, când v-ați retras consimțământul sau când prelucrarea este ilegală — cu excepția obligațiilor legale de păstrare
• Dreptul la restricționarea prelucrării (Art. 18 RGPD): puteți solicita suspendarea temporară a prelucrării datelor în anumite condiții
• Dreptul la portabilitate (Art. 20 RGPD): aveți dreptul să primiți datele personale furnizate într-un format structurat, utilizat frecvent și lizibil automat (JSON, CSV)
• Dreptul la opoziție (Art. 21 RGPD): vă puteți opune prelucrării bazate pe interesul legitim, inclusiv prelucrării în scopuri de marketing direct
• Dreptul de a nu face obiectul unei decizii automate (Art. 22 RGPD): nu luăm decizii automate cu efecte juridice semnificative bazate exclusiv pe prelucrare automată
• Dreptul de a retrage consimțământul: retragerea consimțământului nu afectează legalitatea prelucrării anterioare retragerii

8. Măsuri de securitate

Tylvano Digital S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv:

• Criptare SSL/TLS (HTTPS) pe toate paginile și formularele platformei
• Parolele utilizatorilor sunt stocate exclusiv sub formă hash (bcrypt, cost factor 12) — niciodată în text clar
• Acces la date restricționat pe principiul „least privilege" — numai angajații cu atribuții specifice au acces la datele personale
• Audituri de securitate periodice și teste de penetrare (penetration testing) anuale
• Backup-uri criptate zilnice stocate în centre de date distincte geografic, ambele în UE
• Firewall de aplicații web (WAF) și protecție DDoS activă
• Autentificare cu doi factori (2FA) pentru accesul administratorilor la sistemele interne
• Politică internă de gestionare a incidentelor de securitate cu notificare ANSPDCP în termen de 72 ore conform Art. 33 RGPD

9. Prelucrarea datelor minorilor

Platforma Tylvano este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm cu bună știință date personale de la persoane cu vârsta sub 18 ani. Dacă aflați că un minor a furnizat date personale fără consimțământul părinților, vă rugăm să ne contactați la [email protected] pentru ștergerea imediată a datelor.

Conform Art. 8 RGPD și Legii 190/2018, pentru utilizatorii cu vârsta între 16 și 18 ani, prelucrarea datelor în baza consimțământului necesită acordul sau autorizarea titularului răspunderii părintești.

10. Modificări ale politicii de confidențialitate

Tylvano Digital S.R.L. poate actualiza periodic această politică pentru a reflecta modificările legislative, schimbările în practicile de prelucrare sau îmbunătățirile aduse platformei. Versiunea actualizată va fi publicată pe această pagină cu menționarea datei actualizării.

Pentru modificările substanțiale care afectează drepturile dumneavoastră, vă vom notifica prin email (dacă aveți un cont activ) sau prin afișarea unui banner de notificare pe platformă, cu cel puțin 30 de zile înainte de intrarea în vigoare. Continuarea utilizării platformei după data intrării în vigoare constituie acceptarea noii politici.

Politicile anterioare sunt arhivate și disponibile la cerere.

11. Contact și dreptul de sesizare la autoritatea de supraveghere

Pentru orice solicitare legată de protecția datelor personale, puteți contacta:

• Email DPO: [email protected]
• Email general: [email protected]
• Telefon: +40 269 746 281 (Luni–Vineri, 09:00–18:00)
• Poștă: Tylvano Digital S.R.L., Strada Vasile Alecsandri nr. 15, Sibiu, 550062, România — atenție: Responsabil Protecția Datelor

Dacă considerați că drepturile dumneavoastră privind protecția datelor nu au fost respectate, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
  Bulevardul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336
  Website: www.dataprotection.ro
  Email: [email protected] · Telefon: 0318 059 211

Aveți de asemenea dreptul de a vă adresa instanțelor judecătorești competente din România sau din statul UE în care aveți reședința obișnuită.