Politica de confidențialitate

📄 POLITICĂ DE CONFIDENȚIALITATE

POLITICĂ DE CONFIDENȚIALITATE
Ultima actualizare: 1 mai 2026

Această politică este conformă cu Regulamentul (UE) 2016/679 (GDPR), Legea română nr. 190/2018 privind punerea în aplicare a GDPR și reglementările emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

1. Operatorul de date cu caracter personal

Operatorul de date cu caracter personal este:
PZ Digital
CUI (NIP): 5521742103
Adresă: ul. Adama Mickiewicza 28, 34-200 Sucha Beskidzka, Polonia
E-mail: projekt.dyscyplina@gmail.com

Operatorul nu a desemnat un responsabil cu protecția datelor (DPO). Pentru orice problemă legată de datele cu caracter personal, vă rugăm să ne contactați la adresa de e-mail indicată mai sus.

Notă: Deoarece operatorul are sediul în Polonia (UE), autoritatea de supraveghere competentă în cazul reclamațiilor transfrontaliere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (ANSPDCP), conform art. 56 din GDPR, întrucât rezidenții români sunt vizați de prelucrare.

2. Scopurile și temeiul juridic al prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

  • Executarea contractului – procesarea comenzilor (ebook-uri), plăți și soluționarea reclamațiilor (art. 6 alin. 1 lit. b GDPR)
  • Obligație legală – emiterea facturilor și respectarea obligațiilor fiscale și contabile conform legislației române și poloneze (art. 6 alin. 1 lit. c GDPR)
  • Consimțământ – trimiterea newsletterului și comunicărilor de marketing prin e-mail, numai dacă clientul și-a dat acordul explicit (art. 6 alin. 1 lit. a GDPR)
  • Interes legitim – marketing direct, analiza traficului pe site și prevenirea fraudelor (art. 6 alin. 1 lit. f GDPR)

Prelucrarea datelor nu are la bază procese de luare automată a deciziilor sau profilare cu efecte juridice semnificative (art. 22 GDPR).

3. Destinatarii datelor

Datele cu caracter personal pot fi transmise următorilor destinatari:

  • Shopify Inc. (SUA) – platformă de găzduire și gestionare a magazinului online
  • Klaviyo Inc. (SUA) – newsletter și automatizări de e-mail marketing
  • Meta Platforms Inc. (SUA) – publicitate prin Facebook/Instagram (Meta Pixel)
  • Google LLC (SUA) – analitica traficului (Google Analytics)
  • Shopify Payments – procesator de plăți integrat
  • Birou contabil și furnizori de servicii IT – exclusiv în măsura necesară pentru prestarea serviciilor

Toate transferurile se realizează în baza unor contracte de prelucrare a datelor (DPA) conforme cu cerințele GDPR.

4. Transferul datelor în afara Spațiului Economic European (SEE)

Datele pot fi transferate în țări din afara SEE (de ex., SUA – Shopify, Klaviyo, Meta, Google). Transferurile se realizează exclusiv pe baza unor garanții adecvate, conform art. 46 GDPR:

  • Clauze contractuale standard (SCC) aprobate de Comisia Europeană
  • Cadrul de confidențialitate UE–SUA (EU–US Data Privacy Framework), acolo unde este aplicabil

Aveți dreptul de a solicita o copie a garanțiilor aplicabile contactându-ne la adresa de e-mail indicată.

5. Durata păstrării datelor

Datele cu caracter personal sunt păstrate:

  • Pe durata necesară executării contractului și îndeplinirii obligațiilor fiscale și contabile – minimum 5 ani conform legislației fiscale române (Legea nr. 227/2015 – Codul Fiscal) și poloneze
  • Până la retragerea consimțământului – pentru datele prelucrate pe baza consimțământului (de ex., newsletter)
  • Până la prescrierea drepturilor din contracte – conform Codului Civil român (termenul general de prescripție: 3 ani; pentru ebook-uri ca produse digitale: 3 ani de la data livrării)

6. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

  • Dreptul de acces la date și de a obține o copie (art. 15 GDPR)
  • Dreptul la rectificarea datelor inexacte (art. 16 GDPR)
  • Dreptul la ștergerea datelor („dreptul de a fi uitat") (art. 17 GDPR)
  • Dreptul la restricționarea prelucrării (art. 18 GDPR)
  • Dreptul la portabilitatea datelor (art. 20 GDPR)
  • Dreptul de a vă opune prelucrării (art. 21 GDPR)
  • Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii (art. 7 alin. 3 GDPR)
  • Dreptul de a depune o plângere la ANSPDCP – www.dataprotection.ro

Cererile pot fi transmise la: projekt.dyscyplina@gmail.com. Vă vom răspunde în termen de 30 de zile calendaristice (art. 12 GDPR). Dacă cererea este complexă, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.

7. Caracterul obligatoriu al furnizării datelor

Furnizarea datelor cu caracter personal este voluntară, însă necesară pentru:

  • Procesarea comenzii de ebook (fără aceasta, contractul nu poate fi executat)
  • Primirea newsletterului (dacă clientul se înscrie)

Refuzul de a furniza datele necesare va împiedica încheierea contractului și prestarea serviciilor.

8. Fișiere cookie și instrumente analitice

Magazinul utilizează fișiere cookie pentru funcționarea corectă a site-ului, personalizarea conținutului, analiza traficului (Google Analytics) și activități de marketing (Meta Pixel).

La prima vizită, utilizatorul primește o notificare privind utilizarea cookie-urilor și are posibilitatea de a-și exprima consimțământul sau de a modifica preferințele, în conformitate cu Legea română nr. 506/2004 (care transpune Directiva ePrivacy) și Legea nr. 190/2018.

Categorii de cookie-uri utilizate:

  • Cookie-uri strict necesare – necesare pentru funcționarea site-ului (nu necesită consimțământ)
  • Cookie-uri analitice – Google Analytics (necesită consimțământ)
  • Cookie-uri de marketing – Meta Pixel (necesită consimțământ)

Utilizatorul poate gestiona cookie-urile în orice moment din setările browserului sau prin intermediul instrumentului de gestionare a consimțământului de pe site.

9. Drepturi specifice în temeiul legislației române

Pe lângă drepturile GDPR menționate mai sus, în calitate de rezident român aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
Telefon: +40.318.059.211
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Aveți, de asemenea, dreptul de a exercita orice cale de atac judiciară disponibilă în temeiul legislației române, conform art. 79 GDPR.

10. Contact

Pentru orice aspect legat de protecția datelor cu caracter personal, ne puteți contacta prin e-mail:
📧 projekt.dyscyplina@gmail.com

Ne angajăm să răspundem la toate solicitările în cel mult 30 de zile calendaristice de la primire, în conformitate cu art. 12 din GDPR.

Politică valabilă începând cu 1 mai 2026 · PZ Digital · projekt.dyscyplina@gmail.com