Politica de Confidențialitate

1. Operatorul de date

Această politică de confidențialitate descrie modul în care ZEUS COFFEEIN S.R.L. colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor și clienților magazinului online coffeeinshop.ro.

Suntem operatorul datelor dumneavoastră cu caracter personal și ne asumăm responsabilitatea prelucrării acestora în condiții de siguranță, transparență și legalitate, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Ce date colectăm

Date furnizate direct de dumneavoastră

• Date de identificare: nume și prenume.
• Date de contact: adresă de e-mail, număr de telefon.
• Adresă de livrare: stradă, număr, oraș, cod poștal.
• Date despre comandă: produsele achiziționate, cantitate, valoare, metodă de plată.
• Mesaje și recenzii: conținutul mesajelor transmise prin formularul de contact sau recenziile lăsate pe site.
• Date cont client: adresa de e-mail și parola (stocată criptat) dacă vă creați un cont.

Date colectate automat

• Date tehnice: adresă IP, tip și versiune browser, sistemul de operare.
• Date de navigare: paginile vizitate, produsele accesate, durata sesiunii.
• Cookie-uri: descrise în detaliu la secțiunea 7.

3. Scopul și temeiul legal al prelucrării

4. Cât timp păstrăm datele

• Date comenzi și facturi — 10 ani, conform obligațiilor legale contabile și fiscale din România.
• Date cont client — pe durata existenței contului + 2 ani după ultima autentificare. Puteți solicita ștergerea oricând.
• Abonament newsletter — până la dezabonare sau retragerea consimțământului.
• Date cookie-uri analitice — maxim 13 luni.
• Mesaje suport / reclamații — 3 ani de la soluționarea solicitării.

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

5. Cui transmitem datele dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale. Le transmitem exclusiv partenerilor necesari pentru funcționarea magazinului:

• Packeta / Zásilkovna — nume, adresă de livrare, telefon, pentru expedierea coletelor. Politica lor de confidențialitate →
• DPD România — nume, adresă de livrare, telefon, pentru expedierea coletelor. Politica lor de confidențialitate →
• Procesator de plăți online — datele tranzacției (fără numărul complet al cardului, care nu ne parvine niciodată).
• Serviciu de e-mail tranzacțional — adresa de e-mail și conținutul mesajelor automate (confirmare comandă, livrare etc.).

Toți partenerii sunt obligați contractual să respecte GDPR și să utilizeze datele exclusiv în scopul pentru care le-au primit. Nu transferăm date în afara Spațiului Economic European fără garanții adecvate.

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

7. Cookie-uri

Site-ul utilizează cookie-uri — fișiere text mici stocate în browser-ul dumneavoastră — pentru funcționarea corectă a magazinului și îmbunătățirea experienței de navigare.

Tipuri de cookie-uri utilizate

● Esențiale ● Analitice ● Marketing

• Esențiale Cookie-uri de sesiune și coș de cumpărături — necesare pentru funcționarea site-ului (menținerea sesiunii, coșul de cumpărături, autentificare). Nu pot fi dezactivate. Durată: sesiune / 30 zile.
• Analitice Statistici de navigare — date anonimizate despre paginile vizitate și comportamentul de navigare, pentru îmbunătățirea site-ului. Necesită consimțământ. Durată: 13 luni.
• Marketing Reclame personalizate — dacă sunt activate, permit afișarea de reclame relevante pe alte platforme. Necesită consimțământ explicit. Durată: 90 zile.

Cum gestionați cookie-urile

Puteți accepta, refuza sau personaliza cookie-urile prin bannerul afișat la prima vizită. De asemenea, puteți controla cookie-urile direct din setările browser-ului dumneavoastră (Chrome, Firefox, Safari, Edge). Dezactivarea cookie-urilor esențiale poate afecta funcționarea coșului de cumpărături și a autentificării.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

• Conexiune criptată HTTPS / SSL pe întreg site-ul.
• Parolele conturilor sunt stocate exclusiv sub formă hash (bcrypt) — nimeni, inclusiv noi, nu poate citi parola dumneavoastră.
• Accesul la baza de date este restricționat exclusiv personalului autorizat.
• Serverele sunt protejate prin firewall și actualizate periodic.
• Datele de plată nu trec niciodată prin serverele noastre — sunt procesate direct de procesatorul de plăți certificat PCI-DSS.

În cazul unui incident de securitate care vă afectează datele, vă vom notifica în cel mult 72 de ore de la descoperire, conform obligațiilor GDPR.

9. Modificări ale politicii de confidențialitate

Putem actualiza periodic această politică pentru a reflecta modificările legislative, ale serviciilor noastre sau ale practicilor de prelucrare. Data ultimei actualizări este indicată în partea de sus a paginii.

Pentru modificările semnificative care vă afectează drepturile, vă vom notifica prin e-mail (dacă aveți cont activ) sau prin banner informativ pe site, cu cel puțin 15 zile înainte de intrarea în vigoare.

10. Contact

Pentru orice întrebare, solicitare sau plângere legată de prelucrarea datelor dumneavoastră personale, ne puteți contacta: