1. Operatorul datelor

SC Pisces & Moon SRL este operatorul datelor tale cu caracter personal colectate prin alexandrairinciuc.ro.

Contact pentru orice chestiune legată de datele tale: hello@alexandrairinciuc.ro

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Ce date colectăm și de ce

2.1 Când plasezi o comandă

Date	Temei legal	Cât le păstrăm
Nume, prenume	Executarea contractului — art. 6(1)(b)	10 ani (obligație fiscală)
Adresă de livrare și facturare	Executarea contractului	10 ani
E-mail, telefon	Executarea contractului	10 ani
Istoric comenzi, produse, sume	Executarea contractului + obligație legală — art. 6(1)(c)	10 ani

Termenul de 10 ani rezultă din obligația de arhivare a documentelor contabile (Legea contabilității nr. 82/1991).

Datele cardului bancar nu ajung niciodată la noi. Sunt introduse și procesate direct de PROCESATOR_PLATI. Noi primim doar confirmarea plății și ultimele patru cifre ale cardului, pentru identificarea tranzacției.

2.2 Când ne scrii prin formularul de contact

Colectăm numele, e-mailul, telefonul (opțional) și conținutul mesajului, pentru a-ți răspunde.

Temei: interesul nostru legitim de a răspunde solicitărilor — art. 6(1)(f). Păstrăm mesajele 2 ani de la ultima corespondență.

2.3 Automat, când vizitezi site-ul

Adresa IP, tipul de browser și dispozitiv, paginile vizitate, data și ora. Sunt colectate prin cookie-uri și prin jurnalele serverului.

Temei: interesul legitim de a asigura securitatea și funcționarea site-ului — art. 6(1)(f); pentru cookie-urile neesențiale, consimțământul tău — art. 6(1)(a).

3. Cookie-uri

Folosim cookie-uri strict necesare (coș de cumpărături, sesiune, preferințe de consimțământ) și, cu acordul tău, cookie-uri de analiză și preferințe.

Consimțământul se administrează prin bannerul afișat la prima vizită. Îl poți modifica sau retrage oricând din linkul „Administrează consimțământul” din subsolul site-ului.

Cookie-urile strict necesare nu pot fi dezactivate — fără ele coșul de cumpărături și finalizarea comenzii nu funcționează.

Lista detaliată a cookie-urilor este generată automat de plugin-ul de consimțământ instalat pe site și publicată în pagina de politică de cookie-uri. Nu o scrie de mână — o va ține el la zi.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar acestor categorii de destinatari, strict pentru scopurile de mai jos:

Destinatar	Ce primește	De ce
CURIER	nume, adresă, telefon	livrarea coletului
PROCESATOR_PLATI	date de plată, sumă, e-mail	procesarea plății
FURNIZOR_HOSTING	toate datele stocate pe site	găzduirea site-ului
Contabilitate	date de facturare	obligații fiscale
Autorități	la cerere legală	obligație legală

Servicii externe apelate de site

Am verificat ce servicii terțe contactează efectiv paginile site-ului:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — fonturile Manrope și Fahkwang sunt încărcate de pe serverele Google, ceea ce presupune transmiterea adresei tale IP către Google LLC, cu transfer în afara Spațiului Economic European, în temeiul clauzelor contractuale standard și al Cadrului UE–SUA privind confidențialitatea datelor.Recomandare tehnică: fonturile pot fi găzduite local, iar atunci acest transfer dispare complet, împreună cu obligația de a-l declara. Este cea mai curată soluție și îmbunătățește și viteza site-ului.
• Gravatar (secure.gravatar.com) — încarcă imagini de profil pe baza unui hash al adresei de e-mail, acolo unde e cazul.

Site-ul nu folosește Google Analytics, pixel Facebook sau alte instrumente de urmărire publicitară. Linkurile către Instagram, Facebook și Pinterest din subsol sunt simple hyperlinkuri — nu încarcă conținut de pe acele platforme și nu transmit date câtă vreme nu dai click.

5. Securitate

Site-ul rulează pe HTTPS, cu certificat valid. Are instalat un firewall aplicativ și scanare de malware. Accesul administrativ este restricționat și protejat prin parole.

Nu putem garanta securitate absolută — nimeni nu poate — dar aplicăm măsuri tehnice și organizatorice adecvate riscului. În cazul unei breșe de securitate care îți poate afecta drepturile, te informăm și notificăm ANSPDCP în termen de 72 de ore, conform art. 33–34 GDPR.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie
• Rectificare — să corectezi datele inexacte
• Ștergere („dreptul de a fi uitat”) — în limitele obligațiilor noastre legale de arhivare
• Restricționare a prelucrării
• Portabilitate — să primești datele într-un format structurat, citibil automat
• Opoziție la prelucrările întemeiate pe interesul legitim
• Retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare
• Să nu faci obiectul unei decizii automatizate — nu luăm astfel de decizii

Cum le exerciți: scrie la hello@alexandrairinciuc.ro. Răspundem în cel mult 30 de zile. Putem cere dovada identității, ca să nu dăm datele tale altcuiva.

Plângeri: te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro — sau instanțelor de judecată.

7. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem.