Politica de confidențialitate

Kinzello respectă confidențialitatea vizitatorilor și clienților săi. Acest document descrie ce date colectăm, de ce, cum le folosim și ce drepturi ai. Este întocmit conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

1. Operatorul datelor

Kinzello, CUI în curs de înregistrare, J în curs de înregistrare, cu sediul în Atelier · Strada X Nº 00, Sector 1, București, România. Contact: contact@kinzello.com / +40 747 929 429.

2. Ce date colectăm

Prelucrăm următoarele categorii de date:

• Date de identificare și contact (nume, prenume, email, telefon) — furnizate la plasarea comenzii, la abonarea la newsletter sau la contactarea noastră.
• Date de livrare (adresă, oraș, județ, cod poștal) — necesare pentru expedierea produselor.
• Date despre comandă (produse comandate, personalizări, istoric) — generate automat la plasarea comenzii.
• Date tehnice (adresă IP, tip browser, device, paginile vizitate) — colectate automat prin cookies strict necesare și, cu acordul tău, prin cookies de analiză. Detalii complete în Politica de cookies.
• Fotografii încărcate în Composer — stocate doar pentru generarea vizualizărilor produsului personalizat și a comenzii tale. Nu sunt utilizate în alt scop.

Nu colectăm date sensibile (origine rasială/etnică, opinii politice, date despre sănătate, biometrice, orientare sexuală) decât dacă le dezvălui voluntar într-un mesaj către noi — caz în care le prelucrăm doar în scopul răspunsului la mesaj.

3. De ce prelucrăm aceste date (scopuri și temeiuri legale)

4. Cât timp păstrăm datele

• Date de comandă și facturare: 10 ani, conform Legii contabilității 82/1991.
• Cont de utilizator (dacă există): până la ștergerea contului de către tine sau după 3 ani de inactivitate.
• Newsletter: până la dezabonare.
• Fotografii încărcate în Composer: 90 de zile după finalizarea comenzii, apoi sunt șterse automat. Dacă nu este plasată nicio comandă, sunt șterse după 30 de zile.
• Cookies: vezi durata specifică în Politica de cookies.
• Log-uri tehnice: maximum 12 luni pentru securitate și depanare.

5. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le partajăm cu următorii împuterniciți (procesatori), doar în măsura strict necesară:

• Curieri (Fan Courier, Sameday, DPD sau similari) — nume, adresă, telefon pentru livrare.
• Furnizor hosting / infrastructură — serverele pe care rulează site-ul și baza de date; localizate în UE.
• Furnizor email transacțional — pentru confirmări de comandă și newsletter (ex. Resend, SendGrid sau similari).
• Contabilul — pentru obligațiile fiscale (facturi, declarații).
• Autorități publice — în cazul solicitărilor legale (ANAF, instanțe, ANPC).

Toți procesatorii au semnat acorduri de prelucrare a datelor conform art. 28 GDPR și sunt obligați să mențină confidențialitatea.

6. Transferuri în afara UE

Infrastructura noastră este localizată în UE. Anumite servicii (ex. fonturi web de la Google Fonts sau platforma de analiză, dacă e activată cu consimțământul tău) pot implica transferuri în afara UE. În aceste cazuri, transferurile se bazează pe clauze contractuale standard aprobate de Comisia Europeană sau pe decizii de adecvare.

7. Drepturile tale

Ai următoarele drepturi, conform GDPR:

• Dreptul de acces — să știi ce date avem despre tine.
• Dreptul la rectificare — să corectezi date inexacte.
• Dreptul la ștergere ("dreptul de a fi uitat") — să ceri ștergerea datelor, cu excepțiile prevăzute de lege (ex. facturi).
• Dreptul la restricționare — să ceri înghețarea prelucrării în anumite cazuri.
• Dreptul la portabilitate — să primești datele într-un format structurat, lizibil electronic.
• Dreptul de opoziție — la prelucrările bazate pe interes legitim sau pentru marketing direct.
• Dreptul de a retrage consimțământul — în orice moment, pentru prelucrările bazate pe consimțământ; retragerea nu afectează legalitatea prelucrării anterioare.
• Dreptul de a depune plângere la ANSPDCP — autoritatea română pentru protecția datelor: dataprotection.ro.

Pentru a exercita oricare dintre aceste drepturi, ne scrie la contact@kinzello.com. Vom răspunde în maximum 30 de zile, gratuit. Putem solicita informații suplimentare pentru a-ți verifica identitatea, strict pentru protejarea datelor tale.

8. Securitate

Folosim măsuri tehnice și organizatorice adecvate pentru protejarea datelor: acces restricționat pe bază de rol, conexiuni criptate (HTTPS/TLS), back-up regulat, parole stocate cu hash, servere actualizate. În cazul unei breșe de securitate care afectează drepturile tale, te vom notifica în maximum 72 de ore conform art. 33-34 GDPR.

9. Minori

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm intenționat date de la minori. Dacă ai sub 16 ani, te rugăm să folosești site-ul doar cu acordul părintelui sau tutorelui legal.

10. Modificări

Această politică poate fi actualizată. Versiunea aplicabilă este cea afișată aici, cu data „în vigoare de la". Modificările substanțiale îți vor fi comunicate, dacă ne-ai dat datele de contact.