Politica de Confidențialitate
Ultima actualizare: 1 iulie 2025 | Versiunea 3.2
Skeldrix SRL se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România și orice alte reglementări naționale aplicabile privind protecția datelor.
Cuprins
- Identitatea și datele de contact ale Operatorului
- Categoriile de date personale colectate
- Scopurile și temeiul juridic al prelucrării
- Durata păstrării datelor
- Destinatarii datelor personale
- Transferuri internaționale de date
- Drepturile dumneavoastră
- Cookie-uri și tehnologii similare
- Prelucrarea datelor minorilor
- Măsuri de securitate
- Modificări ale politicii
- Contact DPO și reclamații
1. Identitatea și datele de contact ale Operatorului
Operatorul de date cu caracter personal este:
- Denumire: Skeldrix SRL
- Număr de înregistrare la Registrul Comerțului: J22/1847/2021
- Cod Unic de Înregistrare (CUI): RO 43857219
- Sediu social: Strada Cuza Vodă 24, Iași, județul Iași, cod poștal 700038, România
- Email: [email protected]
- Telefon: +40 232 748 615
- Site web:
Responsabil cu Protecția Datelor (DPO): [email protected]
2. Categoriile de date personale colectate
Colectăm următoarele categorii de date personale, în funcție de interacțiunea dumneavoastră cu platforma noastră:
a) Date furnizate direct de dumneavoastră
- Date de identificare: nume, prenume
- Date de contact: adresă de email, număr de telefon, adresă poștală completă (stradă, număr, apartament, localitate, județ, cod poștal)
- Date de cont: adresă de email, parolă criptată (hash bcrypt), preferințe de notificare
- Date de comandă: detalii despre produsele comandate, istoricul comenzilor, date de facturare (inclusiv CUI pentru persoane juridice)
- Comunicări: mesajele transmise prin formularul de contact, email sau chat
- Recenzii și conținut generat de utilizator: recenzii de produse, evaluări, fotografii uploadate
b) Date colectate automat
- Date tehnice: adresă IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului, identificatori de dispozitiv
- Date de navigare: paginile vizualizate, produsele accesate, durata sesiunilor, sursele de trafic (search organic, referral, direct)
- Date de interacțiune: produse adăugate în coș sau liste favorite, căutări efectuate pe site, filtre aplicate
- Date de localizare generală: țara și județul (determinat din adresa IP), exclusiv în scopuri analitice agregate
c) Date obținute din surse terțe
- Informații de livrare de la partenerii curierat (Fan Courier, DPD România, Urgent Cargus) necesare confirmării livrării
- Informații de plată anonimizate de la procesatorul de plăți (Stripe Inc. / NetPay România) — nu stocăm date complete de card
3. Scopurile și temeiul juridic al prelucrării
| Scop prelucrare | Temei juridic (Art. GDPR) | Detalii |
|---|---|---|
| Procesarea și executarea comenzilor | Art. 6(1)(b) — executarea contractului | Prelucrare necesară pentru livrarea produselor achiziționate |
| Crearea și administrarea contului de utilizator | Art. 6(1)(b) — executarea contractului | Gestionarea contului, istoricului comenzilor și preferințelor |
| Suport post-vânzare și gestionarea reclamațiilor | Art. 6(1)(b) + Art. 6(1)(c) | Obligații legale privind garanția și dreptul de returnare |
| Emiterea facturilor fiscale | Art. 6(1)(c) — obligație legală | Conform Legii contabilității nr. 82/1991 și Codului Fiscal |
| Marketing direct prin email (newsletter) | Art. 6(1)(a) — consimțământ | Exclusiv cu acordul explicit; dezabonare posibilă oricând |
| Personalizarea experienței de navigare | Art. 6(1)(a) — consimțământ | Recomandări de produse, conținut personalizat |
| Analiză statistică și îmbunătățirea platformei | Art. 6(1)(f) — interes legitim | Analitice agregate și anonimizate despre comportamentul utilizatorilor |
| Prevenirea fraudelor și securitatea platformei | Art. 6(1)(f) — interes legitim | Detectarea accesurilor neautorizate, spam, tentative de fraudă |
4. Durata păstrării datelor
Datele personale sunt păstrate pe durata necesară scopului pentru care au fost colectate:
- Date de cont activ: pe durata existenței contului + 2 ani după ultima activitate
- Date de comenzi și facturi: 10 ani de la data emiterii facturii, conform Legii contabilității nr. 82/1991
- Date pentru marketing: până la retragerea consimțământului sau 3 ani de la ultimul click/deschidere email
- Date de contact (formulare): 2 ani de la ultima interacțiune
- Date de navigare (cookies analitice): maximum 13 luni, conform recomandărilor ANSPDCP
- Jurnale de securitate (log-uri): 12 luni
5. Destinatarii datelor personale
Datele dumneavoastră pot fi transmise către:
- Parteneri de curierat: Fan Courier Express SRL (RO 8282654), DPD România SRL (RO 15880440), Urgent Cargus SRL (RO 1590120) — exclusiv date de livrare
- Procesator de plăți: Stripe Technology Europe Limited (Ireland), NetPay SA (România, RO 23384905) — date de tranzacție anonimizate
- Servicii de email marketing: Mailchimp (Intuit Inc., SUA) — exclusiv dacă v-ați abonat la newsletter
- Analiticé web: Google Analytics 4 (Google Ireland Limited) — date anonimizate, IP-uri trunchiată
- Infrastructură cloud: Amazon Web Services EMEA SARL (Luxembourg) — hosting și stocare securizată
- Autorități publice: ANAF, ANSPDCP, instanțe judecătorești — exclusiv în baza obligației legale sau a ordinului judecătoresc
Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale terților în scopuri comerciale proprii ale acestora.
6. Transferuri internaționale de date
Unii dintre partenerii noștri operează în afara Spațiului Economic European (SEE). Transferurile internaționale sunt efectuate exclusiv cu garanții adecvate:
- SUA: Stripe Inc., Mailchimp, Google LLC — transfer în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914/UE) și/sau a Cadrului de confidențialitate UE-SUA (DPF)
- Alte țări terțe: nu transferăm date în țări fără decizie de adecvare a Comisiei Europene, fără garanțiile SCC
7. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15 GDPR): puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
- Dreptul la rectificare (Art. 16 GDPR): puteți solicita corectarea datelor inexacte sau incomplete
- Dreptul la ștergere (Art. 17 GDPR): "dreptul de a fi uitat" — ștergerea datelor când nu mai sunt necesare sau când vă retrageți consimțământul
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): limitarea prelucrării în anumite circumstanțe
- Dreptul la portabilitatea datelor (Art. 20 GDPR): primirea datelor într-un format structurat, lizibil automat
- Dreptul la opoziție (Art. 21 GDPR): opoziție față de prelucrarea bazată pe interes legitim sau marketing direct
- Dreptul de a nu fi supus deciziilor automate (Art. 22 GDPR): dreptul de a nu fi supus deciziilor bazate exclusiv pe prelucrare automatizată
- Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii
Pentru exercitarea drepturilor, trimiteți o cerere scrisă la [email protected] sau prin poștă la sediul social. Vom răspunde în termen de 30 de zile calendaristice de la primirea cererii (termen extensibil cu 60 de zile pentru cereri complexe, cu notificarea prealabilă a persoanei vizate).
Dacă considerați că drepturile dumneavoastră nu au fost respectate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336
- Email: [email protected]
- Website: www.dataprotection.ro
9. Prelucrarea datelor minorilor
Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 18 ani. Nu colectăm cu bună știință date personale de la persoane sub 18 ani. Dacă aflăm că am colectat involuntar date de la un minor, vom șterge imediat acele date. Dacă sunteți părinte sau tutore legal și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la [email protected].
10. Măsuri de securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv:
- Criptare TLS 1.3 pentru toate comunicațiile web (certificat SSL/TLS actualizat)
- Criptare AES-256 pentru datele stocate la nivel de baze de date
- Hashing bcrypt cu salt pentru parolele utilizatorilor (nu stocăm parole în text clar)
- Autentificare multi-factor (MFA) pentru accesul administratorilor la sistemele interne
- Backup-uri criptate automatizate cu frecvență zilnică, stocate în locații geo-redundante
- Audit de securitate periodic efectuat de furnizori terți independenți
- Politică internă de accces pe baza principiului "need to know" (acces minim necesar)
- Proceduri documentate de notificare a breșelor de securitate (72 de ore conform Art. 33 GDPR)
11. Modificări ale politicii de confidențialitate
Rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate pentru a reflecta modificările legislative, ale practicilor noastre sau ale serviciilor oferite. Versiunea actuală este întotdeauna disponibilă pe această pagină, cu indicarea datei ultimei actualizări. Pentru modificări semnificative, vă vom notifica prin email sau prin notificare vizibilă pe platformă cu minim 14 zile înainte de intrarea în vigoare a noilor prevederi.
12. Contact și DPO
Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră personale, puteți contacta Responsabilul cu Protecția Datelor (DPO):
- Email DPO: [email protected]
- Email general: [email protected]
- Adresă corespondență: Strada Cuza Vodă 24, Iași, 700038, România — în atenția: Responsabil Protecția Datelor
- Telefon: +40 232 748 615 (luni–vineri, 09:00–18:00)