Politica de Confidențialitate

Operator de date: HESSEN SHERIN PFA, CUI 52256550, sediu Str. Luica nr. 40, Sector 4, București, România, e-mail sherin.hessen2025@gmail.com. 1. DATE COLECTATE Procesăm: nume, prenume, e-mail, telefon, adresă de livrare/facturare, detalii comandă, istoric cumpărături, IP, date de navigare (cookies). Datele de plată sunt procesate direct de Stripe – noi nu stocăm numere de card. 2. SCOPURI ȘI TEMEIURI - Executarea contractului (procesare comenzi, livrare, facturare) – art. 6(1)(b) GDPR - Obligații legale (contabilitate, fiscalitate) – art. 6(1)(c) GDPR - Interes legitim (prevenire fraudă, analiză trafic) – art. 6(1)(f) GDPR - Consimțământ (newsletter, marketing) – art. 6(1)(a) GDPR 3. DESTINATARI Datele pot fi partajate cu: procesator plăți (Stripe), firme de curierat, furnizor hosting, furnizor e-mail marketing, autorități competente la cerere legală. 4. PERIOADĂ DE STOCARE - Date comandă/facturi: 10 ani (cerință fiscală) - Date cont/newsletter: până la retragerea consimțământului - Date analytics: maxim 26 luni 5. DREPTURI GDPR Conform Regulamentului (UE) 2016/679 ai dreptul la: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, nediscriminare automată. Pentru exercitare scrie la sherin.hessen2025@gmail.com. 6. RECLAMAȚII Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro. 7. TRANSFER INTERNAȚIONAL Unii furnizori (ex. Stripe) pot procesa date în afara SEE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Ultima actualizare: 01.01.1970.