Conformitate Legală

Politica de Confidențialitate

Document complet de conformitate GDPR (UE) și CCPA/CPRA (SUA). Citește cu atenție înainte de utilizare.

Ultima actualizare: 25 Octombrie 2026 | Versiunea 2.0

1. Identitatea Operatorului și Date de Contact

Denumire: Quantinel Holdings LLC / Tabakerya.com
Sediu Social: 10 N Main St, WY 82834, Buffalo, Wyoming
Email DPO: [email protected]
Telefon: +1 023457869

În sensul Art. 4 pct. 7 din Regulamentul (UE) 2016/679 (GDPR) și al California Consumer Privacy Act (CCPA), Quantinel Holdings LLC este operatorul datelor cu caracter personal colectate prin platforma Tabakerya.com. Pentru utilizatorii din UE, reprezentantul nostru desemnat este [Nume Reprezentant UE], contactabil la [email protected].

2. Categorii de Date Prelucrate și Scopuri Specifice

Prelucrăm următoarele categorii de date, strict limitate la scopurile declarate:

Date de identificare și contact: Nume, prenume, adresă fizică, email, telefon. Scop: Executarea contractului de vânzare-cumpărare (Art. 6(1)(b) GDPR), livrarea coletelor, emiterea facturilor fiscale.
Date fiscale și comerciale (B2B): Denumire firmă, CUI/CIF, Nr. Reg. Comerțului, cod TVA intracomunitar. Scop: Conformitate fiscală (Legea Contabilității, Cod Fiscal RO, IRS regulations US), facturare B2B.
Date de tranzacție și logistice: Istoric comenzi, produse achiziționate, AWB-uri, status livrare, metode de plată. Scop: Gestionarea relației contractuale, prevenirea fraudei, reconciliere financiară.
Date tehnice și de navigare: Adresă IP, tip dispozitiv, browser, cookie-uri, log-uri server. Scop: Securitate cibernetică (Art. 32 GDPR), analytics anonimizat, detecție abuzuri.
Date de marketing (doar cu consimțământ): Preferințe newsletter, istoric interacțiuni campanii. Scop: Comunicări comerciale personalizate (Art. 6(1)(a) GDPR).

3. Temeiuri Juridice ale Prelucrării (GDPR Art. 6 & CCPA)

Prelucrarea datelor se bazează exclusiv pe următoarele temeiuri legale:

Executarea unui contract (Art. 6(1)(b) GDPR): Pentru procesarea comenzilor, livrări, retururi și suport clienți.
Obligații legale (Art. 6(1)(c) GDPR): Păstrarea facturilor 10 ani (RO) / 7 ani (US IRS), raportări ANAF/IRS, verificare vârstă minimă 18+ pentru tutun/alcool.
Interes legitim (Art. 6(1)(f) GDPR): Prevenirea fraudei, securitatea rețelei, protecția proprietății intelectuale. Am efectuat testul de balanță (LIA) și am documentat măsurile de mitigare.
Consimțământ explicit (Art. 6(1)(a) GDPR): Doar pentru newsletter, cookie-uri non-esențiale și profilare marketing. Poți retrage consimțământul oricând, fără a afecta lawfulness-ul prelucrărilor anterioare.
CCPA/CPRA Business Purpose: Pentru utilizatorii din California, prelucrăm datele exclusiv în scopuri comerciale legitime, transparente și documentate în această politică.

4. Destinatari și Categoriile de Terți Autorizați

Datele tale NU sunt vândute. Sunt partajate EXCLUSIV cu:

Vendori Marketplace: Doar nume, adresă livrare și telefon. Semnează acorduri de procesare a datelor (DPA) conforme cu Art. 28 GDPR.
Furnizori logistici (curieri): Date strict necesare generării AWB și livrării. Nu au acces la istoricul tău de comenzi sau date financiare.
Procesatori de plăți: Token-uri de tranzacție criptate. Nu stocăm CVV, număr card complet sau date bancare sensibile. Conform PCI-DSS Level 1.
Furnizori IT și hosting: Servere AWS/Azure în regiuni EU-US. Clauze contractuale standard (SCC) și EU-US Data Privacy Framework.
Autorități publice: Doar la solicitare scrisă, motivată legal (ANAF, ANPC, instanțe, law enforcement).

5. Transferuri Internaționale de Date

Datele pot fi transferate și procesate în afara SEE/UE. Pentru transferurile către SUA și alte țări terțe, aplicăm:

Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914).
Cadrul EU-US Data Privacy Framework (adekvare din iulie 2023).
Evaluări suplimentare ale legislației locale și măsuri tehnice complementare (criptare end-to-end, pseudonimizare).

6. Perioada de Retenție a Datelor

Păstrăm datele doar cât este strict necesar:

Date fiscale și contabile: 10 ani de la emiterea facturii (Legea Contabilității 82/1991, art. 25; IRS Pub 583).
Date de comenzi și livrări: 3 ani de la ultima interacțiune (termen general prescripție drepturi civile).
Date de marketing: 24 luni de la ultimul consimțământ activ sau până la retragere.
Log-uri de securitate: 90 zile, apoi ștergere automată ireversibilă.
Conturi inactive: Șterse automat după 36 luni de inactivitate totală.

7. Drepturile Persoanelor Vizate (GDPR Cap. III & CCPA)

Ai următoarele drepturi, exercitabile gratuit prin cerere scrisă la [email protected]:

Dreptul de acces (Art. 15 GDPR / CCPA Right to Know): Obținerea unei copii a datelor și informațiilor despre prelucrare.
Dreptul la rectificare (Art. 16 GDPR): Corectarea datelor inexacte sau incomplete.
Dreptul la ștergere („Right to be Forgotten”, Art. 17 GDPR / CCPA Deletion): Cu excepția datelor păstrate pentru obligații legale.
Dreptul la restricționarea prelucrării (Art. 18 GDPR): Blocarea temporară a datelor în caz de contestare a exactității.
Dreptul la portabilitate (Art. 20 GDPR): Primirea datelor într-un format structurat, uzual și machine-readable.
Dreptul de opoziție (Art. 21 GDPR): Împotriva prelucrării bazate pe interes legitim sau marketing direct.
Dreptul de opt-out din vânzarea/partajarea datelor (CCPA/CPRA): Link „Do Not Sell or Share My Personal Information” disponibil permanent în footer.
Dreptul de non-discriminare (CCPA §1798.125): Nu vom refuza servicii, nu vom aplica prețuri diferite și nu vom oferi calitate inferioară pentru exercitarea drepturilor CCPA.

Răspundem la cereri în maxim 30 de zile calendaristice. Putem extinde termenul cu încă 60 de zile pentru cazuri complexe, notificându-te în prealabil.

8. Cookie-uri și Tehnologii Similare

Folosim următoarele categorii de cookie-uri:

Esențiale: Necesare funcționării site-ului, coșului de cumpărături, securității. Nu necesită consimțământ (excepție ePrivacy Directive Art. 5(3)).
Preferințe: Memorează limba, moneda, setările de accesibilitate.
Statistice: Google Analytics 4 (IP anonymizat, no PII collection). Folosite pentru îmbunătățirea UX.
Marketing: Pixeli Meta, Google Ads. DOAR cu consimțământ explicit. Pot fi gestionate prin Consent Management Platform (CMP).

Poți gestiona preferințele oricând prin banner-ul de cookie-uri sau setările browser-ului.

9. Măsuri de Securitate Tehnice și Organizatorice

Implementăm măsuri conforme cu Art. 32 GDPR și industry best practices:

Criptare AES-256 pentru datele în repaus și TLS 1.3 pentru datele în tranzit.
Pseudonimizare și tokenizare a datelor sensibile.
Control strict al accesului (RBAC), autentificare multi-factor pentru admini.
Monitorizare continuă SIEM, teste de penetrare trimestriale, audituri anuale ISO 27001.
Plan de răspuns la incidente de securitate (breach notification în 72h către ANPC/autorități competente).

10. Modificări și Intrare în Vigoare

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta schimbări legislative, tehnologice sau operaționale. Modificările semnificative vor fi comunicate prin email și banner pe site cu minimum 30 de zile înainte de intrarea în vigoare. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii versiuni.