Politică de confidențialitate (GDPR)

1. Operatorul de date

LION RESIDENCE S.R.L.
CUI: 50015180 | Nr. Reg. Com.: J35/1790/2024
Sediu: Str. Piatra Craiului nr. 12, Camera nr. 2, Ap. 2, Sat Dumbrăvița, Com. Dumbrăvița, Jud. Timiș, cod 307160, România
Email: contact@eliawater.ro | Telefon: 0734 430 400

Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Date colectate și scopuri

Comenzi (bază legală: executarea contractului — Art. 6(1)(b) GDPR) Colectăm: nume și prenume, email, telefon, adresă de livrare/facturare. Scop: procesarea comenzii, livrare, facturare, confirmare prin email.

Formular de contact (bază legală: consimțământ — Art. 6(1)(a) GDPR) Colectăm: nume, email, telefon (opțional), conținutul mesajului. Scop: răspuns la solicitare.

Programare demonstrație (bază legală: consimțământ — Art. 6(1)(a) GDPR) Colectăm: nume, telefon, email (opțional), dată preferată. Scop: confirmare programare și contact pentru organizare.

Date tehnice (bază legală: interes legitim — Art. 6(1)(f) GDPR) Colectăm: date de sesiune stocate local (coș de cumpărături în localStorage). Scop: funcționarea coșului de cumpărături între sesiuni.

Nu colectăm date pentru marketing fără consimțământ explicit.

3. Destinatari și procesatori

Datele tale pot fi transmise către:

• Stripe Payments Europe Ltd. (Irlanda / SUA) — procesare plăți cu cardul. Stripe operează ca operator independent pentru datele cardului. Transferul datelor în afara UE este acoperit de Clauze Contractuale Standard aprobate de Comisia Europeană. Politica Stripe: stripe.com/privacy
• Supabase Inc. (SUA) — baza de date (comenzi, utilizatori). Date stocate în regiune EU (Frankfurt). Acoperit de SCC.
• Resend Inc. (SUA) — trimitere emailuri tranzacționale (confirmare comandă, confirmare demonstrație). Date transmise: email destinatar, conținut email. Acoperit de SCC.

Niciun alt terț nu primește datele tale fără consimțământul tău explicit.

4. Durata stocării

• Date comenzi: 5 ani (obligație legală contabilă și fiscală, Legea 82/1991)
• Date formular contact: 12 luni de la ultima interacțiune, dacă nu există relație comercială activă
• Date programare demonstrație: 6 luni
• Date coș (localStorage): stocate local în browserul tău, șterse automat la golirea coșului sau la curățarea datelor browserului

5. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces (Art. 15): poți solicita o copie a datelor tale
• Rectificare (Art. 16): poți corecta date inexacte sau incomplete
• Ștergere (Art. 17): „dreptul de a fi uitat", unde nu există obligație legală de păstrare
• Restricționare (Art. 18): poți solicita limitarea prelucrării în anumite condiții
• Portabilitate (Art. 20): primirea datelor într-un format structurat, lizibil automat
• Opoziție (Art. 21): la prelucrarea bazată pe interes legitim

Pentru exercitarea oricărui drept, contactează-ne la contact@eliawater.ro. Răspundem în maxim 30 de zile.

6. Securitate

Datele sunt protejate prin:
- Criptare în tranzit (HTTPS/TLS)
- Acces restricționat prin autentificare (Supabase RLS — Row Level Security)
- Infrastructură cloud certificată (servere EU)
- Accesul intern este limitat la personalul autorizat

7. Cookie-uri

Consultă Politica de cookies pentru detalii despre cookie-urile utilizate pe acest site.

8. Reclamații

Ai dreptul să depui o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
- Site: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București

9. Modificări

Această politică poate fi actualizată. Versiunea curentă este disponibilă permanent pe site.

Ultima actualizare: Mai 2025