Politica de confidentialitate

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR PERSONALE

Ultima actualizare: 13.05.2026

1. INTRODUCERE

Prezenta Notă de informare privind prelucrarea datelor (denumită în continuare „Politica”) are rolul de a vă informa, în calitate de utilizator sau vizitator al site-ului web https://safe-tim.ro/ (care va fi denumit în cele ce urmează „Site-ul”) și, după caz, de cumpărător, cu privire la modul în care entitatea MAGAZIN SAFE TIM SRL, care administrează Site-ul (denumită cele ce urmează „Operatorul”), colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal, în conformitate cu în conformitate cu Regulamentul (UE) 2016/679, denumit în continuare GDPR, Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu celelalte reglementări naționale aplicabile.

Prezenta notă de informare are caracter informativ și descrie modalitățile prin care prelucrăm datele dumneavoastră personale. Vă încurajăm să o citiți cu atenție înainte de a furniza date personale prin Site. Acolo unde prelucrarea se bazează pe consimțământ, cum ar fi marketing direct, cookies non-esențiale, acesta se obține separat și expres, prin acțiuni distincte prin bifarea unei căsuțe, acceptarea bannerului de cookies.

1. SCOPUL ȘI APLICABILITATEA PREZENTULUI DOCUMENT

Scopul fundamental al acestei Politici este acela de a asigura transparența totală în procesul de prelucrare a datelor cu caracter personal, explicând detaliat ce date sunt colectate, de ce sunt colectate, cum sunt utilizate, baza legală a prelucrării și care sunt drepturile dumneavoastră.

Această notă de informare se aplică tuturor datelor cu caracter personal colectate prin intermediul Site-ului, inclusiv, dar fără a se limita la, datele furnizate la crearea unui cont de utilizator, la plasarea și procesarea unei comenzi, la utilizarea formularului de contact, la interacțiunea directă prin butoanele cu funcție de redirecționare (precum cele care deschid o fereastră de chat WhatsApp) abonarea la newsletter, în subsolul Site-ului; completarea formularului ”Deveniți partener” pentru cererile persoanelor juridice; interacțiunile pe rețele sociale unde apar pagini oficiale Safe Tim (Facebook, Instagram, TikTok); orice altă comunicare prin email transmisă voluntar la suport@safe-tim.ro , precum și datelor colectate automat prin cookie-uri sau tehnologii similare.

Prezenta notă este integral aplicabilă oricărei persoane fizice care accesează sau utilizează Site-ul nostru, indiferent de modalitatea de interacțiune. Având în vedere că Site-ul este un magazin online, prelucrarea datelor este esențială pentru executarea contractului de vânzare-cumpărare la distanță, dar și pentru respectarea obligațiilor legale conexe precum cele fiscale și contabile.

III. CINE SUNTEM ȘI CE ROL AVEM ÎN PRELUCRAREA DATELOR?  

Operatorul de date cu caracter personal, în sensul legislației privind protecția datelor, este entitatea juridică care decide scopurile și mijloacele de prelucrare a datelor cu caracter personal.

În contextul acestei informări, Site-ul https://safe-tim.ro/ este deținut și administrat de societatea comercială MAGAZIN SAFE TIM SRL, persoană juridică română, cu sediul social în Timișoara, str. Calea Buziașului Nr 37, jud. Timiș, înregistrată la Oficiul Registrului Comerțului sub nr. J2019001931358, având CUI RO 41028521, denumită în continuare „Operatorul”. Operatorul acționează ca entitatea care stabilește, în mod autonom, necesitatea, tipul, durata și metodele de prelucrare a datelor pe care le furnizați sau pe care le colectăm în mod automat prin intermediul Site-ului. Vă asigurăm că, în calitate de Operator, ne asumăm responsabilitatea integrală pentru securitatea și legalitatea prelucrării datelor dumneavoastră personale, urmând principiile prevăzute de art. 5 GDPR: legalitatea, echitatea și transparența prelucrării; limitarea la scopul declarat; minimizarea datelor; exactitatea datelor; limitarea stocării în timp; integritatea și confidențialitatea. Adițional, aplicăm principiul responsabilității prin documentarea internă a tuturor operațiunilor de prelucrare. Operatorul nu are obligația legală de a desemna un DPO. Cererile cu privire la exercitarea drepturilor privind protecția datelor pot fi adresate la suport@safe-tim.ro.

În situațiile în care sunt folosiți parteneri externi (precum procesatorii de plăți sau furnizorii de servicii de curierat), aceștia vor acționa ca Persoane Împuternicite de Operator și vor fi obligați contractual să respecte standardele de protecție a datelor impuse de noi și de GDPR.

1. CE SUNT DATELE CU CARACTER PERSONAL ȘI CE PRESUPUNE PRELUCRAREA ACESTORA?

În conformitate cu Regulamentul UE 2016/679 , datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă (numită „persoană vizată”). O persoană fizică identificabilă este aceea care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. În contextul Site-ului nostru, acestea includ, dar nu se limitează la, numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare și adresa IP, comanda.

Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni efectuată asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alăturarea sau combinarea, restricționarea, ștergerea sau distrugerea. Operatorul se asigură că toate aceste operațiuni sunt efectuate în mod legal, echitabil și transparent față de persoana vizată, respectând principiile stabilite de GDPR. Operatorul NU prelucrează categorii speciale de date conform art. 9 GDPR.

1. DATELE CU CARACTER PERSONAL PE CARE LE PRELUCRAM PRIN INTERMEDIUL SITE-ULUI, SCOPUL ȘI TEMEIUL LEGAL

Operatorul prelucrează datele dumneavoastră personale strict în scopurile enumerate mai jos, pe baza temeiurilor legale corespunzătoare, conform art. 6 din GDPR.

Categoria de date personale	Scopul prelucrării	Temeiul legal (art. 6 GDPR)
A. Date colectate la crearea contului, autentificare și plasarea comenzilor (Date de identificare și tranzacționale): nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare/facturare, date de autentificare (parolă protejată prin algoritmi de hashing securizați ), date de identificare fiscală (pentru persoane juridice), istoric comenzi, detalii despre produsele achiziționate, CNP/CUI: Pentru emiterea facturii fiscale, prelucrăm datele de identificare fiscală,  CUI pentru persoane juridice, opțional CNP pentru PFA/PFI conform Codului fiscal.	1. Gestionarea contului și executarea contractului: crearea și administrarea contului de client, autentificarea securizată pentru accesul la istoricul comenzilor și wishlist, procesarea și livrarea comenzilor, emiterea facturilor fiscale, informarea privind statusul coletului (SMS/E-mail), gestionarea retururilor și a garanțiilor.	Art. 6 (1) lit. b) GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte (contractul de vânzare-cumpărare sau de utilizare a Site-ului prin crearea contului).
	2. Respectarea obligațiilor legale: arhivarea documentelor financiar-contabile (facturi, chitanțe) conform legislației fiscale și contabile în vigoare.	Art. 6 (1) lit. c) GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Operatorului.
	3. Apărarea drepturilor și intereselor: Soluționarea plângerilor, efectuarea de investigații, recuperarea creanțelor, apărarea în fața litigiilor sau a cererilor în justiție și prevenirea fraudelor.	Art. 6 (1) lit. f) GDPR: interesul legitim al Operatorului de a-și exercita și apăra drepturile în justiție sau în fața autorităților, inclusiv de a preveni tranzacțiile frauduloase. Operatorul a efectuat un test de proporționalitate care confirmă că interesul Operatorului de a preveni frauda și de a-și apăra drepturile prevalează asupra impactului asupra persoanei vizate. LIA este disponibil la cerere persoanelor vizate
B. Date de contact direct și interacțiuni sociale (secțiunea de contact, butoane WhatsApp, Facebook, Instagram, TikTok): nume, număr de telefon, adresă de e-mail, nume de utilizator/profil social (handle), conținutul mesajului/comentariului, date furnizate prin ferestrele de chat sau mesagerie directă.	Comunicarea, asistența și interacțiunea socială: răspunsul la întrebări și solicitări, gestionarea interacțiunilor inițiate prin butoanele de redirecționare către profilurile noastre oficiale de Instagram, Facebook și TikTok, precum și asistența rapidă oferită prin intermediul WhatsApp Business.	Art. 6 (1) lit. f) GDPR: interesul legitim al Operatorului de a gestiona solicitările utilizatorilor, de a asigura o prezență activă în mediul digital și de a oferi canale moderne și accesibile de asistență clienți.Pentru interacțiunile inițiate prin butoane care redirecționează către platforme social media (Meta, TikTok, WhatsApp), Operatorul și platforma respectivă acționează ca operatori asociați conform art. 26 GDPR. Datele prelucrate pe platforma terță sunt supuse politicii de confidențialitate a acelei platforme. Recomandăm consultarea: Meta Privacy Policy (facebook.com/privacy), TikTok Privacy Policy (tiktok.com/legal/privacy-policy), WhatsApp Privacy Policy (whatsapp.com/legal/privacy-policy). Aceste platforme pot transfera date în SUA. Temeiul juridic este EU-U.S. Data Privacy Framework (decizia de adecvare a Comisiei UE din 10.07.2023) sau Clauzele Contractuale Standard
C. Date de navigare și tehnică (colectate automat): adresă IP, data și ora accesării, tipul de browser și dispozitiv, date colectate prin Cookie-uri (detaliate în Politica de Cookie-uri).	1. Funcționarea Site-ului: asigurarea securității, funcționalității tehnice a Site-ului, prevenirea fraudelor și menținerea coșului de cumpărături (sesiuni).	Art. 6 (1) lit. f) GDPR: interesul legitim al Operatorului de a asigura buna funcționare, securitatea tehnică și îmbunătățirea continuă a Site-ului.
	2. Analiza traficului: înțelegerea modului în care vizitatorii utilizează Site-ul pentru a îmbunătăți experiența de navigare Pentru analiza traficului folosim instrumente care colectează date psudonimizate. Aceste date rămân date personale în sensul GDPR și prelucrarea lor se bazează pe consimțământul obținut prin bannerul de cookies. Acolo unde datele sunt anonimizate complet și ireversibil cum ar statistici agregate, nu se mai aplică GDPR .	Art. 6 (1) lit. a) GDPR: consimțământul utilizatorului, obținut prin intermediul bannerului de cookie-uri, pentru acele cookie-uri care nu sunt strict necesare.
D. Date de plată (procesator): informații referitoare la tranzacția efectuată (sumă, status). Operatorul NU stochează detaliile complete ale cardului (număr, CVV, data expirării); acestea sunt prelucrate direct de procesatorul de plăți Paypercut.	Procesarea plăților: Finalizarea tranzacțiilor online și încasarea contravalorii produselor comandate.	Art. 6 (1) lit. b) GDPR: prelucrarea este necesară pentru executarea contractului de vânzare-cumpărare.
E. Abonarea la Newsletter și comunicări de marketing (Direct Marketing): adresa de e-mail, numele (pentru personalizarea mesajelor), preferințele de consum deduse din istoricul de navigare sau achiziții.	Marketing direct: transmiterea de informări comerciale, oferte personalizate, noutăți privind stocurile de echipamente de protecție și campanii promoționale prin e-mail.	Art. 6 (1) lit. a) GDPR: consimțământul liber, specific și informat al utilizatorului, exprimat prin bifarea căsuței de abonare. Consimțământul poate fi retras în orice moment prin link-ul de „Dezabonare” prezent în fiecare comunicare.
F. Gestionarea retururilor și a serviciilor de garanție: nume, prenume, număr comandă, cont bancar (IBAN), motivele returului, fotografii ale produselor defecte (dacă este cazul).	Servicii post-vânzare: procesarea cererilor de retur, restituirea contravalorii produselor în contul indicat, gestionarea reparațiilor sau înlocuirilor sub garanție și asigurarea conformității produselor livrate.	Art. 6 (1) lit. b) și c) GDPR: necesar pentru executarea contractului și pentru îndeplinirea obligațiilor legale privind garanția produselor și protecția consumatorului.
G. Deveniți partener (Datele reprezentantului): nume și prenume persoană de contact, funcția ocupată în cadrul firmei, adresa de e-mail profesională, numărul de telefon direct, precum și orice date personale incluse voluntar în secțiunea „Mesaj”.	Inițierea relațiilor comerciale B2B: identificarea și comunicarea cu persoana desemnată să reprezinte compania solicitantă, evaluarea cererii de colaborare și parcurgerea etapelor precontractuale pentru stabilirea unui parteneriat.	Art. 6 (1) lit. b) GDPR: demersuri la cererea persoanei vizate înainte de încheierea unui contract și Art. 6 (1) lit. f) GDPR: interesul legitim al Operatorului de a comunica eficient cu reprezentanții partenerilor contractuali.
H. Formular „Contactează-ne pentru serviciile noastre”: nume, prenume, adresă de e-mail, subiectul solicitării și orice date cu caracter personal furnizate opțional în cadrul mesajului.	Asistență și consultanță: furnizarea de informații detaliate despre serviciile de producție și distribuție a sistemelor de protecție a muncii, împărtășirea ideilor de implementare a soluțiilor de siguranță și gestionarea corespondenței specifice activității de consultanță.	Art. 6 (1) lit. b) GDPR: demersuri la cererea persoanei vizate înainte de încheierea unui contract și Art. 6 (1) lit. f) GDPR: interesul legitim al Operatorului de a-și promova serviciile și de a oferi suport tehnic personalizat potențialilor clienți.
Recenzii și recomandări		temei art. 6(1)(a) consimțământ + art. 6(1)(f) interes legitim

 

1. DURATA STOCĂRII DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Operatorul se angajează să stocheze datele cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate, așa cum sunt detalitate în secțiunea anterioară, respectând principiul limitării în timp a stocării ( art. 5 alin. (1) lit. e) din GDPR).

1. Datele aferente contului de utilizator: datele colectate pentru crearea și menținerea contului de utilizator vor fi păstrate pe toată durata de existență a contului. În cazul în care nu se înregistrează nicio activitate în cont timp de 3 ani sau dacă utilizatorul solicită închiderea contului, datele vor fi șterse sau anonimizate, cu excepția celor necesare pentru îndeplinirea obligațiilor legale.

 

2. Datele tranzacționale și de facturare: datele incluse în documentele justificative (facturi, chitanțe, avize) generate în urma comenzilor. Inclusiv cele referitoare la gestionarea retururilor și a garanțiilor vor fi păstrate conform legislației fiscale și contabile în vigoare, care, în general, prevede o perioadă de 10 ani de la data încheierii exercițiului financiar în care a avut loc tranzacția.

 

3. Datele de contact direct (formular/WhatsApp/Telefon): datele prelucrate prin intermediul canalelor de contact inclusiv solicitările prin formularul „Contactează-ne pentru serviciile noastre” vor fi păstrate pe durata necesară soluționării solicitării sau reclamației utilizatorului, plus o perioadă rezonabilă de 12 luni pentru a permite gestionarea ulterioară a eventualelor întrebări conexe.

 

4. Datele tehnice (Cookie-uri și jurnale de navigare): datele colectate prin intermediul Cookie-urilor vor fi păstrate conform duratei de viață stabilite pentru fiecare tip de cookie în parte. Această durată poate varia de la durata sesiunii (cookie-uri de sesiune) la o perioadă fixă, stabilită în funcție de scopul fiecărui modul. Jurnalele de trafic (log-uri) de pe servere, utilizate preponderent pentru securitatea sistemului și diagnosticarea problemelor tehnice, sunt păstrate de regulă pentru o perioadă de maximum 30 de zile de la data colectării.

 

5. Date în scopuri de apărare legală: dacă păstrarea datelor este necesară în scopul apărării unui drept în instanță sau pentru investigații inițiate de autorități, datele vor fi păstrate pe toată durata procesului sau investigației, inclusiv termenele de prescripție aplicabile.

 

6. Datele reprezentanților parteneri (Formular B2B): Datele colectate prin formularul „Deveniți partener” vor fi păstrate pe durata negocierilor precontractuale. Dacă parteneriatul este finalizat prin semnarea unui contract de distribuție sau colaborare, datele de contact ale reprezentantului vor fi păstrate pe toată durata contractuală plus termenul de prescripție de 3 ani. În cazul în care colaborarea nu se materializează, datele vor fi șterse în termen de 2 ani de la ultima comunicare.

 

7. Datele pentru Marketing Direct (Newsletter): Datele prelucrate în scopul trimiterii de comunicări comerciale vor fi păstrate până la momentul în care utilizatorul își retrage consimțământul prin exercitarea opțiunii de „Dezabonare”. Ulterior dezabonării, vom păstra doar informația minimă necesară pentru a ne asigura că nu vă vom mai contacta în viitor (lista de „unsubscribe”), în baza interesului nostru legitim.

 

VII. DESTINATARII ȘI TRANSFERUL DATELOR

Pentru a ne desfășura activitatea de comerț electronic și pentru a ne îndeplini obligațiile contractuale și legale, este necesar să dezvăluim datele dumneavoastră cu caracter personal anumitor categorii de destinatari.

1. Destinatari interni (angajații operatorului): Datele sunt accesibile doar personalului autorizat al Operatorului, care are sarcini specifice legate de prelucrarea comenzilor, emiterea facturilor, livrarea produselor, asistența tehnică și managementul financiar-contabil, sub obligativitatea confidențialității.
2. Persoane Împuternicite (furnizori de servicii): Datele pot fi transferate către următoarele categorii de parteneri externi, care acționează în numele și pe baza instrucțiunilor Operatorului (Persoane Împuternicite):

• Furnizori de servicii de curierat (Cargus / Fancurie)r: nume, prenume, adresă de livrare, număr de telefon – necesare pentru livrarea fizică a produselor comandate.
• Procesatori de plăți (Paypercut): date de tranzacție și, după caz, date parțiale de identificare, necesare pentru autorizarea plăților și finalizarea tranzacțiilor financiare.
• Platforme de Marketing și Analiză: Google (Analytics/Ads), Meta (Facebook, Instagram), TikTok, pentru analiza traficului și livrarea de mesaje publicitare relevante. Aceste platforme pot acționa ca operatori asociați cu Operatorul în sensul art. 26 GDPR pentru anumite operațiuni, în special pentru analiza traficului și măsurarea conversiilor. Acordurile de prelucrare (Joint Controller Arrangements) sunt încheiate prin acceptarea termenilor publici ai acestor platforme.
• Furnizori de servicii IT: firme de mentenanță și găzduire web, dezvoltatori ai Site-ului, necesare pentru asigurarea funcționalității și securității platformei.
• Consultanți legali și contabili: date necesare pentru respectarea obligațiilor legale și pentru apărarea drepturilor Operatorului.

3. Autorități publice: Datele pot fi dezvăluite instituțiilor și autorităților publice (de exemplu, ANAF, autoritățile judiciare) în cazul în care există o obligație legală expresă sau dacă este necesar pentru apărarea unui interes legitim al Operatorului, cum ar fi prevenirea fraudelor sau investigarea infracțiunilor.

 

4. Transferul datelor în afara Spațiului Economic European (SEE)

Ne asigurăm de faptul că datele dumneavoastră sunt prelucrate, de regulă, pe teritoriul României sau al statelor membre SEE.

În situațiile în care transferul de date către terți impune transferul acestora în țări din afara SEE, operatorul va lua măsuri pentru a se asigura că transferul respectă prevederile art. 44 și următoarele din GDPR, bazându-se pe:

• Decizii de adecvare (dacă este cazul).
• Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană.
• Consimțământul explicit al dumneavoastră, după o informare prealabilă asupra riscurilor.

 

VIII. DREPTURILE PERSOANELOR VIZATE

În conformitate cu prevederile GDPR, în calitate de persoană vizată, beneficiați de un set de drepturi menite să vă ofere control asupra datelor dumneavoastră cu caracter personal.

1. Dreptul de acces: Aveți dreptul de a obține din partea Operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații detaliate privind prelucrarea.
2. Dreptul la rectificare: Aveți dreptul de a obține de la Operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc și/sau completarea datelor cu caracter personal care sunt incomplete. Puteți realiza rectificarea multora dintre datele dumneavoastră direct din contul de utilizator.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”): Aveți dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre motivele prevăzute de art. 17 din GDPR (de exemplu, datele nu mai sunt necesare scopurilor pentru care au fost colectate, v-ați retras consimțământul și nu există alt temei legal, sau datele au fost prelucrate ilegal).
4. Dreptul la restricționarea prelucrării: Puteți obține restricționarea prelucrării în cazul în care contestați exactitatea datelor (pentru perioada necesară verificării), prelucrarea este ilegală și vă opuneți ștergerii, Operatorul nu mai are nevoie de date, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau v-ați opus prelucrării (pe perioada de verificare a intereselor legitime).
5. Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat Operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul de a transmite aceste date altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate.
6. Dreptul la opoziție: Aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, atunci când prelucrarea se bazează pe interesul legitim al Operatorului sau pe îndeplinirea unei sarcini care servește unui interes public. Pentru prelucrarea în scop de marketing direct, dreptul la opoziție este necondiționat și nu necesită motivare. Vă opuneți prin click pe ”Dezabonare” în orice email sau prin solicitare la suport@safe-tim.ro.
7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri: Acest drept asigură că nu sunteți supus unei decizii luate numai pe baza prelucrării automate care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege (de exemplu, dacă decizia este necesară pentru încheierea sau executarea unui contract).
8. Dreptul de a vă retrage consimțământul: În măsura în care prelucrarea se bazează pe consimțământul dumneavoastră (art. 6 (1) lit. a) GDPR), aveți dreptul de a vă retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului poate afecta capacitatea Operatorului de a vă furniza anumite servicii.
9. Dreptul de a depune o plângere la Autoritatea de Supraveghere: În cazul în care considerați că drepturile dumneavoastră referitoare la prelucrarea datelor cu caracter personal au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere, în speță, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

 

• Date de contact ANSPDCP: Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România; Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro.

Pentru a exercita aceste drepturi, vă rugăm să ne adresați o cerere scrisă, datată și semnată. Cererea trebuie să precizeze dreptul pe care doriți să îl exercitați și informațiile necesare pentru identificarea dumneavoastră și a prelucării contestate.

Vă rugăm să transmiteți solicitarea prin e-mail la adresa suport@safe-tim.ro sau prin poștă/curier, la adresa sediului social din Timișoara, str. Crizantemelor nr. 32, jud. Timiș, în atenția Responsabilului cu protecția datelor.

Vom răspunde solicitărilor dumneavoastră în termen de cel mult o lună de la primirea acesteia. Acest termen poate fi prelungit cu două luni, în cazul cererilor complexe sau multiple, cu informarea dumneavoastră prealabilă. Răspunsul la cererile dumneavoastră este gratuit ca regulă. Pentru cererile vădit nefondate sau excesive (în special prin caracter repetitiv), Operatorul poate fie să aplice o taxă rezonabilă bazată pe costurile administrative, fie să refuze să dea curs cererii, conform art. 12(5) GDPR.

În măsura în care cererea dumneavoastră este neîntemeiată sau excesivă, având în vedere faptul că aceste drepturi nu sunt absolute, operatorul o poate respinge, însă vă vom informa cu privire la motivele refuzului și asupra dreptului dumneavoastră de a depune o plângere la Autoritatea de Supraveghere.

1. SECURITATEA PRELUCRĂRII

 

Operatorul a implementat măsuri tehnice și organizatorice riguroase, concepute pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Aceste măsuri includ, dar nu se limitează la, criptarea datelor transmise pe Site prin protocolul TLS 1.2 sau superior , asigurând un canal securizat de comunicare între browser-ul dumneavoastră și serverele noastre. Utilizăm soluții de firewall și antivirus de ultimă generație, monitorizare proactivă a traficului pentru detectarea tentativelor de intruziune și proceduri automate de backup pentru a garanta disponibilitatea și integritatea datelor în cazul unor incidente tehnice. Securitatea tranzacțiilor online este asigurată prin faptul că Operatorul nu stochează datele sensibile ale cardului bancar; aceste informații sunt transmise direct, în format criptat, către procesatorul de plăți Paypercut, care deține certificările internaționale de securitate necesare (PCI DSS).Listă măsuri organizatorice: „(i) Politică internă de securitate IT aprobată de conducere; (ii) Training periodic GDPR pentru toți angajații cu acces la date; (iii) Clauze de confidențialitate în contractele angajaților; (iv) Procedură intern de raportare a incidentelor; (v) Audit anual GDPR.

 

Operatorul se asigură că prelucrarea datelor este efectuată exclusiv de personal autorizat, care a fost instruit periodic cu privire la bunele practici în materie de confidențialitate și securitate cibernetică. Accesul la baza de date este guvernat de principiul privilegiului minim, fiind protejat prin sisteme de autentificare securizate și jurnale de audit care permit trasabilitatea fiecărei operațiuni de prelucrare. Deși depunem toate eforturile rezonabile, conform standardelor industriei, pentru a proteja datele dumneavoastră, subliniem că niciun sistem de stocare sau transmitere a datelor prin internet nu este complet infailibil.

 

În eventualitatea unei breșe de securitate care prezintă un risc pentru drepturile și libertățile dumneavoastră, Operatorul va acționa imediat conform planului intern de răspuns la incidente pentru a limita impactul și a remedia vulnerabilitățile. În conformitate cu prevederile art. 33 și 34 din GDPR, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) fără întârzieri nejustificate (în maximum 72 de ore de la constatare) și vom informa persoanele vizate, prin mijloace de comunicare directe sau publice, oferind detalii despre natura incidentului, consecințele probabile și măsurile luate pentru atenuarea efectelor negative.

 

1. DISPOZIȚII FINALE ȘI ANGAJAMENT

Prezenta notă de informare este supusă legislației române și europene în vigoare, în special Regulamentului (UE) 2016/679 (GDPR) și constituie cadrul general prin care MAGAZIN SAFE TIM SRL asigură protecția datelor dumneavoastră personale.

Operatorul poate actualiza documentul pentru a reflecta schimbări legislative, tehnologice sau ale modului de prelucrare. Modificările substanțiale cum ar fi introducerea de noi categorii de date, noi scopuri, noi destinatari, schimbarea perioadelor de retenție vor fi notificate persoanelor vizate înregistrate prin email cu minim 30 zile înainte de intrarea în vigoare. Pentru modificările care necesită consimțământ nou (de exemplu, scopuri noi de marketing), prelucrarea în noul scop începe doar după obținerea consimțământului. Modificările minore (corecții de redactare, clarificări) intră în vigoare la publicare cu indicarea datei.

Modificările intrate în vigoare se aplică prelucrărilor noi. Pentru prelucrările bazate pe consimțământ, modificările substanțiale nu se aplică automat — vor fi obținute consimțăminte noi acolo unde este necesar.

Vă încurajăm să consultați periodic această pagină pentru a rămâne la curent cu modul în care vă protejăm informațiile. Angajamentul nostru este de a trata toate datele cu caracter personal cu cel mai înalt grad de profesionalism, etică și securitate, asigurând transparența totală față de utilizatorii noștri.

Pentru orice întrebare suplimentară referitoare la modul în care prelucrăm datele dumneavoastră, pentru clarificări privind colaborările cu persoanele juridice sau pentru exercitarea oricărui drept menționat anterior, vă rugăm să ne contactați cu încredere la adresa de e-mail suport@safe-tim.ro.

Operatorul poate folosi sisteme automate (chatbot, recomandări produse). Aceste sisteme NU iau decizii cu efecte juridice asupra persoanei vizate. Utilizatorul este informat clar atunci când interacționează cu un sistem automat.

Site-ul nostru se adresează exclusiv persoanelor adulte (peste 18 ani). Operatorul nu colectează intenționat date personale ale minorilor sub 16 ani. Dacă luăm la cunoștință că am colectat astfel de date, le ștergem fără întârziere. Părinții/tutorii care suspectează că un minor în îngrijirea lor a transmis date pot solicita ștergerea la suport@safe-tim.ro.