Yorclen SRL respectă confidențialitatea datelor dvs. cu caracter personal și prelucrează datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind implementarea GDPR în România și Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice.
1. Operatorul de date cu caracter personal
Operatorul de date cu caracter personal este Yorclen SRL, societate înregistrată în România cu următoarele date de identificare:
| Denumire societate | Yorclen SRL |
| CUI / CIF | RO44728163 |
| Nr. înreg. ORC | J18/842/2021 |
| Sediu social | Strada Lalelelor 24, Târgu Jiu, județul Gorj, cod 210135, România |
| Telefon | +40 253 728 416 |
| [email protected] | |
| Website | www.Yorclen |
Responsabilul cu protecția datelor (DPO) poate fi contactat la adresa: [email protected] sau prin poștă la sediul social al companiei, cu mențiunea „În atenția DPO".
2. Categoriile de date personale colectate
În funcție de interacțiunile dvs. cu platforma Yorclen, prelucrăm următoarele categorii de date:
2.1 Date furnizate direct de utilizator
- Date de identificare: nume, prenume, adresă de email, număr de telefon, adresă de livrare/facturare (stradă, număr, oraș, județ, cod poștal, țară)
- Date de cont: adresă email, parolă criptată (hash bcrypt), preferințe de notificare
- Date de comandă: produsele selectate, istoricul comenzilor, valoarea tranzacțiilor, metoda de plată (nu stocăm numerele complete de card)
- Comunicări: mesajele trimise prin formularul de contact, corespondența email cu echipa noastră
- Recenzii și evaluări: comentarii publice despre produse, fotografii încărcate opțional
2.2 Date colectate automat
- Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile vizitate, produsele vizualizate, durata sesiunii, sursa de trafic (referrer), căutările efectuate pe platformă
- Date cookie: conform detaliilor din Politica noastră de Cookie-uri
- Date de localizare aproximativă: județul/zona geografică dedusă din adresa IP, exclusiv în scop statistic agregat
3. Scopurile prelucrării și temeiul juridic
| Scop prelucrare | Temei juridic (GDPR) | Date implicate |
|---|---|---|
| Executarea contractului de vânzare-cumpărare | Art. 6(1)(b) – contract | Identificare, comandă, livrare |
| Gestionarea contului de utilizator | Art. 6(1)(b) – contract | Email, parolă, preferințe |
| Suport post-vânzare și garanție | Art. 6(1)(b) – contract, Art. 6(1)(c) – obligație legală | Date identificare, istoricul comenzilor |
| Facturare și obligații fiscale | Art. 6(1)(c) – obligație legală (Legea 227/2015, Codul Fiscal) | Identificare, adresă, valoare tranzacție |
| Marketing prin email (newsletter) | Art. 6(1)(a) – consimțământ | Email, preferințe produs |
| Personalizarea experienței pe site | Art. 6(1)(f) – interes legitim | Date de navigare, produse vizualizate |
| Securitatea platformei și prevenirea fraudelor | Art. 6(1)(f) – interes legitim | IP, date tehnice, comportament neobișnuit |
| Statistici și analize agregate | Art. 6(1)(f) – interes legitim | Date anonimizate de navigare |
4. Destinatarii datelor
Datele dvs. personale pot fi transmise, în condiții contractuale și de securitate adecvate, următoarelor categorii de destinatari:
- Furnizori de servicii de curierat și logistică (Fan Courier, DPD România, Cargus) – exclusiv datele necesare livrării comenzii (nume, adresă, telefon)
- Procesatori de plăți (Netopia Payments, MobilPay, procesatori bancari autorizați) – în cadrul procesului de plată securizat, cu certificare PCI DSS
- Servicii de hosting și infrastructură IT – furnizori care asigură găzduirea platformei, cu clauze contractuale standard (SCC) conform art. 46 GDPR
- Servicii de email marketing – exclusiv pentru utilizatorii abonați la newsletter, pe baza consimțământului explicit
- Autorități publice (ANAF, Poliție, instanțe judecătorești) – exclusiv în baza unor obligații legale sau solicitări judiciare
- Auditori și consilieri juridici – în limite strict necesare, în baza clauzelor de confidențialitate
Yorclen SRL nu vinde, nu închiriază și nu transferă date personale către terți în scop comercial fără consimțământul explicit al utilizatorului.
5. Perioada de retenție a datelor
- Date de cont activ: pe durata existenței contului + 90 de zile după solicitarea de ștergere
- Date de comandă și facturare: 10 ani de la data facturii, conform art. 25 din Legea contabilității nr. 82/1991 și Codului Fiscal
- Date pentru garanție și service: pe durata termenului de garanție legal și comercial + 3 ani
- Consimțăminte și jurnale de audit: 5 ani de la data acordării/retragerii consimțământului
- Date de marketing (newsletter): până la retragerea consimțământului + 30 de zile pentru procesarea tehnică a dezabonării
- Jurnale tehnice (log-uri server): maxim 12 luni, în scop de securitate
- Date de comunicare (email, formulare): maxim 3 ani de la ultima interacțiune
6. Drepturile persoanelor vizate
Conform GDPR, beneficiați de următoarele drepturi pe care le puteți exercita oricând:
Dreptul de acces (art. 15)
Aveți dreptul de a obține confirmarea că prelucrăm date despre dvs. și o copie a acestor date.
Dreptul la rectificare (art. 16)
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (art. 17)
Aveți dreptul de a solicita ștergerea datelor în anumite condiții, cu excepția datelor reținute prin obligație legală.
Dreptul la restricție (art. 18)
Aveți dreptul de a solicita restricționarea prelucrării în timp ce contestați acuratețea datelor.
Dreptul la portabilitate (art. 20)
Aveți dreptul de a primi datele furnizate într-un format structurat, lizibil automat, și de a le transfera unui alt operator.
Dreptul la opoziție (art. 21)
Vă puteți opune prelucrării datelor în scop de marketing direct sau bazate pe interes legitim.
Exercitarea drepturilor: Trimiteți o solicitare scrisă la [email protected] sau prin poștă la sediul nostru. Vom răspunde în termen de maximum 30 de zile calendaristice. Dacă considerați că drepturile dvs. nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, Bd. G-ral Gheorghe Magheru 28-30, sector 1, Tel: +40 318 059 211, email: [email protected], website: www.dataprotection.ro.
7. Transferuri internaționale de date
Datele dvs. sunt prelucrate în principal în România și Spațiul Economic European (SEE). În cazul în care unii furnizori de servicii tehnice sunt localizați în afara SEE (de exemplu, servicii cloud din SUA), transferurile se realizează exclusiv în baza:
- Deciziilor de adecvare ale Comisiei Europene (acolo unde există, ex. SUA prin EU-US Data Privacy Framework)
- Clauzelor contractuale standard adoptate de Comisia Europeană (SCC), conform art. 46(2)(c) GDPR
- Certificărilor și codurilor de conduită aprobate conform art. 42-43 GDPR
Puteți solicita o copie a garanțiilor aplicabile transferurilor internaționale la adresa [email protected].
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. împotriva accesului neautorizat, pierderii accidentale sau distrugerii, inclusiv:
- Criptare SSL/TLS (HTTPS) pentru toate comunicațiile cu platforma
- Criptarea parolelor prin algoritmi bcrypt cu salt aleatoriu
- Controlul accesului bazat pe roluri (RBAC) pentru personalul intern
- Audituri de securitate periodice și teste de penetrare anuale
- Backup-uri criptate stocate în locații geografice separate
- Politici interne de securitate a informațiilor (ISO 27001 în curs de certificare)
- Formare periodică a angajaților privind protecția datelor și securitatea cibernetică
În cazul unui incident de securitate care vă afectează datele, vă vom notifica în termenul legal de 72 de ore de la constatare, conform art. 33-34 GDPR.
9. Prelucrarea datelor minorilor
Platforma Yorclen este adresată exclusiv persoanelor cu vârsta de minimum 16 ani. Nu colectăm în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani. Dacă un minor a furnizat date fără acordul părintelui sau tutorelui legal, vă rugăm să ne contactați la [email protected] pentru ștergerea imediată a acestora.
10. Modificări ale politicii de confidențialitate
Yorclen SRL își rezervă dreptul de a actualiza prezenta politică de confidențialitate ori de câte ori este necesar, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare sau îmbunătățirile platformei. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei revizuirii. În cazul unor modificări semnificative care afectează drepturile dvs., veți fi notificați prin email cu minimum 30 de zile înainte de intrarea în vigoare a modificărilor. Utilizarea în continuare a platformei după data intrării în vigoare constituie acceptarea noii versiuni.
11. Date de contact – Responsabilul cu Protecția Datelor (DPO)
Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor cu caracter personal, puteți contacta responsabilul nostru cu protecția datelor:
- Email DPO: [email protected]
- Email general GDPR: [email protected]
- Telefon: +40 253 728 416 (Lun–Vin, 08:00–18:00)
- Adresă poștală: Yorclen SRL, Strada Lalelelor 24, Târgu Jiu, Gorj 210135, România, cu mențiunea „În atenția DPO – Protecția Datelor"