Politica de confidențialitate

Respectăm confidențialitatea datelor tale. Această politică explică ce date personale prelucrăm atunci când vizitezi site-ul csbcoffeeroastery.ro, plasezi o comandă sau ne contactezi, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.

1. Operatorul de date

PRECIOUS EVENTS SRL, cu sediul în Str. Gheorghe Petrașcu nr. 10, Camera 1, Bl. B7, Sc. 2, Et. 4, Ap. 58, Sector 3, București, Reg. Com. J40/11301/2014, CUI RO33639460, care operează magazinul CSB Coffee Roastery. Pentru orice întrebare legată de datele tale ne poți scrie la gdpr@csbcoffeeroastery.ro sau la contact@csbcoffeeroastery.ro.

2. Ce date prelucrăm, de ce și pe ce temei

Situație	Date	Scop	Temei legal (GDPR)
Plasarea unei comenzi	nume, adresă de livrare și facturare, telefon, e-mail, produse comandate, valoare, metoda de plată; pentru firme — denumire și CUI	procesarea și livrarea comenzii, comunicări despre comandă, facturare, retururi și garanție	art. 6 alin. (1) lit. b) — executarea contractului; lit. c) — obligații legale (fiscale și contabile)
Plata cu cardul	stare tranzacție, identificator tranzacție (datele cardului sunt prelucrate exclusiv de NETOPIA Payments)	încasarea plății, prevenirea fraudei	art. 6 alin. (1) lit. b) și f) — interes legitim
Contul de client (opțional)	nume, e-mail, parolă criptată, adrese salvate, istoricul comenzilor	acces rapid la comenzi și date salvate	art. 6 alin. (1) lit. b)
Formularul de contact / e-mail / telefon	nume, e-mail, telefon, conținutul mesajului	răspunsul la solicitarea ta	art. 6 alin. (1) lit. f) — interes legitim; lit. b) când privește o comandă
Securitatea site-ului	adresă IP, tipul browserului, jurnale tehnice	protecția împotriva atacurilor și a abuzurilor	art. 6 alin. (1) lit. f) — interes legitim
Statistici și marketing (doar cu acord)	date de navigare prin cookie-uri Google Analytics / Google Ads	măsurarea traficului și a campaniilor	art. 6 alin. (1) lit. a) — consimțământ, pe care îl poți retrage oricând

Nu folosim datele tale pentru decizii automate care să producă efecte juridice asupra ta și nu facem profilare în acest sens.

3. Cui transmitem datele

Transmitem datele strict cât este necesar, către:

• firme de curierat — nume, adresă, telefon, pentru livrarea coletului;
• NETOPIA Payments — pentru procesarea plăților cu cardul;
• furnizorul de găzduire al site-ului (ONBIT MEDIA S.R.L., servere în România/UE) și furnizorii de e-mail;
• contabilitate — pentru îndeplinirea obligațiilor fiscale;
• Google (Google Analytics, Google Merchant Center / Ads) — doar dacă ți-ai dat acordul pentru cookie-urile de analiză sau marketing;
• autorități publice — doar când legea ne obligă.

Nu vindem și nu închiriem datele tale. Google poate transfera date în afara Spațiului Economic European; transferurile se fac în baza deciziei de adecvare EU-SUA (Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană.

4. Cât timp păstrăm datele

• datele din comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă (în prezent, de regulă, 10 ani pentru documentele contabile);
• contul de client: până când ne ceri ștergerea sau după 3 ani de inactivitate, cu excepția datelor pe care trebuie să le păstrăm legal;
• mesajele de contact: atât cât este necesar pentru a-ți răspunde și cel mult 2 ani;
• jurnalele tehnice de securitate ale serverului: de regulă cel mult 90 de zile;
• cookie-urile: conform Politicii cookie.

5. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie a acestora;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție la prelucrarea bazată pe interes legitim;
• de a-ți retrage consimțământul oricând (de exemplu, din linkul „Setări cookie” din subsolul site-ului), fără a afecta legalitatea prelucrării anterioare;
• de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea drepturilor, scrie-ne la gdpr@csbcoffeeroastery.ro. Îți răspundem în cel mult o lună de la primirea cererii. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea.

6. Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS), parolele conturilor sunt stocate criptat, accesul la panoul de administrare este limitat și protejat, iar platforma este actualizată și monitorizată periodic. Datele cardului nu ajung pe serverele noastre. În cazul puțin probabil al unei încălcări a securității datelor, vom notifica ANSPDCP și, atunci când legea o cere, persoanele afectate.

7. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea.

8. Modificări

Putem actualiza această politică; versiunea în vigoare este publicată mereu pe această pagină.

Ultima actualizare: 27 octombrie 2026.