Politica de Confidențialitate

Conform GDPR (Regulamentul UE 2016/679) · Ultima actualizare: 11 Nov 2026

Outlaw Customs respectă confidențialitatea datelor tale personale și se angajează să le protejeze conform Regulamentului General privind Protecția Datelor (GDPR) și legislației române aplicabile. Această politică explică ce date colectăm, cum le folosim, cât timp le păstrăm și ce drepturi ai în legătură cu ele.

1. Operatorul de Date

Operatorul datelor cu caracter personal este:

  • Outlaw Customs
  • Adresă: Str. Plevnei Nr. 65, Slobozia, Județul Ialomița
  • Telefon: +40 721 608 186
  • Email pentru protecția datelor: outlaw.garage9@gmail.com

2. Datele Personale pe Care le Colectăm

Colectăm numai datele strict necesare pentru procesarea comenzilor și pentru a oferi serviciile noastre. Datele colectate sunt:

📦 Pentru plasarea unei comenzi în Shop:

  • Nume complet — pentru identificare și livrare
  • Adresă de email — pentru confirmare comandă și comunicare
  • Număr de telefon — pentru confirmare comandă și coordonarea livrării
  • Adresă de livrare (doar pentru livrare prin curier) — stradă, oraș, județ, cod poștal
  • Detalii comandă — produse comandate, cantități, prețuri, metode de plată și livrare

📊 Date colectate automat:

  • Adresă IP (pentru securitate)
  • Tip browser și sistem de operare
  • Pagini vizitate pe site (pentru analiză și îmbunătățire)
  • Cookie-uri esențiale (vezi Politica de Cookie-uri)

3. Scopul și Baza Legală a Prelucrării

Scop Tip date Bază legală GDPR
Procesare comandă și livrare Nume, email, telefon, adresă Executarea contractului (Art. 6(1)(b))
Facturare și contabilitate Date factură, sumă plătită Obligație legală (Art. 6(1)(c))
Gestionare retur / garanție Date contact, detalii produs Executarea contractului (Art. 6(1)(b))
Newsletter / marketing (opțional) Email Consimțământ (Art. 6(1)(a))
Securitate site Adresă IP, log-uri Interes legitim (Art. 6(1)(f))

4. ⏱️ Perioadele de Retenție

Important: Outlaw Customs aplică un sistem automat de anonimizare a datelor personale după expirarea perioadelor de retenție:

  • Comenzi livrate: datele personale (nume, email, telefon, adresă) sunt anonimizate automat după 2 ani (perioada de garanție conform legii UE)
  • Comenzi anulate / returnate: datele personale sunt anonimizate automat după 14 zile (perioada de retragere conform OUG 34/2014)
  • Date contabile (număr comandă, sumă, produse): păstrate 10 ani conform Legii nr. 82/1991 a contabilității
  • Newsletter: până la dezabonare (în orice moment)

După anonimizare, datele tale personale sunt înlocuite cu valori generice ("ANONIMIZAT", "anonimizat@gdpr.local") și nu mai pot fi atribuite ție. Doar informațiile contabile rămân în sistem, conform cerințelor fiscale.

5. Cui Transmitem Datele Tale

Datele tale personale sunt transmise doar către parteneri esențiali pentru livrarea comenzii tale:

  • Curieri (Cargus, Sameday, FAN Courier) — primesc nume, telefon, adresă pentru livrarea coletului
  • Procesatori de plată (în viitor: Stripe, Netopia) — primesc detalii tranzacție, NU stocăm noi datele cardului tău
  • Autorități fiscale — la cerere oficială și conform legii

NU vindem și NU închiriem datele tale către terți pentru scopuri de marketing.

6. Drepturile Tale GDPR

Conform GDPR (Art. 15-22), ai următoarele drepturi în legătură cu datele tale personale:

📋 Dreptul de acces

Poți solicita o copie a datelor pe care le deținem despre tine.

✏️ Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau incomplete.

🗑️ Dreptul la ștergere

"Dreptul de a fi uitat" — poți solicita ștergerea datelor tale.

⏸️ Dreptul la restricție

Poți solicita limitarea prelucrării în anumite situații.

📤 Dreptul la portabilitate

Poți primi datele tale într-un format structurat (JSON/CSV).

🚫 Dreptul de opoziție

Te poți opune prelucrării în scop de marketing.

Cum îți exerciți drepturile?

Pentru a-ți exercita oricare dintre drepturile de mai sus, trimite un email la outlaw.garage9@gmail.com cu subiectul "Solicitare GDPR" și descrie pe scurt cererea ta. Vom răspunde în maxim 30 de zile conform GDPR.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:

  • Conexiune securizată SSL (HTTPS) pe întreg site-ul
  • Parole hash-uite cu algoritmi siguri (bcrypt)
  • Autentificare 2FA pentru accesul la admin panel
  • Backup-uri criptate ale bazei de date
  • Acces restricționat doar pentru personalul autorizat
  • Anonimizare automată a datelor după perioada de retenție
  • Audit log pentru toate accesările datelor sensibile

8. Cookie-uri

Site-ul folosește cookie-uri esențiale pentru funcționare (sesiune, coș cumpărături, CSRF token). Nu folosim cookie-uri de marketing sau tracking de la terți. Pentru detalii complete, consultă Politica de Cookie-uri.

9. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări.

10. Plângeri la ANSPDCP

Dacă consideri că drepturile tale GDPR au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

11. Contact pentru Întrebări GDPR

Pentru orice întrebări legate de datele tale personale sau de această politică, ne poți contacta: