Politica de Confidențialitate (GDPR)

1. Operatorul de date

Longalife Nutrition S.R.L., cu sediul în Str. Ionel Teodoreanu nr. 46B, et. 1, ap. 2, Constanța, România, este operator de date cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR).

Pentru orice întrebare privind protecția datelor, ne poți contacta la: longalifenutrition@gmail.com.

2. Ce date colectăm

Colectăm date furnizate direct de tine (nume, adresă, email, telefon, date de facturare) la plasarea unei comenzi, la completarea formularului de contact sau la abonarea la newsletter, precum și date tehnice colectate automat (adresă IP, tip de browser, pagini vizitate) prin cookie-uri. Vezi Politica Cookies.

3. Scopurile prelucrării

• Procesarea și livrarea comenzilor
• Emiterea facturilor și îndeplinirea obligațiilor fiscale
• Comunicare privind statusul comenzii
• Trimiterea de newsletter, doar cu consimțământul tău explicit
• Îmbunătățirea site-ului (analiză statistică, cu consimțământ)

4. Temeiul legal

Prelucrăm datele în baza executării contractului (comenzi), obligațiilor legale (facturare, contabilitate) și consimțământului (newsletter, cookie-uri neesențiale).

5. Durata stocării

Datele legate de comenzi sunt păstrate pe durata impusă de legislația fiscală și contabilă din România (TODO: confirmă durata exactă cu un contabil; de regulă 10 ani pentru documente financiar-contabile).

6. Destinatarii datelor

Datele pot fi transmise către firma de curierat, procesatorul de plăți și furnizorul de găzduire/email, exclusiv în scopul îndeplinirii comenzii (TODO: se completează cu furnizorii reali).

7. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Detalii suplimentare în Politica privind Prelucrarea Datelor Personale.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării.