1) Cine suntem (Operatorul)

REBEL MEDIA EXPERT SRL, CUI 43576873, J29/133/2021, sediu: Sat Pauleesti, Com. Pauleesti, Str. Margaritarelor nr. 5, jud. Prahova, opereaza site-ul www.onedee.ro si proceseaza datele tale in calitate de Operator.

Contact: comenzi@onedee.ro · WhatsApp: +40 731 429 326

2) Ce date colectam

• Date de identificare & contact: nume, prenume, email, telefon, adresa de livrare/facturare.
• Date tranzactionale: produse comandate, valoare, modalitate de plata, status comenzi/retur.
• Date necesare returului/rambursului: IBAN, banca (cand e cazul).
• Comunicare & suport: continutul mesajelor tale, tichete, ID comanda.
• Date tehnice/online: adresa IP, user-agent, pagini vizitate, identificatori cookie.

Nu procesam date ale minorilor; comenzile pot fi plasate doar de persoane 18+.

3) De unde avem datele (surse)

• Direct de la tine: atunci cand plasezi o comanda, completezi formulare, ne scrii pe email/WhatsApp sau ne contactezi.
• Generate automat: date tehnice (cookie, IP, device, pagini vizitate) prin functionarea site-ului si, doar cu acordul tau, prin instrumente de analiza/marketing.
• Din parteneri: status de livrare de la curieri/easybox sau confirmari de plata de la procesatorul de plati (fara a ne furniza datele complete ale cardului).

4) Scopuri & temeiuri legale

• Executarea contractului (art. 6(1)(b) GDPR): creare cont, preluare & livrare comanda, comunicare status, retur, garantie.
• Obligatii legale (art. 6(1)(c)): facturare/fiscalitate, contabilitate, raspuns catre autoritati.
• Interes legitim (art. 6(1)(f)): securitate IT, mentenanta, prevenirea fraudelor, imbunatatirea serviciilor, apararea drepturilor in justitie.
• Consimtamant (art. 6(1)(a)): cookie-uri de analiza/marketing (de ex. Google Analytics 4) si masurare campanii (Google Ads), doar daca accepti din bannerul de consimtamant.

5) Cookie-uri, GA4 si Google Ads

Site-ul foloseste cookie-uri strict necesare pentru functionare (ex. cos, sesiune, securitate). In plus, daca iti dai acordul, putem folosi:

• Google Analytics 4 (GA4) pentru statistici agregate despre utilizare (pagini vizitate, interactiuni, device, sursa traficului).
• Google Ads pentru masurarea performantei campaniilor de cautare (de ex. conversii dupa click). Daca sunt activate in cont, functionalitati precum remarketing se vor rula doar cu acordul tau, prin CookieYes.

6) Date obligatorii si consecinte

• Datele necesare pentru livrare/facturare (nume, telefon, adresa, email) sunt obligatorii pentru a putea procesa comanda.
• Daca nu furnizezi aceste date, nu putem confirma, factura si livra comanda.
• Cookie-urile de analiza/marketing sunt optionale si pot fi refuzate fara impact asupra plasarii comenzii.

7) Perioade de pastrare

• Cont & comenzi: pe durata relatiei + pana la 3 ani de la ultima activitate/comanda sau cat cere legea pentru apararea drepturilor.
• Documente financiar-contabile (ex. facturi): conform legislatiei romanesti, de regula pana la 10 ani.
• Marketing pe consimtamant: pana la retragerea consimtamantului.

Dupa expirarea termenelor, anonimizam sau stergem datele, cu exceptiile impuse de lege.

8) Destinatari / imputerniciti

Partajam strict minimul necesar cu parteneri de incredere (imputerniciti GDPR):

• curieri & easybox (livrare),
• procesator plati (ex. Stripe),
• hosting, e-mail/SMS, instrumente anti-abuz & securitate,
• Google (pentru GA4 / Google Ads), doar conform setarilor si consimtamantului tau,
• contabilitate/audit, consultanti juridici (la nevoie).

Incheiem acorduri de prelucrare si verificam masurile lor de securitate.

9) Transferuri in afara UE/SEE

Ca regula, datele sunt stocate in UE/SEE. Unele servicii (de ex. Google) pot implica transferuri in afara UE/SEE. In astfel de cazuri, transferul se bazeaza pe mecanisme legale aplicabile (ex. clauze contractuale standard si/sau alte garantii prevazute de GDPR, dupa caz).

10) Automatizari si profilare

Putem folosi statistici si masuratori pentru a intelege performanta site-ului si a campaniilor (GA4/Google Ads). Nu luam decizii cu efect juridic semnificativ asupra ta bazate exclusiv pe prelucrare automatizata.

11) Securitate

• Transport criptat (HTTPS/TLS), control acces, parole puternice & jurnalizare.
• Back-up, patch-uri de securitate, minimizare date.
• Proceduri interne pentru raspuns la incidente si instruirea personalului.

12) Drepturile tale GDPR

• Dreptul de informare & acces la date.
• Rectificare si completare.
• Stergere ("dreptul de a fi uitat") in conditiile art. 17 GDPR.
• Restrictionare a prelucrarii.
• Portabilitate (pentru datele prelucrate pe consimtamant/contract).
• Opozitie la prelucrarea pe interes legitim / marketing direct.
• Retragerea consimtamantului (nu afecteaza legalitatea anterioara).

Pentru exercitare: scrie-ne la comenzi@onedee.ro. Vom raspunde in max. 30 zile (cu posibila prelungire conform GDPR pentru solicitari complexe).

13) Plangeri la autoritate

Daca consideri ca drepturile tale au fost incalcate, poti depune plangere la autoritatea nationala: ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Adresa: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336, Bucuresti
Email: comenzi@onedee.ro
Website: www.dataprotection.ro

14) Intrebari & contact

Intrebari despre aceasta politica sau despre datele tale?
Email: comenzi@onedee.ro
WhatsApp: +40 731 429 326
Adresa: Sat Pauleesti, Com. Pauleesti, Str. Margaritarelor nr. 5, Prahova

15) Actualizari ale politicii

Putem modifica aceasta politica pentru a reflecta schimbari legale sau operationale. Versiunea curenta este publicata pe aceasta pagina.