Politica de Confidentialitate

SafePep („noi") este operatorul de date in sensul Regulamentului UE 2016/679 (GDPR). Contact pentru protectia datelor: privacy@safepep.store.

• Lista de notificare „back in stock": adresa de email, produsul vizat, limba interfetei, data inscrierii, hash IP (pseudonimizat), user-agent — pe baza consimtamantului explicit.
• Comanda: nume, adresa de livrare si facturare, telefon, email — pentru executarea contractului.
• Suport WhatsApp / email: continutul mesajului si datele de contact pe care le furnizezi.
• Tehnice: cookie-uri strict necesare (sesiune, cos) si, daca accepti separat, cookie-uri analitice.

• Anuntare cand produsul revine in stoc — consimtamant (art. 6(1)(a) GDPR).
• Executarea comenzii si facturare — contract (art. 6(1)(b)).
• Obligatii contabile si fiscale (Legea 227/2015, OUG 28/1999) — obligatie legala (art. 6(1)(c)).
• Prevenirea fraudei si securitatea site-ului — interes legitim (art. 6(1)(f)).

• Lista back-in-stock: pana la dezabonare sau maxim 24 luni de la inscriere.
• Comenzi si facturi: 10 ani conform legii contabile.
• Logs tehnici pseudonimizati: 12 luni.

Procesatori GDPR-compliant care ne ajuta sa operam serviciul:

• Infrastructura cloud (gazduire baza de date si site) — UE.
• Procesator de email tranzactional — UE.
• Curier — pentru livrare.
• Procesator de plati (cand va fi activat) — pentru tranzactii.

Nu vindem datele tale catre terti. Nu le folosim pentru marketing fara consimtamantul tau separat.

• Acces, rectificare, stergere („dreptul de a fi uitat").
• Restrictionarea prelucrarii.
• Portabilitatea datelor.
• Opozitie la prelucrare bazata pe interes legitim.
• Retragerea consimtamantului oricand, fara efect retroactiv.
• Plangere la ANSPDCP.

Pentru orice solicitare, scrie la privacy@safepep.store. Raspundem in 30 de zile.

Folosim cookie-uri strict necesare pentru cos, limba si sesiune. Cookie-urile analitice si de marketing sunt activate doar cu consimtamant separat.

Toate datele se transmit prin HTTPS. Datele sensibile (parole) sunt hash-uite. Accesul la lista de notificare este restrictionat server-side prin Row-Level Security.