Politica de
Confidențialitate

MILIN AND COMAN COMPANY SRL, în calitate de operator de date cu caracter personal, prelucrează datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice (GDPR) și cu legislația română aplicabilă în domeniu.

În funcție de interacțiunea dumneavoastră cu site-ul nostru, putem colecta următoarele categorii de date:

• Date de identificare: nume și prenume, adresă de facturare și/sau livrare
• Date de contact: adresă de e-mail, număr de telefon
• Date de comandă: produsele achiziționate, valoarea comenzii, istoricul achizițiilor
• Date de plată: confirmarea plății (nu stocăm datele cardului – tranzacțiile sunt procesate de Banca Transilvania prin serviciul iPay)
• Date tehnice: adresă IP, tipul browserului, paginile vizitate, durata sesiunii (prin cookie-uri și Google Analytics)
• Date de newsletter: adresa de e-mail, dacă v-ați abonat la comunicările noastre promoționale

Nu colectăm date cu caracter special (date medicale, biometrice, rasiale etc.) și nu prelucrăm date ale persoanelor cu vârsta sub 16 ani.

• Procesarea comenzilor – înregistrarea, confirmarea, livrarea și facturarea comenzilor plasate pe site
• Comunicări legate de comandă – notificări despre statusul comenzii, confirmare plată, informații de livrare
• Suport clienți – rezolvarea solicitărilor, reclamațiilor și a cererilor de retur
• Newsletter și marketing – trimiterea de oferte și promoții, exclusiv cu consimțământul dumneavoastră explicit
• Obligații legale – emiterea facturilor fiscale și arhivarea conform legislației financiar-contabile
• Îmbunătățirea site-ului – analiza statistică anonimizată a comportamentului de navigare

• Executarea unui contract (Art. 6(1)(b) GDPR) – pentru procesarea și livrarea comenzilor
• Obligație legală (Art. 6(1)(c) GDPR) – pentru emiterea documentelor fiscale și raportări contabile
• Consimțământ (Art. 6(1)(a) GDPR) – pentru newsletter și comunicări de marketing; consimțământul poate fi retras oricând
• Interes legitim (Art. 6(1)(f) GDPR) – pentru prevenirea fraudelor și îmbunătățirea serviciilor noastre

Nu vindem și nu cedăm datele dumneavoastră personale unor terți în scopuri comerciale proprii. Datele pot fi transmise următoarelor categorii de destinatari, strict în limitele necesare:

• Curierat și livrare – Cargus, FAN Courier, DPD sau alți transportatori, pentru livrarea comenzilor
• Procesator de plăți – Banca Transilvania / iPay, pentru procesarea tranzacțiilor online
• Platformă e-commerce – Gomag SRL, furnizorul platformei pe care rulează magazinul nostru
• Servicii de e-mail marketing – exclusiv dacă v-ați abonat la newsletter
• Autorități publice – ANAF, instanțe judecătorești, la solicitarea expresă și în baza legii

Toți partenerii noștri au obligații contractuale de protejare a datelor cu caracter personal. Nu transferăm date în afara Spațiului Economic European.

• Date de comandă și factură – 10 ani, conform Legii contabilității nr. 82/1991
• Date de cont client – pe durata existenței contului, plus 3 ani după ultima activitate
• Date de newsletter – până la retragerea consimțământului sau dezabonare
• Date de navigare (cookies analitice) – conform duratei specificate în secțiunea Cookie-uri
• Solicitări de suport – 3 ani de la soluționarea cererii

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând contactând operatorul:

Cererile se transmit la office@puflex.ro. Răspundem în termen de maxim 30 de zile calendaristice.

Site-ul nostru utilizează cookie-uri pentru a asigura funcționarea corectă și pentru a analiza comportamentul de navigare în scop statistic.

Cookie-urile non-esențiale sunt activate doar cu consimțământul dumneavoastră, obținut prin bannerul de cookie-uri la prima vizită. Vă puteți modifica preferințele oricând din setările browserului sau din bannerul de consimțământ.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării accidentale. Printre acestea se numără:

• Transmiterea datelor prin conexiune criptată HTTPS / SSL
• Accesul restricționat la datele personale, limitat strict la personalul autorizat
• Procesarea plăților exclusiv prin procesatori certificați PCI-DSS
• Copii de rezervă periodice și monitorizarea sistemelor

În cazul unui incident de securitate care vă afectează drepturile, vom notifica autoritatea competentă (ANSPDCP) și, dacă este cazul, vă vom informa direct în cel mai scurt timp posibil.

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic, pentru a reflecta schimbări legislative, tehnologice sau organizatorice. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei revizuirii.

Vă recomandăm să verificați periodic această pagină. Continuarea utilizării site-ului nostru după publicarea modificărilor constituie acceptarea noii versiuni.