Politica de Confidențialitate

Documentul de față descrie modul în care Euro Comcas Trading SRL, operatorul platformei AllPromo, prelucrează datele cu caracter personal ale vizitatorilor, clienților și partenerilor săi, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Euro Comcas Trading SRL
Sediul social: Calea Rahovei nr. 266-268, sector 5, București — Electromagnetica Business Park, Corp 60, Et. 1, Cam. 17A
CUI: RO19184249 · Nr. Reg. Comerțului: J40/18125/2006
E-mail: sales@allpromo.ro · Telefon: 0749 033 400 / 0722 603 113 / 0728 276 472

Pentru orice solicitare legată de prelucrarea datelor cu caracter personal, ne poți contacta la marketing@allpromo.ro sau prin poștă la sediul social, cu mențiunea „În atenția Responsabilului cu protecția datelor”.

Prelucrăm doar datele necesare pentru a-ți oferi serviciile noastre și pentru a respecta obligațiile legale. Acestea pot include:

Date de cont

• Nume, prenume, funcție în cadrul companiei
• Adresă de e-mail, număr de telefon
• Parolă (stocată criptat, niciodată în clar)

Date de facturare și livrare

• Denumire companie, CUI, Nr. Reg. Com., adresă fiscală
• Adresă de livrare, persoană de contact, telefon de livrare
• Date bancare strict pentru rambursări (IBAN, titular)

Date despre comenzi și interacțiuni

• Istoricul comenzilor, ofertelor solicitate, mesajelor
• Adrese IP, tip browser, sistem de operare, paginile vizitate
• Date generate de cookie-uri și tehnologii similare — vezi Politica Cookies

Folosim datele tale exclusiv pentru:

• Executarea contractului — procesarea comenzilor, emiterea facturilor, livrarea produselor, suport post-vânzare
• Îndeplinirea obligațiilor legale — fiscale, contabile, raportări către autorități
• Comunicări comerciale — newsletter, oferte, invitații la evenimente, doar dacă ne-ai dat consimțământul
• Îmbunătățirea serviciilor — analiza utilizării platformei, măsurători de performanță, prevenirea fraudei
• Apărarea intereselor legitime — soluționarea disputelor, recuperarea creanțelor, securitatea informatică

Datele tale nu sunt vândute terților. Le partajăm exclusiv cu procesatori care ne ajută să livrăm serviciile, în baza unor contracte de prelucrare conforme art. 28 GDPR:

• Furnizori de produse promoționale (ex. Midocean, Gor Factory, Blue Collection) — strict datele necesare pentru îndeplinirea comenzilor
• Curieri și firme de transport (FAN Courier, DPD, Cargus etc.) — date de livrare
• Procesatori de plăți (Stripe) — datele tranzacției, niciodată numărul complet al cardului
• Furnizori de servicii IT (hosting, backup, monitoring, email transactional, analytics) — sub clauze stricte de confidențialitate
• Autorități publice — doar la cererea expresă, în baza unei obligații legale (ANAF, organe de cercetare etc.)

Unii dintre acești procesatori pot fi situați în afara Spațiului Economic European. În aceste cazuri, transferul se face exclusiv către țări cu nivel adecvat de protecție recunoscut de Comisia Europeană sau în baza Clauzelor Contractuale Standard.

După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil, cu excepția situațiilor în care păstrarea este obligatorie prin lege.

Conform GDPR, beneficiezi de următoarele drepturi pe care le poți exercita gratuit, scriindu-ne la marketing@allpromo.ro:

• Acces — să afli ce date prelucrăm despre tine și să primești o copie
• Rectificare — să corectezi date inexacte sau incomplete
• Ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de art. 17 GDPR
• Restricționare — să limitezi prelucrarea în anumite situații
• Portabilitate — să primești datele într-un format structurat, citibil automat
• Opoziție — la prelucrările bazate pe interes legitim, inclusiv profilare în scop de marketing
• Retragere a consimțământului — oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare
• Plângere către autoritate — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro

Răspundem solicitărilor în maximum 30 de zile, conform art. 12 GDPR.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau alterării: criptare TLS pentru întregul trafic, hashing al parolelor (bcrypt / argon2), control strict al accesului la baze de date, jurnale de audit, backup-uri criptate și instruirea periodică a personalului.

În cazul puțin probabil al unei breșe de securitate care implică risc ridicat pentru drepturile tale, vom notifica autoritatea în maximum 72 de ore și te vom informa direct, conform art. 33-34 GDPR.

Putem actualiza această politică pentru a reflecta schimbări legislative sau funcționale ale platformei. Versiunea curentă, cu data ultimei actualizări, este disponibilă întotdeauna la această adresă. Modificările substanțiale îți vor fi comunicate pe e-mail sau printr-o notificare vizibilă în cont.