Politica de Confidențialitate

Prezenta politică descrie modul în care SPARROW NETWORK S.R.L. (denumită în continuare „abel”, „noi”), în calitate de operator de date cu caracter personal, prelucrează datele personale ale utilizatorilor site-ului https://abel.club, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018.

1. Operatorul de date

SPARROW NETWORK S.R.L., sediul: One Tower, Calea Floreasca 159, Sector 1, București, România, CUI 40803947, Reg. Com. J40/3626/2019. Contact pentru chestiuni privind protecția datelor: office@abel.club.

2. Categorii de date prelucrate

• Date de identificare și contact: nume, prenume, email, telefon, adresă de livrare și facturare.
• Date de cont: parolă (criptată), istoric comenzi, preferințe.
• Date de plată: procesate exclusiv de furnizori certificați (Stripe / procesatorul agreat). Nu stocăm numerele complete de card.
• Date tehnice: adresă IP, tip dispozitiv, browser, cookies, paginile vizitate.
• Comunicări: conținutul mesajelor trimise prin email sau formulare.

3. Scopurile și temeiurile prelucrării

• Procesarea comenzilor și livrare — executarea contractului (art. 6(1)(b) GDPR).
• Facturare și obligații fiscale/contabile — obligație legală (art. 6(1)(c) GDPR).
• Cont de utilizator și suport clienți — executarea contractului.
• Marketing direct (newsletter) — consimțământ (art. 6(1)(a) GDPR), retractabil oricând.
• Analiză și îmbunătățire site — interes legitim (art. 6(1)(f) GDPR), cu respectarea consimțământului pentru cookies.
• Prevenirea fraudei și securitate — interes legitim.

4. Destinatari

Putem dezvălui datele tale către:

• Curieri (livrare): Sameday, Fan Courier, DPD sau echivalent.
• Procesatori de plăți: Stripe, Netopia sau echivalent.
• Furnizori IT și hosting (inclusiv servicii cloud din UE/SEE).
• Contabilitate și consultanți legali.
• Autorități publice, când există obligație legală.

5. Transfer în afara UE/SEE

Anumiți furnizori (ex. servicii de analytics, email) pot procesa date în afara SEE. În acest caz, transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a deciziilor de adecvare.

6. Perioada de stocare

• Date comandă și facturare: 10 ani (obligație fiscală).
• Date cont: pe durata existenței contului + 3 ani.
• Date marketing: până la retragerea consimțământului.
• Cookies: vezi Politica de Cookies.

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a-ți retrage consimțământul;
• dreptul de a nu fi supus unei decizii automate;
• dreptul de a depune plângere la ANSPDCP — dataprotection.ro.

Pentru exercitarea drepturilor, scrie-ne la office@abel.club. Răspundem în maximum 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare HTTPS, controlul accesului, backup, parolele sunt stocate în formă hash. În cazul unei breșe de securitate, vom anunța autoritatea și persoanele vizate conform GDPR.

9. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Dacă ești sub această vârstă, comenzile pot fi plasate doar cu acordul reprezentantului legal.

10. Modificări

Această politică poate fi actualizată. Versiunea curentă va fi întotdeauna publicată pe această pagină, cu data ultimei modificări.