politica de confidențialitate

1. operatorul datelor

KARAWEB SOFTWARE SRL operează treidi.ro și prelucrează datele tale conform Regulamentului (UE) 2016/679 (GDPR). Contact: salut@treidi.ro.

2. ce date prelucrăm și de ce

• Date de comandă (nume, email, telefon, adresă de livrare, CUI pentru firme): pentru executarea contractului — livrarea comenzii și emiterea facturii. Temeiul: contractul.
• Contul tău (creat automat la prima comandă): pentru acces la comenzile, tagurile și facturile tale. Autentificarea se face fără parolă, prin link pe email.
• Statistici taguri NFC/QR: la fiecare accesare a unui tag reținem data, tipul dispozitivului (user agent), țara și un cod criptografic derivat din IP (hash cu sare). NU stocăm adresa IP în clar și nu putem identifica vizitatorii tagurilor.
• Plăți: sunt procesate de Stripe; noi nu vedem și nu stocăm datele cardului.
• Facturare: datele de facturare se transmit către bapp.ro pentru emiterea facturilor.

3. cât timp păstrăm datele

Datele comenzilor și facturile: conform obligațiilor legale contabile (până la 10 ani). Statisticile de accesare a tagurilor: 730 zile. Contul: până când ceri ștergerea lui.

4. drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie-ne la salut@treidi.ro și răspundem în cel mult 30 de zile. La cererea de ștergere, contul și datele personale se șterg, iar comenzile se anonimizează (păstrăm doar ce ne obligă legea contabilă). Te poți plânge și la ANSPDCP (dataprotection.ro).

5. către cine transmitem date

• Stripe (procesator de plăți)
• Curierul ales pentru livrare (nume, telefon, adresă)
• bapp.ro (emiterea facturilor)
• Furnizorul de email tranzacțional [DE COMPLETAT: Resend/SES]