Politica GDPR

1. Operatorul de date

Operatorul datelor cu caracter personal este RIA KINETO & SPORT SRL, CIF 38433389, Nr. de înmatriculare J40/18431/2017, cu sediul în Strada RÂMNICU VÂLCEA, Nr. 28, Bloc 15A, Et. 7, Ap. 31, Sector 3, București, România.

Pentru orice solicitare privind datele personale ne poți contacta la [email protected].

2. Ce date prelucrăm

• Date de identificare: nume, prenume.
• Date de contact: email, telefon, județ.
• Date de cont: parolă hash-uită, rol utilizator, stare verificare.
• Date tranzacționale: produse cumpărate, comenzi, status plăți, date IPN de la procesatorul de plăți.
• Date tehnice minime necesare funcționării platformei: cookie-uri de autentificare și refresh.

3. Temeiuri și scopuri de prelucrare

• Executarea contractului: creare cont, acces la produse, procesarea achizițiilor.
• Obligații legale: evidențe contabile/fiscale, conformare legală.
• Interes legitim: securitate, prevenirea fraudelor, audit și mentenanță.
• Consimțământ: unde este solicitat explicit (de exemplu comunicări opționale).

4. Cui divulgăm datele

Datele pot fi divulgate, strict în măsura necesară, către:

• Procesatorul de plăți Netopia Payments (inițiere și confirmare tranzacții).
• Furnizori tehnici pentru hosting, email tranzacțional și infrastructură software.
• Autorități publice, când există obligație legală.

5. Perioada de stocare

• Datele de cont sunt păstrate cât timp contul este activ.
• Datele de plăți/comenzi se păstrează conform obligațiilor legale aplicabile.
• Datele tehnice și de securitate se păstrează pe durata necesară scopului pentru care au fost colectate.

6. Drepturile tale

• Dreptul de acces la datele prelucrate.
• Dreptul la rectificare și completare.
• Dreptul la ștergere, în limitele prevăzute de lege.
• Dreptul la restricționare și opoziție.
• Dreptul la portabilitatea datelor.
• Dreptul de a depune plângere la ANSPDCP.

7. Exercitarea drepturilor

Ne poți transmite solicitările la [email protected]. Vom răspunde în termenul legal aplicabil.