Politica de confidențialitate
Ultima actualizare: 14 septembrie 2026
DAVAS ROASTING S.R.L. (Savar Coffee), CUI RO53727710, cu sediul în Bld. Republicii 62, Mun. Baia Mare, jud. Maramureș, este operatorul datelor tale cu caracter personal și le prelucrează în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Ne poți scrie oricând despre datele tale la contact@savarcoffeeroasters.ro. Nu vindem și nu închiriem date personale.
Ce date prelucrăm, de ce și cât timp
| Ce date | În ce scop | Temei legal | Cât timp |
|---|---|---|---|
| Nume, adresă de livrare și facturare, telefon, email, conținutul comenzii | Preluarea, livrarea și facturarea comenzii; comunicări despre stadiul ei | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Datele de facturare 10 ani (Codul fiscal); restul cât timp e activă comanda și eventualele retururi/garanții |
| Date de firmă (denumire, CUI, Reg. Com.) pentru persoane juridice | Emiterea facturii pe firmă | Obligație legală (lit. c) | 10 ani |
| Email, parolă (stocată criptat), nume, istoricul comenzilor | Contul de client | Executarea contractului (lit. b) | Până la ștergerea contului la cererea ta sau după 5 ani de inactivitate |
| Confirmarea că adresa e a ta, pentru a-ți adăuga în cont comenzile plasate anterior fără cont | Interes legitim (lit. f): protejarea datelor tale de acces neautorizat | Linkul de confirmare expiră în 24 de ore | |
| Newsletter și anunțuri despre produse (ex. „anunță-mă când revine în stoc”) | Consimțământ (lit. a); te dezabonezi din orice email | Până la dezabonare | |
| Nota, textul și numele ales de tine pentru recenzie; emailul comenzii | Publicarea recenziei pe pagina produsului; verificarea că ai cumpărat produsul | Executarea contractului și interes legitim (lit. b, f). Numele și textul sunt publice; emailul nu se publică | Cât timp recenzia e publicată sau până ceri retragerea ei |
| O singură invitație de a lăsa o recenzie, trimisă la câteva zile după livrare | Interes legitim (lit. f): feedback despre produsele vândute. O poți ignora | Linkul din email expiră în 60 de zile | |
| Adresa IP (doar sub formă de hash ireversibil), email la autentificări eșuate | Protecția contului și a site-ului: limitarea încercărilor de autentificare și a cererilor abuzive | Interes legitim (lit. f): securitate | 30 de zile |
| Pagina vizitată, sursa vizitei, durata, un identificator anonim calculat din IP + browser + ziua curentă (ireversibil, se schimbă zilnic). Fără cookie | Statistici de trafic agregate (câți vizitatori, ce pagini), pentru a îmbunătăți site-ul | Interes legitim (lit. f). Respectăm semnalele „Do Not Track” / Global Privacy Control, iar dacă refuzi din bannerul de cookie-uri nu mai înregistrăm decât faptul că a existat o vizită, fără pagină și fără identificator | Datele agregate nu conțin informații personale; identificatorul zilnic devine inutilizabil a doua zi |
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare pentru publicitate. Nu prelucrăm date ale minorilor cu bună știință; magazinul se adresează persoanelor de peste 18 ani.
Cine mai are acces la date
Transmitem datele strict partenerilor necesari derulării activității, fiecare doar cu ce îi trebuie:
- Netopia Payments (procesator de plăți)Procesarea plăților cu cardul. Datele cardului sunt introduse direct pe pagina lor și nu ajung la noi.
- Ecolet și curierii parteneri (Sameday, FanCourier, DPD ș.a.), inclusiv rețelele de easyboxNume, adresă, telefon și email — pentru livrare și notificările de livrare (SMS/email).
- SmartBill (facturare)Datele de facturare, pentru emiterea facturii. Facturile ajung, conform legii, în sistemul e-Factura al ANAF.
- Resend (trimiterea emailurilor)Adresa de email și conținutul emailurilor tranzacționale (confirmări, facturi, recenzii, newsletter).
- Hetzner Online (găzduire, Uniunea Europeană)Serverele pe care rulează site-ul și baza de date.
- Synux (monitorizare și statistici)Statistici agregate de trafic și securitate — fără date personale identificabile.
- Servicii de contabilitate și ITPe baza unor contracte de confidențialitate stricte.
- Autorități publiceDoar în cazul unei obligații legale (ex. ANAF, instanțe).
Transferuri în afara Uniunii Europene
Datele sunt găzduite în Uniunea Europeană. Unii furnizori (de exemplu serviciul de trimitere a emailurilor) pot prelucra date și în afara UE; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
Recenziile din secțiunea „Ce spun clienții noștri?” sunt preluate de la Google (Google Places). Pentru asta nu trimitem către Google nicio dată despre tine: cerem doar recenziile publice ale firmei noastre, iar numele și fotografiile autorilor sunt cele pe care ei le-au publicat pe Google. Harta de pe pagina de Contact este un serviciu Google Maps, guvernat de politica de confidențialitate Google.
Cum protejăm datele
- Conexiune criptată (HTTPS) pe tot site-ul; parolele sunt stocate doar sub formă de hash.
- Datele cardului nu trec niciodată prin serverele noastre.
- Accesul la panoul de administrare este restricționat la personalul autorizat, iar încercările repetate de autentificare sunt blocate temporar.
- Linkurile trimise pe email (confirmare, recenzie, retur, resetare parolă) sunt unice și expiră automat.
Drepturile tale
Ai dreptul de a solicita accesul la date, rectificarea, ștergerea acestora („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, precum și dreptul de a te opune prelucrărilor bazate pe interes legitim și de a-ți retrage oricând consimțământul (fără să afecteze prelucrările anterioare).
- Newsletter: te dezabonezi din linkul aflat în orice email.
- Statistici de trafic: le refuzi din bannerul de cookie-uri (butonul din colțul din stânga jos) sau activând „Do Not Track” în browser.
- Recenzii: ne poți cere oricând retragerea unei recenzii publicate sub numele tău.
- Cont: îl poți șterge scriindu-ne; datele de facturare se păstrează cât cere legea.
Cum îți exerciți drepturile?
Printr-o cerere scrisă la adresa de email contact@savarcoffeeroasters.ro. Răspundem în cel mult 30 de zile. Pentru siguranța ta, putem cere confirmarea identității înainte de a comunica sau șterge date.
Dacă consideri că drepturile ți-au fost încălcate, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - www.dataprotection.ro. Vezi și Politica de cookies pentru detalii despre ce se stochează în browserul tău.