Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

1. Operator de date
ZIPPCO ECOM S.R.L. (CUI RO45414312, Str. Venus 24, Râmnicu Vâlcea, Vâlcea), 
operator al brandului Mondesa®, este operator de date cu caracter personal 
conform Regulamentului (UE) 2016/679 (GDPR). Pentru orice solicitare 
privind datele tale personale, ne poți contacta la contact@mondesa.ro.

2. Ce date colectăm
- Date de identificare: nume, prenume
- Date de contact: adresă de livrare/facturare, email, telefon
- Date despre comandă: produse achiziționate, valoare, istoric comenzi
- Date tehnice: adresă IP, tip dispozitiv, comportament de navigare 
  (prin cookie-uri)
Nu colectăm și nu stocăm datele cardului bancar — acestea sunt procesate 
direct de procesatorul de plăți autorizat.

3. Scopurile și baza legală a procesării
- Procesarea și livrarea comenzilor, facturare → executarea contractului
- Comunicări legate de comandă (confirmări, retururi) → executarea 
  contractului / obligație legală
- Marketing prin email (oferte, newsletter) → consimțământul tău, 
  exprimat explicit (poți retrage consimțământul oricând)
- Analiză trafic și comportament pe site (Google Analytics) → 
  consimțământ / interes legitim
- Publicitate personalizată (Meta/Facebook Pixel) → consimțământ

4. Cui transmitem datele
- Curieri (GLS, Sameday) - pentru livrare
- Procesator de plăți - pentru tranzacții cu cardul
- Klaviyo - pentru email marketing (dacă te-ai abonat la newsletter)
- Google (Analytics) și Meta (Facebook/Instagram) - pentru analiză 
  trafic și publicitate
Acești parteneri pot procesa date și pe servere situate în afara UE, 
caz în care procesarea se face în baza unor clauze contractuale 
standard aprobate de Comisia Europeană, care asigură un nivel de 
protecție echivalent GDPR.

5. Durata stocării
Datele legate de comenzi sunt păstrate pe durata impusă de legislația 
fiscală și contabilă (de regulă 10 ani pentru documente financiare). 
Datele folosite pentru marketing sunt păstrate până la retragerea 
consimțământului.

6. Drepturile tale
Conform GDPR, ai dreptul la:
- acces la datele tale personale
- rectificarea datelor incorecte
- ștergerea datelor ("dreptul de a fi uitat")
- restricționarea procesării
- portabilitatea datelor
- opoziție la procesare, inclusiv la marketing direct
- retragerea consimțământului în orice moment
Pentru a-ți exercita aceste drepturi, scrie-ne la contact@mondesa.ro. 
Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională 
de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - 
www.dataprotection.ro.

7. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea 
datelor tale împotriva accesului neautorizat, pierderii sau divulgării.

8. Modificări
Această politică poate fi actualizată periodic. Versiunea actuală este 
afișată permanent pe site.

Data ultimei actualizări: [data]