Politica GDPR — Protecția Datelor Personale

1. Operatorul de date

Ecopec S.R.L., cu sediul în Str. Spania Nr. 7, Craiova, Dolj, România, CUI 29568530, J16/102/2012, este operatorul datelor dumneavoastră personale colectate prin intermediul platformei latara.ro.

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă email, număr de telefon
• Date de localizare: județ, localitate, adresă de livrare
• Date de cont: parolă (criptată), avatar, preferințe
• Date tranzacționale: comenzi, rezervări, plăți
• Date tehnice: adresă IP, tip browser, date de navigare

3. Scopul prelucrării

• Crearea și gestionarea contului de utilizator
• Procesarea rezervărilor și comenzilor
• Comunicare privind serviciile (confirmări, notificări)
• Trimiterea newsletterului (doar cu consimțământ explicit)
• Îmbunătățirea serviciilor și a experienței pe platformă
• Respectarea obligațiilor legale

4. Temeiul legal al prelucrării

• Consimțământul — pentru newsletter și marketing
• Executarea contractului — pentru procesarea rezervărilor și comenzilor
• Interesul legitim — pentru îmbunătățirea serviciilor
• Obligația legală — pentru păstrarea documentelor fiscale

5. Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale
• Dreptul la rectificare — puteți corecta datele incorecte
• Dreptul la ștergere — puteți solicita ștergerea datelor („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție — la prelucrarea în scop de marketing
• Dreptul de a depune plângere — la ANSPDCP (Autoritatea Națională de Supraveghere)

6. Perioada de stocare

• Datele contului: pe durata existenței contului + 30 de zile după ștergere
• Datele tranzacționale: 5 ani (obligație fiscală)
• Datele de newsletter: până la dezabonare
• Log-uri tehnice: maximum 12 luni

7. Partajarea datelor

Nu vindem datele dumneavoastră. Le partajăm doar cu:

• Vendori/Gazde — datele necesare pentru procesarea rezervării (nume, telefon, date sejur)
• Procesator plăți (Stripe) — pentru procesarea plăților online
• Servicii de curierat — pentru livrarea comenzilor din marketplace
• Autorități — când legea o impune

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptare parolelor (bcrypt), conexiuni HTTPS, protecție CSRF, acces limitat la baza de date, backup-uri regulate.

9. Contact DPO

Pentru exercitarea drepturilor sau întrebări privind datele personale:

Email: contact@latara.ro
Adresa: Ecopec S.R.L., Str. Spania Nr. 7, Craiova, Dolj, România
Tel: 0770 00 00 01

10. ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București
www.dataprotection.ro