Politica GDPR

Ultima actualizare: 13 octombrie 2026

END SOFT DESIGN SRL, cu sediul social în Str. Snagov nr. 1C-19, Snagov, jud. Ilfov, CUI RO21495425, J23/5660/2020, în calitate de operator de date cu caracter personal pentru site-ul duviana.ro și platforma Duviana, prelucrează datele personale în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă. Această pagină prezintă pe scurt drepturile dumneavoastră și modul în care le puteți exercita.

1. Principiile prelucrării

Datele personale sunt prelucrate în mod legal, echitabil și transparent, sunt colectate în scopuri determinate și legitime, sunt limitate la ceea ce este necesar, sunt păstrate exacte și actualizate, sunt stocate doar pe perioada necesară și sunt protejate prin măsuri tehnice și organizatorice adecvate.

2. Temeiurile legale

  • executarea unui contract sau demersuri înainte de încheierea acestuia (art. 6 alin. 1 lit. b);
  • îndeplinirea unor obligații legale, de exemplu cele fiscale și contabile (lit. c);
  • interesul legitim al operatorului, de exemplu securitatea și îmbunătățirea serviciilor (lit. f);
  • consimțământul dumneavoastră, de exemplu pentru comunicări de marketing (lit. a).

3. Drepturile dumneavoastră

  • dreptul de acces – să aflați ce date prelucrăm despre dumneavoastră;
  • dreptul la rectificare – să corectați datele inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”);
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul la opoziție, inclusiv față de marketingul direct;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
  • dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

4. Cum vă puteți exercita drepturile

Trimiteți o solicitare la privacy@duviana.ro. Vă vom răspunde în cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni în cazul solicitărilor complexe, cu informarea dumneavoastră. Pentru protecția datelor, este posibil să vă cerem informații suplimentare pentru confirmarea identității.

5. Securitatea datelor

Aplicăm măsuri precum criptarea conexiunilor (HTTPS), controlul accesului, copii de siguranță și monitorizarea sistemelor. Plățile cu cardul sunt procesate de NETOPIA Payments, iar datele cardului nu sunt stocate de noi.

6. Transferuri și destinatari

Datele pot fi transmise doar furnizorilor care ne sprijină în prestarea serviciilor (găzduire, procesare plăți, e-mail, contabilitate), pe bază de contract și cu garanții adecvate, precum și autorităților, atunci când legea o impune. Eventualele transferuri în afara Spațiului Economic European se fac doar cu garanțiile prevăzute de GDPR.

Pentru plata cu cardul, datele necesare tranzacției sunt transmise către NETOPIA Financial Services SA (NETOPIA Payments), care le prelucrează în calitate de operator independent, conform propriei politici de confidențialitate.

7. Plângeri

Dacă considerați că drepturile v-au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

8. Informații suplimentare

Detalii despre categoriile de date colectate, scopuri și perioadele de stocare găsiți în Politica de confidențialitate.