Politica de confidențialitate

Hope Amanet respectă Regulamentul (UE) 2016/679 (GDPR) și legislația națională privind protecția datelor cu caracter personal.

1. Operatorul de date

Operatorul este Hope Amanet, cu sediile din București (detalii în pagina Contact). Pentru solicitări GDPR: contact@hopeamanet.ro. Pentru exercitarea drepturilor: formularul de contact sau telefonul locației tale.

2. Ce date colectăm

• La crearea contului: prenume, nume, email, parolă (stocată criptat), telefon (opțional).
• La comandă: adresă, date de livrare, istoric comenzi, date de plată (procesate de furnizorul de plăți).
• Tehnice: cookie de sesiune (autentificare), jurnal server (IP, oră) pentru securitate.

3. Scopuri și temeiuri legale

• Executarea contractului (cont, comenzi, livrare).
• Interes legitim (securitate, prevenire fraudă, îmbunătățire serviciu).
• Consimțământ (newsletter/oferte, doar dacă bifați opțional la înregistrare).
• Obligații legale (facturare, contabilitate — păstrare conform legii fiscale).

4. Durata stocării

Datele de cont: cât timp contul este activ. După ștergerea contului, datele de identificare sunt anonimizate; comenzile pot fi păstrate în formă anonimizată pentru obligații fiscale (de regulă 10 ani).

5. Drepturile tale

• Acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate.
• Retragerea consimțământului pentru marketing, fără a afecta legalitatea prelucrării anterioare.
• Plângere la ANSPDCP (www.dataprotection.ro).

Din contul tău, secțiunea Setări: poți descărca datele (portabilitate) sau solicita ștergerea contului.

6. Securitate

Parolele sunt hash-uite (bcrypt). Sesiunea folosește cookie httpOnly, secure în producție. Accesul la date este limitat; aplicăm rate limiting la autentificare.

7. Destinatari

Datele pot fi transmise furnizorilor de hosting, plăți (Stripe/Netopia), curierat și autorități, doar în măsura necesară. Nu vindem datele către terți.