Protecția Datelor Personale (GDPR)

Ultima actualizare: 22 iulie 2026

1. Operator de Date cu Caracter Personal

Operatorul datelor cu caracter personal este Embru Café, cu sediul în Strada Victoriei nr. 47, Sector 1, București, România.

Contact DPO (Data Protection Officer): [email protected]

2. Ce Date Colectăm și De Ce

Date de Identificare

Colectăm numele și prenumele dumneavoastră pentru:

Identificarea corectă a comenzilor
Personalizarea comunicării
Emiterea documentelor fiscale

Date de Contact

Adresa de email este necesară pentru:

Confirmarea comenzilor
Comunicări privind livrarea
Suport clienți
Newsletter (doar cu consimțământ explicit)

Date Tehnice

Colectăm automat informații tehnice cum ar fi adresa IP, tipul de browser și sistemul de operare pentru:

Securitatea site-ului
Îmbunătățirea performanței
Analiză statistică anonimizată

3. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR) pe baza următoarelor temeiuri:

Executarea contractului (Art. 6(1)(b)): pentru procesarea și livrarea comenzilor
Consimțământul (Art. 6(1)(a)): pentru marketing și cookie-uri non-esențiale
Interes legitim (Art. 6(1)(f)): pentru îmbunătățirea serviciilor și securitate
Obligație legală (Art. 6(1)(c)): pentru păstrarea înregistrărilor fiscale

4. Drepturile Dumneavoastră conform GDPR

Dreptul de Acces (Art. 15)

Aveți dreptul de a obține confirmare că prelucrăm datele dumneavoastră și de a primi o copie a acestora.

Dreptul la Rectificare (Art. 16)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la Ștergere (Art. 17)

Aveți dreptul de a solicita ștergerea datelor în anumite condiții, cunoscut și ca "dreptul de a fi uitat".

Dreptul la Restricționarea Prelucrării (Art. 18)

Puteți solicita restricționarea prelucrării datelor în anumite circumstanțe.

Dreptul la Portabilitatea Datelor (Art. 20)

Aveți dreptul de a primi datele într-un format structurat și de a le transfera unui alt operator.

Dreptul la Opoziție (Art. 21)

Vă puteți opune prelucrării datelor bazată pe interes legitim sau pentru marketing direct.

Dreptul de a Nu Fi Supus Unei Decizii Automate (Art. 22)

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

5. Cum Vă Exercitați Drepturile

Pentru a vă exercita oricare dintre drepturile menționate mai sus, trimiteți o solicitare la:

Email: [email protected]

Subiect: "Solicitare GDPR - [tipul dreptului]"

Vom răspunde în termen de maximum 30 de zile de la primirea solicitării.

6. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate și procesate în Spațiul Economic European. Nu transferăm date în afara SEE fără garanții adecvate conform GDPR.

7. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

Criptare SSL/TLS pentru transmiterea datelor
Acces restricționat la datele personale
Audit regulat al sistemelor de securitate
Formare a personalului privind protecția datelor
Proceduri de răspuns la incidente de securitate

8. Perioada de Stocare

Păstrăm datele dumneavoastră conform următoarelor perioade:

Date comenzi și facturi: 5 ani (obligație fiscală)
Date marketing: până la retragerea consimțământului
Date tehnice: maxim 12 luni
Corespondență email: 3 ani

9. Dreptul de a Depune o Plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

Website: www.dataprotection.ro

10. Minori

Serviciile noastre sunt destinate persoanelor cu vârsta de peste 18 ani. Nu colectăm în mod intenționat date de la minori fără consimțământul părinților sau tutorilor.

11. Actualizări

Această pagină poate fi actualizată periodic pentru a reflecta modificările în practicile noastre sau în legislație. Data ultimei actualizări este afișată în partea de sus a paginii.