Politica de confidențialitate
Kasturo, CUI/CIF RO48273196, înregistrată la Registrul Comerțului cu nr. J40/18452/2021, cu sediul în Bulevardul Dacia 42, 020061 București, Sector 2, România, respectă viața privată și prelucrează datele conform Regulamentului (UE) 2016/679 și legislației române. Documentul explică ce date colectăm, de ce le folosim, cât timp le păstrăm și cum îți poți exercita drepturile.
1. Domeniu
Politica se aplică site-ului kasturo.digital, comenzilor, formularelor și comunicărilor cu echipa Kasturo. Se aplică vizitatorilor, clienților și persoanelor care ne contactează în numele unei organizații. Nu acoperă site-uri terțe accesate prin linkuri externe. Recomandăm citirea politicilor acelor operatori înainte de transmiterea datelor.
2. Operator
Operatorul este Kasturo. Pentru întrebări despre protecția datelor poți scrie la [email protected] sau suna la +40 21 318 92 47, luni–vineri 10:00–20:00 și sâmbătă 11:00–16:00. Confirmăm identitatea solicitantului înainte de a comunica informații despre o comandă. Nu solicităm parole prin email.
3. Date colectate
Într-o comandă colectăm numele, telefonul, emailul, adresa, județul, produsele și opțiunea de plată. Într-un mesaj colectăm datele introduse voluntar și metadatele necesare răspunsului. Datele de plată online sunt procesate de furnizorul de plăți, iar Kasturo nu stochează numărul complet al cardului.
4. Scopuri și temeiuri
Folosim datele pentru executarea contractului, livrare, facturare, retur și suport. Temeiul este contractul sau demersul făcut înaintea contractului. Pentru obligațiile fiscale folosim temeiul legal. Pentru newsletter sau cookie-uri opționale folosim consimțământul, care poate fi retras fără a afecta prelucrările deja efectuate.
5. Păstrare
Datele comenzilor și documentele financiar-contabile se păstrează pe durata cerută de legislația fiscală, în mod uzual 10 ani. Solicitările de suport se păstrează 3 ani de la ultima interacțiune. Datele de livrare sunt păstrate cât este necesar pentru soluționarea incidentelor, apoi sunt șterse sau anonimizate.
6. Destinatari
Transmit date strict necesare curierilor, procesatorilor de plăți, furnizorilor de găzduire și contabilitate. Acești parteneri acționează pe instrucțiuni contractuale și aplică măsuri de securitate. Nu vindem și nu închiriem baze de date cu clienți. Putem divulga date autorităților când avem o obligație legală.
7. Transferuri internaționale
Dacă un furnizor tehnic prelucrează date în afara Spațiului Economic European, folosim o decizie de adecvare sau clauze contractuale standard aprobate de Comisia Europeană. Evaluăm riscurile și solicităm măsuri suplimentare unde este necesar. Poți cere informații despre garanțiile aplicate la adresa de contact.
8. Drepturi
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în limitele legii. Poți retrage consimțământul oricând pentru prelucrările bazate pe consimțământ. Trimite cererea la [email protected], iar răspunsul este oferit, de regulă, în cel mult 30 de zile.
9. Securitate
Folosim conexiuni criptate, acces limitat, parole administrate și copii de siguranță controlate. Angajații și furnizorii primesc acces doar la datele necesare. Nicio metodă online nu este absolut sigură, de aceea notificăm incidentele relevante conform obligațiilor aplicabile.
10. Reclamații
Dacă răspunsul nostru nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. Gheorghe Magheru 28–30, București, sau prin formularul de pe dataprotection.ro. Te încurajăm să ne contactezi mai întâi pentru o soluționare rapidă.
11. Revizuiri
Versiunea inițială a fost publicată la 1 iunie 2026. Actualizarea din 12 octombrie 2026 clarifică perioadele de păstrare și furnizorii utilizați pentru livrare. Versiunile viitoare vor avea data afișată aici. Continuarea utilizării site-ului după o modificare nu înlocuiește consimțământul atunci când acesta este necesar.
Detalii privind aplicarea drepturilor
Poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea sau opoziția, în limitele prevăzute de GDPR. Trimite cererea la [email protected], indicând adresa de email folosită pentru comandă și dreptul solicitat.
- Vom confirma primirea în cel mult 3 zile lucrătoare și vom răspunde, de regulă, în maximum 30 de zile calendaristice.
- În cazuri complexe, termenul poate fi prelungit cu cel mult două luni, iar motivul va fi comunicat.
- Putem solicita informații rezonabile pentru verificarea identității, fără a cere parole sau date complete de card.
Dacă cererea privește o factură sau o obligație de păstrare, anumite date pot rămâne arhivate pe perioada impusă de lege, dar nu vor fi utilizate în alte scopuri.
Destinatari și transferuri
În funcție de comandă, categoriile de furnizori pot include Fan Courier S.A. pentru transport, Netopia Payments S.R.L. pentru plăți online, găzduirea tehnică a site-ului și serviciul de email folosit pentru comunicări. Lista poate varia dacă un serviciu este înlocuit, iar furnizorii sunt selectați pentru funcția necesară, nu pentru acces extins la date.
Putem transmite date strict necesare către curieri, procesatori de plată, furnizori de găzduire, servicii de email și contabilitate. Acești furnizori acționează conform instrucțiunilor Kasturo și primesc doar informațiile necesare serviciului contractat.
Atunci când un furnizor prelucrează date în afara Spațiului Economic European, verificăm existența unei decizii de adecvare sau folosim clauze contractuale standard și măsuri suplimentare adecvate. Nu vindem date personale și nu le folosim pentru profilare publicitară fără consimțământ.
Contact și reclamații
Pentru o clarificare, scrie la [email protected] sau sună la +40 21 318 92 47, luni–vineri 10:00–20:00 și sâmbătă 11:00–16:00. Dacă răspunsul nu soluționează solicitarea, poți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, Bulevardul General Gheorghe Magheru 28–30, sector 1.
Versiunea curentă este valabilă din 12 octombrie 2026. Modificările importante vor fi reflectate printr-o nouă dată de actualizare și, când este necesar, printr-o informare directă.
În funcție de interacțiune, datele tehnice pot include adresa IP, tipul browserului, sistemul de operare, paginile vizitate și momentul accesării. Aceste informații sunt folosite pentru securitate, diagnosticarea erorilor și menținerea funcționării site-ului. Jurnalele tehnice sunt păstrate, în mod obișnuit, până la 90 de zile, cu excepția incidentelor care necesită conservare mai lungă. Nu solicităm categorii speciale de date și te rugăm să nu le incluzi în câmpurile libere.
Pentru o comandă, păstrarea datelor este necesară pentru confirmare, livrare, retur și relația cu serviciul de curierat. Documentele financiar-contabile pot fi păstrate pe durata prevăzută de legislația fiscală română, de regulă 10 ani, chiar dacă alte date pot fi șterse mai devreme. După expirarea perioadei aplicabile, informațiile sunt șterse, anonimizate sau arhivate cu acces limitat.
Kasturo poate utiliza furnizori precum procesatorul de plată, serviciul de găzduire, platforma de email, curierul și contabilul. Fiecare primește doar datele necesare, de exemplu curierul primește numele, telefonul și adresa, nu istoricul complet al navigării. Contractele cu persoanele împuternicite includ obligații de confidențialitate și securitate.
Poți cere accesul la datele personale, corectarea unei informații inexacte, ștergerea atunci când nu mai există un temei de păstrare, restricționarea prelucrării sau portabilitatea datelor furnizate. Poți formula opoziție față de prelucrarea bazată pe interes legitim și îți poți retrage consimțământul pentru newsletter ori cookie-uri opționale. Cererile se trimit la [email protected]; răspundem în maximum 30 de zile, iar pentru solicitări complexe te informăm despre prelungirea legală.
Pentru protejarea contului și a comenzilor, putem cere o confirmare rezonabilă a identității. Nu vom solicita prin email parole, coduri de autorizare sau numărul complet al cardului. Dacă observi o eroare sau consideri că o prelucrare nu respectă regulile aplicabile, ne poți contacta, iar ulterior poți depune o plângere la ANSPDCP.
Unele servicii pot prelucra date în afara Spațiului Economic European. În astfel de situații, transferul se bazează pe o decizie de adecvare, clauze contractuale standard sau alt mecanism prevăzut de GDPR. Putem aplica măsuri suplimentare, precum limitarea câmpurilor transmise și controlul accesului, iar informațiile despre furnizor sunt disponibile la cerere.
Politica este revizuită când se schimbă serviciile, legislația sau practicile de securitate. Versiunea din 12 octombrie 2026 clarifică perioadele de păstrare, furnizorii și procedura de exercitare a drepturilor. Modificările relevante vor fi publicate cu o dată nouă și, când este necesar, comunicate persoanelor afectate.