Politica de Confidențialitate

AROMÉ PRIVÉ (operator: WKS SELL SRL) colectează următoarele categorii de date:

• Date de cont: nume complet, adresă de email, parolă (hashed), dată înregistrare, rol (cumpărător/membru/admin).
• Date de identitate (KYC): verificarea identității membrilor se realizează prin Stripe Identity. Documentele de identitate și selfie-ul sunt procesate exclusiv de Stripe și nu sunt accesibile echipei AROMÉ PRIVÉ.
• Date de livrare: nume destinatar, adresă, oraș, cod poștal, telefon — necesare pentru expedierea comenzilor.
• Date de plată: procesate exclusiv prin Stripe Connect. Platforma nu stochează datele cardului bancar — acestea sunt tokenizate și gestionate de Stripe conform standardului PCI-DSS.
• Date de utilizare: istoric de comenzi, oferte, favorite, notificări — necesare pentru funcționarea serviciului.

Datele sunt procesate de următorii procesatori:

• Stripe — procesare plăți (Stripe Connect) și verificare identitate (Stripe Identity). Stripe acționează ca procesator independent, conform propriilor politici de confidențialitate și conform standardului PCI-DSS.
• WKS SELL SRL (AROMÉ PRIVÉ) — procesează datele de cont, datele de livrare, istoricul de tranzacții, oferte, favorite și notificări pentru funcționarea marketplace-ului.

Datele nu sunt vândute către terți și nu sunt transferate către țări din afara Spațiului Economic European fără garanții adecvate de protecție.

Prelucrarea datelor cu caracter personal se bazează pe următoarele temeiuri legale, conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679):

• Executarea unui contract (art. 6 lit. b): datele necesare pentru crearea contului, procesarea comenzilor, livrarea și gestionarea escrow-ului.
• Obligația legală (art. 6 lit. c): verificarea identității membrilor și înregistrarea tranzacțiilor, conform legislației fiscale și AML.
• Interesul legitim (art. 6 lit. f): prevenirea fraudelor, gestionarea disputelor, securitatea platformei.
• Consimțământul (art. 6 lit. a): pentru notificările de marketing, dacă utilizatorul și-a exprimat consimțământul.

Conform GDPR, utilizatorii au următoarele drepturi:

• Dreptul de acces (art. 15): solicitarea unei copii a datelor personale pe care le deținem despre tine.
• Dreptul de rectificare (art. 16): corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17): „dreptul de a fi uitat” — solicitarea ștergerii datelor, cu excepția cazurilor în care există obligații legale de retenție.
• Dreptul la portabilitatea datelor (art. 20):primirea datelor într-un format structurat, lizibil de mașină.
• Dreptul de opoziție (art. 21): opoziția față de prelucrarea datelor bazate pe interesul legitim.
• Dreptul de retragere a consimțământului: oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare.

Pentru a exercita aceste drepturi, contactează-ne la adresa de email indicată în secțiunea 7.

Datele sunt păstrate pe următoarele perioade:

• Date de cont: pe toată durata contului activ, plus 6 luni după ștergere pentru posibile reclamații.
• Date de tranzacție (comenzi, plăți): 10 ani, conform obligațiilor fiscale și contabile române.
• Date de identitate (KYC): gestionate de Stripe conform propriei politici de retenție.
• Date de livrare: pe durata contului activ.

După expirarea perioadelor legale de retenție, datele sunt șterse sau anonimizate.

Poți solicita ștergerea contului și a datelor personale în orice moment, direct din aplicație (Profil → Ștergere cont) sau prin contactarea echipei de suport la adresa de email din secțiunea 7.

Anumite date (istoric de tranzacții, documente fiscale) pot fi reținute conform obligațiilor legale, chiar și după ștergerea contului. Aceste date sunt păstrate doar în scop legal și nu sunt folosite pentru profilare sau marketing.

Pentru orice cerere legată de protecția datelor cu caracter personal, ne poți contacta la:

• Operator: WKS SELL SRL
• CUI: 52831703
• Nr. Reg. Com.: J2025084536009
• EUID: ROONRC.J2025084536009
• Sediu: Str. Hărmanului nr. 1 N-C8, Sat Tărlungeni, Com. Tărlungeni, jud. Brașov, România
• Email: suport@aromeprive.com
• Jurisdicție: România

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă consideri că prelucrarea datelor tale încalcă prevederile GDPR.