Politică de Confidențialitate

Cine suntem

Operatorul de date cu caracter personal este S.C. B.I.G PROTEIN S.R.L., persoană juridică română, cu sediul social în Șos. Berceni Nr. 2, Sector 4, București, înregistrată la Registrul Comerțului sub nr. J40/17843/2020, CUI RO43670761.

Această politică se aplică tuturor datelor cu caracter personal prelucrate prin intermediul platformei bigprotein.ro și al serviciilor conexe, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

Ce date colectăm

Colectăm doar datele strict necesare furnizării serviciilor noastre, respectând principiul minimizării datelor prevăzut de art. 5 alin. (1) lit. c) din GDPR.

Cum folosim datele

Prelucrăm datele tale exclusiv în scopurile declarate, în conformitate cu art. 5 alin. (1) lit. b) din GDPR — principiul limitării scopului.

• Procesarea și livrarea comenzilor plasate pe platformă.
• Gestionarea contului tău de client și a istoricului de achiziții.
• Comunicarea informațiilor despre statusul comenzii prin e-mail și SMS.
• Emiterea facturilor fiscale conform Codului fiscal român.
• Oferirea suportului tehnic și rezolvarea reclamațiilor.
• Trimiterea de newsletter-uri promoționale — doar cu acordul tău explicit.
• Îmbunătățirea platformei prin analiza comportamentului de navigare (date anonimizate).
• Prevenirea fraudelor și asigurarea securității tranzacțiilor.
• Respectarea obligațiilor legale (fiscal, contabil, ANPC).

Temeiul juridic

Fiecare activitate de prelucrare se bazează pe cel puțin unul dintre temeiurile juridice prevăzute de art. 6 din GDPR:

• Executarea contractului — art. 6(1)(b) GDPR: prelucrarea necesară pentru onorarea comenzilor tale.
• Consimțământul — art. 6(1)(a) GDPR: pentru newsletter, cookie-uri neeseențiale și comunicări de marketing.
• Obligația legală — art. 6(1)(c) GDPR: emiterea facturilor, arhivarea documentelor contabile conform Legii nr. 82/1991.
• Interesul legitim — art. 6(1)(f) GDPR: prevenirea fraudelor, securitatea platformei, îmbunătățirea serviciilor.

Cât timp păstrăm datele

Aplicăm principiul limitării perioadei de stocare conform art. 5(1)(e) din GDPR. Datele nu sunt păstrate mai mult decât este necesar scopului pentru care au fost colectate.

Cui transmitem datele

Nu vindem datele tale personale. Le transmitem unor terțe părți exclusiv în măsura necesară furnizării serviciilor noastre, în baza unor contracte de prelucrare a datelor (DPA) conform art. 28 GDPR.

• Curierat (Fan Courier, DPD, Cargus, GLS) — nume, adresă livrare, telefon, pentru livrarea coletelor.
• Netopia Payments — procesarea securizată a plăților cu cardul.
• Furnizori e-mail marketing (Mailchimp / SendGrid) — exclusiv pentru abonații la newsletter care și-au dat consimțământul.
• Google Analytics / Meta Pixel — date agregate și anonimizate pentru analiza traficului (cu consimțământul tău).
• Autorități publice — ANAF, ANPC, instanțe judecătorești, când suntem obligați legal.
• Furnizori de hosting și infrastructură — în baza unor contracte stricte de confidențialitate.

Drepturile tale GDPR

În calitate de persoană vizată, beneficiezi de toate drepturile prevăzute în Capitolul III din GDPR (art. 15–22). Le poți exercita gratuit prin e-mail la contact@bigprotein.ro. Îți vom răspunde în termen de 30 de zile.

Cookie-uri

Utilizăm cookie-uri în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice, modificată prin OUG nr. 13/2012 și Directiva ePrivacy 2002/58/CE.

• Cookie-uri strict necesare — esențiale pentru funcționarea platformei (coș de cumpărături, autentificare). Nu necesită consimțământ.
• Cookie-uri de performanță — Google Analytics, pentru analiza traficului anonim. Necesită consimțământ.
• Cookie-uri de funcționalitate — memorarea preferințelor tale (limbă, monedă). Necesită consimțământ.
• Cookie-uri de marketing — Meta Pixel, Google Ads, pentru reclame personalizate. Necesită consimțământ explicit.

Îți poți gestiona preferințele de cookie-uri oricând prin banner-ul de cookie-uri sau din setările browser-ului tău. Retragerea consimțământului nu afectează cookie-urile deja instalate până în acel moment.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate conform art. 32 din GDPR, pentru protejarea datelor tale împotriva accesului neautorizat, pierderii sau distrugerii.

• Criptare SSL/TLS pentru toate comunicațiile dintre browser-ul tău și serverele noastre.
• Procesarea plăților prin Netopia Payments, certificat PCI-DSS Level 1 — nu stocăm datele cardului.
• Parole stocate criptat prin algoritmi de hashing (bcrypt).
• Acces restricționat la date — doar angajații cu necesitate strictă au acces.
• Backup-uri regulate și proceduri de recuperare în caz de incident.
• Monitorizare continuă a platformei pentru detectarea breșelor de securitate.

Transferuri internaționale

În principiu, datele tale sunt prelucrate pe servere localizate în Spațiul Economic European (SEE). Atunci când utilizăm furnizori cu servere în afara SEE (ex. servicii cloud americane), ne asigurăm că transferul este legal prin:

• Clauze contractuale standard aprobate de Comisia Europeană (art. 46(2)(c) GDPR).
• Mecanisme de certificare recunoscute (ex. Data Privacy Framework UE–SUA).
• Decizii de adecvare ale Comisiei Europene, acolo unde există.

Lista completă a furnizorilor terți și garanțiile aferente este disponibilă la cerere, prin contact la adresa noastră de e-mail.

Plângeri și Contact

Pentru orice întrebare, exercitarea unui drept sau depunerea unei plângeri legate de prelucrarea datelor tale personale, ne poți contacta direct:

• Email: contact@bigprotein.ro
• Telefon: +40 724-915-622
• Adresă: Șos. Berceni Nr. 2, Sector 4, București

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral Gheorghe Magheru 28-30, Sector 1, București, Tel: 031-805.9211, anspdcp.ro.