Prelucrarea datelor cu caracter personal

Ultima actualizare: 14 septembrie 2025

1. Cine suntem

Site-ul m2adventure.ro este operat de M2 Adventure SRL, Aleea Teișani nr. 274–288, București, ONRC J40/23888/13.12.2023, CUI 49275810.
Contact date personale: office@m2adventure.ro.
Nu am desemnat un responsabil cu protecția datelor (DPO).
Ne conformăm Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

2. Ce date colectăm

În funcție de interacțiunea ta cu site-ul:

• Comandă & livrare: nume, adresă, telefon, e-mail, produse, metodă de plată, IP.

• Cont client & autentificare: e-mail, parolă (hash). Dacă folosești Login cu Google/Facebook, primim datele necesare autentificării (ex. nume, e-mail) furnizate de platforma aleasă.

• Suport & formulare: datele pe care ni le trimiți voluntar (mesaje, retururi).

• Newsletter/marketing (numai cu consimțământ): e-mail, preferințe, statistici de deschidere/click.

• Tehnice & analytics: IP, tip device/browser, pagini vizitate, evenimente (prin cookie-uri/ tehnologii similare).

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Procesarea comenzilor, livrare, relația cu clienții – executarea contractului.

• Facturare, obligații fiscale și arhivare – obligație legală.

• Securitate, prevenirea fraudei, funcționarea site-ului – interes legitim.

• Newsletter/comunicări comerciale – consimțământ (poate fi retras oricând).

• Analiză trafic & îmbunătățire UX – consimțământ (pentru cookie-uri non-esențiale).

4. Cookie-uri

Folosim cookie-uri:

• Necesare (funcționare, coș) – nu cer consimțământ.

• Statistice/analitice & marketing – numai cu consimțământ.
  Îți poți gestiona preferințele din bannerul de consimțământ. Detalii în Politica de cookie-uri (tipuri, durată, furnizori).

5. Cui divulgăm date

Transmiterea are loc doar când este necesar, cu garanții adecvate:

• Procesator plăți: Netopia Payments (plăți securizate).

• Curieri: (ex. Fan Courier/Sameday, etc) pentru livrare.

• Găzduire & mentenanță IT: [furnizor hosting].

• Analytics/Ads (cu consimțământ): [ex. Google/Meta].

• Nu vindem și nu închiriem datele tale.

6. Transferuri în afara SEE

Dacă folosim furnizori din afara SEE, aplicăm Clauze Contractuale Standard sau alte garanții conforme GDPR. Detalii la cerere.

7. Perioade de stocare

• Comenzi/facturi: pe durata relației + perioada impusă de lege (de regulă până la 10 ani pentru documente contabile).

• Cont client: până la ștergerea contului sau o perioadă de inactivitate rezonabilă.

• Newsletter: până la retragerea consimțământului (dezabonare).

• Jurnale tehnice/securitate: intervale scurte, necesare pentru diagnostic și siguranță.
  Păstrăm doar cât este necesar scopului.

8. Drepturile tale

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a nu fi supus unei decizii exclusiv automatizate.
Când baza este consimțământul, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitare, scrie la office@m2adventure.ro.
Poți reclama la ANSPDCP: www.dataprotection.ro.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (HTTPS, controale de acces, minimizare, backup). Niciun sistem nu poate garanta securitate absolută.

10. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm intenționat date ale minorilor fără acordul reprezentantului legal.

11. Actualizări

Putem modifica această politică pentru a reflecta schimbări legislative sau operaționale. Publicăm versiunea actualizată pe site și indicăm data ultimei actualizări.