Politica de confidențialitate
Ultima actualizare: 26 octombrie 2026
1. Operatorul de date
LadyFit Concept SRL, sediul Str. Gherghiței nr. 1, parter, lotul nr. 1, camera 4, bl. 94B, Sector 2, București, CUI 39138212, este operatorul datelor tale personale colectate prin retete.cori.ro. Contact pentru orice întrebare legată de date: cori@cori.ro.
2. Ce date colectăm și de ce
| Date | Scop | Temei legal (GDPR) | Păstrare |
|---|---|---|---|
| Nume, adresă de email | Crearea contului, livrarea accesului, confirmarea comenzii, factura, suport | Executarea contractului (art. 6 alin. 1 lit. b) | Cât timp ai cont activ + 3 ani de la închidere |
| Date de facturare (nume, adresă, după caz CNP/CUI cerute de lege pe factură) | Emiterea și păstrarea facturii | Obligație legală (art. 6 alin. 1 lit. c) | 10 ani (legislația fiscală și contabilă) |
| Date de plată | Procesarea plății | Executarea contractului | Prelucrate exclusiv de Stripe; noi vedem doar ultimele 4 cifre, tipul cardului și statusul plății |
| Rețete favorite, filtre, porții alese | Funcționarea Platformei | Executarea contractului | Cât timp ai cont activ |
| Date tehnice: adresă IP, tip de browser și dispozitiv, pagini vizitate, date de autentificare | Securitate, prevenirea abuzurilor, funcționarea site-ului | Interes legitim (art. 6 alin. 1 lit. f) | Maximum 12 luni în jurnale |
| Email de marketing (noutăți, rețete noi, oferte) | Comunicare comercială | Consimțământ (art. 6 alin. 1 lit. a) sau interes legitim pentru clientele existente, pentru produse similare, cu drept de dezabonare la fiecare email | Până la dezabonare |
Nu colectăm date despre sănătate. Alegerile din filtre (vegan, lacto-ovo, fără carne) sunt preferințe alimentare și nu sunt folosite pentru profilare.
3. Cui transmitem datele
Datele sunt accesibile doar persoanelor și furnizorilor care au nevoie de ele pentru a-ți livra serviciul:
| Furnizor | Rol | Localizare |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesarea plăților | UE (Irlanda); transferuri către Stripe Inc., SUA, acoperite de clauze contractuale standard |
| DigitalOcean LLC | Găzduirea site-ului și a bazei de date | UE (Amsterdam, Țările de Jos); companie din SUA, clauze contractuale standard |
| Postmark (ActiveCampaign, LLC) | Emailurile contului (de exemplu, resetarea parolei) | SUA; clauze contractuale standard |
| SmartBill (Intelligent IT SRL) | Emiterea facturilor | România |
| GoHighLevel (HighLevel Inc.) | Email tranzacțional și de marketing, CRM | SUA; clauze contractuale standard |
| Google (Google Fonts) | Fontul cu care se afișează textul paginilor | SUA; clauze contractuale standard |
| Contabilul / firma de contabilitate | Evidența facturilor | România |
Nu vindem datele tale și nu le transmitem altor companii pentru marketingul lor. Putem divulga date autorităților atunci când legea ne obligă.
4. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (inclusiv la marketing, oricând) și de retragere a consimțământului, fără a afecta prelucrările anterioare. Scrie la cori@cori.ro; răspundem în maximum 30 de zile. Ștergerea contului duce la pierderea accesului la Platformă; datele de facturare rămân păstrate cât cere legea fiscală.
Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, anspdcp@dataprotection.ro, dataprotection.ro.
5. Securitate
Conexiunea la Platformă este criptată (HTTPS), parolele sunt stocate criptat (hash), iar accesul la date este limitat la persoanele care au nevoie de el. Datele cardului nu trec niciodată prin serverele noastre.
6. Cookie-uri
Folosim doar cookie-uri strict necesare (autentificare, sesiune, preferințe), care nu necesită consimțământ. Nu folosim cookie-uri de analiză sau de marketing. Blocarea cookie-urilor strict necesare împiedică autentificarea.
7. Minori
Platforma se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori; dacă aflăm că s-a întâmplat, le ștergem.
8. Modificări
Actualizăm această politică atunci când schimbăm furnizorii sau modul de prelucrare; versiunea curentă și data ei sunt publicate pe această pagină. Modificările importante le anunțăm pe email.