Politică de Confidențialitate

Ultima actualizare: Mai 2025

Operator de date: SC Arya's Cake Factory SRL

CUI: 45424308

Nr. Reg. Comerțului: J2022000010359

Sediu social: Sat Tormac, Nr. 281, Cod 307430, Județul Timiș, România

Email DPO: contact@nutricert.ro

1. Ce date colectăm

  • Date de identificare: nume, email, telefon
  • Date firmă: denumire, CUI, adresă, tip activitate
  • Date operaționale: furnizori, recepții, producții, verificări HACCP, documente
  • Date tehnice: adresă IP, browser, dispozitiv, cookies de sesiune
  • Date de facturare: gestionate exclusiv de Stripe (nu stocăm date card)

2. De ce colectăm datele

  • Executarea contractului de abonament (bază legală: Art. 6(1)(b) GDPR)
  • Furnizarea serviciilor platformei NutriCert
  • Trimiterea comunicărilor despre cont și serviciu
  • Îmbunătățirea platformei (date anonimizate)

3. Cât timp păstrăm datele

  • Date cont activ: pe durata abonamentului + 30 zile după anulare
  • Date după ștergerea contului: șterse permanent în 30 de zile
  • Date de facturare: 5 ani conform legislației fiscale române

4. Cu cine împărtășim datele

  • Stripe Inc. — procesarea plăților (SUA, certificat Privacy Shield)
  • Resend Inc. — trimiterea emailurilor
  • Supabase Inc. — infrastructura bazei de date (UE)
  • Nu vindem datele către terți

5. Drepturile dumneavoastră (GDPR)

Aveți dreptul la: acces, rectificare, ștergere, portabilitate, restricționare, opoziție. Exercitați aceste drepturi la contact@nutricert.ro. Aveți dreptul să depuneți plângere la ANSPDCP (www.dataprotection.ro).

6. Cookies

Folosim cookies esențiale pentru funcționarea platformei și cookies de sesiune pentru autentificare. Nu folosim cookies de tracking sau publicitate.

7. Transferuri internaționale

Datele sunt stocate în UE. Transferurile în SUA se fac cu garanții adecvate conform GDPR.

Contact

Pentru orice întrebare legată de confidențialitate, ne puteți contacta la: contact@nutricert.ro