Politica de confidentialitate (GDPR)

1. Datele Colectate și Scopul Prelucrării

Diyala Invest SRL, în calitate de operator de date cu caracter personal, colectează și prelucrează datele dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Datele colectate pot include: nume, prenume, adresă de livrare, adresă de facturare, număr de telefon, adresă de e-mail, date de facturare (Cod Numeric Personal sau date societate, după caz) și adresa IP.

Scopurile prelucrării sunt:

• Preluarea, confirmarea, facturarea și livrarea comenzilor plasate.

• Comunicări administrative (notificări status comandă).

• Comunicări de marketing direct (newsletter) — exclusiv pe baza consimțământului dumneavoastră expres.

• Îndeplinirea obligațiilor fiscale și legale ale companiei.

2. Temeiul Legal

Prelucrarea datelor are ca temei legal executarea contractului la distanță (Art. 6 alin. 1 lit. b din GDPR), îndeplinirea obligațiilor legale fiscale și contabile (Art. 6 alin. 1 lit. c din GDPR) și consimțământul utilizatorului pentru comunicări de marketing (Art. 6 alin. 1 lit. a din GDPR).

3. Destinatarii Datelor

Datele dumneavoastră personale pot fi transmise către parteneri de încredere, strict în măsura în care este necesar pentru furnizarea serviciilor:

• Companii de curierat rapid (pentru livrarea coletelor).

• Procesatori de plăți online.

• Furnizori de servicii IT, găzduire web și contabilitate.

4. Drepturile Dumneavoastră (GDPR)

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces: Puteți solicita o confirmare privind prelucrarea datelor cu caracter personal.

• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea acestora.

• Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor dacă nu mai sunt necesare scopului pentru care au fost colectate.

• Dreptul la restricționarea prelucrării și dreptul de opoziție.

• Dreptul la portabilitatea datelor.

• Dreptul de a depune o plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).