Politica de confidențialitate

1. Introducere

Prezenta politică descrie modul în care MANACAT UNV SRL („Manacat”, „noi”) prelucrează datele cu caracter personal în legătură cu site-ul https://manacat.ro, catalogul de produse și rezervările pentru magazin. Respectăm Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Politica pentru aplicația internă PostPilot este distinctă: Politica de confidențialitate PostPilot.

2. Operatorul de date

Operatorul responsabil este:

• Denumire: MANACAT UNV SRL
• CUI: 14362566 (TVA: RO14362566)
• Nr. Reg. Com.: J2001000802175
• EUID: ROONRC.J2001000802175
• Sediu social: Str. Ștefan cel Mare nr. 157B, CAM. 1, 805300 Tecuci, jud. Galați, România
• Email: manacatunv@yahoo.com
• Telefon: 0785 296 488
• Program: Luni–Vineri, 08:00–17:00
• Website: https://manacat.ro

Pentru cereri privind datele personale scrieți la manacatunv@yahoo.com.

3. Ce date prelucrăm

În funcție de utilizarea Site-ului, putem prelucra:

• Date din rezervare: nume, email, telefon, mențiuni, magazinul, data și ora vizitei, preferința de plată la magazin, lista de produse.
• Date de cont (dacă vă autentificați): nume, email, date de autentificare, rol.
• Date stocate local pe dispozitiv: coș, favorite, istoric de căutare, sesiune de autentificare, preferința de închidere a anunțului de lansare (localStorage).
• Date tehnice de utilizare: statistici de performanță și trafic prin Vercel Analytics și Speed Insights (fără cookie-uri de publicitate).
• Comunicare: dacă ne contactați prin email, telefon sau WhatsApp, conținutul mesajului și datele de contact furnizate.

Nu solicităm date din categorii speciale (art. 9 GDPR) și nu folosim newsletter sau publicitate comportamentală pe Site.

4. Scopuri și temeiuri legale

• Măsuri precontractuale / interes legitim (art. 6 alin. (1) lit. b și f GDPR) — preluarea rezervării, pregătirea vizitei în magazin, comunicarea privind disponibilitatea, administrarea contului. Rezervarea nu constituie un contract de vânzare.
• Obligație legală (art. 6 alin. (1) lit. c) — facturare, evidențe contabile și fiscale.
• Interes legitim (art. 6 alin. (1) lit. f) — securitatea Site-ului, prevenirea abuzurilor, îmbunătățirea funcționării, statistici agregate de utilizare.
• Consimțământ (art. 6 alin. (1) lit. a) — acolo unde legea îl cere (de exemplu cookie-uri neesențiale, dacă vor fi introduse ulterior). Consimțământul poate fi retras oricând.

5. Destinatari și procesatori

Nu vindem date personale. Le putem transmite doar furnizorilor necesari:

• Vercel — găzduirea Site-ului, Analytics și Speed Insights.
• Railway — API-ul care stochează rezervările și conturile.
• Resend — trimiterea emailurilor operaționale (invitații, resetare parolă).
• Autorități publice — când legea o impune (ANAF, instanțe, ANPC etc.).

WhatsApp, Google Maps sau alți operatori independenți prelucrează datele conform propriilor politici, dacă alegeți să îi folosiți (de exemplu deschideți un chat sau o hartă).

6. Transferuri în afara SEE

Unii furnizori pot prelucra date în afara Spațiului Economic European. În acest caz folosim garanțiile prevăzute de GDPR (decizie de adecvare sau clauze contractuale standard), acolo unde este cazul.

7. Durata de păstrare

• Rezervările — cât timp este necesar pentru organizarea vizitei și, dacă se încheie o vânzare în magazin, documentele fiscale aferente pe durata prevăzută de legislația contabilă și fiscală (de regulă 10 ani).
• Conturi: pe durata utilizării. Puteți cere ștergerea din Setări cont. Dacă aveți o rezervare în curs, cererea nu poate fi finalizată până la acceptare sau respingere. După o rezervare acceptată, ștergerea se face automat la 24 de ore după data și ora vizitei. Datele contului sunt anonimizate; rezervarea rămâne în evidența magazinului cât e necesar pentru organizarea vizitei și, dacă e cazul, pentru obligații legale.
• Date din localStorage: până le ștergeți din browser sau până la expirarea sesiunii, după caz.
• Jurnale tehnice: de regulă maximum 12 luni.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: HTTPS, control al accesului pe roluri, limitarea personalului care vede rezervările. Niciun sistem nu este complet imun; investigăm incidentele relevante conform GDPR.

9. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la:

• acces, rectificare, ștergere;
• restricționarea prelucrării și opoziție;
• portabilitatea datelor, acolo unde se aplică;
• retragerea consimțământului, fără a afecta prelucrarea anterioară;
• plângere la ANSPDCP.

Ștergerea contului de client se poate cere din Setări cont. Pentru celelalte drepturi: manacatunv@yahoo.com. Răspundem în termenele legale (de regulă 30 de zile).

10. Cookie-uri și stocare locală

Detaliile tehnice sunt în Politica de cookie-uri.

11. Minori

Site-ul nu este destinat copiilor sub 16 ani. Nu colectăm în mod intenționat date ale minorilor.

12. Modificări

Putem actualiza această politică. Data ultimei versiuni apare în antet. Modificările esențiale vor fi evidențiate pe Site acolo unde este rezonabil.