Goodness.ro respectă dreptul la viață privată și protecția datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
Prezenta Politică explică modul în care colectăm, utilizăm și protejăm datele dumneavoastră.

1. Operatorul de date
Platforma Goodness.ro este operată de: RORI SHOP SRL
Sediu: Strada LT. RADU BELLER, Nr. 3-5, Bucuresti, Romania
CUI: 44498854
Email contact: [email protected]

În sensul GDPR, societatea este operator de date pentru datele colectate prin platformă.

2. Ce date colectăm
Date furnizate direct:
- Nume și prenume
- Adresă livrare și facturare
- Email
- Număr de telefon
- Date cont utilizator
Date tranzacționale:
- Produse comandate
- Valoare comandă
- Status plată
- Istoric comenzi
Date tehnice:
- IP
- Tip dispozitiv
- Browser
- Cookie-uri
- Date de navigare
⚠️ Datele cardului bancar nu sunt stocate de Goodness.ro.
Acestea sunt procesate exclusiv de Stripe.

3. Scopurile prelucrării
Datele sunt utilizate pentru:
- procesarea comenzilor
- procesarea plăților (Stripe & Stripe Connect)
- livrarea produselor
- gestionarea retururilor
- prevenirea fraudelor
- comunicarea cu utilizatorii
- îndeplinirea obligațiilor fiscale și legale
- trimiterea de newsletter (cu consimțământ)
- îmbunătățirea experienței pe platformă

4. Temeiul legal al prelucrării
Prelucrăm datele în baza:
- executării contractului (plasarea comenzii)
- obligațiilor legale
- interesului legitim (securitate, prevenire fraudă)
- consimțământului (marketing)

5. Marketplace – datele transmise vânzătorilor
Goodness.ro funcționează ca marketplace.
Pentru livrarea produselor, transmitem vânzătorului relevant următoarele date:
- Nume
- Adresă livrare
- Număr telefon
- Email (dacă este necesar pentru livrare)
Vânzătorii sunt operatori independenți pentru datele primite și sunt obligați să respecte GDPR.

6. Procesarea plăților
Plățile sunt procesate prin Stripe și Stripe Connect.
Stripe acționează ca procesator de plăți și poate prelucra datele conform propriilor politici de confidențialitate.
Goodness.ro nu are acces la datele complete ale cardului bancar.

7. Transferuri internaționale de date
Stripe poate procesa date în afara României sau UE.
Aceste transferuri sunt realizate în baza mecanismelor legale prevăzute de GDPR (clauze contractuale standard, garanții adecvate).

8. Prevenirea fraudelor și profilare limitată
Pentru protecția utilizatorilor și a platformei, putem utiliza mecanisme automate de analiză a tranzacțiilor pentru:
- detectarea fraudelor
- prevenirea abuzurilor
- identificarea tranzacțiilor suspecte
Nu realizăm profilare automată cu efecte juridice semnificative fără intervenție umană.

9. Marketing și newsletter
Dacă v-ați exprimat consimțământul, putem transmite:
- oferte
- informații despre produse
- campanii
Vă puteți retrage consimțământul în orice moment prin link-ul de dezabonare sau prin email.

10. Perioada de stocare
Datele sunt păstrate:
- pe durata existenței contului
- conform obligațiilor fiscale (5–10 ani)
- până la retragerea consimțământului (marketing)
- atât timp cât este necesar pentru prevenirea fraudelor

11. Drepturile dumneavoastră
Conform GDPR, aveți dreptul la:
- acces
- rectificare
- ștergere
- restricționare
- portabilitate
- opoziție
- retragerea consimțământului
- depunerea plângerii la ANSPDCP
Solicitările pot fi trimise la: [email protected]

12. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate:
- conexiuni criptate (SSL)
- acces limitat la date
- procesatori certificați
- monitorizare antifraudă

13. Cookies
Platforma utilizează cookies pentru:
- funcționare tehnică
- analiză trafic
- marketing
Detalii suplimentare sunt disponibile în Politica de Cookies.

14. Modificări
Ne rezervăm dreptul de a actualiza prezenta Politică.
Versiunea actualizată va fi publicată pe site.