Prezenta Politică descrie modul în care TITTA GLOBAL S.R.L. (CUI 50533719, J2024021603004, sediu în Aleea Liliacului nr. 6, ap. 1, Mun. Petroșani, Jud. Hunedoara, 332040), operator al platformei ReturLegal („Operator"), prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018. Contact: contact@returdigital.ro, +40 720 744 152.
1. Categoriile de date prelucrate
- Date cont comerciant: nume, email, telefon, CUI, denumire firmă, adresă sediu, nr. Reg. Com.;
- Date cerere retur (persoană vizată — consumatorul final): nume, email, telefon, număr comandă, data comenzii, produse, motiv retur, IBAN (opțional), fotografii (opțional), IP hash, user-agent;
- Metadate audit: marcaj temporal, jurnal comunicări, status livrare email.
2. Scopurile prelucrării
- Furnizarea serviciului de conformare OUG 18/2026;
- Emiterea confirmărilor cu marcaj temporal și a dosarelor de conformitate;
- Îndeplinirea obligațiilor legale ale comerciantului față de consumator și față de ANPC.
3. Temeiul juridic
Prelucrarea se bazează pe (i) executarea contractului dintre Operator și comerciant, (ii) obligațiile legale ale comerciantului conform OUG 18/2026 și (iii) interesul legitim în asigurarea dovezilor de conformitate. Pentru datele consumatorului final, comerciantul acționează ca operator, iar ReturLegal ca persoană împuternicită (a se vedea DPA).
4. Perioada de stocare
Datele cererilor de retur și dosarele de conformitate se păstrează minimum 3 ani de la depunere, pentru a acoperi termenul unui eventual control ANPC. La cerere expresă, datele pot fi șterse anterior, cu excepția celor păstrate în baza unei obligații legale.
5. Destinatarii datelor
Datele nu sunt vândute. Sunt partajate exclusiv cu subprocesatori: găzduire în UE (Frankfurt), procesare plăți (Stripe), livrare email. Lista completă în DPA.
6. Drepturile persoanei vizate
- Acces, rectificare, ștergere, restricționare, portabilitate, opoziție;
- Retragerea consimțământului, unde este cazul;
- Plângere la ANSPDCP (dataprotection.ro).
Pentru exercitarea acestor drepturi: dpo@returlegal.ro.
7. Securitate
Comunicare TLS 1.3, criptare la repaus, control acces bazat pe rol (RLS), jurnal de audit imutabil, back-up-uri zilnice, teste periodice.