Politica de Confidențialitate

Politica de Confidentialitate

Document actualizat la data de 14.04.2026

Prezenta Politica de Confidentialitate descrie modul in care ASIA HALALA S.R.L. (denumita in continuare „Operatorul”, „noi” sau „Societatea”) colecteaza, prelucreaza, stocheaza si protejeaza datele dumneavoastra cu caracter personal atunci cand utilizati site-ul asianihao.ro (denumit in continuare „Site-ul”) si serviciile asociate.

Aceasta politica este elaborata in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (denumit in continuare „GDPR”), precum si cu Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR.

1. Identitatea si datele de contact ale Operatorului

Pentru orice intrebare legata de prelucrarea datelor dumneavoastra cu caracter personal, ne puteti contacta la adresa de email contact@asianihao.ro.

2. Categorii de date cu caracter personal colectate

In functie de interactiunea dumneavoastra cu Site-ul nostru, putem colecta urmatoarele categorii de date:

2.1. Date furnizate direct de dumneavoastra

• Date de identificare: nume, prenume;
• Date de contact: adresa de email, numar de telefon, adresa de livrare si/sau facturare;
• Date de autentificare: adresa de email si parola (criptata) pentru contul de client;
• Date de facturare: nume/denumire, adresa, CUI (pentru persoane juridice);
• Continut comunicari: mesajele transmise prin formularul de contact, email sau chat.

2.2. Date generate de utilizarea Site-ului

• Date de tranzactie: istoricul comenzilor, produsele achizitionate, sumele platite, metoda de plata utilizata;
• Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata vizitei;
• Date cookie-uri: conform Politicii de Cookies (sectiunea dedicata).

3. Scopurile si baza legala a prelucrarii

Prelucram datele dumneavoastra cu caracter personal in urmatoarele scopuri si pe urmatoarele temeiuri legale, conform art. 6 din GDPR:

In cazul prelucrarii bazate pe consimtamant, aveti dreptul de a va retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate anterior retragerii. Retragerea consimtamantului se poate face prin linkul de dezabonare inclus in fiecare email de marketing sau prin trimiterea unei solicitari la contact@asianihao.ro.

4. Destinatarii datelor cu caracter personal

Datele dumneavoastra cu caracter personal pot fi transmise urmatoarelor categorii de destinatari, in masura strict necesara indeplinirii scopurilor mentionate:

Toti partenerii nostri sunt obligati contractual sa asigure un nivel adecvat de protectie a datelor cu caracter personal si sa le prelucreze exclusiv conform instructiunilor noastre si in scopurile stabilite.

5. Transferul datelor in afara SEE

In cazul utilizarii serviciului Stripe Inc. pentru procesarea platilor, datele dumneavoastra pot fi transferate catre Statele Unite ale Americii. Stripe este certificat in cadrul EU-US Data Privacy Framework si aplica Clauze Contractuale Standard aprobate de Comisia Europeana (Decizia de punere in aplicare 2021/914/UE), asigurand astfel un nivel adecvat de protectie.

Google LLC (Google Analytics) beneficiaza de asemenea de mecanisme de transfer adecvate, inclusiv Clauze Contractuale Standard.

Nu transferam date cu caracter personal in nicio alta tara terta in afara cadrului descris mai sus.

6. Durata stocarii datelor

Datele dumneavoastra cu caracter personal sunt stocate pe durate diferite, in functie de scopul prelucrarii:

• Date cont client: pe toata durata existentei contului si 30 de zile dupa stergerea acestuia (pentru eventuale solicitari de reactivare);
• Date de facturare: 10 ani de la data emiterii facturii, conform art. 25 din Legea contabilitatii nr. 82/1991 si Codului Fiscal;
• Istoricul comenzilor: 5 ani de la data ultimei comenzi, pentru obligatii fiscale si posibile reclamatii;
• Date de marketing: pana la retragerea consimtamantului sau, in lipsa interactiunii, maximum 3 ani de la ultima activitate;
• Date tehnice (loguri, IP): maximum 12 luni;
• Corespondenta: 3 ani de la data ultimei comunicari.

La expirarea perioadelor de stocare, datele sunt sterse sau anonimizate ireversibil.

7. Drepturile dumneavoastra

In calitate de persoana vizata, beneficiati de urmatoarele drepturi, in conformitate cu GDPR:

• Dreptul de acces (art. 15): aveti dreptul de a obtine o confirmare ca datele dumneavoastra sunt sau nu prelucrate si, in caz afirmativ, acces la acestea si informatii suplimentare;
• Dreptul la rectificare (art. 16): aveti dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
• Dreptul la stergere / „dreptul de a fi uitat” (art. 17): aveti dreptul de a solicita stergerea datelor, sub rezerva obligatiilor legale de pastrare;
• Dreptul la restrictionarea prelucrarii (art. 18): aveti dreptul de a solicita restrictionarea prelucrarii in anumite situatii prevazute de GDPR;
• Dreptul la portabilitatea datelor (art. 20): aveti dreptul de a primi datele intr-un format structurat, utilizat in mod curent si care poate fi citit automat;
• Dreptul la opozitie (art. 21): aveti dreptul de a va opune prelucrarii bazate pe interesul legitim, inclusiv profilarii;
• Dreptul de a nu face obiectul unei decizii automate (art. 22): nu luam decizii bazate exclusiv pe prelucrarea automata care produc efecte juridice;
• Dreptul de a depune o plangere: aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricaruia dintre aceste drepturi, va rugam sa ne contactati la contact@asianihao.ro. Vom raspunde in termen de maximum 30 de zile calendaristice de la primirea solicitarii.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor dumneavoastra, incluzand:

• Criptare SSL/TLS (HTTPS) pentru toate comunicarile dintre browser si Site;
• Stocarea parolelor in forma hash-uita (bcrypt/Argon2);
• Acces restrictionat la datele cu caracter personal pe baza de roluri;
• Procesarea platilor exclusiv prin intermediul procesatorilor certificati PCI DSS (Netopia, PayU, Stripe) — nu stocam datele cardurilor bancare;
• Backup-uri periodice criptate;
• Monitorizarea accesului neautorizat si a vulnerabilitatilor.

9. Modificari ale Politicii de Confidentialitate

Ne rezervam dreptul de a actualiza prezenta Politica de Confidentialitate. Orice modificari semnificative vor fi comunicate prin afisarea unui anunt pe Site si/sau prin email (pentru utilizatorii cu cont). Data ultimei actualizari este afisata in partea de sus a documentului.

Va recomandam sa consultati periodic aceasta pagina pentru a fi la curent cu eventualele modificari.

10. Contact

Pentru orice intrebare, solicitare sau reclamatie legata de prelucrarea datelor dumneavoastra cu caracter personal, ne puteti contacta la: