1. Angajamentul nostru

PATISERIA DULCINELLA S.R.L. tratează securitatea datelor cu caracter personal ale clienților și vizitatorilor platformei ca pe o prioritate tehnică și organizatorică, nu ca pe o formalitate. Măsurile descrise mai jos reflectă implementarea reală a platformei la data publicării acestui document, nu un angajament generic.

2. Măsuri tehnice

• Criptarea conexiunii — toate comunicațiile dintre dispozitivul dumneavoastră și platformă sunt criptate prin protocolul HTTPS/TLS.
• Parole — pentru conturile de personal (angajați autorizați care operează comenzi), parolele sunt stocate exclusiv sub formă de hash criptografic ireversibil (bcrypt), niciodată în text simplu. Clienții se autentifică fără parolă, printr-un link de confirmare trimis pe e-mail sau prin furnizori terți de încredere (Google, Apple) — nu există parolă de client care ar putea fi compromisă printr-o breșă de securitate a platformei.
• Sesiuni de autentificare — gestionate prin jetoane (JWT) semnate criptografic, transmise exclusiv prin cookie-uri cu atributele de securitate HttpOnly (inaccesibile din JavaScript, deci imune la atacuri XSS de tip furt de sesiune) și Secure (transmise exclusiv prin HTTPS).
• Date de plată — Dulcinella nu colectează, nu procesează și nu stochează în niciun moment datele complete ale cardului bancar. Plățile online sunt procesate integral în infrastructura certificată PCI-DSS a NETOPIA Payments.
• Control al accesului intern — accesul personalului la datele comenzilor este restricționat pe roluri și, unde este cazul, limitat la magazinul la care angajatul este alocat — un angajat al unui magazin nu are acces la comenzile altui magazin. Fiecare acțiune de administrare asupra unei comenzi (schimbare status, modificare produs, marcare rambursare) este înregistrată într-un jurnal de audit intern, cu identitatea angajatului și momentul acțiunii.
• Validare și protecție împotriva abuzurilor — formularele publice (autentificare, contact, cereri B2B/evenimente) sunt protejate printr-un sistem de verificare automată (Cloudflare Turnstile) împotriva încercărilor automatizate de tip bot/spam.
• Actualizări de securitate — componentele software ale platformei sunt monitorizate periodic pentru vulnerabilități cunoscute și actualizate corespunzător.

3. Măsuri organizatorice

• Accesul la sistemele de administrare este permis exclusiv personalului autorizat, pe bază de cont individual, nu de conturi partajate.
• Datele necesare facturării (CUI, denumire firmă) sunt colectate doar când Clientul solicită explicit factură pe persoană juridică.
• Accesul furnizorilor terți (procesator de plăți, curierat, servicii de e-mail) la datele necesare prestării serviciului lor este limitat strict la ce este necesar scopului respectiv — vezi Politica de Confidențialitate, secțiunea „Cui transmitem datele”.

4. Notificarea în caz de incident

În cazul (puțin probabil, dar posibil) al unei breșe de securitate care afectează date cu caracter personal, Dulcinella va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termenul legal de 72 de ore de la constatare, și va informa persoanele vizate afectate atunci când legea o impune, conform art. 33-34 din GDPR.

5. Limitări

Deși Dulcinella implementează măsuri rezonabile și actualizate conform bunelor practici din industrie, nicio platformă online nu poate garanta o securitate absolută. Vă recomandăm, la rândul dumneavoastră, să păstrați confidențiale codurile de acces la propriul e-mail (folosit pentru autentificarea pe platformă) și să ne semnalați imediat orice activitate suspectă legată de contul dumneavoastră, la contact@dulcinella.ro.

6. Contact

Pentru orice întrebare privind măsurile de securitate descrise mai sus, ne puteți contacta la contact@dulcinella.ro sau la telefon 0755522549.

Ultima actualizare: 27 septembrie 2026.