Politica de Confidențialitate

Ultima actualizare: Aprilie 2026

1. Operatorul de date

Prezenta Politică de Confidențialitate descrie modul în care colectăm, folosim și protejăm datele cu caracter personal ale utilizatorilor Site-ului nostru, în calitate de operator de date conform Regulamentului (UE) 2016/679 (GDPR).

Date de contact ale operatorului:

• Denumire: [Numele tău / Numele firmei]
• Email: [adresa de email]
• Adresa: [adresa fizică, dacă există]

2. Datele pe care le colectăm

2.1. La crearea unei comenzi colectăm:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de facturare
• Date de plată (procesate exclusiv de procesatorii autorizați, nu sunt stocate de noi)

2.2. La navigarea pe Site, prin cookie-uri și tehnologii similare, colectăm:

• Adresa IP
• Tipul de browser și sistem de operare
• Pagini vizitate și timpul petrecut
• Sursa traficului

3. Scopul prelucrării

Datele sunt prelucrate pentru:

• Procesarea comenzilor și executarea contractului (temei legal: art. 6 alin. 1 lit. b GDPR)
• Îndeplinirea obligațiilor legale fiscale și contabile (temei legal: art. 6 alin. 1 lit. c GDPR)
• Comunicări de marketing, doar cu consimțământ explicit (temei legal: art. 6 alin. 1 lit. a GDPR)
• Îmbunătățirea Site-ului și analiză statistică (temei legal: interes legitim, art. 6 alin. 1 lit. f GDPR)

4. Destinatarii datelor

Datele pot fi transmise către:

• Shopify Inc. — furnizorul platformei de e-commerce
• Procesatori de plăți autorizați (Stripe, PayPal etc.)
• Furnizori de servicii de email și marketing
• Autorități publice, în baza unor obligații legale

Toți destinatarii respectă obligațiile GDPR și sunt obligați contractual la confidențialitate.

5. Durata stocării

Datele sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, dar nu mai mult decât:

• Date de comandă: 10 ani (obligație fiscală conform legislației române)
• Date de marketing: până la retragerea consimțământului
• Date de cookie analitic: maxim 24 de luni

6. Drepturile persoanelor vizate

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces la date
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a vă opune prelucrării
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Pentru exercitarea oricărui drept, ne puteți contacta pe adresa de email indicată mai sus.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Platforma Shopify oferă criptare SSL/TLS, autentificare cu doi factori și conformitate PCI-DSS pentru tranzacții.

8. Modificări

Prezenta Politică poate fi modificată periodic. Versiunea curentă este întotdeauna disponibilă pe Site, cu indicarea datei ultimei actualizări.