Politica GDPR

Ultima actualizare: 7 noiembrie 2026.

Această pagină explică cum prelucrăm datele tale personale atunci când îți creezi un cont, plasezi o comandă, plătești online sau te abonezi la newsletter. Pentru formularul de contact, cookie-uri și statistici, vezi și Politica de confidențialitate și Politica de cookies.

1. Ce date colectăm
Când îți creezi un cont sau plasezi o comandă, colectăm: nume, prenume, adresă de email, număr de telefon, adresa de livrare și, dacă e cazul, de facturare, precum și conținutul comenzii (produse, opțiuni alese, valoare). Parola contului tău este stocată exclusiv sub formă de hash și nu poate fi citită de noi.
Dacă te abonezi la newsletter, colectăm adresa de email, data confirmării și adresa IP de la abonare. Dacă te autentifici cu Google, primim de la Google numele și adresa de email.

2. Datele de plată
Nu colectăm și nu stocăm niciodată datele cardului tău bancar (număr card, CVV, dată de expirare). Plata online se procesează integral pe platforma securizată NETOPIA Payments. Datele cardului sunt introduse direct pe pagina lor și nu trec prin serverele acestui site.

3. Scopul prelucrării
Folosim datele tale pentru: procesarea și livrarea comenzilor, comunicarea legată de comandă (confirmări, facturi, notificări de expediere), administrarea contului tău și respectarea obligațiilor contabile și fiscale. Dacă te-ai abonat, îți trimitem noutăți despre colecții.

4. Temeiul juridic
Datele legate de comenzi se prelucrează pentru executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR) și pentru obligațiile legale contabile (lit. c). Newsletter-ul se bazează pe consimțământul tău (lit. a), pe care îl poți retrage oricând, printr-un link din fiecare email.

5. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS) pe toate paginile, parolele sunt stocate sub formă de hash, iar accesul la datele clienților este restrâns la personalul autorizat, prin conturi individuale protejate cu parolă.

6. Cât timp păstrăm datele
Păstrăm datele contului cât timp îl ai. Comenzile și documentele de vânzare se păstrează cât cere legislația contabilă (documentele justificative 5 ani, registrele contabile 10 ani). Newsletter: până la dezabonare; adresele neconfirmate se șterg după 30 de zile, iar după dezabonare păstrăm adresa încă 3 ani, doar ca dovadă a retragerii acordului, apoi o ștergem. Poți cere oricând ștergerea contului, cu excepția datelor pe care suntem obligați legal să le păstrăm (de exemplu, facturile emise).

7. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar celor strict necesari: NETOPIA Payments (plata online), Colete Online și firmele de curierat prin care se livrează coletul (primesc numele, adresa și telefonul tău), Redhost (găzduirea site-ului și a bazei de date), Google (autentificarea cu Google, dacă o alegi) și Cloudflare (verificarea anti-bot la finalizarea comenzii). Fiecare prelucrează datele doar pentru serviciul prestat. Google și Cloudflare pot prelucra date în SUA, pe baza Cadrului UE-SUA de confidențialitate a datelor sau a clauzelor contractuale standard.

8. Drepturile tale
Conform GDPR (Regulamentul (UE) 2016/679), ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Îți poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării de până atunci.

9. Cum îți exerciți drepturile
Scrie-ne la adresa de email afișată în subsolul site-ului. Îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, poți depune o plângere la ANSPDCP (B-dul General Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro).