Politica de confidențialitate

Versiunea 2.0 — în vigoare de la 2 septembrie 2026

Această politică explică ce date cu caracter personal colectăm despre dumneavoastră, de ce le colectăm, cu cine le împărtășim, cât timp le păstrăm și ce drepturi aveți. Am scris-o cât mai simplu cu putință. Dacă rămâne ceva neclar, ne puteți scrie oricând.

1. Cine răspunde de datele dumneavoastră

Operatorul de date este:

• SEVAN AMB EOOD, societate de drept bulgar
• Sediu: str. Panayot Volov nr. 24, 7000 Ruse, Bulgaria
• Cod unic de identificare (EIK): 201875665
• E-mail pentru orice chestiune legată de date: [email protected]
• Telefon: +40 770 697 005

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

2. Ce date colectăm și de ce

2.1. Când plasați o comandă

Colectăm: nume și prenume, adresa de livrare, adresa de facturare, adresa de e-mail, numărul de telefon, produsele comandate, valoarea comenzii și modalitatea de plată. Pentru comenzile pe firmă: denumirea societății, CUI și numărul de înregistrare.

De ce: pentru a încheia și a executa contractul de vânzare — procesarea comenzii, livrarea, emiterea facturii, gestionarea returnărilor și a reclamațiilor.

Temeiul legal: executarea contractului (art. 6 alin. 1 lit. b GDPR), respectiv îndeplinirea obligațiilor legale contabile și fiscale (art. 6 alin. 1 lit. c GDPR).

Furnizarea acestor date este necesară pentru a putea onora comanda. Fără ele nu putem încheia contractul.

2.2. Datele de plată

Când plătiți cu cardul, datele cardului sunt introduse direct în mediul securizat al procesatorului de plăți. Noi nu vedem, nu primim și nu stocăm numărul cardului dumneavoastră. Primim doar confirmarea plății, ultimele patru cifre ale cardului și codul tranzacției.

2.3. Când vă creați un cont

Colectăm: adresa de e-mail, parola (stocată criptat — nici noi nu o putem citi), datele de contact și istoricul comenzilor.

Temeiul legal: executarea contractului privind contul de client, la cererea dumneavoastră.

2.4. Când vă abonați la newsletter

Colectăm: adresa de e-mail și, opțional, prenumele.

Temeiul legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), pe care îl puteți retrage oricând, printr-un clic pe linkul de dezabonare din orice mesaj.

2.5. Mesaje despre coșurile neterminate

Dacă ați introdus adresa de e-mail la finalizarea comenzii, dar nu ați finalizat-o, vă putem trimite unul sau două mesaje de reamintire, cu produsele rămase în coș.

Temeiul legal: interesul nostru legitim de a finaliza o vânzare începută (art. 6 alin. 1 lit. f GDPR). Vă puteți opune oricând, printr-un clic pe linkul din mesaj sau printr-un e-mail la adresa noastră, iar mesajele încetează imediat.

2.6. Când ne scrieți sau ne sunați

Colectăm: datele de contact și conținutul mesajului.

Temeiul legal: interesul legitim de a răspunde solicitărilor primite, respectiv executarea contractului, dacă mesajul privește o comandă.

2.7. Când lăsați o recenzie

Colectăm: numele afișat, punctajul și textul recenziei, precum și legătura cu comanda, pentru a verifica faptul că ați cumpărat efectiv produsul.

Temeiul legal: consimțământul dumneavoastră, exprimat prin publicarea recenziei, și obligația legală de a publica numai recenzii verificate.

Recenzia este publică. Vă recomandăm să nu includeți în textul acesteia date personale — ale dumneavoastră sau ale altor persoane.

2.8. Când vizitați site-ul

Colectăm: adresa IP, tipul de browser și de dispozitiv, paginile vizitate și date din module cookie.

Detaliile complete se regăsesc în Politica de cookies. Modulele cookie care nu sunt strict necesare se instalează numai cu consimțământul dumneavoastră, exprimat prin bannerul afișat la prima vizită.

3. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră nimănui. Le transmitem numai partenerilor de care avem nevoie pentru a vă onora comanda și a ține site-ul în funcțiune. Aceștia le pot folosi exclusiv pentru serviciul prestat nouă, în baza unor contracte de prelucrare a datelor.

• Curierii — DPD România, Eushipments și curierii locali cu care aceștia lucrează (Cargus, FAN Courier). Primesc numele, adresa de livrare, telefonul și, la plata ramburs, suma de încasat.
• Procesatorul de plăți — Stripe, pentru plățile cu cardul, Apple Pay și Google Pay.
• Banca — pentru plățile prin transfer bancar.
• Furnizorul serviciului de e-mail marketing — MailerLite, pentru newsletter și mesajele privind coșurile neterminate.
• Google — pentru statisticile de trafic și, dacă ați acceptat, pentru programul Google Customer Reviews, în cadrul căruia puteți primi o invitație de a evalua experiența de cumpărare.
• Cloudflare — pentru securitatea și viteza site-ului.
• Furnizorul serviciului de găzduire web — pe ale cărui servere se află site-ul și baza de date.
• Contabilul și auditorii noștri — pentru documentele fiscale.
• Autoritățile publice — numai atunci când legea ne obligă.

Unii dintre acești parteneri fac parte din grupuri cu sediul în afara Uniunii Europene. În aceste cazuri transferul se realizează în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard aprobate de aceasta.

4. Cât timp păstrăm datele

• Datele comenzilor și facturile — 10 ani de la sfârșitul anului fiscal, conform legislației contabile.
• Datele contului de client — până când solicitați ștergerea contului.
• Adresa pentru newsletter — până la dezabonare sau până la retragerea consimțământului.
• Datele privind coșurile neterminate — cel mult 6 luni de la abandonarea coșului.
• Corespondența — 3 ani de la ultimul mesaj.
• Recenziile — până la retragerea lor de către dumneavoastră.
• Datele din module cookie — conform duratelor indicate în Politica de cookies.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

5. Drepturile dumneavoastră

În temeiul GDPR aveți următoarele drepturi:

• dreptul de acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie a acestora;
• dreptul la rectificare — să corectați datele inexacte sau incomplete;
• dreptul la ștergere — să solicitați ștergerea datelor, atunci când nu mai există un motiv legal pentru a le păstra;
• dreptul la restricționarea prelucrării — să cereți suspendarea prelucrării, în situațiile prevăzute de lege;
• dreptul la portabilitate — să primiți datele într-un format structurat, citibil automat, sau să cereți transmiterea lor altui operator;
• dreptul la opoziție — să vă opuneți prelucrării întemeiate pe interesul nostru legitim, inclusiv marketingului direct;
• dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării efectuate anterior;
• dreptul de a nu face obiectul unei decizii automate — nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu vă creăm profiluri în acest scop.

Vă puteți exercita oricare dintre aceste drepturi printr-un simplu e-mail la [email protected]. Răspundem în termen de cel mult o lună de la primirea cererii. Exercitarea drepturilor este gratuită.

6. Unde puteți face plângere

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne scrieți mai întâi nouă — de obicei putem rezolva situația rapid. Aveți însă oricând dreptul de a depune o plângere la o autoritate de supraveghere:

• În România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, sector 1, 010336 București — dataprotection.ro.
• În Bulgaria, unde ne aflăm sediul: Комисия за защита на личните данни, bd. „Prof. Tsvetan Lazarov” nr. 2, 1592 Sofia — cpdp.bg.

7. Securitatea datelor

Conexiunea cu site-ul nostru este criptată prin certificat SSL. Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a-și îndeplini atribuțiile. Solicităm partenerilor noștri să respecte cerințele GDPR și aplicăm măsuri tehnice și organizatorice pentru a preveni pierderea, accesul neautorizat, modificarea sau divulgarea datelor.

Accesul la contul dumneavoastră se face pe bază de parolă. Vă rugăm să nu o comunicați nimănui și să închideți sesiunea atunci când folosiți un computer utilizat în comun cu alte persoane.

8. Copii

Site-ul nostru nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale acestora. Dacă aflăm că am primit astfel de date, le ștergem.

9. Modificarea acestei politici

Putem actualiza această politică. Versiunea și data intrării în vigoare sunt afișate la începutul paginii. Dacă modificările sunt semnificative, vă informăm prin e-mail sau printr-un anunț vizibil pe site.