Prelucrarea datelor cu caracter personal — magazin online etoffe.ro

Data ultimei actualizări: 29 iulie 2026

Preambul

Confidențialitatea datelor dvs. este importantă pentru noi. Prezenta Politică de confidențialitate explică modul în care ETOFFE SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează site-ul https://etoffe.ro, plasează comenzi sau comunică cu noi.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit „GDPR„), cu Legea nr. 190/2018 și cu celelalte prevederi legale aplicabile.

Art. 1 — Operatorul de date

Operatorul care stabilește scopurile și mijloacele prelucrării datelor dvs. cu caracter personal este:

• Denumire: ETOFFE SRL
• CUI: 49523207
• Nr. Reg. Com.: J2024000238162
• Sediu social: Str. Dâmbovița nr. 10A, bl. 1, sc. 1, et. 3, ap. A33, Sector 6, București
• Punct de lucru: Str. Orly nr. 37, Drobeta-Turnu Severin, jud. Mehedinți
• E-mail: admin@etoffe.ro
• Telefon: 0747 380 018

Pentru orice întrebare privind prelucrarea datelor dvs. sau pentru exercitarea drepturilor dvs., ne puteți contacta la adresa de e-mail admin@etoffe.ro.

Având în vedere natura, sfera și scopurile prelucrărilor efectuate, Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO). Solicitările privind protecția datelor se adresează la datele de contact de mai sus.

Art. 2 — Ce date colectăm și în ce scop

Colectăm și prelucrăm următoarele categorii de date cu caracter personal, în funcție de modul în care interacționați cu noi:

2.1. Date pentru procesarea și livrarea comenzilor

• Date colectate: nume și prenume, adresă de livrare (și, dacă diferă, adresă de facturare), număr de telefon, adresă de e-mail; detalii ale comenzii (produse, valoare, modalitate de plată și de livrare).
• Scop: preluarea, procesarea și confirmarea comenzii; livrarea Produselor prin curier; emiterea facturii; gestionarea plăților (ramburs sau card); comunicarea cu dvs. în legătură cu comanda; gestionarea returnărilor și a garanției legale de conformitate.

2.2. Date de comunicare (inclusiv WhatsApp)

• Date colectate: numărul de telefon, numele afișat și conținutul mesajelor pe care ni le transmiteți prin WhatsApp, e-mail, telefon sau alte canale, atunci când plasați o comandă, solicitați informații sau formulați o reclamație.
• Scop: a răspunde solicitărilor dvs., a prelua și confirma comenzile transmise prin aceste canale, a oferi asistență și a soluționa eventuale reclamații.

2.3. Date de facturare și contabile

• Date colectate: datele necesare emiterii facturii (nume/denumire, adresă și, în cazul persoanelor juridice, date fiscale).
• Scop: îndeplinirea obligațiilor legale fiscale și contabile.

2.4. Date privind contul de client

• Date colectate: nume, adresă de e-mail, parolă (stocată în formă criptată), istoricul comenzilor, adrese salvate.
• Scop: crearea și administrarea contului, facilitarea comenzilor ulterioare, accesul la istoricul comenzilor.

2.5. Date tehnice și de navigare

• Date colectate: adresă IP, tip de dispozitiv și browser, paginile vizitate, data și ora accesării, precum și alte informații colectate prin cookie-uri și tehnologii similare (a se vedea Art. 7 — Cookie-uri).
• Scop: funcționarea și securitatea site-ului, analiza traficului și îmbunătățirea experienței de utilizare.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (date privind sănătatea, opiniile politice, convingerile religioase etc.). Vă rugăm să nu ne transmiteți astfel de date prin canalele de comunicare.

Art. 3 — Temeiurile legale ale prelucrării

Prelucrăm datele dvs. în baza următoarelor temeiuri legale prevăzute de art. 6 din GDPR:

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii.

Art. 4 — Destinatarii datelor (împuterniciți și alți destinatari)

Pentru realizarea scopurilor de mai sus, datele dvs. pot fi divulgate, pe categorii, următorilor destinatari, în limita strict necesară:

• Furnizorul de găzduire web (hosting). Site-ul este găzduit la Hostinger (HOSTINGER operations, UAB, Lituania), cu găzduire în centre de date din Uniunea Europeană.
• Firma de curierat. Datele de livrare (nume, adresă, telefon) sunt transmise curierului pentru livrarea Produselor.
• Procesatorul de plăți. În cazul plății online cu cardul, plata este procesată de NETOPIA Payments. Datele complete ale cardului sunt colectate și prelucrate direct de procesator, în mediul său securizat; Operatorul nu are acces la acestea.
• Furnizorul de servicii de analiză web. Utilizăm Google Analytics 4, furnizat de Google Ireland Limited, pentru analiza traficului pe site (a se vedea Art. 7). Prelucrarea se realizează pe baza consimțământului dvs., cu activarea anonimizării adresei IP.
• Furnizorul serviciului de mesagerie. Comunicarea prin WhatsApp implică prelucrarea datelor de către Meta Platforms Ireland Limited, în calitate de furnizor al serviciului, potrivit politicilor proprii ale acestuia.
• Furnizorul de servicii de contabilitate. Datele de facturare pot fi prelucrate în cadrul unor servicii de contabilitate externalizate, pe bază de contract.
• Autorități publice. Datele pot fi divulgate autorităților publice (de exemplu ANAF, ANPC, instanțe de judecată, organe de urmărire penală) atunci când există o obligație legală în acest sens sau pentru apărarea drepturilor Operatorului.

Nu vindem și nu închiriem datele dvs. cu caracter personal către terți în scopuri de marketing.

Art. 5 — Durata stocării datelor

Păstrăm datele dvs. numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale:

• Date de facturare și documente justificative contabile (inclusiv facturi): se păstrează timp de 5 ani, calculați de la data de 1 iulie a anului următor exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991, cu modificările ulterioare.
• Date privind comenzile și relația contractuală: pe durata derulării contractului și ulterior, pe perioada în care pot fi formulate pretenții legate de contract (în general, termenul general de prescripție de 3 ani), pentru constatarea, exercitarea sau apararea unui drept.
• Date de comunicare (inclusiv conversații WhatsApp): pe perioada necesară soluționării solicitării și o perioadă rezonabilă ulterioară, pentru evidența relației cu clientul.
• Date privind contul de client: până la ștergerea contului de către dvs. sau până la o solicitare de ștergere, respectiv până la inactivitatea prelungită a contului.
• Date colectate prin cookie-uri: pe durata de viață a fiecărui cookie (a se vedea Art. 7) sau până la retragerea consimțământului.

La expirarea termenelor de mai sus, datele sunt șterse sau anonimizate în mod ireversibil.

Art. 6 — Drepturile dvs. în calitate de persoană vizată

În conformitate cu GDPR, beneficiați de următoarele drepturi:

1. Dreptul de acces — de a obține confirmarea că vă prelucrăm datele și de a accesa aceste date.
2. Dreptul la rectificare — de a obține corectarea datelor inexacte sau completarea celor incomplete.
3. Dreptul la ștergere („dreptul de a fi uitat”) — de a obține ștergerea datelor, în condițiile prevăzute de lege (dreptul nu este absolut; nu se aplică, de exemplu, datelor pe care trebuie să le păstrăm pentru îndeplinirea unor obligații legale).
4. Dreptul la restricționarea prelucrării — de a obține limitarea prelucrării, în situațiile prevăzute de lege.
5. Dreptul la portabilitatea datelor — de a primi datele furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
6. Dreptul la opoziție — de a vă opune prelucrării întemeiate pe interesul legitim, din motive legate de situația dvs. particulară.
7. Dreptul de a retrage consimțământul — în orice moment, atunci când prelucrarea se bazează pe consimțământ (de exemplu, pentru cookie-urile de analiză).
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează semnificativ. Operatorul nu utilizează procese decizionale automate cu astfel de efecte.

Exercitarea drepturilor. Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la admin@etoffe.ro. Vom răspunde solicitării dvs. fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dvs. prealabilă.

Dreptul de a depune o plângere. Dacă apreciați că prelucrarea datelor dvs. încalcă legislația, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 / +40.318.059.212
Fax: +40.318.059.602
E-mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro

De asemenea, vă puteți adresa instanțelor de judecată competente.

Art. 7 — Cookie-uri

7.1. Site-ul etoffe.ro utilizează cookie-uri și tehnologii similare. Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dvs. atunci când vizitați site-ul.

7.2. Utilizăm următoarele categorii de cookie-uri:

• Cookie-uri strict necesare (esențiale/tehnice). Sunt indispensabile funcționării site-ului (de exemplu, gestionarea sesiunii și a coșului de cumpărături, securitatea). Serverul web LiteSpeed poate genera cookie-uri tehnice pentru optimizarea performanței și livrarea corectă a paginilor. Aceste cookie-uri nu necesită consimțământ și nu pot fi dezactivate din setările site-ului fără afectarea funcționării acestuia.
• Cookie-uri de analiză (statistice). Utilizăm Google Analytics 4 pentru a înțelege modul în care vizitatorii utilizează site-ul (pagini vizitate, durata vizitei, sursa traficului). Aceste cookie-uri se activează numai cu consimțământul dvs. și funcționează cu anonimizarea adresei IP.

7.3. Gestionarea consimțământului. Cookie-urile de analiză se activează numai pe baza consimțământului dvs. Vă puteți retrage sau modifica oricând consimțământul acordat. De asemenea, puteți controla și șterge cookie-urile din setările browserului dvs. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.

7.4. Prelucrarea cookie-urilor se realizează în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice și cu GDPR.

Art. 8 — Transferuri de date în afara Uniunii Europene / SEE

8.1. În principiu, datele dvs. sunt prelucrate în cadrul Uniunii Europene / Spațiului Economic European.

8.2. Anumite servicii pe care le utilizăm sunt furnizate de societăți care pot transfera date în afara UE/SEE, în special Google (Google Analytics 4) și Meta (WhatsApp), ale căror societăți-mamă sunt stabilite în Statele Unite ale Americii. Aceste transferuri se realizează cu garanții adecvate, în conformitate cu GDPR, în special pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană și, după caz, a mecanismelor de adecvare aplicabile (precum EU-U.S. Data Privacy Framework, în măsura în care furnizorul este certificat).

8.3. Puteți obține informații suplimentare privind garanțiile aplicabile acestor transferuri contactându-ne la admin@etoffe.ro.

Art. 9 — Securitatea datelor

9.1. Operatorul aplică măsuri tehnice și organizatorice rezonabile pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, printre care: utilizarea conexiunilor criptate (HTTPS/SSL), limitarea accesului la date pe baza principiului „nevoii de a cunoaște”, stocarea parolelor în formă criptată și selectarea unor furnizori care oferă garanții adecvate de securitate.

9.2. Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu poate fi garantat ca fiind absolut sigur. În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dvs., Operatorul va acționa în conformitate cu obligațiile legale de notificare.

Art. 10 — Modificări ale prezentei Politici

10.1. Prezenta Politică de confidențialitate poate fi actualizată periodic, pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea în vigoare este cea publicată pe site, cu indicarea datei ultimei actualizări.

10.2. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu modul în care protejăm datele dvs.