POLITICA DE CONFIDENȚIALITATE

Prelucrarea Datelor cu Caracter Personal

ANDREASMART S.R.L.

Data ultimei actualizări: 1 mai 2026

ANDREASMART S.R.L., cu sediul social în str. 24 Ianuarie, Nr. 8A, Câmpina, județul Prahova, cod poștal 105600, România, este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului ("GDPR") și al Legii nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului general privind protecția datelor pe teritoriul României.

Ne puteți contacta pentru orice solicitare legată de datele dumneavoastră personale la:

•       Email: andreasmart2009@gmail.com

•       Adresă poștală: str. 24 Ianuarie, Nr. 8A, Câmpina, PH, 105600, România

 

Site-ul nostru este construit pe platforma Shopify. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm și dezvăluim datele dumneavoastră cu caracter personal atunci când vizitați sau efectuați o achiziție pe site-ul nostru.

Colectăm sau prelucrăm următoarele categorii de date cu caracter personal, în funcție de modul în care interacționați cu site-ul nostru:

2.1. Date furnizate direct de dumneavoastră

•       Date de contact: nume, prenume, adresă de domiciliu/livrare, adresă de facturare, număr de telefon, adresă de email;

•       Informații despre cont: nume utilizator, parolă, preferințe și setări (dacă vă creați un cont);

•       Informații despre tranzacții: produsele vizualizate, adăugate în coș sau achiziționate, retururi, schimburi sau anulări;

•       Comunicări: informațiile pe care le includeți în mesajele transmise echipei noastre de suport.

2.2. Date colectate automat

•       Informații despre dispozitiv: tipul dispozitivului, browser, conexiunea de rețea, adresa IP, identificatori unici;

•       Date de utilizare: modul și momentul în care interacționați cu site-ul nostru, paginile vizitate, comportamentul de navigare;

•       Cookie-uri și tehnologii similare: detalii în Politica noastră de Cookie-uri.

 

Prelucrăm datele dumneavoastră cu caracter personal în baza următoarelor temeiuri legale, conform Art. 6 din GDPR:

•       Executarea unui contract (Art. 6 alin. 1 lit. b GDPR): pentru procesarea comenzilor, livrarea produselor, gestionarea retururilor și oricărei alte obligații contractuale față de dumneavoastră;

•       Obligație legală (Art. 6 alin. 1 lit. c GDPR): pentru respectarea obligațiilor fiscale, contabile și legale aplicabile în România (ex. păstrarea documentelor financiar-contabile conform Legii nr. 82/1991 și Codului Fiscal);

•       Interes legitim (Art. 6 alin. 1 lit. f GDPR): pentru prevenirea fraudelor, securitatea platformei, îmbunătățirea serviciilor și comunicarea cu clienții existenți;

•       Consimțământ (Art. 6 alin. 1 lit. a GDPR): pentru trimiterea de comunicări de marketing prin email sau SMS, acolo unde v-ați exprimat acordul explicit. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Utilizăm datele dumneavoastră personale în următoarele scopuri:

•       Procesarea și onorarea comenzilor (livrare, facturare, confirmare);

•       Gestionarea contului dumneavoastră de client;

•       Comunicări legate de cont, comenzi sau servicii post-vânzare;

•       Trimiterea de comunicări de marketing și promoționale (doar cu consimțământul dumneavoastră);

•       Prevenirea fraudelor și autentificarea contului;

•       Respectarea obligațiilor legale și fiscale aplicabile;

•       Îmbunătățirea platformei și a experienței de cumpărare.

Păstrăm datele dumneavoastră personale atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, conform următoarelor criterii:

•       Date aferente comenzilor și documentelor fiscale (facturi, chitanțe): minim 5 ani de la data emiterii, conform Legii contabilității nr. 82/1991 și reglementărilor ANAF;

•       Date de cont: pe durata existenței contului activ și până la 2 ani după ultima activitate, dacă nu solicitați ștergerea înainte;

•       Date de marketing (email): până la retragerea consimțământului sau la cererea de dezabonare;

•       Date pentru prevenirea fraudelor și scopuri de securitate: până la 3 ani de la ultima tranzacție;

•       Date necesare pentru soluționarea litigiilor sau a revendicărilor legale: pe durata procesului și până la finalizarea acestuia.

Putem dezvălui datele dumneavoastră cu caracter personal unor terțe părți în următoarele circumstanțe:

•       Shopify Inc.: platforma pe care este construit site-ul nostru procesează datele dumneavoastră în calitate de operator asociat sau împuternicit. Pentru detalii, consultați Politica de Confidențialitate Shopify (https://www.shopify.com/legal/privacy);

•       Furnizori de servicii de curierat și logistică: pentru livrarea comenzilor dumneavoastră;

•       Procesatori de plăți: pentru procesarea securizată a tranzacțiilor financiare;

•       Furnizori de servicii de marketing: exclusiv dacă v-ați exprimat consimțământul pentru comunicări de marketing;

•       Google Analytics, Facebook Pixel și alte instrumente de analiză: date agregate și/sau anonimizate privind comportamentul de navigare;

•       Autorități publice: când suntem obligați prin lege, hotărâre judecătorească sau pentru apărarea drepturilor noastre legale (ex. ANAF, ANPC, instanțe judecătorești);

•       Succesori în drept: în caz de fuziune, achiziție sau reorganizare a societății.

Nu vindem datele dumneavoastră personale unor terțe părți în scopuri comerciale proprii ale acestora.

Datele dumneavoastră pot fi transferate și prelucrate în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii, în special prin utilizarea platformei Shopify și a serviciilor asociate.

Orice transfer internațional de date se efectuează cu respectarea garanțiilor adecvate prevăzute de GDPR, în principal prin utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană (Art. 46 alin. 2 lit. c GDPR) sau pe baza unei decizii de adecvare adoptate de Comisia Europeană.

În calitate de persoană vizată, conform GDPR și Legii nr. 190/2018, beneficiați de următoarele drepturi:

•       Dreptul de acces (Art. 15 GDPR): dreptul de a obține confirmarea că prelucrăm datele dumneavoastră și o copie a acestora;

•       Dreptul la rectificare (Art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau incomplete;

•       Dreptul la ștergere / "dreptul de a fi uitat" (Art. 17 GDPR): dreptul de a solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare;

•       Dreptul la restricționarea prelucrării (Art. 18 GDPR): dreptul de a solicita limitarea prelucrării în anumite condiții;

•       Dreptul la portabilitatea datelor (Art. 20 GDPR): dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;

•       Dreptul de a vă opune prelucrării (Art. 21 GDPR): dreptul de a vă opune prelucrărilor bazate pe interes legitim sau în scopuri de marketing direct;

•       Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii;

•       Dreptul de a nu fi supus unei decizii automate (Art. 22 GDPR): dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa de email: andreasmart2009@gmail.com. Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice de la primire, conform Art. 12 GDPR.

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR sau ale legislației române aplicabile, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

•       Adresă: B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, București, cod poștal 010336

•       Telefon: +40.318.059.211

•       Email: anspdcp@dataprotection.ro

•       Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente din România pentru apărarea drepturilor dumneavoastră.

ANDREASMART S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii. Platforma Shopify utilizează criptare SSL/TLS pentru toate transmisiile de date și este certificată PCI DSS pentru procesarea plăților.

Vă recomandăm să nu utilizați canale nesecurizate pentru a ne transmite informații sensibile și să vă protejați credențialele de autentificare (utilizator și parolă) ale contului dumneavoastră.

Rețineți că nicio măsură de securitate nu oferă protecție absolută. Ne vom notifica obligațiile de raportare conform Art. 33-34 GDPR în cazul unui incident de securitate care vă afectează datele.

Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date cu caracter personal ale minorilor. Dacă sunteți părintele sau tutorele legal al unui copil care ne-a furnizat date personale, vă rugăm să ne contactați la andreasmart2009@gmail.com pentru a solicita ștergerea acestora.

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a platformei, analitica vizitelor și, cu consimțământul dumneavoastră, pentru personalizarea experienței și afișarea de reclame relevante. Detalii complete se regăsesc în Politica noastră de Cookie-uri, disponibilă pe site.

Puteți gestiona preferințele privind cookie-urile prin setările browser-ului dumneavoastră sau prin instrumentul de consimțământ disponibil pe site.

Putem utiliza adresa dumneavoastră de email pentru a vă trimite comunicări de marketing și oferte promoționale exclusiv dacă v-ați exprimat consimțământul explicit în acest sens. Vă puteți dezabona în orice moment prin:

•       Accesarea linkului "Dezabonare" din orice email comercial primit de la noi;

•       Transmiterea unei solicitări la adresa: andreasmart2009@gmail.com.

Dezabonarea de la comunicările de marketing nu vă va afecta primirea emailurilor tranzacționale (confirmări de comandă, notificări de livrare etc.).

Serviciile noastre sunt găzduite pe platforma Shopify Inc. (Shopify), cu sediul la 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada. Shopify prelucrează datele dumneavoastră cu caracter personal în calitate de operator asociat sau împuternicit al nostru pentru furnizarea serviciilor de e-commerce.

Shopify poate utiliza datele dumneavoastră de interacțiune cu magazinul nostru, împreună cu date de la alți comercianți din platforma sa, pentru îmbunătățirea serviciilor oferite. În aceste situații, Shopify este responsabil pentru prelucrarea datelor dumneavoastră. Pentru mai multe informații și pentru exercitarea drepturilor față de Shopify, vizitați: https://privacy.shopify.com/en

Site-ul nostru poate conține linkuri către alte site-uri sau platforme online operate de terți. Nu suntem responsabili pentru practicile de confidențialitate sau securitate ale acestor site-uri și vă recomandăm să consultați politicile lor de confidențialitate înainte de a furniza orice date personale.

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale aplicabile. Versiunea actualizată va fi publicată pe site cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină. Utilizarea continuă a site-ului nostru după publicarea modificărilor constituie acceptarea acestora.

Pentru orice întrebări, solicitări sau reclamații referitoare la prezenta Politică de Confidențialitate sau la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

ANDREASMART S.R.L.

•       Adresă: str. 24 Ianuarie, Nr. 8A, Câmpina, județul Prahova, cod poștal 105600, România

•       Email: andreasmart2009@gmail.com