Politica de confidențialitate

Prezenta politică descrie modul în care Shopiza Demo Shop („Operatorul", „noi") prelucrează datele cu caracter personal ale vizitatorilor și clienților Northlight („Magazinul"). Acest document este conceput pentru a îndeplini cerințele de informare ale articolelor 13 și 14 din Regulamentul general al UE privind protecția datelor 2016/679 („RGPD") și transpunerea Directivei privind viața privată în comunicațiile electronice 2002/58/CE de către statul Dumneavoastră membru.

1. Operatorul

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Dacă prelucrarea noastră de date necesită un responsabil cu protecția datelor (DPO) în temeiul articolului 37 din RGPD, acesta poate fi contactat la adresa de mai sus; în caz contrar, pentru orice solicitare privind protecția datelor utilizați contactele de mai sus.

2. Categorii de date cu caracter personal prelucrate

Date de cont: nume, adresă de e-mail, hash de parolă, setare de limbă, statusul consimțământului de marketing.
Date de comandă: adresă de livrare și de facturare, telefon, produse comandate, data comenzii, suma, metoda de plată. NU stocăm numere complete de card — vezi secțiunea 4.
Date de comunicare: conținutul e-mailurilor, mesajelor din formularul de contact sau conversațiilor chat pe care ni le trimiteți, împreună cu marcaj temporal.
Date tehnice / despre dispozitiv: adresa IP, user agent al browserului, tip de dispozitiv, pagini vizualizate, referrer, marcaje temporale. Colectate de jurnalul standard de cereri al serverului web.
Date de cookie: vezi secțiunea 6 și bannerul nostru de cookie-uri la prima vizită.

3. Scopuri, temeiuri juridice și păstrare

Îndeplinirea Comenzii Dumneavoastră (plată, livrare, facturare) — art. 6 alin. (1) lit. (b) din RGPD (executarea contractului). Păstrat pe durata contractului; evidențe comerciale / fiscale conform secțiunii 7.
Managementul contului — art. 6 alin. (1) lit. (b). Păstrat până la ștergerea contului; backup-uri până la 90 de zile.
Răspuns la mesajele Dumneavoastră — art. 6 alin. (1) lit. (f) (interes legitim al serviciului clienți). Păstrat 3 ani de la ultimul contact.
Prevenirea fraudei și securitatea IT — art. 6 alin. (1) lit. (f). Jurnale de server legate de IP: până la 30 de zile.
E-mailuri de marketing — art. 6 alin. (1) lit. (a) (consimțământul Dumneavoastră), revocabil în orice moment prin linkul de dezabonare din partea de jos a fiecărui mesaj de marketing. Păstrat până la dezabonare.
Cookie-uri analitice / de marketing — art. 6 alin. (1) lit. (a) (consimțământ în banner). Durata de viață a cookie-ului așa cum este indicată în banner.
Evidențe fiscale și contabile — art. 6 alin. (1) lit. (c) (obligație legală). Păstrate pentru perioada cerută de legea națională (de obicei 5-10 ani).

4. Plăți

Nu prelucrăm și nu stocăm date complete de card de plată pe propriile noastre sisteme. Plățile sunt prelucrate de furnizori independenți de servicii de plată (de exemplu Stripe, PayPal sau cei afișați la finalizarea comenzii). Fiecare este un operator independent în ceea ce privește datele de plată pe care le prelucrează; pentru această prelucrare se aplică politica sa de confidențialitate proprie. Primim doar minimul necesar (un status de succes/eșec al plății și o referință tokenizată).

5. Destinatarii datelor cu caracter personal

Partajăm datele Dumneavoastră cu caracter personal numai cu persoane împuternicite atent selectate și necesare pentru funcționarea Magazinului, fiecare obligat printr-un Acord de prelucrare a datelor în temeiul art. 28 din RGPD:

Găzduire / infrastructură — operează Magazinul și stochează datele sale.
Furnizori de servicii de plată — prelucrează plata Dumneavoastră în siguranță.
Transportatori — adresa destinatarului și telefonul necesare pentru livrarea bunurilor fizice.
Furnizori de e-mail — trimiterea de e-mailuri tranzacționale și — cu consimțământul Dumneavoastră — de marketing.
Furnizori de analiză / marketing (numai cu consimțământul Dumneavoastră) — măsurarea utilizării și a eficienței campaniei.

Nu vindem și nu închiriem date cu caracter personal.

6. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare funcționării Magazinului (coș, sesiune, protecție CSRF). Acestea nu necesită consimțământul Dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva privind viața privată în comunicațiile electronice. Alte cookie-uri — analiză, marketing, conținut încorporat — sunt setate doar dacă sunteți de acord în bannerul de cookie-uri afișat la prima vizită. Vă puteți retrage consimțământul în orice moment prin linkul Setări cookie-uri din subsol.

7. Transferuri internaționale de date

Atunci când o persoană împuternicită prelucrează date cu caracter personal în afara Spațiului Economic European, asigurăm un nivel adecvat de protecție prin (i) o decizie de adecvare a Comisiei Europene, (ii) clauzele contractuale standard ale UE (Decizia de punere în aplicare (UE) 2021/914 a Comisiei) sau (iii) altă garanție în temeiul Capitolului V din RGPD. O copie a garanției relevante este disponibilă la cerere la [email protected].

8. Drepturile Dumneavoastră

În temeiul articolelor 15-22 din RGPD — în condițiile și termenii prevăzuți în RGPD — aveți dreptul la:

Acces la o copie a datelor cu caracter personal pe care le păstrăm despre Dumneavoastră (art. 15);
Rectificare a datelor inexacte sau incomplete (art. 16);
Ștergere („dreptul de a fi uitat") în anumite circumstanțe (art. 17);
Restricționare a prelucrării noastre în anumite circumstanțe (art. 18);
Portabilitatea datelor — primirea datelor Dumneavoastră într-un format structurat, citibil de mașină (art. 20);
Opoziție la prelucrarea bazată pe interese legitime, inclusiv marketing direct (art. 21);
Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii (art. 7 alin. (3));
Depunerea unei plângeri la o autoritate de supraveghere a statului membru UE al reședinței, locului de muncă sau locului încălcării presupuse (art. 77).

Pentru a exercita orice drept, contactați-ne la [email protected]. Răspundem în termen de o lună, care poate fi prelungit cu alte două luni în cazuri complexe (art. 12 alin. (3) din RGPD).

9. Decizii automatizate

Nu luăm decizii cu privire la Dumneavoastră bazate exclusiv pe prelucrare automatizată — inclusiv crearea de profiluri — care produc efecte juridice asupra Dumneavoastră sau Vă afectează similar în mod semnificativ. Verificarea antifraudă a plăților poate folosi verificările automatizate ale furnizorilor noștri de servicii de plată; orice blocare poate solicita o revizuire umană la cerere.

10. Copii

Magazinul nu este destinat copiilor. Dacă nu ați atins vârsta la care un copil poate consimți valid în temeiul legii țării Dumneavoastră (în temeiul art. 8 din RGPD între 13 și 16 ani, în funcție de statul membru UE), trebuie să obțineți consimțământul părinților sau tutorelui înainte de a furniza date cu caracter personal.

11. Modificările acestei politici

Putem actualiza prezenta politică din când în când pentru a reflecta modificări ale legii sau practicilor noastre. Versiunea în vigoare va fi publicată pe această pagină; modificările materiale vor fi evidențiate în Magazin sau Vă vor fi notificate prin e-mail dacă deținem o înregistrare activă a consimțământului Dumneavoastră pentru marketing.

Ultima actualizare: 2026-07-22