Politica de Confidentialitate

🔒 Politica de Confidențialitate

Ultima actualizare: Aprilie 2026  |  Conformă cu GDPR (Regulament UE 2016/679), Legea nr. 190/2018 și OUG nr. 18/2026

Angajamentul nostru: ShopGenius România respectă confidențialitatea datelor tale personale. Această politică îți explică clar ce date colectăm, de ce, cât timp le păstrăm și care sunt drepturile tale ca persoană vizată conform legislației europene și românești în vigoare.

1. Cine suntem — Operatorul de Date

Operatorul de date cu caracter personal este:

Denumire ShopGenius România
Website shopgenius.ro
Contact shopgenius.ro/pages/contacteaza-ne

Dacă ai întrebări legate de prelucrarea datelor tale personale, ne poți contacta oricând prin pagina de contact sau prin Messenger (disponibil în footer-ul site-ului).

2. Ce Date Colectăm

Colectăm exclusiv datele necesare pentru procesarea comenzilor și funcționarea magazinului online. Nu colectăm date inutile sau date speciale (sensibile).

Categoria de date Exemple De ce le colectăm
Date de identificare Nume, prenume Procesarea și livrarea comenzii
Date de contact Telefon, email Confirmare comandă, coordonare livrare
Adresa de livrare Stradă, număr, oraș, județ, cod poștal Livrarea coletului prin GLS
Date tranzacție Produse comandate, valoare, metodă plată (ramburs) Executarea contractului, contabilitate
Date tehnice Adresa IP, browser, dispozitiv, cookie-uri Funcționarea site-ului, securitate, statistici
Comunicări Mesaje trimise prin formular sau Messenger Soluționarea solicitărilor de asistență

3. Temeiurile Legale ale Prelucrării

Prelucrăm datele tale exclusiv în baza unuia din următoarele temeiuri prevăzute de art. 6 din GDPR:

Temei legal Situație concretă
Executarea contractului — Art. 6(1)(b) Procesarea și livrarea comenzii tale, gestionarea returului
Obligație legală — Art. 6(1)(c) Emiterea de facturi, păstrarea documentelor contabile, conformarea cu ANPC
Interes legitim — Art. 6(1)(f) Prevenirea fraudelor, securitatea site-ului, statistici anonime de trafic
Consimțământ — Art. 6(1)(a) Trimiterea de newsletter sau comunicări promoționale (doar dacă ți-ai dat acordul explicit)

4. Cât Timp Păstrăm Datele

Categoria de date Perioadă de stocare
Date comenzi și facturi 10 ani — obligație legală contabilă (Legea 82/1991)
Date pentru livrare 90 de zile de la finalizarea livrării
Date pentru retur / garanție 3 ani de la data achiziției
Date tehnice (loguri, IP) Maxim 12 luni
Cookie-uri de sesiune Se șterg la închiderea browser-ului
Date newsletter Până la retragerea consimțământului

5. Cu Cine Împărtășim Datele Tale

Nu vindem și nu închiriem datele tale personale niciunei terțe părți. Datele sunt transmise exclusiv partenerilor strict necesari pentru executarea comenzii:

Partener Date transmise Scopul
GLS România (curier) Nume, telefon, adresă livrare, valoare ramburs Livrarea coletului și colectarea plății
Shopify Inc. (platformă) Date comandă, date cont client Găzduire magazin online
Autorități fiscale / ANAF Date facturare Obligație legală
ANPC / instanțe judecătorești Date relevante litigiului Obligație legală / apărarea drepturilor
⚠️ Transfer internațional de date: Shopify Inc. are sediul în Canada și SUA. Transferul de date este acoperit de mecanisme adecvate de protecție (Clauze Contractuale Standard aprobate de Comisia Europeană). Poți consulta politica de confidențialitate Shopify la shopify.com/legal/privacy.

6. Drepturile Tale

Conform GDPR, beneficiezi de următoarele drepturi, pe care le poți exercita oricând contactând-ne:

👁 Dreptul de acces Poți solicita o copie a datelor personale pe care le deținem despre tine. (Art. 15 GDPR)
✏️ Dreptul la rectificare Poți cere corectarea datelor inexacte sau completarea celor incomplete. (Art. 16 GDPR)
🗑 Dreptul la ștergere Poți cere ștergerea datelor tale dacă nu mai sunt necesare sau dacă retragi consimțământul. (Art. 17 GDPR)
⏸ Dreptul la restricționare Poți cere limitarea prelucrării datelor tale în anumite situații prevăzute de lege. (Art. 18 GDPR)
📦 Dreptul la portabilitate Poți primi datele tale într-un format structurat și lizibil pentru a le transfera altui operator. (Art. 20 GDPR)
🚫 Dreptul la opoziție Poți obiecta prelucrării datelor în scop de marketing direct sau bazate pe interesul legitim. (Art. 21 GDPR)
↩️ Retragerea consimțământului Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără nicio consecință. (Art. 7 GDPR)
⚖️ Dreptul de a depune plângere Poți sesiza ANSPDCP dacă consideri că drepturile tale au fost încălcate. (Art. 77 GDPR)

Pentru exercitarea oricărui drept, contactează-ne prin pagina de contact. Vom răspunde în termen de 30 de zile calendaristice.

7. Cookie-uri

Site-ul folosește cookie-uri pentru funcționarea corectă a magazinului online. Acestea pot include:

Tip cookie Scopul Durata
Cookie-uri esențiale Funcționarea coșului de cumpărături, sesiunea utilizatorului Sesiune / până la 1 an
Cookie-uri analitice Statistici anonime de vizitatori (ex: Google Analytics) Până la 2 ani
Cookie-uri de marketing Reclame personalizate (ex: Facebook Pixel) — doar cu consimțământ Până la 90 de zile

Poți gestiona sau dezactiva cookie-urile din setările browser-ului tău sau prin banner-ul de cookie-uri afișat la prima vizită pe site.

ℹ️ OUG 18/2026: Dacă prețurile sau ofertele sunt personalizate pe baza comportamentului tău de navigare, vei fi informat explicit printr-un mesaj vizibil pe pagina produsului sau la checkout, conform noilor obligații legale în vigoare.

8. Securitatea Datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

  • Conexiune securizată HTTPS/SSL pe întreg site-ul
  • Acces restricționat la datele personale — doar personalul autorizat
  • Platforma Shopify respectă standardele PCI DSS pentru securitatea datelor de plată
  • Monitorizare continuă pentru detectarea breșelor de securitate

În cazul unei breșe de securitate care afectează drepturile și libertățile tale, vom notifica ANSPDCP în termen de 72 de ore și te vom informa direct dacă riscul este ridicat.

9. Modificări ale Politicii

Putem actualiza această politică de confidențialitate periodic pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. În cazul modificărilor semnificative, te vom notifica prin email sau printr-un banner vizibil pe site.

10. Autoritatea de Supraveghere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la:

  • ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro
  • Sau poți apela la instanțele judecătorești competente din România.

11. Contact

Pentru orice întrebări legate de această politică sau pentru exercitarea drepturilor tale GDPR: