Politica de confidențialitate

Această politică explică ce date personale prelucrăm când vizitezi magazinul shopmeup.ro sau plasezi o comandă, de ce le prelucrăm, cui le transmitem și ce drepturi ai.

Operatorul

SHOP WITH ME S.R.L., cu sediul în Șos. Fabrica de Glucoză nr. 6-8, bl. 9, sc. B, et. 6, ap. 92, Sector 2, București, cod poștal 020332, CUI 55596360. Pentru orice întrebare despre datele tale, scrie-ne la contact@shopmeup.ro.

Ce date prelucrăm și de ce

Când plasezi o comandă: numele, adresa de livrare, telefonul, emailul, produsele comandate, metoda de plată și de livrare, numărul AWB. Temeiul este executarea contractului — fără ele nu putem livra.
Când plătești cu cardul: datele cardului le introduci în formularul securizat al Stripe sau le furnizează portofelul tău, Apple Pay ori Google Pay, împreună cu adresa și telefonul pe care le confirmi în fereastra lui. Noi primim doar confirmarea plății, un identificator al tranzacției și datele comenzii, niciodată numărul cardului.
Când îți faci cont: emailul, parola (stocată criptat), numele și adresele pe care le salvezi. La autentificarea cu Facebook sau Google primim de la furnizor numele și emailul contului tău — numai dacă alegi tu această metodă. Temeiul este cererea ta, adică tot contractul.
Când îți urmărești comanda fără cont: numărul comenzii și emailul, doar ca să o identificăm.
Când lași o recenzie: numele pe care îl scrii (apare pe site, lângă recenzie), emailul (nu se publică; îl folosim doar ca să verificăm că ai cumpărat produsul), nota și textul. Nu păstrăm adresa IP. Temeiul este consimțământul tău: recenzia o trimiți tu și ne poți cere oricând s-o ștergem.
Pentru facturare: numele, adresa și, dacă ceri factură pe firmă, datele firmei. Temeiul este obligația legală de a emite și păstra facturi.
Emailuri: trimitem doar emailuri legate de comandă și de cont — confirmarea comenzii, expedierea cu numărul AWB, factura, crearea contului, resetarea parolei; în emailul de expediere te rugăm o singură dată să lași o recenzie. Nu trimitem newsletter și nu folosim emailul tău pentru marketing.
Când vii dintr-o reclamă: parametrii reclamei (sursa, campania, anunțul) sunt reținuți 30 de minute într-un cookie și, dacă plasezi o comandă, atașați comenzii. Separat, ținem contoare agregate — vizite, intenții de cumpărare, pașii parcurși la finalizarea comenzii și comenzi per campanie — care nu conțin nume, email, adresă sau adresă IP și nici ce ai scris în formular. Temeiul este interesul nostru legitim de a ști ce reclame funcționează.
Măsurarea reclamelor cu Meta Pixel: numai dacă accepți din bannerul de cookie-uri. Temeiul este consimțământul tău, pe care îl poți retrage oricând din „Setări cookie”.
Analiza traficului cu Google Analytics: câte persoane ne vizitează, ce pagini văd și unde se opresc drumul spre comandă. Tot numai dacă accepți din banner; până atunci scriptul Google nu se descarcă deloc. Nu îi trimitem numele, emailul sau adresa ta. Temeiul este consimțământul tău, retractabil oricând din „Setări cookie”.
Cum e folosit site-ul, cu Microsoft Clarity: hărți ale clicurilor și înregistrări ale vizitei — unde apeși, cât derulezi, pe ce pagină te oprești —, ca să găsim ce te încurcă pe drumul spre comandă. Tot numai dacă accepți din banner; până atunci scriptul Microsoft nu se descarcă deloc. Clarity nu înregistrează ce scrii în câmpuri, cifrele și adresele de email; la finalizarea comenzii ascunde tot textul de pe pagină, iar pe contul tău, pe pagina comenzii, la urmărirea comenzii și la retragerea din contract nu pornește deloc. Temeiul este consimțământul tău, retractabil oricând din „Setări cookie”.
Jurnale tehnice: serverul reține adresa IP, pagina cerută și ora, pentru securitate și depanare. Temeiul este interesul nostru legitim de a ține site-ul funcțional și sigur.

Cui transmitem date

Stripe — procesarea plăților cu cardul, inclusiv prin Apple Pay și Google Pay;
FAN Courier — livrarea: numele, adresa, telefonul, emailul și, la ramburs, suma de încasat;
SmartBill (Intelligent IT SRL) — emiterea facturilor;
Brevo — trimiterea emailurilor de comandă și de cont;
furnizorul de găzduire, cu servere în Uniunea Europeană;
Meta Platforms — Meta Pixel, numai după consimțământul tău;
Google Ireland Ltd. — Google Analytics, numai după consimțământul tău;
Microsoft Ireland Operations Ltd. — Microsoft Clarity, numai după consimțământul tău;
Meta sau Google — dacă alegi autentificarea cu Facebook sau cu Google;
autoritățile publice, atunci când legea ne obligă.

Acești furnizori prelucrează datele în numele nostru sau ca operatori independenți, în baza contractelor și a propriilor politici de confidențialitate. Nu vindem și nu închiriem date personale.

Transferuri în afara Uniunii Europene

Stripe, Meta, Google și Microsoft pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite, în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-U.S. Data Privacy Framework. Ceilalți furnizori prelucrează datele în Uniunea Europeană.

Cât timp păstrăm datele

comenzile și facturile — pe durata prevăzută de legislația contabilă și fiscală;
contul — până îl ștergi sau ne ceri ștergerea lui;
recenziile — cât timp produsul e în magazin sau până ne ceri ștergerea lor;
cookie-ul de atribuire a reclamei — 30 de minute; contoarele agregate nu conțin date personale;
consimțământul pentru Meta Pixel, Google Analytics și Microsoft Clarity — până îl retragi;
datele din Google Analytics — 14 luni de la ultima ta vizită;
înregistrările vizitelor din Microsoft Clarity — 30 de zile; hărțile clicurilor, agregate — 13 luni;
jurnalele tehnice — o perioadă scurtă, cât este necesar pentru securitate și depanare.

Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și dreptul de a-ți retrage consimțământul oricând, fără ca asta să afecteze prelucrările de dinainte. Scrie-ne la contact@shopmeup.ro; răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

Securitate

Site-ul funcționează exclusiv prin HTTPS, parolele sunt stocate criptat, datele cardului nu trec prin serverele noastre, iar acces la comenzi au doar persoanele care le procesează.

Minori

Magazinul se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.

Modificări

Actualizăm această politică atunci când se schimbă ceva în felul în care prelucrăm datele. Ultima actualizare: octombrie 2026.