Această politică explică ce date personale prelucrăm când vizitezi magazinul shopmeup.ro sau plasezi o comandă, de ce le prelucrăm, cui le transmitem și ce drepturi ai.
Operatorul
[DENUMIREA FIRMEI], cu sediul în [ADRESA SEDIULUI], CUI [CUI]. Pentru orice întrebare despre datele tale, scrie-ne la [EMAIL].
Ce date prelucrăm și de ce
- Când plasezi o comandă: numele, adresa de livrare, telefonul, emailul, produsele comandate, metoda de plată și de livrare, numărul AWB. Temeiul este executarea contractului — fără ele nu putem livra.
- Când plătești cu cardul: datele cardului le introduci în formularul securizat al Stripe sau le furnizează portofelul tău, Apple Pay ori Google Pay, împreună cu adresa și telefonul pe care le confirmi în fereastra lui. Noi primim doar confirmarea plății, un identificator al tranzacției și datele comenzii, niciodată numărul cardului.
- Când îți faci cont: emailul, parola (stocată criptat), numele și adresele pe care le salvezi. La autentificarea cu Facebook sau Google primim de la furnizor numele și emailul contului tău — numai dacă alegi tu această metodă. Temeiul este cererea ta, adică tot contractul.
- Când îți urmărești comanda fără cont: numărul comenzii și emailul, doar ca să o identificăm.
- Pentru facturare: numele, adresa și, dacă ceri factură pe firmă, datele firmei. Temeiul este obligația legală de a emite și păstra facturi.
- Emailuri: trimitem doar emailuri legate de comandă și de cont — confirmarea comenzii, expedierea cu numărul AWB, factura, crearea contului, resetarea parolei. Nu trimitem newsletter și nu folosim emailul tău pentru marketing.
- Când vii dintr-o reclamă: parametrii reclamei (sursa, campania, anunțul) sunt reținuți 30 de minute într-un cookie și, dacă plasezi o comandă, atașați comenzii. Separat, ținem contoare agregate — vizite, intenții de cumpărare și comenzi per campanie — care nu conțin nume, email, adresă sau adresă IP. Temeiul este interesul nostru legitim de a ști ce reclame funcționează.
- Măsurarea reclamelor cu Meta Pixel: numai dacă accepți din bannerul de cookie-uri. Temeiul este consimțământul tău, pe care îl poți retrage oricând din „Setări cookie”.
- Jurnale tehnice: serverul reține adresa IP, pagina cerută și ora, pentru securitate și depanare. Temeiul este interesul nostru legitim de a ține site-ul funcțional și sigur.
Cui transmitem date
- Stripe — procesarea plăților cu cardul, inclusiv prin Apple Pay și Google Pay;
- FAN Courier — livrarea: numele, adresa, telefonul, emailul și, la ramburs, suma de încasat;
- SmartBill (Intelligent IT SRL) — emiterea facturilor;
- Brevo — trimiterea emailurilor de comandă și de cont;
- furnizorul de găzduire, cu servere în Uniunea Europeană;
- Meta Platforms — Meta Pixel, numai după consimțământul tău;
- Meta sau Google — dacă alegi autentificarea cu Facebook sau cu Google;
- autoritățile publice, atunci când legea ne obligă.
Acești furnizori prelucrează datele în numele nostru sau ca operatori independenți, în baza contractelor și a propriilor politici de confidențialitate. Nu vindem și nu închiriem date personale.
Transferuri în afara Uniunii Europene
Stripe, Meta și Google pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite, în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-U.S. Data Privacy Framework. Ceilalți furnizori prelucrează datele în Uniunea Europeană.
Cât timp păstrăm datele
- comenzile și facturile — pe durata prevăzută de legislația contabilă și fiscală;
- contul — până îl ștergi sau ne ceri ștergerea lui;
- cookie-ul de atribuire a reclamei — 30 de minute; contoarele agregate nu conțin date personale;
- consimțământul pentru Meta Pixel — până îl retragi;
- jurnalele tehnice — o perioadă scurtă, cât este necesar pentru securitate și depanare.
Drepturile tale
Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și dreptul de a-ți retrage consimțământul oricând, fără ca asta să afecteze prelucrările de dinainte. Scrie-ne la [EMAIL]; răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.
Securitate
Site-ul funcționează exclusiv prin HTTPS, parolele sunt stocate criptat, datele cardului nu trec prin serverele noastre, iar acces la comenzi au doar persoanele care le procesează.
Minori
Magazinul se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.
Modificări
Actualizăm această politică atunci când se schimbă ceva în felul în care prelucrăm datele. Ultima actualizare: septembrie 2026.