Politica de confidențialitate
Ultima actualizare: 06.11.2026
Această politică explică ce date personale prelucrăm când folosești magazinul Petala Beauty (magazin demonstrativ DCL Shop) (https://dcl-shop.designcreatorlab.ro/), de ce, pe ce temei, cui le transmitem, cât le păstrăm și ce drepturi ai, după Regulamentul (UE) 2016/679 („GDPR”), art. 13.
1. Operatorul datelor
- Denumire: DUO GELATO S.R.L.
- Sediul social: str. Șagului nr. 100/A, et. 2, ap. 18, Municipiul Timișoara, jud. Timiș, România
- Nr. Reg. Com. / EUID: J2017004609351
- CUI: 38578584
- E-mail pentru cererile privind datele: [email protected]
- Telefon: +40 770 129 502
- Responsabil cu protecția datelor (DPO): nu este numit
2. Ce date prelucrăm, de ce și pe ce temei
| Situația | Datele | Scopul | Temeiul (GDPR art. 6 alin. 1) |
|---|---|---|---|
| Comanda | nume, e-mail, telefon, adresa de livrare și de facturare; pentru firme, denumirea și CUI-ul; produsele comandate, valoarea, metoda de plată și starea plății | preluarea, livrarea și facturarea comenzii, comunicarea despre comandă | lit. b), executarea contractului |
| Facturarea și evidența contabilă | datele de pe factură | obligațiile financiar-contabile | lit. c), obligație legală |
| Contul de client | nume, e-mail, parola (păstrată criptat), adresele salvate, istoricul comenzilor, lista de favorite | administrarea contului la cererea ta | lit. b), executarea contractului |
| Retragerea din contract, retururile și garanția | nume, datele comenzii, adresa, e-mail, telefon, descrierea problemei, contul bancar pentru rambursare (doar dacă îl dai tu) | soluționarea cererii | lit. c), obligație legală (OUG 34/2014, OUG 140/2021) |
| Formularul de contact | nume, e-mail, telefon (opțional), mesajul | răspunsul la întrebarea ta | lit. b), demersuri la cererea ta înainte de contract, sau lit. f), interesul legitim de a răspunde |
| Newsletter | e-mail, nume (opțional), listele alese, sursa abonării; ca dovadă a acordului: textul acordului bifat, adresa IP la abonare, data abonării, a confirmării și a dezabonării | trimiterea noutăților și ofertelor; dovada consimțământului (GDPR art. 7 alin. (1)) | lit. a), consimțământ, cu confirmare prin e-mail; îl retragi oricând din linkul de dezabonare |
| Recenzii | numele afișat, e-mail (nepublicat), textul și nota | publicarea părerii tale despre produs | lit. a), consimțământ |
| Securitatea site-ului | adresa IP, data și ora, pagina cerută, browserul (jurnalele serverului) | funcționarea și protecția împotriva abuzurilor | lit. f), interesul legitim de a ține site-ul sigur |
| Cookie-uri și stocare locală | vezi Politica de cookies | coș, sesiune, preferințe; analiză și marketing doar cu acord | strict necesare: Legea 506/2004 art. 4 alin. (6); celelalte: lit. a), consimțământ (Legea 506/2004 art. 4 alin. (5)) |
Datele pentru comandă și facturare sunt necesare pentru încheierea și executarea contractului: fără ele nu putem livra comanda. Celelalte date sunt opționale.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (GDPR art. 22).
3. Cui transmitem datele
Nu vindem datele personale. Le transmitem doar cât e necesar scopului, către:
- firmele de curierat: [de completat: Firmele de curierat], pentru livrare (nume, adresă, telefon);
- furnizorul de găzduire și mentenanță a magazinului: [de completat: Furnizorul de găzduire și locația serverelor], ca persoană împuternicită (GDPR art. 28);
- furnizorul de e-mail pentru newsletter: niciun furnizor extern: abonările stau în baza de date a magazinului (pluginul dcl-newsletter);
- serviciile de analiză sau marketing, doar dacă le accepți din bannerul de cookies (lista în Politica de cookies);
- contabilitatea și autoritățile publice, doar când legea ne obligă.
Transferuri în afara Spațiului Economic European: [de completat: Transferuri de date în afara SEE].
4. Cât păstrăm datele
- Comenzile și facturile: cât cere legislația financiar-contabilă.
- Contul de client: cât timp contul este activ; după închidere ștergem datele pe care legea nu ne obligă să le păstrăm.
- Cererile de retragere, retururile și reclamațiile în garanție: [de completat: Cât se păstrează retragerile, retururile și reclamațiile].
- Mesajele din formularul de contact: [de completat: Cât se păstrează mesajele din formularul de contact].
- Newsletter: până la dezabonare; după dezabonare păstrăm doar adresa și data dezabonării, ca dovadă și ca să nu-ți mai scriem.
- Jurnalele serverului: [de completat: Cât se păstrează jurnalele serverului].
- Cookie-urile: duratele din Politica de cookies.
5. Drepturile tale
Ai dreptul la:
- acces la datele tale (GDPR art. 15);
- rectificarea datelor greșite (art. 16);
- ștergerea datelor (art. 17), în limitele legii;
- restricționarea prelucrării (art. 18);
- portabilitatea datelor pe care ni le-ai dat (art. 20);
- opoziție la prelucrarea bazată pe interesul legitim și, oricând, la marketingul direct (art. 21);
- retragerea consimțământului oricând, fără a afecta prelucrarea făcută până atunci (art. 7 alin. (3));
- plângere la autoritatea de supraveghere (art. 77).
Pentru oricare dintre aceste drepturi ne scrii la [email protected]. Răspundem în cel mult o lună de la primirea cererii (GDPR art. 12 alin. (3)).
Plângere la ANSPDCP
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
E-mail: [email protected], telefon: +40.318.059.211
Site: https://www.dataprotection.ro
6. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la date îl au doar persoanele care au nevoie de ele pentru scopurile de mai sus. Parolele conturilor se păstrează criptat.
7. Minori
Magazinul nu se adresează persoanelor sub 16 ani. Nu cerem cu bună știință date de la ele (GDPR art. 8).
8. Modificări
Când schimbăm această politică, publicăm versiunea nouă aici, cu data actualizării.