Politica de confidențialitate
Ultima actualizare: 5 august 2026.
Documentul acesta explică ce date cu caracter personal colectăm despre tine, de ce, pe ce temei legal, cui le transmitem și ce poți face în privința lor. Este scris ca să fie citit, nu ca să fie bifat.
1. Cine prelucrează datele
SETTEFIORI S.R.L.
CUI: 54436832
Nr. registrul comerțului: [DE COMPLETAT: J…/…./….]
Sediu social: [DE COMPLETAT: adresa sediului social]
E-mail: oferte@oferteoutlet.ro
Telefon: [DE COMPLETAT: număr de telefon]
Site: oferteoutlet.ro
Suntem operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Nu am desemnat un responsabil cu protecția datelor, pentru că nu ne încadrăm în situațiile în care legea o cere. Pentru orice întrebare legată de datele tale, scrie-ne la adresa de mai sus și îți răspundem în cel mult 30 de zile.
2. Ce date colectăm, de ce și pe ce temei
| Ce date | Pentru ce | Temei legal | Cât timp le păstrăm |
|---|---|---|---|
| Nume, prenume, adresă de livrare și de facturare, telefon, e-mail | Ca să procesăm comanda, să emitem factura și să livrăm coletul | Executarea contractului — art. 6(1)(b) GDPR | 10 ani de la finalul anului financiar, pentru documentele contabile (Legea 82/1991) |
| Istoricul comenzilor, produsele cumpărate, sumele plătite | Gestionarea comenzii, retururi, garanție, reclamații | Executarea contractului și obligații legale — art. 6(1)(b) și (c) | 10 ani |
| Datele contului (e-mail, parolă criptată, adrese salvate) | Ca să te poți autentifica și să nu reintroduci adresa la fiecare comandă | Executarea contractului — art. 6(1)(b) | Până ștergi contul sau ceri ștergerea; după 3 ani de inactivitate îl ștergem noi |
| Ultimele 4 cifre ale cardului, tipul cardului, rezultatul plății | Confirmarea plății, prevenirea fraudei, rambursări | Executarea contractului și interes legitim — art. 6(1)(b) și (f) | 10 ani, împreună cu documentele comenzii |
| E-mailul și conținutul coșului, când începi finalizarea dar nu termini | Ca să îți trimitem un mesaj de reamintire | Interes legitim — art. 6(1)(f). Te poți opune oricând | 30 de zile de la abandonarea coșului |
| Adresa de e-mail, dacă te înscrii la newsletter | Ca să îți trimitem oferte și articole | Consimțământ — art. 6(1)(a). Îl poți retrage din orice mesaj | Până te dezabonezi, plus 3 ani dovada consimțământului |
| Adresa IP, tipul de browser, paginile vizitate, sursa vizitei | Securitatea site-ului, statistici de utilizare, măsurarea reclamelor | Interes legitim pentru securitate; consimțământ pentru statistici și marketing — art. 6(1)(f) și (a) | Maximum 26 de luni |
| Conținutul mesajelor pe care ni le trimiți | Ca să îți răspundem | Interes legitim — art. 6(1)(f) | 3 ani de la ultimul schimb de mesaje |
Nu colectăm date din categoriile speciale prevăzute de art. 9 GDPR (sănătate, convingeri, date biometrice) și nu îți cerem CNP-ul decât dacă ceri factură pe persoană fizică într-o situație în care legea o impune.
3. Datele cardului nu ajung la noi
Plata se procesează integral de Stripe. Numărul complet al cardului, data expirării și codul CVC se introduc într-un câmp securizat, găzduit de Stripe, și nu trec prin serverele noastre. Noi vedem doar dacă plata a reușit, ultimele patru cifre și tipul cardului.
4. Cui transmitem datele
Transmitem date doar cui este necesar ca să îți ducem comanda la capăt sau ca să ținem site-ul în funcțiune. Fiecare dintre acești parteneri este împuternicit al nostru și are obligație contractuală de confidențialitate.
| Cui | Ce primește | Pentru ce |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Suma, e-mailul, datele cardului introduse direct de tine | Procesarea plății |
| Colete-Online și curierul ales (FAN Courier, Sameday, Cargus, DPD, Poșta Română, în funcție de opțiunea ta) | Nume, adresă, telefon, e-mail, greutatea coletului | Livrarea comenzii |
| SmartBill | Datele de facturare și liniile comenzii | Emiterea facturii |
| Furnizorul de găzduire al site-ului | Toate datele stocate pe site | Găzduirea magazinului |
| Google Ireland Ltd. | Date de navigare pseudonimizate | Statistici de utilizare (Google Analytics) |
| Meta Platforms Ireland Ltd. | Date de navigare pseudonimizate | Măsurarea reclamelor, doar dacă activăm această funcție și doar cu acordul tău |
| Automattic (Akismet) | Datele lăsate la comentarii pe blog | Filtrarea spamului |
| Autorități publice | Ce prevede legea | Doar la cerere întemeiată — ANAF, ANPC, instanțe, organe de cercetare |
Nu vindem datele tale nimănui și nu le dăm mai departe în scopuri de marketing ale altor firme.
5. Transferuri în afara Uniunii Europene
Contractele noastre sunt încheiate cu entitățile europene ale acestor furnizori. Unele dintre ele pot transfera date către societăți-mamă din Statele Unite. Aceste transferuri se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană sau, după caz, în baza Cadrului de confidențialitate a datelor UE–SUA. Poți cere o copie a garanțiilor scriindu-ne.
6. Cât timp păstrăm datele
Termenele sunt în tabelul de la punctul 2. Regula generală: documentele care țin de o comandă se păstrează 10 ani, pentru că legea contabilității ne obligă; restul, doar cât are sens pentru scopul în care le-am colectat. După expirarea termenului, datele sunt șterse sau anonimizate ireversibil.
7. Drepturile tale
Regulamentul îți dă următoarele drepturi, pe care le poți exercita gratuit, scriindu-ne la oferte@oferteoutlet.ro:
- Dreptul de acces — să afli ce date avem despre tine și să primești o copie.
- Dreptul la rectificare — să corectăm datele greșite sau incomplete.
- Dreptul la ștergere — să ștergem datele, când nu mai avem un motiv legal să le ținem. Atenție: nu putem șterge facturile emise, pentru că legea ne obligă să le păstrăm.
- Dreptul la restricționare — să oprim prelucrarea, cât timp verificăm o contestație.
- Dreptul la portabilitate — să primești datele într-un format care se poate citi automat sau să le trimitem altui operator.
- Dreptul la opoziție — să te opui prelucrărilor bazate pe interes legitim, inclusiv mesajelor de coș abandonat.
- Dreptul de a retrage consimțământul, oricând, pentru newsletter și pentru cookie-urile care nu sunt strict necesare. Retragerea nu afectează prelucrările făcute înainte.
- Dreptul de a nu fi supus unei decizii automate cu efecte semnificative asupra ta.
Îți răspundem în cel mult o lună. Dacă cererea e complicată, te anunțăm și putem prelungi cu încă două luni.
Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, cod 010336, e-mail anspdcp@dataprotection.ro, dataprotection.ro. Ai și dreptul de a te adresa instanței.
8. Decizii automate și profilare
Nu luăm decizii automate care să producă efecte juridice asupra ta. Folosim date de navigare pentru statistici agregate și, dacă îți dai acordul, pentru măsurarea reclamelor — dar nicio decizie despre comanda ta nu se ia automat.
9. Minori
Magazinul se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre copii. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.
10. Cum protejăm datele
Site-ul funcționează exclusiv pe conexiune criptată (HTTPS). Parolele sunt stocate criptat, nu în clar. Accesul la panoul de administrare e limitat la persoanele care au nevoie de el. Datele cardului nu ajung niciodată la noi. Facem copii de siguranță periodice ale magazinului.
Niciun sistem nu e absolut sigur. Dacă apare o breșă de securitate care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și, când legea o cere, te anunțăm și pe tine.
11. Ce se întâmplă dacă nu ne dai datele
Datele marcate ca obligatorii la finalizarea comenzii sunt exact cele fără de care coletul nu poate ajunge la tine sau factura nu poate fi emisă. Fără ele nu putem încheia contractul. Restul — newsletter, cookie-uri de statistică — sunt opționale și refuzul lor nu are nicio consecință.
12. Cookie-uri
Ce cookie-uri folosim, la ce servesc și cum le controlezi găsești în Politica de cookies.
13. Modificări
Când schimbăm ceva important în modul în care prelucrăm datele, actualizăm documentul și schimbăm data de la început. Dacă schimbarea te privește direct, te anunțăm pe e-mail.