Politica de confidențialitate
Acest text poate fi actualizat. Ultima modificare: 25 octombrie 2026.
Contează pentru noi ce se întâmplă cu datele dumneavoastră. Aici explicăm ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
Cine este operatorul datelor
Operatorul este INOVA WORKS S.R.L., CUI RO53219185, Nr. Reg. Com. J2026000888008, cu sediul în Str. Petru Maior nr. 26A, et. 2, ap. 12, Mun. Reșița, jud. Caraș-Severin. Ne puteți contacta la telefon și WhatsApp +40 756 109 881 sau prin scrisoare la sediu.
Ce date colectăm
- Date de contact: nume, email, telefon.
- Date de livrare și comandă: adresa, produsele comandate, valoarea, modul de plată, istoricul comenzii.
- Date ale firmelor: numele firmei și CUI, când comandați ca firmă.
- Materiale pentru produse personalizate: poze, textul dorit, mesajul dumneavoastră și, la produsele care cer scanare, datele obținute în urma scanării. Pozele sau scanările pot arăta persoane identificabile.
- Date de plată: datele cardului le primește direct Stripe. Noi vedem doar rezultatul plății și o referință a tranzacției, nu numărul cardului.
- Date tehnice: adresa IP și informații despre dispozitiv și browser, păstrate de furnizorii de găzduire și securitate, în jurnalele lor tehnice.
De ce folosim datele și pe ce bază
| Scop | Temei legal |
|---|---|
| Procesăm comanda, o livrăm și vă ținem la curent | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Pregătim oferta pentru un produs personalizat, la cererea dumneavoastră | Măsuri precontractuale la cerere (art. 6 alin. 1 lit. b) |
| Folosim pozele și scanările în care apar persoane, doar pentru produsul comandat | Executarea contractului și consimțământul dumneavoastră (art. 6 alin. 1 lit. a și b) |
| Emitem facturi, ținem evidențe contabile și fiscale | Obligație legală (art. 6 alin. 1 lit. c) |
| Prevenim fraudele, asigurăm securitatea site-ului, ne apărăm în caz de litigiu | Interes legitim (art. 6 alin. 1 lit. f) |
| Vă răspundem la mesaje și reclamații | Interes legitim și executarea contractului |
Nu folosim pozele sau scanările pentru identificarea persoanelor și nu le folosim în marketing. Nu trimitem mesaje de promovare fără acordul dumneavoastră. Nu luăm decizii bazate exclusiv pe prelucrare automată.
Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, pe baza unor contracte:
- Stripe: procesarea plăților cu cardul.
- Supabase: baza de date și stocarea fișierelor (inclusiv pozele trimise).
- Vercel: găzduirea site-ului.
- Cloudflare: securitate și DNS.
- Resend: trimiterea emailurilor (confirmări, oferte, notificări).
- EAWB (EuroParcel) și curierii parteneri: livrarea coletelor; primesc numele, telefonul și adresa de livrare.
- Oblio: emiterea facturilor.
Datele pot fi transmise și autorităților, când legea ne obligă (de exemplu autorități fiscale). Nu vindem datele dumneavoastră.
Unii furnizori (de exemplu Stripe, Vercel, Resend, Cloudflare) pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite. Acest lucru se face pe baza unor garanții prevăzute de GDPR, cum sunt clauzele contractuale standard sau decizia de adecvare a Comisiei Europene pentru furnizorii certificați. Baza noastră de date este găzduită într-o regiune din Uniunea Europeană.
Cât timp păstrăm datele
- Comenzi și facturi: perioadele impuse de legislația contabilă și fiscală, până la 10 ani.
- Cereri de ofertă fără comandă: 12 luni de la cerere.
- Poze și scanări pentru produse personalizate: le ștergem după ce comanda este finalizată, în cel mult 30 de zile, cu excepția cazului în care ne dați acordul să le păstrăm mai mult (de exemplu pentru o comandă repetată). Pentru cererile fără comandă, pozele se șterg odată cu cererea.
- Mesaje și reclamații: cât timp este necesar rezolvării lor și, după aceea, cât timp putem avea de apărat un drept, în limitele termenelor legale.
- Jurnale tehnice: perioade scurte, stabilite de furnizorii de găzduire și securitate.
Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze prelucrările făcute înainte. Pentru a le exercita ne contactați la +40 756 109 881 sau prin scrisoare la sediu, și vă răspundem în cel mult o lună.
Dacă credeți că vi s-au încălcat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe www.dataprotection.ro, sau vă puteți adresa instanței.
Copii
Magazinul nu se adresează copiilor sub 16 ani. Dacă o persoană minoră ne trimite date, ne bazăm pe acordul părintelui sau al reprezentantului legal. Dacă aflăm că am primit date ale unui copil fără acest acord, le ștergem.
Securitate
Folosim conexiuni securizate (HTTPS), acces restricționat la date, parole puternice pentru contul echipei și reguli de acces pe baza de date, astfel încât clienții să nu poată vedea datele altor persoane. Nicio metodă nu garantează o securitate absolută, dar luăm măsuri rezonabile pentru a vă proteja datele.
Cookie-uri
Despre cookie-uri și stocarea locală din browser găsiți detalii pe pagina Cookie-uri.
Modificări
Putem actualiza această politică. Versiunea curentă este mereu cea de pe această pagină.