Ultima actualizare: octombrie 2026.
1. Cine suntem
Operatorul datelor tale cu caracter personal este CROWD CONTROL SRL, cu sediul în Str. 1 Decembrie 1918 nr. 124 ap. 2, sat Roșu, com. Chiajna, jud. Ilfov, CUI 40453728, J23/219/2019, care administrează magazinul online cusutcuataroz.ro (denumită în continuare „noi”).
Ne poți contacta pentru orice întrebare legată de datele tale la cusutcuataroz@gmail.com sau la telefon +40 729 555 677.
2. Ce date colectăm
- Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
- Date de facturare și livrare: adresă, localitate, județ, cod poștal; pentru persoane juridice: denumirea firmei, CUI, număr de înregistrare la Registrul Comerțului.
- Date despre comenzi: produsele comandate, valoarea comenzii, metoda de plată și de livrare, istoricul comenzii.
- Date de cont: dacă îți creezi un cont, adresa de email și parola (stocată exclusiv sub formă criptată, ireversibil).
- Mesaje: conținutul mesajelor trimise prin formularul de contact.
- Date tehnice: adresa IP și tipul browserului, folosite pentru securitate (prevenirea fraudei și a abuzurilor).
- Date de navigare: doar dacă îți exprimi acordul, prin cookie-uri de analiză și marketing (vezi Politica cookies).
Nu colectăm și nu stocăm datele cardului tău. Plata cu cardul este procesată direct de Stripe, pe pagina securizată a acestuia.
3. De ce folosim datele și pe ce temei legal
- Încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzii, livrarea, comunicările despre comandă, gestionarea retururilor și a contului tău.
- Obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea facturilor și păstrarea documentelor financiar-contabile, soluționarea reclamațiilor conform legislației privind protecția consumatorilor.
- Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR): securitatea site-ului, prevenirea fraudei, răspunsul la mesajele trimise prin formularul de contact.
- Consimțământul tău (art. 6 alin. 1 lit. a GDPR): cookie-uri de analiză (Google Analytics) și de marketing (Meta Pixel). Îți poți retrage oricând consimțământul din linkul „Setări cookie” aflat în subsolul site-ului.
4. Cui transmitem datele
Transmitem datele strict în măsura necesară, către:
- Stripe Payments Europe Ltd. – procesarea plăților cu cardul;
- firma de curierat DPD România – livrarea comenzii;
- furnizorul de găzduire web (Romarg SRL, România) și furnizorul de email – funcționarea site-ului și trimiterea email-urilor despre comandă;
- contabilitate – emiterea și evidența facturilor;
- Google Ireland Ltd. și Meta Platforms Ireland Ltd. – doar dacă ai acceptat cookie-urile de analiză, respectiv de marketing;
- autorități publice – atunci când legea ne obligă.
Unii dintre acești furnizori pot transfera date în afara Spațiului Economic European; în aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).
5. Cât timp păstrăm datele
- datele comenzilor și facturile – pe durata impusă de legislația financiar-contabilă;
- datele contului – până când îți ștergi contul sau ne ceri ștergerea;
- mesajele de contact – maximum 2 ani de la ultima corespondență;
- datele tehnice de securitate (IP, încercări de autentificare) – maximum 30 de zile;
- cookie-urile – conform duratelor din Politica cookies.
6. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor, de opoziție și de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Pentru a-ți exercita drepturile, scrie-ne la cusutcuataroz@gmail.com. Îți vom răspunde în cel mult o lună.
Dacă apreciezi că datele tale nu sunt prelucrate legal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro).
7. Securitate
Folosim conexiune criptată (HTTPS), parole stocate exclusiv sub formă criptată, acces restricționat la panoul de administrare și limitarea încercărilor de autentificare. Plățile cu cardul sunt procesate integral de Stripe, certificat PCI DSS nivel 1.
8. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm în mod intenționat date despre minori.
9. Modificări
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină.
