Politica de confidențialitate
Ultima actualizare: octombrie 2026
1. Operatorul de date
Operatorul de date responsabil pentru datele tale cu caracter personal este:
- Denumire juridică: Soare M.N.B. I.I.
- Denumire comercială: Daos's Pure Herbs
- CIF: 35982498
- Registrul Comerțului: F40/713/2016
- Adresă: Dinicu Golescu 31, Bucharest, 010866, RO
- Email: daospureherbs.eu@gmail.com
2. Ce date cu caracter personal colectăm
Colectăm următoarele categorii de date cu caracter personal:
2.1 Date furnizate direct de tine
- Înregistrarea contului: nume, adresă de email, parolă și, opțional, număr de telefon
- Comenzi: nume complet, adresă de livrare, adresă de facturare, număr de telefon, email
- Formular de contact: adresă de email, conținutul mesajului
- Retragerea din contract: numele, adresa de email, numărul comenzii și detaliile pe care le scrii în formularul de retragere
2.2 Date colectate automat
- Date tehnice: adresă IP, tip și versiune browser, sistem de operare, tip dispozitiv
- Cookie-uri: doar cookie-uri strict necesare funcționării site-ului (vezi Secțiunea 7)
2.3 Date de plată
Detaliile cardului de plată sunt procesate direct de Stripe (procesatorul nostru de plăți) și nu sunt niciodată stocate pe serverele noastre. Stripe prelucrează datele tale în conformitate cu propria politică de confidențialitate și standardele PCI DSS.
3. De ce prelucrăm datele tale (Temeiul juridic)
| Scop | Temei juridic (GDPR) |
|---|---|
| Procesarea și onorarea comenzilor tale | Executarea contractului (Art. 6(1)(b)) |
| Crearea și gestionarea contului tău | Executarea contractului (Art. 6(1)(b)) |
| Trimiterea confirmărilor de comandă și actualizărilor de expediere | Executarea contractului (Art. 6(1)(b)) |
| Răspunsul la întrebările tale prin formularul de contact | Interes legitim (Art. 6(1)(f)) |
| Respectarea obligațiilor fiscale și contabile | Obligație legală (Art. 6(1)(c)) |
| Prevenirea fraudei | Interes legitim (Art. 6(1)(f)) |
| Primirea și confirmarea retragerii tale din contract | Obligație legală (Art. 6(1)(c)) |
4. Cu cine partajăm datele tale
Partajăm datele tale cu caracter personal doar cu următoarele categorii de destinatari, și doar în măsura necesară:
- Stripe — procesarea plăților (card, Apple Pay, Link, Bancontact, EPS)
- Curieri — pentru livrarea comenzilor tale
- Hetzner Online GmbH — găzduire website (servere situate în UE)
- Google — Gmail, pentru trimiterea emailurilor magazinului (de exemplu confirmările de comandă și resetarea parolei) și primirea mesajelor pe care le trimiți prin formularul de contact; și Google Maps, doar dacă alegi să afișezi harta pe pagina de contact, caz în care primește adresa ta IP
- ipapi.co (Kloudend, Inc., Statele Unite) — când deschizi o adresă a site-ului care nu conține o limbă (de exemplu o pagină care nu există) și în browserul tău nu există încă un cookie de limbă al site-ului, site-ul întreabă ipapi.co în ce țară te afli, ca să îți propună versiunea în română; ipapi.co primește adresa ta IP
Nu vindem, închiriem sau comercializăm datele tale cu caracter personal către terți.
5. Transferuri internaționale de date
Datele tale sunt prelucrate în principal în cadrul Spațiului Economic European (SEE). Furnizorul nostru de hosting (Hetzner) operează servere în UE.
Unii dintre furnizorii enumerați în secțiunea 4 pot prelucra date cu caracter personal în afara SEE, în special în Statele Unite. Datele cu caracter personal prelucrate de Stripe sunt transferate către Stripe, LLC, în Statele Unite, pe baza Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), în care Stripe, LLC este certificată, sau, acolo unde acesta nu se aplică, a Clauzelor Contractuale Standard ale Comisiei Europene. Google declară că, pentru utilizatorii din SEE, operatorul datelor lor este Google Ireland Limited și că Google LLC este certificată conform Cadrului UE-SUA privind confidențialitatea datelor și că se bazează pe Clauze Contractuale Standard acolo unde transferurile nu sunt acoperite de o decizie de adecvare. ipapi.co este operat de Kloudend, Inc., în Statele Unite; politica sa de confidențialitate prevede că transferurile în afara SEE sunt reglementate de Clauze Contractuale Standard, stabilite în acordul său de prelucrare a datelor.
6. Cât timp păstrăm datele tale
| Tip de date | Perioada de retenție |
|---|---|
| Date cont | Până la ștergerea contului, plus 30 de zile |
| Date comenzi și facturi | 10 ani (obligații fiscale românești) |
| Mesaje formular contact | 12 luni după rezolvare |
7. Cookie-uri
Website-ul nostru folosește doar cookie-uri strict necesare funcționării lui. Nu folosim cookie-uri de analytics sau de marketing.
Poți vedea aceste informații în orice moment făcând clic pe linkul „Setări cookie-uri" din footer.
Tipuri de cookie-uri pe care le folosim:
| Categorie | Scop | Consimțământ necesar |
|---|---|---|
| Esențiale | Sesiune, coș de cumpărături, securitate, limba site-ului, lista ta de favorite și alegerea ta din bannerul de cookie-uri; pe pagina de plată, cookie-urile de securitate a plății setate de Stripe | Nu (strict necesare) |
8. Drepturile tale conform GDPR
Ca persoană vizată, ai următoarele drepturi:
- Dreptul de acces (Art. 15) — solicită o copie a datelor tale cu caracter personal
- Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
- Dreptul la ștergere (Art. 17) — solicită ștergerea datelor tale („dreptul de a fi uitat")
- Dreptul la restricționare (Art. 18) — restricționarea prelucrării în anumite circumstanțe
- Dreptul la portabilitatea datelor (Art. 20) — primirea datelor tale într-un format care poate fi citit automat
- Dreptul de opoziție (Art. 21) — opoziția la prelucrarea bazată pe interes legitim
- Dreptul de retragere a consimțământului (Art. 7(3)) — retragerea consimțământului în orice moment (fără a afecta prelucrarea anterioară)
Pentru a exercita oricare dintre aceste drepturi, contactează-ne la daospureherbs.eu@gmail.com. Vom răspunde în termen de 30 de zile.
9. Dreptul de a depune o plângere
Dacă consideri că drepturile tale de protecție a datelor au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Denumire: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Website: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, România
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
10. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele cu caracter personal, inclusiv:
- Criptare SSL/TLS pentru toate datele în tranzit
- Procesare securizată a plăților prin Stripe (conform PCI DSS)
- Controale de acces și autentificare pentru zonele administrative
11. Modificări ale acestei politici
Putem actualiza această Politică de Confidențialitate periodic. Modificările vor fi publicate pe această pagină cu o dată de revizuire actualizată. Te încurajăm să revizuiești această pagină periodic.
12. Contact
Pentru orice întrebări despre această Politică de Confidențialitate sau despre datele tale cu caracter personal, te rugăm să contactezi:
- Email: daospureherbs.eu@gmail.com
- Adresă: Dinicu Golescu 31, Bucharest, 010866, RO