Document legal

Politica de confidentialitate

Ultima actualizare:

Aceasta politica de confidentialitate este elaborata in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu Legea nr. 190/2018 privind masurile de implementare a GDPR in Romania. Va rugam sa o cititi cu atentie.

1. Operatorul de date cu caracter personal

OperatorCASA BUCURIEI TEXTIL ART S.R.L.
CIFRO41217377
Reg. com.J2019000745282
AdresaStr. Crisan, Nr. 11, Incaperea Nr. 1, Bl. Za1, Sc. 5, Et. 2, Ap. 6, Slatina, Judet Olt

2. Ce date cu caracter personal colectam

Colectam urmatoarele categorii de date cu caracter personal:

2.1 Date furnizate direct de dumneavoastra

  • Date de identificare: nume si prenume;
  • Date de contact: adresa de email, numar de telefon;
  • Date de facturare: adresa completa de facturare, CNP (doar pentru persoane fizice care solicita factura cu CNP), date firma (CUI, denumire, adresa) pentru persoane juridice;
  • Date de livrare: adresa de livrare, nume destinatar;
  • Date de cont: username, parola criptata (daca va creati un cont);
  • Mesaje si solicitari: continutul comunicarilor transmise prin formularul de contact sau email.

2.2 Date colectate automat

  • Date tehnice: adresa IP, tipul si versiunea browser-ului, sistemul de operare, rezolutia ecranului;
  • Date de navigare: paginile vizitate, durata vizitei, produsele vizualizate, sursa traficului;
  • Date cookie: informatii stocate prin cookie-uri si tehnologii similare, conform Politicii noastre de Cookie-uri.

2.3 Date privind tranzactiile

  • Istoricul comenzilor, valoarea comenzilor, metodele de plata utilizate (nu stocam datele cardului — acestea sunt procesate exclusiv de procesatorul de plati);
  • Date privind retururile si reclamatiile.

3. Scopurile si temeiurile juridice ale prelucrarii

Scop Temeiul juridic (art. 6 GDPR) Perioada de stocare
Procesarea si gestionarea comenzilor Executarea contractului (art. 6.1.b) 10 ani (obligatie legala contabila)
Crearea si administrarea contului de client Executarea contractului (art. 6.1.b) Pana la stergerea contului + 1 an
Emiterea facturilor si documentelor fiscale Obligatie legala (art. 6.1.c) 10 ani (Legea contabilitatii nr. 82/1991)
Livrarea produselor Executarea contractului (art. 6.1.b) Pana la finalizarea livrarii + 1 an
Suport clienti si solutionarea reclamatiilor Interes legitim (art. 6.1.f) 3 ani de la inchiderea cazului
Trimiterea de newsletter si comunicari comerciale Consimtamant (art. 6.1.a) Pana la retragerea consimtamantului
Analiza traficului si imbunatatirea site-ului Interes legitim (art. 6.1.f) 26 luni (date agregate)
Prevenirea fraudelor Interes legitim (art. 6.1.f) 3 ani
Respectarea obligatiilor legale Obligatie legala (art. 6.1.c) Conform termenelor legale aplicabile

4. Cookie-uri si tehnologii similare

Site-ul nostru utilizeaza cookie-uri pentru functionare, analiza traficului si personalizarea experientei. Utilizarea cookie-urilor este reglementata de Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, modificata prin Legea nr. 235/2015.

Categoriile de cookie-uri utilizate:

  • Cookie-uri strict necesare — indispensabile pentru functionarea site-ului (sesiune, cos de cumparaturi, autentificare). Nu necesita consimtamant.
  • Cookie-uri functionale — retin preferintele dumneavoastra (limba, moneda, setari). Necesita consimtamant.
  • Cookie-uri analitice — masoara traficul si comportamentul utilizatorilor (Google Analytics cu IP anonim). Necesita consimtamant.
  • Cookie-uri de marketing — folosite pentru reclame personalizate si remarketing. Necesita consimtamant.

Puteti gestiona preferintele privind cookie-urile prin bannerul de cookie-uri afisat la prima vizita sau prin setarile browser-ului dumneavoastra.

5. Destinatarii datelor — cu cine impartasim datele

Nu vindem si nu inchiriem datele dumneavoastra cu caracter personal catre terti. Datele pot fi dezvaluite urmatoarelor categorii de destinatari, strict in masura necesara:

  • Furnizori de servicii de curierat (Fan Courier, DPD, Cargus etc.) — pentru livrarea comenzilor (nume, adresa, telefon);
  • Procesatori de plati (ex: Netopia Payments, PayU) — pentru procesarea tranzactiilor; acestia actioneaza ca operatori independenti si nu stocam datele cardului;
  • Furnizori de servicii IT si hosting — pentru operarea si securizarea platformei;
  • Servicii de email marketing — pentru trimiterea newsletterului (doar daca v-ati abonat);
  • Google LLC — prin serviciile Google Analytics si Google Ads (date agregate si anonimizate);
  • Autoritati publice — ANAF, politie, instante judecatoresti, cand suntem obligati prin lege;
  • Contabili/auditori autorizati — pentru indeplinirea obligatiilor fiscale.

Toti partenerii nostri sunt obligati contractual sa protejeze datele dumneavoastra si sa le utilizeze exclusiv in scopul pentru care au fost furnizate.

6. Transferul datelor in afara UE/SEE

Unii dintre furnizorii nostri (ex: Google LLC, Meta Platforms Inc.) pot transfera date in Statele Unite ale Americii. Aceste transferuri se efectueaza cu respectarea mecanismelor legale prevazute de GDPR, respectiv:

  • Clauze contractuale standard aprobate de Comisia Europeana;
  • Certificarea furnizorului in cadrul EU-US Data Privacy Framework.

Puteti obtine informatii suplimentare despre aceste transferuri la adresa contact@casabucuriei.ro.

7. Drepturile dumneavoastra conform GDPR

In calitate de persoana vizata, beneficiati de urmatoarele drepturi garantate de GDPR:

Dreptul de acces (art. 15)

Puteti solicita o copie a datelor cu caracter personal pe care le detinem despre dumneavoastra.

Dreptul la rectificare (art. 16)

Puteti solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la stergere ("dreptul de a fi uitat") (art. 17)

Puteti solicita stergerea datelor, in conditiile prevazute de GDPR (de ex. retragerea consimtamantului, date procesate ilegal etc.).

Dreptul la restrictionarea prelucrarii (art. 18)

Puteti solicita restrictionarea prelucrarii datelor in anumite circumstante prevazute de lege.

Dreptul la portabilitatea datelor (art. 20)

Puteti solicita primirea datelor furnizate pe baza consimtamantului sau contractului, intr-un format structurat, utilizat frecvent si lizibil automat.

Dreptul la opozitie (art. 21)

Va puteti opune prelucrarii datelor in scopuri de marketing direct sau pe baza interesului legitim, in orice moment.

Dreptul de a retrage consimtamantul

Puteti retrage oricand consimtamantul acordat (ex: dezabonare newsletter), fara a afecta legalitatea prelucrarii anterioare.

Dreptul de a depune o plangere

Aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul Magheru nr. 28-30, Sector 1, Bucuresti.

Pentru exercitarea oricaruia dintre aceste drepturi, va rugam sa ne contactati la contact@casabucuriei.ro. Vom raspunde solicitarii in termen de 30 de zile calendaristice de la primire. In cazuri complexe, termenul poate fi prelungit cu inca 60 de zile, cu notificarea prealabila a persoanei vizate.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii, inclusiv:

  • Criptare SSL/TLS pentru toate datele transmise pe site (protocol HTTPS);
  • Acces restrictionat la datele cu caracter personal, limitat la personalul care are nevoie de acestea;
  • Proceduri de backup regulat al datelor;
  • Monitorizarea continua a sistemelor pentru detectarea incidentelor de securitate;
  • Formare periodica a angajatilor privind protectia datelor.

In cazul unui incident de securitate care afecteaza datele dumneavoastra, vom notifica ANSPDCP in termen de 72 de ore si va vom informa pe dumneavoastra daca incidentul prezinta un risc ridicat pentru drepturile si libertatile dumneavoastra.

9. Date privind minorii

Site-ul www.casabucuriei.ro nu este destinat persoanelor cu varsta sub 16 ani si nu colectam intentionat date cu caracter personal ale minorilor. Daca aveti cunostinta ca un minor ne-a furnizat date fara consimtamantul parintilor, va rugam sa ne contactati imediat la contact@casabucuriei.ro.

10. Linkuri catre site-uri terte

Site-ul nostru poate contine linkuri catre site-uri terte (retele sociale, furnizori de plati etc.). Aceasta politica de confidentialitate se aplica exclusiv site-ului www.casabucuriei.ro. Nu suntem responsabili pentru practicile de confidentialitate ale site-urilor terte si va recomandam sa consultati politicile acestora.

11. Modificarea politicii de confidentialitate

Ne rezervam dreptul de a actualiza periodic aceasta politica pentru a reflecta modificarile legislative, tehnologice sau operationale. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei modificari. In cazul unor modificari semnificative, va vom notifica prin email sau prin afisarea unui mesaj vizibil pe site.

Va recomandam sa verificati periodic aceasta pagina.

12. Contact privind protectia datelor

Pentru orice intrebare, solicitare sau plangere privind prelucrarea datelor dumneavoastra cu caracter personal, ne puteti contacta:

AdresaStr. Crisan, Nr. 11, Incaperea Nr. 1, Bl. Za1, Sc. 5, Et. 2, Ap. 6, Slatina, Judet Olt
Autoritate supraveghereANSPDCP — www.dataprotection.ro