Politică de confidențialitate
Politica de confidențialitate
1. Cine suntem
Website-ul OLVIRA este deținut și operat de:
ECOM ELITE VISIONSIB SRL CUI: RO51706508 · Nr. Reg. Com.: J2025030219008 Sediu: Str. Nicolae Bălcescu nr. 22, Et. P, Cam. 5, Sibiu, Cod 550159 Email: contactolvira@gmail.com Telefon / WhatsApp: +40 724 099 100
Societatea are calitatea de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).
2. Scopul acestei politici
Protejarea datelor dumneavoastră cu caracter personal este importantă pentru noi. Această politică explică, în mod transparent:
- ce date colectăm;
- în ce scopuri și pe ce temeiuri legale le prelucrăm;
- cui le putem transmite;
- cât timp le păstrăm;
- ce drepturi aveți și cum le puteți exercita.
Această politică are rol de informare, conform art. 13–14 GDPR. Acolo unde prelucrarea se bazează pe consimțământ (de exemplu, cookie-uri de marketing sau comunicări comerciale), acesta vă este solicitat explicit, printr-o acțiune activă — nu este dedus din simpla utilizare a website-ului.
Website-ul se adresează persoanelor care au împlinit 18 ani.
3. Ce date colectăm
3.1 Date furnizate direct de dumneavoastră
La plasarea unei comenzi (online sau telefonic), colectăm doar datele necesare procesării acesteia:
- nume și prenume;
- adresă de livrare / facturare;
- număr de telefon;
- adresă de email.
La abonarea la newsletter colectăm adresa de email.
3.2 Date colectate automat
Prin cookie-uri și tehnologii similare, colectăm:
- adresa IP;
- tipul de browser și dispozitiv;
- paginile vizitate și interacțiunile pe site.
Aceste informații constituie date cu caracter personal și sunt tratate ca atare. Cookie-urile care nu sunt strict necesare funcționării site-ului se activează doar după acordul dumneavoastră, exprimat prin bannerul de consimțământ afișat la prima vizită (detalii în secțiunea 13).
3.3 Comenzi telefonice
Pentru comenzile plasate telefonic, colectăm verbal aceleași date ca la comanda online (nume, adresă, telefon, email), pe care le introducem în sistemul de comenzi exclusiv pentru procesarea și livrarea comenzii. Convorbirile telefonice nu sunt înregistrate.
4. Temeiul legal al prelucrării
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului — art. 6 alin. (1) lit. b) |
| Emiterea și păstrarea facturilor | Obligație legală — art. 6 alin. (1) lit. c) |
| Comunicări de marketing (email/SMS) | Consimțământ — art. 6 alin. (1) lit. a) |
| Cookie-uri de analiză și publicitate | Consimțământ — art. 6 alin. (1) lit. a) |
| Securitatea site-ului, prevenirea fraudelor | Interes legitim — art. 6 alin. (1) lit. f) |
| Apărarea drepturilor societății (reclamații, litigii) | Interes legitim — art. 6 alin. (1) lit. f) |
5. Cum folosim datele
Folosim datele exclusiv pentru:
- procesarea comenzilor și livrarea prin curier;
- emiterea facturilor;
- comunicări legate de comenzi (confirmare, expediere, suport);
- oferte promoționale — doar cu acordul dumneavoastră prealabil;
- îmbunătățirea serviciilor și securitatea site-ului.
Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu realizăm profilare în alte scopuri decât afișarea de publicitate relevantă, exclusiv în baza consimțământului pentru cookie-uri de marketing.
6. Marketing (email & SMS)
Vă transmitem comunicări comerciale numai dacă v-ați exprimat acordul explicit (prin bifă separată, neobligatorie pentru cumpărare).
Dacă v-ați dat acordul:
- vă putem trimite emailuri promoționale;
- vă putem trimite SMS-uri (maximum 10/lună).
👉 Vă puteți retrage acordul oricând, gratuit:
- din linkul de dezabonare prezent în fiecare email;
- prin mesaj STOP la SMS;
- sau contactându-ne la contactolvira@gmail.com.
Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii. Consimțământul de marketing nu este obligatoriu pentru a plasa comenzi.
7. Partajarea datelor
Datele pot fi transmise, strict în măsura necesară, către următoarele categorii de destinatari:
- firme de curierat — pentru livrarea comenzilor (nume, adresă, telefon);
- procesatori de plăți — pentru plățile online cu cardul;
- platforma e-commerce Shopify — care găzduiește tehnic magazinul;
- servicii de marketing (Meta, Google) — exclusiv în baza consimțământului dumneavoastră pentru cookie-uri de marketing (secțiunea 13).
Cu partenerii care prelucrează date în numele nostru avem încheiate acorduri de prelucrare a datelor (DPA), conform art. 28 GDPR — în cazul platformelor internaționale (Shopify, Meta, Google), sub forma termenilor de prelucrare a datelor incluși în contractele de utilizare a serviciilor respective.
Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi divulgate autorităților publice doar la cererea acestora, în condițiile legii, sau pentru apărarea drepturilor societății în proceduri administrative ori judiciare.
8. Transferuri internaționale
Unii dintre partenerii noștri (Shopify, Google, Meta) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite ale Americii.
Aceste transferuri se realizează în baza:
- Deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA de protecție a datelor (EU–U.S. Data Privacy Framework) — pentru partenerii certificați în acest cadru (Google LLC, Meta Platforms Inc.); și/sau
- Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană.
Puteți solicita informații suplimentare despre garanțiile aplicabile și o copie a acestora la contactolvira@gmail.com.
9. Securitatea datelor
Folosim măsuri tehnice și organizatorice pentru protejarea datelor:
- conexiuni criptate (SSL/TLS) pe întregul site;
- acces restricționat la datele clienților, doar pentru personalul care are nevoie de ele;
- găzduire pe infrastructura securizată a platformei Shopify;
- protecție împotriva accesului neautorizat.
10. Durata stocării
| Categorie de date | Durata păstrării |
|---|---|
| Date aferente comenzilor și facturilor | 10 ani (obligații fiscale și contabile) |
| Cont de utilizator | Până la ștergerea contului, la cererea dumneavoastră |
| Date de marketing (email/telefon) | Până la retragerea consimțământului |
| Cookie-uri | Conform duratelor din secțiunea 13 |
La expirarea duratelor de mai sus, datele sunt șterse sau anonimizate.
11. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră (art. 15);
- dreptul de rectificare a datelor inexacte (art. 16);
- dreptul la ștergere („dreptul de a fi uitat", art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul de opoziție la prelucrările bazate pe interes legitim și la marketingul direct (art. 21);
- dreptul de a vă retrage consimțământul oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare.
Pentru exercitarea oricărui drept: 👉 contactolvira@gmail.com
Răspundem solicitărilor în cel mult o lună de la primire, gratuit. Termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.
12. Autoritatea de supraveghere
Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București www.dataprotection.ro · plangere.dataprotection.ro
Vă încurajăm totuși să ne contactați mai întâi — vom depune toate eforturile pentru a rezolva orice nemulțumire direct.
13. Cookie-uri
Ce sunt cookie-urile
Cookie-urile sunt fișiere de mici dimensiuni stocate în browserul dumneavoastră, care permit site-ului să vă recunoască și să funcționeze corect.
Cum obținem consimțământul
La prima vizită pe site, vi se afișează un banner de consimțământ prin care puteți accepta sau refuza cookie-urile care nu sunt strict necesare. Cookie-urile de analiză și marketing nu se activează înainte de acordul dumneavoastră. Vă puteți modifica sau retrage oricând alegerea din setările de confidențialitate ale site-ului (linkul „Preferințe cookie-uri" din subsolul paginii) sau ștergând cookie-urile din browser.
Ce cookie-uri folosim
a) Cookie-uri strict necesare — funcționează fără consimțământ, fiind indispensabile site-ului:
| Cookie | Furnizor | Durată | Rol |
|---|---|---|---|
| cart, cart_currency | Shopify | sesiune – 2 săptămâni | coșul de cumpărături |
| secure_customer_sig | Shopify | 1 an | autentificarea clientului |
| localization | Shopify | 1 an | limbă / regiune |
| _tracking_consent, _cmp_a | Shopify | 1 an / 1 zi | rețin alegerea dvs. privind cookie-urile |
b) Cookie-uri de analiză — activate doar cu consimțământ:
| Cookie | Furnizor | Durată | Rol |
|---|---|---|---|
| _shopify_y | Shopify | 1 an | statistici de vizitare a magazinului |
| _shopify_s | Shopify | 30 min | analiza sesiunii curente |
| _ga, ga* | până la 2 ani | statistici de trafic (Google Analytics) |
c) Cookie-uri de marketing — activate doar cu consimțământ:
| Cookie | Furnizor | Durată | Rol |
|---|---|---|---|
| _fbp | Meta (Facebook) | 3 luni | măsurarea și personalizarea reclamelor |
| _ttp | TikTok | 13 luni | măsurarea și personalizarea reclamelor |
| _shopify_sa_p, _shopify_sa_t | Shopify | 30 min | atribuirea campaniilor de marketing |
Datele colectate prin cookie-urile de marketing pot fi partajate cu Meta, Google și TikTok conform secțiunilor 7 și 8.
Controlul din browser
Suplimentar față de setările de pe site, puteți șterge sau bloca cookie-urile din setările browserului dumneavoastră. Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului (de exemplu, coșul de cumpărături).
14. Actualizarea acestei politici
Putem actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată se publică pe această pagină, cu indicarea datei ultimei actualizări. În cazul modificărilor semnificative privind prelucrările bazate pe consimțământ, vă vom solicita un nou acord.
