Legal
Politica de confidențialitate
Ce date colectăm, de ce, cât timp le păstrăm și ce poți cere de la noi.
Ultima actualizare: 05.09.2026
1. Cine prelucrează datele tale
Operatorul datelor este:
| Denumire | PRAXIS SERVICES S.R.L. |
| Sediu social | str. Paris nr. 48, 400146 Cluj-Napoca, jud. Cluj, România |
| Cod de identificare fiscală | RO48305280 |
| Număr de ordine în registrul comerțului | J2023002525128 |
| E-mail pentru chestiuni de confidențialitate | servus@comoriascunse.ro |
| Telefon | 0774 135 467, luni–vineri, 10:00–16:00 |
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 (pentru cookie-uri și comunicări electronice).
Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR — nu monitorizăm sistematic și pe scară largă persoane și nu prelucrăm pe scară largă categorii speciale de date. Pentru orice întrebare privind datele tale, scrie-ne la servus@comoriascunse.ro.
2. Ce date colectăm
Când plasezi o comandă (nu este nevoie să îți faci cont pe comoriascunse.ro): nume și prenume, adresa de e-mail, numărul de telefon, adresa de livrare completă (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal), opțional denumirea companiei și o notă pentru livrare, produsele comandate și valoarea comenzii, metoda de plată aleasă.
Când plătești prin transfer bancar: datele tranzacției primite de la bancă. Când plătești ramburs: confirmarea încasării, primită de la curier. Nu colectăm și nu stocăm date de card — plata cu cardul nu este disponibilă în acest moment pe comoriascunse.ro.
Când ne scrii: adresa de e-mail și conținutul mesajului.
Când te retragi din contract sau reclami un produs: datele necesare returului și, dacă alegi rambursarea prin transfer, numele titularului și IBAN-ul contului indicat de tine.
Automat, când vizitezi comoriascunse.ro: adresa IP, tipul browserului și al dispozitivului, paginile vizitate și momentul vizitei, sursa vizitei. Aceste date sunt colectate prin cookie-uri și tehnologii similare — vezi secțiunea 7. Nu încărcăm niciun instrument de analiză înainte să îți dai acordul.
Nu îți cerem CNP-ul: nu este necesar nici pentru facturile emise persoanelor fizice, nici în sistemul RO e-Factura.
3. De ce prelucrăm datele, pe ce temei și cât timp le păstrăm
| Scop | Temei juridic | Durata păstrării |
|---|---|---|
| Preluarea, procesarea și livrarea comenzii; comunicarea despre statusul ei | Executarea contractului — art. 6 alin. (1) lit. b) GDPR | Pe durata executării comenzii, apoi conform rândurilor de mai jos |
| Emiterea facturii și îndeplinirea obligațiilor fiscal-contabile, inclusiv transmiterea facturii prin RO e-Factura | Obligație legală — art. 6 alin. (1) lit. c) GDPR (Legea nr. 82/1991, Codul fiscal, O.U.G. nr. 120/2021) | 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite documentele (art. 25 din Legea nr. 82/1991, astfel cum a fost modificat prin Legea nr. 36/2023) |
| Soluționarea retururilor, a retragerilor din contract și a reclamațiilor privind conformitatea | Executarea contractului și obligație legală — art. 6 alin. (1) lit. b) și c) GDPR (O.U.G. nr. 34/2014, O.U.G. nr. 140/2021) | 2 ani de la livrare (durata garanției legale); dosarul reclamației, până la închiderea ei |
| Constatarea, exercitarea sau apărarea unui drept în instanță | Interes legitim — art. 6 alin. (1) lit. f) GDPR | Până la împlinirea termenului general de prescripție de 3 ani (art. 2517 Cod civil), respectiv până la soluționarea definitivă a litigiului |
| Securitatea site-ului și prevenirea fraudei (inclusiv comenzi fictive) | Interes legitim — art. 6 alin. (1) lit. f) GDPR | Jurnalele serverului: 30 de zile |
| Măsurarea traficului și îmbunătățirea magazinului (Google Analytics 4) | Consimțământ — art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 | Până la retragerea consimțământului; datele la nivel de utilizator din Google Analytics se păstrează maximum 14 luni |
Când o durată de mai sus se împlinește, ștergem datele sau le anonimizăm ireversibil, cu excepția situației în care o altă obligație legală ne cere să le păstrăm mai mult.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar celor care ne ajută să livrăm comanda și să ne îndeplinim obligațiile legale, fiecare fiind ținut de obligații de confidențialitate și, unde este cazul, de un contract de prelucrare a datelor (art. 28 GDPR):
| Destinatar | Rol | Ce primește |
|---|---|---|
| Sameday (Delivery Solutions S.A., România) | Împuternicit / operator propriu | Nume, telefon, adresă de livrare, valoarea rambursului |
| Brevo (Sendinblue SAS, Franța) | Împuternicit | Adresa de e-mail și conținutul mesajelor tranzacționale |
| SmartBill (Intelligent IT S.R.L., Sibiu, România) | Împuternicit | Datele de facturare și liniile comenzii |
| A.N.A.F. | Autoritate publică | Facturile transmise prin sistemul RO e-Factura |
| Hetzner Online GmbH (Germania) | Împuternicit — găzduire | Toate datele stocate de magazin, pe serverul nostru din centrul de date din Germania |
| Google Ireland Limited (și Google LLC, SUA) | Împuternicit — Google Analytics 4 prin Google Tag Manager | Identificatori din cookie-uri, adresă IP, evenimente de navigare — doar dacă ai acceptat cookie-urile analitice |
| Acecont S.R.L. | Împuternicit — contabilitate | Documentele financiar-contabile |
| Banca noastră | Operator propriu | Datele necesare încasărilor și restituirilor prin transfer bancar |
| Avocați, executori, instanțe, autorități | După caz | Doar ce este necesar și doar când legea o cere sau când ne apărăm drepturile |
5. Transferuri în afara Uniunii Europene
Serverele pe care rulează magazinul și furnizorul de e-mail se află în Uniunea Europeană (Germania, respectiv Franța).
Singurul transfer către un stat terț apare la Google Analytics, unde datele pot fi prelucrate de Google LLC în Statele Unite. Transferul are loc în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor (Decizia de punere în aplicare (UE) 2023/1795), la care Google LLC este certificat, completată de clauzele contractuale standard din condițiile Google. Acest transfer are loc numai dacă accepți cookie-urile analitice; dacă le refuzi sau îți retragi acordul, nu se transmite nimic.
6. Drepturile tale
Ai, în condițiile GDPR, dreptul:
- de acces la datele tale și la o copie a lor;
- de rectificare a datelor inexacte sau incomplete;
- de ștergere („dreptul de a fi uitat”), în situațiile prevăzute de lege — reține că nu putem șterge datele pe care legea fiscală ne obligă să le păstrăm;
- la restricționarea prelucrării;
- la portabilitatea datelor prelucrate în baza contractului sau a consimțământului, într-un format structurat și utilizat în mod curent;
- de opoziție la prelucrările întemeiate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, pentru prelucrările bazate pe el (cookie-uri analitice). Retragerea nu afectează legalitatea prelucrării efectuate anterior.
Nu te supunem unor decizii automate cu efecte juridice sau similare semnificative și nu te profilăm.
Cum îți exerciți drepturile: scrie-ne la servus@comoriascunse.ro. Îți răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, putem prelungi termenul cu încă două luni, caz în care te anunțăm. Îți putem cere informații suplimentare doar dacă avem îndoieli întemeiate cu privire la identitatea ta.
Plângeri. Te poți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București, dataprotection.ro, și te poți adresa instanțelor de judecată.
8. Securitatea datelor
Traficul dintre browserul tău și comoriascunse.ro este criptat (HTTPS). Accesul la panoul de administrare este restricționat la o rețea privată, iar accesul la date este limitat la persoanele care au nevoie de el. Facem copii de siguranță periodice. Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, notificăm ANSPDCP în 72 de ore și te informăm direct atunci când legea ne obligă.
9. Copii
comoriascunse.ro se adresează adulților. Nu colectăm cu bună știință date ale persoanelor sub 16 ani (vârsta prevăzută de Legea nr. 190/2018 pentru consimțământul valabil în serviciile societății informaționale). Dacă afli că un copil ne-a transmis date, scrie-ne la servus@comoriascunse.ro și le ștergem.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care lucrăm sau legislația. Publicăm versiunea nouă pe această pagină, cu data actualizării. Dacă schimbarea te privește în mod semnificativ, te anunțăm direct.