Protectia datelor

Protecția datelor cu caracter personal

www.cumparamisim.ro
Ultima actualizare: 4 august 2026

Această politică explică modul în care CUMPARAMISIM CONCEPT SRL colectează și utilizează datele personale ale vizitatorilor, utilizatorilor și clienților site-ului www.cumparamisim.ro. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte dispoziții aplicabile.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Pentru orice întrebare sau cerere privind datele personale, ne poți contacta folosind datele de mai sus. Această adresă reprezintă punctul nostru de contact pentru protecția datelor.

2. Cui se aplică această politică

Politica se aplică persoanelor fizice care:

• vizitează sau utilizează site-ul www.cumparamisim.ro;
• creează un cont de client ori utilizează un cont existent;
• plasează o comandă, solicită livrarea, returnarea, rambursarea, repararea sau înlocuirea unui produs;
• ne contactează prin formular, e-mail, telefon, WhatsApp sau alte canale puse la dispoziție;
• se abonează la newsletter, participă la promoții sau utilizează programul de fidelitate;
• reprezintă o persoană juridică ce cumpără produse de pe site.

3. Principiile pe care le respectăm

Prelucrăm datele în mod legal, echitabil și transparent, numai pentru scopuri determinate și în limita informațiilor necesare. Păstrăm datele doar atât timp cât este justificat, aplicăm măsuri de securitate adecvate și nu vindem datele personale.

Completarea unei comenzi nu reprezintă consimțământ pentru marketing. Datele necesare comenzii sunt prelucrate în principal pentru încheierea și executarea contractului, iar newsletterul și cookie-urile de marketing sunt gestionate separat.

4. Ce date putem prelucra

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare, țară, județ, localitate și cod poștal.

Date despre cont: date de autentificare păstrate în formă securizată, preferințe, adrese salvate, istoric de comenzi, puncte de fidelitate și opțiuni de abonare.

Date despre comandă și contract: produse, cantități, prețuri, reduceri, modalitate de livrare și plată, statusul comenzii, documente și comunicări asociate.

Date de facturare: datele necesare emiterii facturii, inclusiv informații despre persoana fizică sau juridică, în funcție de situație.

Date privind plata: statusul tranzacției, identificatorul plății și informațiile necesare reconcilierii. Datele complete ale cardului sunt introduse în mediul securizat al procesatorului de plăți și nu sunt stocate integral de noi.

Date pentru retururi și rambursări: numărul comenzii, produsele returnate, motivul comunicat opțional, fotografii sau documente justificative și, pentru comenzile achitate la livrare, numele titularului și contul IBAN necesar rambursării.

Date despre comunicări: mesaje, solicitări, reclamații, răspunsuri, precum și înregistrările operaționale ale interacțiunilor cu serviciul clienți.

Date tehnice și de utilizare: adresă IP, identificatori online, tipul dispozitivului și browserului, pagini accesate, evenimente tehnice, preferințe privind cookie-urile și informații privind interacțiunea cu site-ul.

Date de marketing: adresa de e-mail sau numărul de telefon utilizat pentru comunicări comerciale, consimțământul, dovada și data exprimării ori retragerii acestuia, precum și interacțiunea cu mesajele, dacă funcția este activă.

Date furnizate voluntar: informații incluse în recenzii, chestionare, formulare, comentarii sau alte comunicări transmise de tine.

Nu solicităm date din categorii speciale, precum informații medicale, date biometrice, opinii politice sau convingeri religioase. Te rugăm să nu incluzi astfel de informații în mesaje sau formulare, dacă nu sunt strict necesare pentru soluționarea unei situații și nu ți-au fost solicitate.

5. De unde obținem datele

• direct de la tine, atunci când creezi un cont, plasezi o comandă, completezi un formular sau ne contactezi;
• automat, prin site, servere, jurnale tehnice și tehnologii de tip cookie, în funcție de alegerile tale;
• de la procesatorii de plăți, pentru confirmarea și statusul tranzacțiilor;
• de la firmele de curierat, pentru statusul livrării, incidente și confirmarea predării;
• de la furnizorii tehnici, de analiză sau publicitate, numai în limitele configurării serviciilor și ale consimțământului aplicabil;
• de la autorități sau alte persoane, atunci când legea permite ori impune acest lucru.

6. Scopurile, temeiurile și perioadele de păstrare

Perioadele de mai jos sunt orientative și se aplică dacă nu există un termen legal special, un litigiu, o investigație sau o altă situație care justifică păstrarea pentru o perioadă mai lungă. La expirarea perioadei relevante, datele sunt șterse, anonimizate sau arhivate cu acces limitat.

7. Când este obligatorie furnizarea datelor

Datele marcate ca obligatorii în formularele de cont, comandă, livrare sau retur sunt necesare pentru încheierea și executarea contractului ori pentru îndeplinirea unor obligații legale. Dacă nu sunt furnizate, este posibil să nu putem crea contul, procesa comanda, livra produsele, emite factura sau efectua rambursarea.

Furnizarea datelor pentru newsletter, cookie-uri de analiză sau marketing, sondaje și alte activități opționale nu este obligatorie și nu condiționează cumpărarea produselor.

8. Marketing și comunicări comerciale

Putem transmite newslettere, SMS-uri sau alte comunicări comerciale numai dacă există un temei legal valabil. În principal, ne bazăm pe consimțământul tău exprimat printr-o opțiune separată și nepreselectată.

În cazurile permise de Legea nr. 506/2004, putem utiliza adresa de e-mail obținută direct în legătură cu o vânzare pentru a promova produse sau servicii proprii similare, cu condiția să îți oferim în mod clar și gratuit posibilitatea de a te opune atât la colectarea adresei, cât și în fiecare mesaj.

Te poți dezabona oricând prin linkul din mesaj sau ne poți scrie la [email protected]. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Opoziția la marketing direct este respectată fără a fi necesară justificarea cererii. Putem păstra într-o listă de excludere informația minimă necesară pentru a evita transmiterea ulterioară de mesaje nedorite.

9. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare pentru funcționare, securitate, autentificare și coșul de cumpărături. Cookie-urile de analiză, personalizare sau publicitate sunt activate numai în condițiile legii și, când este necesar, după exprimarea consimțământului prin platforma de gestionare a preferințelor.

Poți refuza sau retrage consimțământul pentru categoriile opționale fără a afecta funcțiile esențiale ale site-ului. Informațiile privind denumirea cookie-urilor, furnizorii, scopurile și duratele sunt prezentate în Politica de cookie-uri și în panoul de preferințe disponibil pe site.

10. Cui putem transmite datele

Datele sunt accesibile numai persoanelor și furnizorilor care au nevoie de ele pentru scopurile descrise. În funcție de serviciile utilizate, destinatarii pot include:

• furnizori ai platformei de comerț electronic, găzduire, mentenanță, securitate și suport IT;
• firme de curierat și operatori logistici, pentru livrare, retur și gestionarea incidentelor;
• procesatori de plăți, instituții bancare și furnizori de servicii financiare, pentru procesarea și reconcilierea plăților;
• furnizori de facturare, contabilitate, arhivare și servicii fiscale;
• furnizori de e-mail, newsletter, SMS, analiză web și publicitate, în funcție de opțiunile și consimțământul tău;
• furnizori de servicii pentru relații cu clienții, formulare, recenzii și programe de fidelitate;
• consultanți juridici, contabili, auditori, asigurători sau recuperatori, dacă este necesar pentru apărarea drepturilor;
• autorități publice, instanțe sau alte organisme, atunci când transmiterea este impusă de lege ori este necesară pentru constatarea, exercitarea sau apărarea unui drept.

Furnizorii care prelucrează date în numele nostru sunt selectați și contractați cu obligații privind confidențialitatea, securitatea și utilizarea datelor numai potrivit instrucțiunilor noastre. Unii destinatari, precum procesatorii de plăți, curierii sau autoritățile, pot acționa ca operatori independenți pentru propriile obligații legale.

Nu transmitem datele către terți pentru ca aceștia să își desfășoare propriul marketing independent fără un temei juridic corespunzător.

11. Transferuri în afara Spațiului Economic European

Anumiți furnizori de servicii tehnice, cloud, analiză, comunicare sau publicitate pot prelucra ori permite accesul la date din afara Spațiului Economic European. Atunci când are loc un asemenea transfer, utilizăm unul dintre mecanismele prevăzute de capitolul V GDPR, după caz:

• o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție;
• Cadrul UE-SUA privind confidențialitatea datelor, exclusiv pentru organizațiile americane certificate și pentru datele acoperite de certificare;
• clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare atunci când evaluarea transferului o impune;
• o altă garanție sau derogare permisă de GDPR.

Poți solicita informații suplimentare despre mecanismul aplicabil unui anumit transfer și, dacă este posibil, o copie a garanțiilor relevante, utilizând datele noastre de contact.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, care pot include controlul accesului pe bază de rol, autentificare și parole securizate, criptarea comunicațiilor, actualizări de securitate, copii de siguranță, monitorizarea incidentelor, instruirea persoanelor autorizate și obligații contractuale pentru furnizori.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unei încălcări a securității datelor, analizăm riscurile și notificăm ANSPDCP și persoanele afectate atunci când GDPR impune acest lucru.

13. Profilare și decizii automatizate

Putem utiliza informații despre produse vizualizate, cumpărate sau adăugate în coș pentru statistici, recomandări și personalizarea comunicărilor, în funcție de setările și consimțământul tău.

Nu adoptăm, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă. Dacă vom introduce o asemenea prelucrare, vom furniza informațiile și garanțiile cerute de art. 22 GDPR înainte de aplicarea ei.

14. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

Dreptul de acces: să primești confirmarea dacă îți prelucrăm datele și o copie a acestora, împreună cu informațiile prevăzute de lege.

Dreptul la rectificare: să corectăm datele inexacte și să completăm datele incomplete.

Dreptul la ștergere: să soliciți ștergerea datelor în situațiile prevăzute de lege. Dreptul nu se aplică atunci când păstrarea este necesară pentru o obligație legală sau pentru apărarea unui drept.

Dreptul la restricționare: să limităm temporar utilizarea datelor în cazurile prevăzute de GDPR.

Dreptul la portabilitate: să primești datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și, când este tehnic posibil, să fie transmise altui operator.

Dreptul la opoziție: să te opui prelucrărilor bazate pe interes legitim, din motive legate de situația ta particulară.

Opoziția la marketing direct: să te opui în orice moment, fără motivare, utilizării datelor pentru marketing direct, inclusiv profilării legate de acesta.

Retragerea consimțământului: să retragi oricând consimțământul, fără a afecta prelucrările realizate legal înainte de retragere.

Drepturi privind deciziile automatizate: să nu faci obiectul unei decizii exclusiv automate cu efect juridic sau efect similar semnificativ, în condițiile art. 22 GDPR.

Dreptul la plângere și acțiune în justiție: să depui o plângere la autoritatea de supraveghere și să te adresezi instanțelor competente.

15. Cum îți poți exercita drepturile

Trimite cererea la [email protected] sau prin poștă la adresa de corespondență indicată în secțiunea 1. Este util să menționezi dreptul pe care dorești să îl exerciți și informațiile necesare identificării cererii.

Putem solicita informații suplimentare numai dacă avem îndoieli rezonabile privind identitatea solicitantului. Verificarea trebuie să fie proporțională și nu presupune transmiterea mai multor date decât este necesar.

Vom răspunde fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor; în acest caz, te vom informa în prima lună despre prelungire și motivele acesteia.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă ori putem refuza soluționarea, în condițiile și cu justificarea prevăzute de GDPR.

16. Plângeri la autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Dreptul de a depune o plângere nu afectează posibilitatea de a ne contacta mai întâi pentru soluționarea directă a situației și nici dreptul de a te adresa instanțelor.

17. Datele minorilor

Site-ul și serviciile de marketing nu sunt destinate persoanelor sub 16 ani și nu urmărim să colectăm în mod conștient datele acestora. Persoanele sub 18 ani trebuie să utilizeze serviciile și să plaseze comenzi cu implicarea reprezentantului legal, atunci când legea impune acest lucru.

Dacă afli că un minor ne-a transmis date fără condițiile legale necesare, te rugăm să ne contactezi pentru a analiza și, după caz, șterge informațiile.

18. Linkuri și servicii ale altor operatori

Site-ul poate conține linkuri către pagini, rețele sociale sau servicii administrate de terți. Prelucrarea realizată direct de acești terți este supusă propriilor politici. Îți recomandăm să le consulți înainte de a transmite date.

19. Modificarea politicii

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea curentă și data actualizării sunt publicate pe site. Atunci când modificările sunt semnificative și este necesar, vom utiliza mijloace rezonabile pentru a le aduce la cunoștință persoanelor vizate.

Prelucrarea datelor rămâne supusă versiunii politicii aplicabile și temeiurilor juridice existente la momentul efectuării activității respective.

20. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale: [email protected] | 031.433.65.00 | CUMPARAMISIM CONCEPT SRL, Str. Prelungirea Gării Cățelu nr. 25, Căldăraru, Ilfov.

Document redactat prin raportare la GDPR, Legea nr. 190/2018 și Legea nr. 506/2004, în forma aplicabilă la data actualizării.