Politica de confidentialitate
Ultima actualizare: 17 septembrie 2026
Aceasta politica explica ce date personale colectam atunci cand folosesti site-ul www.arabicscent.ro, de ce le colectam, cui le transmitem, cat timp le pastram si ce drepturi ai. Am scris-o cat mai simplu; daca ceva nu este clar, scrie-ne la [email protected].
1. Cine prelucreaza datele tale
Operatorul datelor este YOUR GIFTS BOX S.R.L., CUI RO36471670, J2016001554299, cu sediul in Ploiesti, Str. Conului Nr. 9, Cladirea C9, Camera 22, Jud. Prahova, Romania, care opereaza magazinul online Arabic Scent (www.arabicscent.ro).
E-mail pentru orice solicitare privind datele personale: [email protected] · Telefon: 0724 327 829 / 0724 395 380.
2. Ce date colectam si de unde
| Situatia | Date | Sursa |
|---|---|---|
| Navigare pe site | adresa IP, tipul browserului si al dispozitivului, paginile accesate, data si ora, identificatorul sesiunii | automat, de la browserul tau |
| Plasarea unei comenzi (cu sau fara cont) | nume, prenume, telefon, e-mail, adresa de livrare si facturare, datele firmei (daca ceri factura pe firma), produsele comandate, metoda de plata si de livrare, observatii | de la tine, in formularul de comanda |
| Cont de client | nume, e-mail, telefon, parola (stocata criptat), adrese salvate, istoricul comenzilor, lista de favorite | de la tine |
| Plata cu cardul | datele cardului sunt introduse exclusiv in pagina securizata BT iPay (Banca Transilvania); noi primim doar confirmarea platii si un identificator al tranzactiei | Banca Transilvania (BT iPay) |
| Newsletter | adresa de e-mail, data si adresa IP la abonare, textul acordului afisat | de la tine |
| Formular de contact, e-mail, telefon | nume, e-mail, telefon, continutul mesajului | de la tine |
| Recenzii | prenumele afisat, e-mail, textul recenziei, nota acordata | de la tine |
| Concursuri si campanii promotionale (de exemplu „roata norocului”) | e-mail sau telefon, acordul exprimat, premiul obtinut | de la tine |
| Cos de cumparaturi nefinalizat | datele completate in pagina de finalizare a comenzii (telefon, e-mail, nume, adresa) si produsele din cos | de la tine, pe masura ce completezi formularul |
| Comenzi prin marketplace (eMAG, Trendyol) | datele de livrare si facturare ale comenzii plasate pe platforma respectiva | de la platforma, pentru onorarea comenzii |
| Statistici si publicitate | vezi Politica cookies; doar cu acordul tau | Google, Meta, TikTok (cu acord) |
Nu colectam date sensibile (sanatate, religie, orientare etc.) si nu ne adresam minorilor sub 18 ani. Furnizarea datelor de comanda este necesara pentru incheierea contractului: fara ele nu putem livra si factura comanda.
3. De ce prelucram datele si pe ce temei
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Procesarea si livrarea comenzilor, emiterea facturilor, gestionarea retururilor, a garantiei si a reclamatiilor | executarea contractului (lit. b); obligatie legala pentru facturare si arhivare (lit. c) |
| Crearea si administrarea contului de client | executarea contractului (lit. b) |
| Raspunsul la mesajele si solicitarile tale | interes legitim de a raspunde clientilor (lit. f) sau executarea contractului (lit. b) |
| Trimiterea newsletter-ului cu oferte si noutati | consimtamantul tau (lit. a); te poti dezabona oricand |
| Comunicari despre comanda ta (confirmare, expediere, factura) | executarea contractului (lit. b) |
| Reamintirea unui cos nefinalizat prin SMS sau WhatsApp | consimtamantul tau (lit. a) si art. 12 din Legea 506/2004; nu trimitem astfel de mesaje fara acordul tau |
| Recenzii publicate pe site | consimtamantul tau (lit. a), exprimat prin trimiterea recenziei |
| Concursuri si campanii promotionale | consimtamantul tau (lit. a), bifat la inscriere |
| Prevenirea fraudei: verificarea comenzilor ramburs refuzate anterior sau a datelor de contact false | interes legitim de a ne proteja de comenzi fictive (lit. f) |
| Securitatea site-ului, jurnalele serverului, prevenirea atacurilor | interes legitim (lit. f) |
| Statistici de utilizare si masurarea campaniilor de publicitate (Google Analytics, Google Ads, eventual Meta si TikTok) | consimtamantul tau (lit. a), dat in bannerul de cookie-uri |
| Indeplinirea obligatiilor fiscale, contabile si de raportare; raspunsul la solicitarile autoritatilor | obligatie legala (lit. c) |
| Constatarea, exercitarea sau apararea unui drept in instanta | interes legitim (lit. f) |
Decizii automate. Pentru comenzile cu plata ramburs, sistemul poate verifica automat daca numarul de telefon sau adresa au un istoric de colete refuzate. In acest caz plata ramburs poate fi indisponibila si ti se propune plata cu cardul; un operator revizuieste situatia la cererea ta. Nu luam alte decizii exclusiv automate care sa produca efecte juridice asupra ta si nu realizam profilare in alte scopuri.
4. Cui transmitem datele
Nu vindem si nu inchiriem datele tale. Le transmitem doar partenerilor de care avem nevoie ca sa iti onoram comanda si sa functioneze site-ul, fiecare doar pentru scopul sau:
- Firme de curierat (Sameday, GLS Romania): nume, telefon, adresa, valoarea rambursului, pentru livrarea coletului.
- SmartBill (Intelligent IT SRL): datele de facturare, pentru emiterea facturii fiscale si evidenta stocului.
- Banca Transilvania (BT iPay): procesatorul platilor cu cardul, operator independent al datelor de plata; vezi politica sa de confidentialitate.
- Furnizorul de gazduire al site-ului si al bazei de date (servere in Uniunea Europeana) si furnizorul serviciului de e-mail tranzactional.
- Furnizorul de mesaje SMS/WhatsApp, daca ai fost de acord sa primesti reamintiri sau notificari pe telefon.
- Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager) si, daca sunt activati, Meta Platforms Ireland Ltd. si TikTok Technology Ltd.: doar dupa acordul tau din bannerul de cookie-uri; datele sunt descrise in Politica cookies.
- Platformele eMAG Marketplace si Trendyol: pentru comenzile plasate acolo, schimbam cu platforma starea comenzii si datele de livrare.
- Contabili, avocati, autoritati publice (ANAF, ANPC, instante, organe de urmarire penala), atunci cand legea o cere.
Angajatii nostri au acces la date doar in masura necesara rolului lor (procesare comenzi, relatii cu clientii) si sunt obligati la confidentialitate.
5. Transferuri in afara Uniunii Europene
Datele comenzilor raman in Uniunea Europeana. Google poate transfera datele de statistica si publicitate in Statele Unite in baza deciziei de adecvare EU–US Data Privacy Framework; Meta si TikTok, daca sunt activate, in baza clauzelor contractuale standard aprobate de Comisia Europeana. Aceste transferuri au loc numai dupa acordul tau.
6. Cat timp pastram datele
| Date | Durata |
|---|---|
| Comenzi, facturi si documentele aferente | termenul legal de arhivare a documentelor financiar-contabile (in prezent 5 ani de la incheierea exercitiului financiar), plus perioada necesara garantiei si eventualelor litigii |
| Contul de client | cat timp contul este activ; la cerere il stergem, pastrand doar datele din facturi cat cere legea |
| Newsletter | pana la dezabonare; dovada acordului se pastreaza 3 ani dupa dezabonare |
| Mesaje de contact si corespondenta | 2 ani de la ultimul schimb de mesaje |
| Cos nefinalizat (datele din pagina de finalizare) | cel mult 90 de zile, apoi se sterg automat |
| Inscrieri la concursuri si campanii | 12 luni de la incheierea campaniei |
| Jurnalele serverului (adresa IP, pagini accesate) | cel mult 90 de zile |
| Date de statistica si publicitate | conform Politicii cookies (Google Analytics: 14 luni) |
7. Drepturile tale
Conform GDPR ai dreptul:
- de acces – sa afli ce date avem despre tine si sa primesti o copie;
- la rectificare – sa corectezi datele inexacte sau incomplete (adresele si datele contului le poti modifica direct din cont);
- la stergere („dreptul de a fi uitat”) – in limitele obligatiilor noastre legale de arhivare a facturilor;
- la restrictionarea prelucrarii si la portabilitatea datelor furnizate de tine, intr-un format structurat;
- la opozitie – fata de prelucrarile bazate pe interes legitim si, oricand si fara motiv, fata de marketingul direct;
- de a-ti retrage consimtamantul oricand, fara a afecta prelucrarile anterioare: newsletter (link-ul de dezabonare din fiecare e-mail sau un mesaj catre noi), cookie-uri („Setari cookie” din subsolul paginii), SMS/WhatsApp (raspuns „STOP” sau un mesaj catre noi);
- de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, [email protected], www.dataprotection.ro, precum si de a te adresa instantelor de judecata.
Pentru a-ti exercita drepturile scrie-ne la [email protected] sau prin posta la adresa sediului. Raspundem in cel mult 30 de zile (termen care poate fi prelungit cu inca 60 de zile in cazuri complexe, cu informarea ta). Pentru a-ti proteja datele, putem cere confirmarea identitatii inainte de a raspunde.
8. Cum protejam datele
Site-ul functioneaza exclusiv prin conexiune criptata (HTTPS). Parolele sunt stocate sub forma de hash, nu in clar. Accesul la panoul de administrare este limitat pe baza de roluri si parole, iar baza de date este salvata zilnic in copii de siguranta criptate. Datele cardului nu trec niciodata prin serverele noastre. Verificam periodic masurile de securitate si le actualizam.
9. Cookie-uri
Lista completa a cookie-urilor si a tehnologiilor similare, duratele lor si modul in care iti dai sau retragi acordul se gasesc in Politica cookies. Instrumentele de statistici si publicitate nu se incarca inainte de acordul tau.
10. Modificari ale acestei politici
Actualizam aceasta politica atunci cand se schimba modul in care prelucram datele sau instrumentele folosite. Data ultimei actualizari este afisata la inceput. Pentru modificari importante te informam prin e-mail (daca avem adresa ta) sau printr-un anunt pe site.
