Confidențialitate și cookies
Ce date luăm, de ce, cui le dăm și cât le păstrăm. Cookie-urile sunt la final.
Ultima actualizare: 23.09.2026
1. Cine suntem
Operatorul datelor tale este GGAFFAIRS S.R.L. (CUI 52994476, Nr. Reg. Com. J2025091976005), Str. Mioriței, Nr. 59, Ap. 1, Târgu Mureș, Jud. Mureș. Pentru orice ține de datele tale: ggaffairsro@gmail.com sau 0721 805 840.
2. Ce date, de ce, pe ce temei
| Scop | Date | Temei (art. 6 alin. (1) GDPR) |
|---|---|---|
| Plasarea și livrarea comenzii, mesaje despre starea ei (email/SMS) | nume, email, telefon, adresă de livrare, produse comandate | Contract (lit. b) |
| Facturi și evidență contabilă | nume, adresă, email, detaliile comenzii | Obligație legală (lit. c) |
| Plata cu cardul | datele cardului merg direct la Stripe, nu ajung la noi | Contract (lit. b) |
| Răspunsuri la întrebări și reclamații | ce ne scrii, datele de contact | Interes legitim (lit. f) |
| Dovada alegerii privind cookie-urile și a cererilor de retragere | dată, alegere/cerere, adresă IP, browser | Obligație legală (lit. c) — trebuie să le putem dovedi |
| Prevenirea fraudei și verificarea comenzilor (secțiunea 3) | adresă IP, dispozitiv/browser, istoricul comenzilor | Interes legitim (lit. f) |
| Un singur SMS sau apel după livrare, cu rugămintea de a lăsa o recenzie (secțiunea 3) | nume, telefon, comanda | Interes legitim (lit. f); art. 12 alin. (2) Legea 506/2004 — clienți existenți |
| Funcționarea site-ului, alegerea limbii | adresă IP, tip de browser (colectate automat); IP-ul e verificat local pentru limbă și nu pleacă de pe serverul nostru | Interes legitim (lit. f) |
| Statistici de utilizare (Google Analytics 4) și măsurarea reclamelor (Google Ads) | ID pseudonim, pagini vizitate, evenimente de coș/comandă | Consimțământ (lit. a) — doar dacă accepți, vezi Cookies |
Datele de contact și de livrare sunt necesare pentru încheierea contractului; fără ele nu putem livra comanda. Nu vindem și nu închiriem datele tale nimănui.
3. Verificarea antifraudă și cererea de recenzie
Scorul de risc antifraudă. Fiecare comandă primește automat un scor de risc (adresă IP, dispozitiv/browser, istoricul comenzilor). Scorul nu respinge singur nicio comandă — îl verifică un om și, dacă e nevoie, te sună. Nu luăm decizii automate cu efecte juridice sau la fel de importante asupra ta.
Cererea de recenzie. După livrare îți putem trimite un singur SMS sau te putem suna o dată, cu rugămintea de a evalua produsul. Te poți opune gratuit oricând: răspunde STOP la SMS sau scrie-ne pe email.
Te poți opune ambelor prelucrări (dreptul de opoziție, art. 21 GDPR) scriindu-ne la adresa din secțiunea 1.
4. Cui transmitem datele
- Livrare: EuroParcel (platforma de AWB) și curierii Sameday, FAN Courier, DPD — nume, adresă, telefon. Doar pentru Walking Pad: partenerul logistic din Germania care expediază coletul.
- Plăți: Stripe (plata cu cardul) — politica Stripe.
- Facturi: Oblio.eu — nume, adresă, email.
- SMS: Newsman — SMS-urile despre comandă și cererea de recenzie.
- Google: Gmail (căsuța în care primim comenzile și mesajele); Google Fonts (fontul site-ului se încarcă de pe serverele Google, care văd adresa ta IP); Google Analytics 4 și Google Ads (doar cu consimțământul tău).
- Hosting: Datahost.ro — servere în România.
- Autorități publice (ANAF etc.), când legea o cere.
5. Transferuri în afara SEE
Google LLC și Stripe Inc. pot transfera date în SUA. Ambele sunt certificate în cadrul EU-U.S. Data Privacy Framework (decizie de adecvare a Comisiei Europene); suplimentar se aplică Clauze Contractuale Standard unde e necesar. Ne poți cere pe email o copie a acestor garanții.
6. Cât le păstrăm
- Comenzi și facturi: 5 ani (legislația fiscală), împreună cu datele antifraudă atașate comenzii (adresă IP, dispozitiv).
- Dovada alegerilor privind cookie-urile și a cererilor de retragere (dată, adresă IP, browser): cât e necesar pentru a dovedi consimțământul sau cererea.
- Cookie-uri și stocare în browser: duratele din tabelul de cookie-uri (Google Analytics până la 2 ani, doar cu consimțământ).
7. Drepturile tale
Ne poți cere: acces la date (o copie), rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitate (format structurat). Te poți opune oricând prelucrării bazate pe interes legitim (verificarea antifraudă, cererea de recenzie) și marketingului direct și îți poți retrage consimțământul oricând, fără a afecta ce s-a făcut înainte. Scrie-ne la ggaffairsro@gmail.com.
Dacă ți se pare că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, anspdcp@dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
8. Securitate
HTTPS peste tot, acces la date doar pentru cine are nevoie, backup-uri periodice. Datele cardului nu ajung pe serverele noastre.
9. Modificări
Actualizăm pagina când se schimbă ceva; data de sus arată ultima actualizare.