Politica de Confidențialitate și Prelucrarea Datelor cu Caracter Personal (GDPR)
Confidențialitatea datelor dumneavoastră cu caracter personal este importantă pentru noi. Această Politică explică ce date colectăm, cum le folosim și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
1. Operatorul de date
Operatorul responsabil de prelucrarea datelor este:
Denumire societate: ONLINE DIGITAL SRL
CUI: 35329228
Nr. Reg. Com.: J13/2656/2015
Adresa: str Troiței, nr 14, sat Cogealac, com Cogealac, jud Constanța, Romania
2. Tipuri de date colectate
Prin intermediul site-ului și al magazinului online colectăm următoarele categorii de date:
– Date de identificare: nume, prenume.
– Date de contact: adresă de e-mail, număr de telefon.
– Date de livrare și facturare: adresă completă.
– Date privind activitatea pe site și istoricul comenzilor: produse comandate, valoarea comenzilor, date de facturare.
– Date tehnice: adresa IP, user agent (tip browser, sistem de operare), loguri tehnice de acces.
– Cookie-uri specifice platformei WooCommerce și WordPress (de exemplu, pentru menținerea coșului de cumpărături și a sesiunii de login).
3. Scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră în următoarele scopuri, în baza următoarelor temeiuri juridice:
a) Încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR)
– pentru procesarea comenzilor efectuate pe site;
– pentru comunicarea cu dumneavoastră privind statusul comenzilor, livrare, retururi;
– pentru gestionarea contului de client (dacă optați pentru crearea acestuia).
b) Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR)
– pentru emiterea facturilor fiscale și evidențierea lor în contabilitate;
– pentru respectarea obligațiilor de arhivare și raportare prevăzute de legislația fiscală și contabilă.
c) Interes legitim (art. 6 alin. 1 lit. f GDPR)
– pentru asigurarea securității IT a site-ului și prevenirea fraudelor;
– pentru buna funcționare tehnică a platformei WordPress/WooCommerce;
– pentru analize interne (statistici generale privind vânzările, tipurile de produse vândute etc.), în măsura în care nu prevalează drepturile și libertățile dumneavoastră.
d) Consimțământ (art. 6 alin. 1 lit. a GDPR)
– pentru transmiterea de newslettere și comunicări de marketing (oferte, promoții, informații despre produse noi), doar dacă v-ați exprimat explicit acordul.
Vă puteți retrage consimțământul în orice moment, prin linkul de dezabonare din e-mailurile de tip newsletter sau contactându-ne.
4. Platforma tehnică și servicii terțe
Magazinul funcționează pe platforma WordPress utilizând WooCommerce pentru gestionarea comenzilor și a coșului de cumpărături. În acest context, sunt utilizate cookie-uri și pot fi generate loguri tehnice în vederea asigurării funcționării și securității site-ului.
Anumite pluginuri sau servicii terțe utilizate pe site pot accesa adrese IP și alte date tehnice (de ex. user agent, URL-uri accesate) pentru:
– protecția împotriva atacurilor informatice;
– analiza traficului și statistici anonime;
– optimizarea performanței site-ului.
5. Procesarea plăților cu cardul prin euplatesc.ro
Pentru plățile efectuate online cu card Visa sau Mastercard, folosim serviciul procesatorului extern euplatesc.ro.
La momentul plății, veți fi redirecționat către pagina securizată a euplatesc.ro, unde veți introduce datele cardului. Datele cardului nu sunt accesibile și nu sunt stocate de site-ul nostru sau de ONLINE DIGITAL SRL.
Euplatesc.ro asigură securitatea tranzacțiilor, inclusiv prin utilizarea protocolului 3D Secure și a altor măsuri tehnice și organizatorice specifice procesatorilor de plăți.
6. Procesarea livrărilor prin colete-online.ro
Pentru expedierea comenzilor utilizăm platforma colete-online.ro, care acționează ca intermediar între noi și firmele de curierat (Cargus, Sameday, FanCourier și alți curieri parteneri).
În acest scop, datele dumneavoastră necesare livrării sunt transmise către colete-online.ro:
– nume și prenume;
– adresă de livrare;
– număr de telefon;
– greutatea și, după caz, volumul coletului.
Colete-online.ro transmite aceste date mai departe către firmele de curierat exclusiv pentru organizarea și efectuarea livrării.
7. Perioadele de stocare a datelor
– Datele de cont client și istoricul comenzilor sunt păstrate pentru o perioadă de 2 ani, în acord cu obligațiile fiscale și necesitățile de evidență comercială, dacă legislația nu impune termene mai mari.
– Datele utilizate pentru newsletter și comunicări de marketing sunt păstrate până la dezabonarea dumneavoastră sau până la retragerea consimțământului.
– Logurile tehnice și datele colectate în scop de securitate și diagnosticare sunt păstrate pentru o perioadă limitată (de regulă mai puțin de un an), apoi sunt șterse sau anonimizate.
8. Transferul datelor în afara Spațiului Economic European
Nu transferăm în mod intenționat datele cu caracter personal în afara Spațiului Economic European (SEE). În situația în care, în viitor, un serviciu utilizat de noi ar implica astfel de transferuri, vom actualiza această Politică și vom asigura garanțiile prevăzute de GDPR.
9. Drepturile dumneavoastră
În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal:
– Dreptul de acces – puteți solicita informații despre datele pe care le deținem și modul în care sunt prelucrate.
– Dreptul la rectificare – puteți solicita corectarea sau completarea datelor inexacte ori incomplete.
– Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în limitele prevăzute de lege, puteți solicita ștergerea datelor.
– Dreptul la restricționarea prelucrării – în anumite situații, puteți solicita limitarea modului în care vă prelucrăm datele.
– Dreptul la portabilitatea datelor – puteți solicita transmiterea datelor într-un format structurat, care poate fi citit automat, sau transferul către un alt operator.
– Dreptul de opoziție – vă puteți opune prelucrării datelor pentru motive legate de situația dumneavoastră particulară, în special atunci când temeiul este interesul legitim.
– Dreptul de a vă retrage consimțământul – în situațiile în care prelucrarea se bazează pe consimțământ (de exemplu, newsletter), vă puteți retrage consimțământul în orice moment, prin linkul de dezabonare din e-mail sau contactându-ne.
10. Exercitarea drepturilor
Pentru a vă exercita drepturile, ne puteți contacta prin intermediul secțiunii „Contact” de pe site sau direct la adresa de e-mail dedicată:
E-mail GDPR: contact@ideaprint.ro
Vă rugăm să includeți în solicitare suficiente informații pentru a vă putea identifica (de exemplu, nume, adresa de e-mail utilizată la crearea contului sau la plasarea comenzii) și pentru a putea procesa cererea.
Vom răspunde solicitărilor dumneavoastră în termenele prevăzute de GDPR.
11. Securitatea datelor și a platformei
Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva pierderii, utilizării necorespunzătoare sau accesului neautorizat, inclusiv:
– utilizarea conexiunii securizate HTTPS pentru site;
– utilizarea de parole puternice și controlul accesului la panoul de administrare WordPress;
– actualizarea regulată a WordPress, WooCommerce și a pluginurilor esențiale;
– efectuarea de backup-uri periodice ale site-ului și bazelor de date;
– acces la datele cu caracter personal doar pentru persoanele autorizate și numai în măsura în care este necesar pentru îndeplinirea atribuțiilor de serviciu.
12. Loguri și securitate IT
Colectăm și analizăm loguri tehnice în principal pentru:
– detectarea și prevenirea atacurilor informatice;
– prevenirea fraudelor;
– menținerea integrității tehnice a site-ului.
Aceste loguri sunt păstrate, de regulă, pentru o perioadă mai mică de un an, după care sunt șterse sau anonimizate.
13. Datele minorilor
Site-ul și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu dorim și nu urmărim în mod intenționat colectarea de date despre minori.
Dacă aflăm că am colectat, din eroare, date cu caracter personal despre o persoană sub 16 ani, vom lua măsuri pentru ștergerea rapidă a acestor date și, dacă este cazul, pentru informarea reprezentantului legal.
14. Modificarea Politicii de confidențialitate
Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de confidențialitate ca urmare a modificărilor legislative, a schimbărilor tehnice sau a serviciilor oferite.
Ultima versiune actualizată va fi disponibilă întotdeauna pe site. Continuarea utilizării site-ului după modificarea Politicii echivalează cu acceptarea noilor prevederi.
Data ultimei actualizări: 16.12.2025