Politică de Confidențialitate

1. Operatorul de date

OFELYO SRL, cu sediul social în Int. Gheorghe Simionescu, nr. 19, ap. B26, cod poștal 014155, înregistrată la Registrul Comerțului sub nr. J2026008349008, CUI 53821660, este operatorul datelor tale cu caracter personal, în sensul Regulamentului (UE) 2016/679 („GDPR”).

Contact pentru orice aspect legat de datele tale:

• E-mail: ofelyo.official@gmail.com
• Telefon: +40 750 435 455
• Adresă: Int. Gheorghe Simionescu, nr. 19, ap. B26, cod poștal 014155

Respectăm GDPR, Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

2. Ce date colectăm

a) Date furnizate direct de tine, la plasarea comenzii: nume și prenume, număr de telefon, adresă de e-mail (dacă o completezi), adresă de livrare completă (stradă, număr, bloc, apartament, localitate, județ, cod poștal), detalii suplimentare pe care le scrii în comandă.

b) Date generate de relația comercială: istoricul comenzilor, produsele achiziționate, valoarea comenzii, metoda de plată, statusul livrării, retururile și solicitările de garanție, corespondența cu noi (e-mail, WhatsApp, apeluri telefonice).

c) Date colectate automat, când vizitezi site-ul: adresă IP, tip de dispozitiv și browser, sistem de operare, pagini vizitate, durata vizitei, sursa din care ai ajuns pe site, identificatori din cookie-uri și tehnologii similare.

Nu colectăm și nu îți solicităm date privind sănătatea, CNP, date bancare complete sau alte categorii speciale de date. Dacă ne transmiți spontan astfel de informații (de exemplu, menționezi o afecțiune într-un mesaj), le folosim doar pentru a-ți răspunde la solicitare.

3. De ce prelucrăm datele și în ce temei

Nu luăm decizii automate cu efecte juridice semnificative asupra ta și nu realizăm profilare care să producă astfel de efecte.

4. Cui transmitem datele

Transmitem datele doar acolo unde este necesar, următoarelor categorii de destinatari:

• Partenerul de depozitare și fulfillment, care pregătește și expediază comenzile;
• Firmele de curierat care livrează coletele și încasează ramburs;
• Furnizorul platformei de comerț electronic (Shopify) și furnizorii de găzduire;
• Furnizorii aplicațiilor folosite pe site, de exemplu aplicația de formular de comandă și aplicațiile de facturare;
• Contabilul și auditorii noștri;
• Furnizorii de servicii de marketing și analiză, atunci când ți-ai dat consimțământul pentru cookie-urile aferente;
• Autoritățile publice, la solicitarea acestora, în condițiile legii.

Toți partenerii care prelucrează date în numele nostru au obligații contractuale de confidențialitate și securitate, conform art. 28 GDPR.

Transferuri în afara UE/SEE: unii furnizori (de exemplu, platforme de marketing sau analiză) pot prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a unei decizii de adecvare, cu garanții corespunzătoare.

Nu vindem datele tale cu caracter personal.

5. Cât timp păstrăm datele

• Date privind comenzile și facturile: 10 ani, conform legislației contabile și fiscale.
• Corespondență și solicitări de suport: 3 ani de la ultima interacțiune.
• Date pentru marketing (abonare la newsletter): până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune.
• Date de navigare și cookie-uri: conform duratelor din capitolul 9.
• Date necesare apărării unui drept în justiție: până la soluționarea definitivă a cauzei.

La expirarea termenelor, datele sunt șterse sau anonimizate.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• dreptul de acces la datele tale și la informații despre prelucrare;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru datele prelucrate în temeiul contractului sau al consimțământului;
• dreptul de opoziție față de prelucrările întemeiate pe interesul legitim, inclusiv față de marketingul direct;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu fi supus unei decizii automate cu efecte semnificative.

Cum îți exerciți drepturile: ne scrii la ofelyo.official@gmail.com. Îți răspundem în cel mult 30 de zile de la primirea cererii. Dacă solicitarea este complexă, termenul poate fi prelungit cu maximum 2 luni, cu informarea ta. Putem solicita informații suplimentare pentru a-ți confirma identitatea.

Plângeri: dacă ești nemulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp.ro, sau instanțelor de judecată.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune securizată HTTPS, acces limitat la date pe bază de necesitate, parole și autentificare în doi pași pentru conturile administrative, contracte de prelucrare cu partenerii, verificarea periodică a aplicațiilor instalate. Niciun sistem nu este însă absolut sigur; în cazul unei încălcări de securitate care prezintă un risc ridicat, te vom informa conform art. 34 GDPR.

8. Datele minorilor

Site-ul se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă. Dacă afli că un copil ne-a furnizat date, contactează-ne și le vom șterge.

9. Politica de Cookies

9.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni, stocate pe dispozitivul tău atunci când vizitezi un site. Ele permit site-ului să rețină acțiunile și preferințele tale pentru o perioadă de timp. Folosim și tehnologii similare, precum pixeli și stocare locală.

9.2. Ce categorii folosim

a) Cookie-uri strict necesare — fac site-ul să funcționeze: reținerea coșului, procesul de comandă, securitate, echilibrarea traficului. Nu pot fi dezactivate și nu necesită consimțământ. Durată: de la durata sesiunii până la 12 luni.

b) Cookie-uri de funcționalitate — rețin preferințe precum limba sau datele completate anterior în formular. Durată: până la 12 luni.

c) Cookie-uri de analiză — ne arată câți vizitatori avem, ce pagini sunt vizitate și cum putem îmbunătăți site-ul (de exemplu, Google Analytics, statisticile Shopify). Durată: până la 24 de luni.

d) Cookie-uri de marketing — permit afișarea de reclame relevante și măsurarea eficienței campaniilor (de exemplu, Meta Pixel, TikTok Pixel, Google Ads). Durată: până la 13 luni.

Cookie-urile din categoriile b), c) și d) sunt plasate doar după ce îți dai consimțământul prin bannerul afișat la prima vizită.

9.3. Cum îți poți gestiona alegerile

• Din bannerul de cookie-uri, la prima vizită sau ulterior, prin linkul de setări cookie-uri de pe site.
• Din setările browserului, unde poți bloca sau șterge cookie-urile. Instrucțiuni: Chrome, Safari, Firefox și Edge au fiecare o secțiune dedicată în meniul de confidențialitate.
• Blocarea cookie-urilor strict necesare poate face imposibilă plasarea unei comenzi.

Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai acordat.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea actualizată se publică pe această pagină, cu data ultimei modificări. Dacă modificările sunt semnificative, te informăm prin e-mail sau printr-o notificare pe site.