Politica de confidențialitate

În vigoare de la: 30 octombrie 2026

Secțiunea 1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin www.shopgelle.com este GELLE ENTERPRISE S.R.L., cu sediul social în Str. Fântâna Popova nr. 20, Craiova, jud. Dolj, CUI RO50352747, J16/1515/2024 (denumită în continuare „Operatorul”). Pentru orice solicitare privind datele personale, Operatorul poate fi contactat la support@shopgelle.com sau la +40 734 306 930.

Prezenta politică este emisă în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor și protecția vieții private în comunicațiile electronice.

Secțiunea 2. Categorii de date, scopuri și temeiuri legale

Scopul prelucrării	Categorii de date	Temei legal
Încheierea și executarea Contractului: procesarea, livrarea și urmărirea Comenzii	nume, adresă, telefon, email, produse comandate, punctul easybox ales	art. 6 alin. (1) lit. b) GDPR
Emiterea facturilor și evidența contabilă	nume, adresă, denumirea și CUI-ul firmei, valoarea Comenzii	art. 6 alin. (1) lit. c) GDPR
Procesarea plăților	datele tranzacției (datele cardului sunt prelucrate exclusiv de NETOPIA Payments)	art. 6 alin. (1) lit. b) GDPR
Administrarea Contului de client	email, nume, adrese salvate, istoricul Comenzilor	art. 6 alin. (1) lit. b) GDPR
Retururi, garanție și reclamații	datele Comenzii, corespondența, IBAN-ul pentru rambursări	art. 6 alin. (1) lit. b) și c) GDPR
Comunicări comerciale (newsletter)	email, nume	art. 6 alin. (1) lit. a) GDPR: consimțământ
Statistici și publicitate personalizată (cookie-uri)	identificatori online, date despre dispozitiv și navigare	art. 6 alin. (1) lit. a) GDPR: consimțământ
Securitatea Site-ului și prevenirea fraudei	adresa IP, jurnale tehnice	art. 6 alin. (1) lit. f) GDPR: interes legitim

Furnizarea datelor necesare încheierii Contractului este obligatorie; în lipsa lor, Comanda nu poate fi procesată. Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate.

Secțiunea 3. Destinatarii datelor

Operatorul nu vinde și nu închiriază datele personale. Datele pot fi transmise, strict în măsura necesară, următoarelor categorii de destinatari, care acționează ca persoane împuternicite sau operatori independenți:

furnizorul platformei de comerț electronic: Shopify International Ltd.;
procesatorul de plăți: NETOPIA Financial Services S.A. (NETOPIA Payments);
serviciile de curierat: Delivery Solutions S.A. (Sameday) și FAN Courier Express S.R.L.;
furnizorul de facturare: Oblio Software S.R.L.;
furnizorii de servicii de analiză și publicitate (Meta Platforms Ireland Ltd., Google Ireland Ltd.), numai pe baza consimțământului pentru cookie-uri;
contabilul sau firma de contabilitate a Operatorului;
autoritățile publice, atunci când legea impune acest lucru.

Secțiunea 4. Transferuri în afara Spațiului Economic European

Unii furnizori (Shopify, Meta, Google) pot transfera date în state din afara SEE, inclusiv în Statele Unite ale Americii. Aceste transferuri se realizează numai pe baza garanțiilor prevăzute de Capitolul V GDPR, respectiv decizia de adecvare privind Cadrul UE-SUA pentru protecția datelor sau clauzele contractuale standard adoptate de Comisia Europeană.

Secțiunea 5. Durata stocării

documentele financiar-contabile (facturi): 5 ani, conform Legii contabilității nr. 82/1991;
datele aferente Comenzilor: pe durata garanției și a termenului general de prescripție de 3 ani de la livrare;
datele Contului de client: până la ștergerea Contului;
datele folosite pentru newsletter: până la retragerea consimțământului;
datele colectate prin cookie-uri: pe durata indicată în bannerul de cookie-uri, dar nu mai mult de 13 luni.

La expirarea acestor termene, datele sunt șterse sau anonimizate.

Secțiunea 6. Drepturile persoanei vizate

Potrivit art. 15–22 GDPR, aveți următoarele drepturi: dreptul de acces, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

Cererile se transmit la support@shopgelle.com și primesc răspuns în cel mult o lună, termen care poate fi prelungit cu două luni în cazul cererilor complexe. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

Secțiunea 7. Cookie-uri

Site-ul utilizează cookie-uri strict necesare (pentru coș, autentificare și finalizarea Comenzii), care nu necesită consimțământ, precum și cookie-uri de analiză și de marketing, care se activează numai după exprimarea consimțământului prin bannerul afișat la prima accesare. Preferințele pot fi modificate oricând din linkul „Preferințe cookie-uri” din subsolul Site-ului.

Secțiunea 8. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată HTTPS, procesarea plăților pe pagina securizată a procesatorului, acces la date limitat la persoanele care au nevoie de ele pentru îndeplinirea atribuțiilor.

Secțiunea 9. Minori

Site-ul nu se adresează persoanelor cu vârsta sub 16 ani, iar Operatorul nu colectează în mod intenționat datele acestora.

Secțiunea 10. Modificarea politicii

Operatorul poate actualiza prezenta politică. Versiunea în vigoare este publicată permanent pe Site, cu indicarea datei de la care se aplică.