Politica de confidențialitate și prelucrare a datelor cu caracter personal

1. Cine suntem

Operatorul datelor cu caracter personal colectate prin intermediul site-ului www.colectiaestera.ro este:

S.C. COLECȚIA ESTERA S.R.L.
Sediu: str. Mihai Eminescu nr. 25, Târgu Mureș, jud. Mureș, România
CUI: RO35039038
Nr. Registrul Comerțului: J26/976/2015
Telefon: 0743148949
E-mail: comenzi@colectiaestera.ro

Respectăm confidențialitatea datelor dumneavoastră și prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor (GDPR), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.

Prezenta politică explică ce date colectăm, în ce scop le utilizăm, care este temeiul juridic al prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți.

2. Ce date cu caracter personal putem colecta

În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de facturare și/sau livrare;
• număr de telefon;
• adresă de e-mail;
• datele necesare emiterii facturii;
• informații privind comenzile și produsele achiziționate;
• informații privind plățile și tranzacțiile;
• istoricul comenzilor și al relației comerciale;
• informații transmise prin formularele de contact, retur sau garanție;
• informații privind contul de client, dacă utilizatorul creează un cont;
• adresa IP și anumite informații tehnice privind dispozitivul și browserul;
• informații colectate prin cookie-uri și tehnologii similare, în condițiile descrise în Politica de cookies;
• alte informații furnizate voluntar de dumneavoastră în comunicările cu noi.

Nu solicităm și nu intenționăm să colectăm prin intermediul magazinului online categorii speciale de date cu caracter personal.

3. Scopurile și temeiurile juridice ale prelucrării

3.1. Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru:

• preluarea și confirmarea comenzilor;
• procesarea plăților;
• emiterea facturilor;
• pregătirea și expedierea produselor;
• comunicarea privind starea comenzii;
• gestionarea retururilor;
• soluționarea solicitărilor de garanție și service.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

Pentru anumite informații financiar-contabile, prelucrarea este necesară și pentru îndeplinirea obligațiilor legale ale societății, conform art. 6 alin. (1) lit. c) GDPR.

3.2. Facturare, contabilitate și obligații fiscale

Datele necesare documentelor financiar-contabile sunt prelucrate pentru respectarea obligațiilor fiscale, contabile și de arhivare impuse societății.

Temei juridic: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

3.3. Livrarea produselor

Pentru livrarea comenzilor putem transmite curierului datele strict necesare efectuării transportului, precum:

• numele destinatarului;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail, dacă este necesară pentru notificările de livrare;
• informațiile necesare identificării coletului și efectuării livrării.

Temei juridic: executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

3.4. Contul de client

Dacă alegeți să creați un cont pe site, prelucrăm datele necesare administrării contului, autentificării și accesării istoricului comenzilor și funcțiilor asociate acestuia.

Temei juridic: executarea contractului și/sau efectuarea demersurilor solicitate de persoana vizată, conform art. 6 alin. (1) lit. b) GDPR.

3.5. Solicitări, reclamații, retururi și garanții

Atunci când ne contactați prin telefon, e-mail sau prin formularele disponibile pe site, putem prelucra datele furnizate pentru a răspunde solicitării și pentru a soluționa eventualele reclamații, retururi sau cereri de garanție.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul nostru legitim de a gestiona relația cu clienții și de a apăra drepturile societății.

3.6. Securitatea site-ului și prevenirea fraudelor

Putem prelucra anumite date tehnice, inclusiv adrese IP, log-uri și informații privind utilizarea site-ului, în măsura necesară pentru:

• securitatea site-ului și a sistemelor informatice;
• prevenirea accesului neautorizat;
• prevenirea și investigarea fraudelor;
• identificarea erorilor tehnice;
• protejarea drepturilor și intereselor societății și ale utilizatorilor.

Temei juridic: interesul legitim, conform art. 6 alin. (1) lit. f) GDPR.

3.7. Newsletter și comunicări comerciale

Dacă vă abonați în mod voluntar la newsletter sau solicitați primirea comunicărilor comerciale, putem utiliza adresa de e-mail și, după caz, alte date furnizate în acest scop.

Temei juridic: consimțământul, atunci când acesta este necesar conform legislației aplicabile.

Vă puteți retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Fiecare comunicare comercială transmisă prin e-mail trebuie să ofere o modalitate simplă de dezabonare.

3.8. Analiză, statistici și publicitate online

Site-ul poate utiliza servicii precum Google Analytics, Google Ads și Meta/Facebook, precum și alte tehnologii similare, pentru măsurarea performanței site-ului și a campaniilor publicitare.

În măsura în care aceste servicii utilizează cookie-uri sau tehnologii care necesită acordul utilizatorului, acestea vor fi activate numai după exprimarea opțiunii corespunzătoare prin mecanismul de consimțământ pentru cookie-uri.

Informațiile detaliate privind aceste tehnologii trebuie prezentate în Politica de cookies.

4. Nu este obligatoriu să furnizați toate datele

Furnizarea datelor marcate ca necesare pentru plasarea și executarea unei comenzi este necesară pentru încheierea și executarea contractului.

Dacă refuzați furnizarea acestor informații, este posibil să nu putem procesa sau livra comanda.

Datele solicitate pentru marketing, analiză sau alte scopuri bazate pe consimțământ sunt opționale, iar refuzul acordării consimțământului nu împiedică efectuarea unei comenzi.

5. Cui putem transmite datele

Datele dumneavoastră pot fi transmise, în limita necesară scopului pentru care sunt prelucrate, către furnizori și parteneri precum:

• societăți de curierat și transport;
• procesatori de plăți și instituții bancare;
• furnizori de servicii IT, hosting și mentenanță;
• furnizori de servicii de contabilitate;
• furnizori de servicii de comunicare prin e-mail/SMS;
• furnizori de servicii de analiză și publicitate online, în condițiile consimțământului aplicabil;
• producători, importatori sau unități de service, atunci când este necesar pentru soluționarea unei garanții;
• consultanți juridici, fiscali sau alți specialiști;
• autorități și instituții publice, atunci când transmiterea datelor este impusă de lege.

Nu vindem datele dumneavoastră cu caracter personal.

Partenerilor le sunt transmise numai datele necesare îndeplinirii serviciilor respective.

6. Procesatorii de plăți

În cazul plăților online cu cardul, datele necesare procesării plății sunt prelucrate prin intermediul furnizorului de servicii de plată utilizat de magazin.

S.C. COLECȚIA ESTERA S.R.L. nu trebuie să stocheze datele complete ale cardului bancar atunci când acestea sunt introduse direct în sistemul securizat al procesatorului de plăți.

Prelucrarea datelor de plată este supusă și politicilor de confidențialitate și securitate ale furnizorului respectiv.

7. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii tehnologice, analiză sau publicitate pot prelucra date și în afara Spațiului Economic European.

Atunci când are loc un astfel de transfer, acesta trebuie efectuat utilizând unul dintre mecanismele permise de GDPR, precum o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare necesare, după caz.

8. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.

În principal:

• datele aferente comenzilor sunt păstrate pe durata necesară executării contractului și ulterior pentru soluționarea eventualelor reclamații și respectarea obligațiilor legale;
• documentele financiar-contabile sunt păstrate pe perioada prevăzută de legislația fiscală și contabilă aplicabilă;
• datele privind garanțiile și reclamațiile sunt păstrate pe durata necesară soluționării acestora și ulterior atât timp cât este necesar pentru apărarea drepturilor părților;
• datele utilizate pentru newsletter sunt păstrate până la retragerea consimțământului/dezabonare sau până când scopul prelucrării încetează;
• datele colectate prin cookie-uri sunt păstrate pentru perioadele indicate în Politica de cookies și/sau în instrumentul de administrare a preferințelor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate dacă păstrarea lor este impusă de lege.

9. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul de acces – puteți solicita informații despre datele personale pe care le prelucrăm și o copie a acestora.

Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor – puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile prevăzute de GDPR. Acest drept nu este absolut; anumite date trebuie păstrate dacă există o obligație legală.

Dreptul la restricționarea prelucrării – puteți solicita limitarea temporară a utilizării datelor în cazurile prevăzute de lege.

Dreptul la portabilitatea datelor – în situațiile prevăzute de GDPR, puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și puteți solicita transmiterea acestora către alt operator.

Dreptul la opoziție – vă puteți opune prelucrărilor bazate pe interesul legitim, în condițiile prevăzute de GDPR.

Dreptul de retragere a consimțământului – dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Dreptul de a depune o plângere – dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Exercitarea drepturilor este gratuită, cu excepția situațiilor în care legislația permite perceperea unei taxe rezonabile pentru solicitări vădit nefondate sau excesive.

10. Cum vă puteți exercita drepturile

Pentru orice solicitare privind datele cu caracter personal ne puteți contacta la:

S.C. COLECȚIA ESTERA S.R.L.
Str. Mihai Eminescu nr. 25
Târgu Mureș, jud. Mureș, România

E-mail: comenzi@colectiaestera.ro
Telefon: 0743148949

Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității persoanei care formulează cererea.

Vom răspunde solicitărilor în termenele prevăzute de GDPR.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor și serviciilor lor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă o securitate absolută.

12. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare.

Cookie-urile strict necesare funcționării site-ului pot fi utilizate fără consimțământ atunci când legislația permite acest lucru.

Cookie-urile neesențiale, precum anumite cookie-uri de analiză, personalizare și publicitate, vor fi utilizate în baza opțiunilor exprimate prin mecanismul de administrare a consimțământului, atunci când consimțământul este necesar.

Utilizatorul trebuie să poată refuza cookie-urile neesențiale și să își poată modifica sau retrage ulterior opțiunile.

Informațiile complete despre cookie-urile utilizate sunt disponibile în Politica de cookies.

13. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini sau servicii administrate de terți.

S.C. COLECȚIA ESTERA S.R.L. nu controlează modul în care aceste site-uri independente prelucrează datele personale. Vă recomandăm să consultați politicile de confidențialitate ale operatorilor respectivi.

14. Modificarea politicii de confidențialitate

Prezenta politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau ale modului în care prelucrăm datele.

Versiunea actualizată va fi publicată pe această pagină.

Ultima actualizare: august 2026.