Politica de confidențialitate

Data intrării în vigoare / ultima actualizare: [data publicării]

Protecția datelor tale personale este importantă pentru noi. Această politică explică ce date colectăm când vizitezi dustymama.ro sau cumperi de la noi, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice.

1. Operatorul de date

DUSTY DISTRIBUTION S.R.L.
Sediu: Str. Oituzului nr. 41, Mun. Lugoj, jud. Timiș, 305500, România
CUI: 55536244 · Nr. Reg. Com.: J2026052930003
Email: contact@dustymama.ro · Telefon: +40 736 561 591

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice solicitare privind datele tale, ne poți contacta la datele de mai sus.

2. Ce date colectăm și de unde

2.1. Date pe care ni le furnizezi direct

• La plasarea unei comenzi: nume și prenume, email, telefon, adresa de livrare și de facturare, lockerul ales, eventual denumirea și CUI-ul firmei, observațiile la comandă.
• La crearea unui cont de client: email, nume, adrese salvate, istoricul comenzilor.
• La abonarea la newsletter: adresa de email.
• Prin formularele de contact și de retragere din contract: datele de identificare, numărul comenzii, conținutul mesajului și, dacă alegi să ni-l comunici, IBAN-ul pentru rambursare.
• Prin email, telefon sau rețele sociale: datele incluse în conversație.
• La lăsarea unei recenzii (dacă folosești această funcție): numele afișat, textul recenziei, eventualele fotografii.

2.2. Date colectate automat

• adresa IP, tipul dispozitivului și al browserului, limba, paginile vizitate, produsele vizualizate și adăugate în coș, data și ora accesării – prin module cookie și tehnologii similare (vezi secțiunea 9).

2.3. Date primite de la terți

• de la procesatorul de plăți: confirmarea plății, ultimele cifre ale cardului, rezultatul verificărilor antifraudă;
• de la firmele de curierat: statusul livrării și al rambursului.

Nu vedem și nu stocăm datele complete ale cardului tău. Plățile online sunt procesate direct de procesatorul de plăți, prin conexiune securizată.

2.4. Este obligatoriu să ne dai aceste date?

Datele marcate ca obligatorii în procesul de comandă (nume, email, telefon, adresă) sunt necesare pentru încheierea și executarea contractului. Fără ele nu putem procesa și livra comanda. Abonarea la newsletter și acceptarea cookie-urilor de analiză și marketing sunt opționale.

3. Scopurile și temeiurile legale ale prelucrării

Scop	Date folosite	Temei legal (GDPR)
Preluarea, procesarea și livrarea comenzii, inclusiv la locker; încasarea plății sau a rambursului; comunicări despre comandă (confirmare, expediere, livrare)	identificare, contact, livrare, comandă, plată	Executarea contractului – art. 6 alin. (1) lit. b)
Administrarea contului de client	date cont, istoric comenzi	Executarea contractului – art. 6 alin. (1) lit. b)
Soluționarea cererilor de retragere din contract, a retururilor, rambursărilor și reclamațiilor; garanția legală de conformitate	identificare, contact, comandă, IBAN (dacă îl comunici)	Obligație legală – art. 6 alin. (1) lit. c) (OUG 34/2014, OUG 140/2021) și executarea contractului
Emiterea facturilor și păstrarea documentelor financiar-contabile	identificare, facturare, comandă	Obligație legală – art. 6 alin. (1) lit. c) (Legea contabilității nr. 82/1991, Codul fiscal)
Răspunsuri la mesaje și solicitări	contact, conținutul mesajului	Interes legitim – art. 6 alin. (1) lit. f) sau executarea contractului
Newsletter și oferte prin email	email, nume, preferințe	Consimțământ – art. 6 alin. (1) lit. a); îl poți retrage oricând, din linkul de dezabonare din fiecare email
Email de reamintire pentru coșul sau comanda neterminată	email, produsele din coș	Consimțământ pentru comunicări comerciale (trimis doar dacă te-ai abonat la marketing)
Securitatea site-ului, prevenirea fraudelor și a abuzurilor	date tehnice, date comandă și plată	Interes legitim – art. 6 alin. (1) lit. f)
Statistici de vizitare și îmbunătățirea magazinului	date tehnice, cookie-uri de analiză	Consimțământ (prin bannerul de cookie-uri)
Publicitate personalizată online (dacă vom folosi astfel de instrumente)	cookie-uri de marketing	Consimțământ (prin bannerul de cookie-uri)
Apărarea drepturilor noastre în instanță sau în fața autorităților	datele relevante cazului	Interes legitim – art. 6 alin. (1) lit. f)

4. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Procesatorul de plăți și platforma Shopify pot aplica verificări automate antifraudă asupra tranzacțiilor. Dacă o comandă este semnalată, aceasta este analizată de noi înainte de a lua orice decizie.

5. Cui transmitem datele

Transmitem datele numai în măsura necesară scopurilor de mai sus, către:

• Shopify (Shopify International Ltd., Irlanda, și afiliații săi) – platforma de comerț online pe care funcționează magazinul: găzduire, procesarea comenzilor, conturi de client, emailuri tranzacționale;
• procesatorii de plăți (inclusiv serviciile Apple Pay, Google Pay, Shop Pay, dacă le folosești) – pentru plățile online;
• Europarcel S.R.L. (platforma eAWB.ro) și firmele de curierat partenere (DPD România, Sameday, FAN Courier, Cargus) – pentru generarea AWB-ului, livrare la adresă sau la locker și încasarea rambursului;
• furnizorul de servicii de contabilitate – pentru evidența financiar-contabilă;
• furnizori de aplicații instalate în magazin (de exemplu pentru recenzii sau email marketing), numai pentru funcția respectivă;
• consultanți juridici, când este necesar pentru apărarea drepturilor noastre;
• autorități publice (ANAF, ANPC, instanțe, poliție), numai când legea ne obligă.

Acești destinatari prelucrează datele fie în calitate de persoane împuternicite de noi, pe baza unor contracte care le impun confidențialitate și securitate, fie ca operatori independenți, conform propriilor politici de confidențialitate (de exemplu firmele de curierat și procesatorii de plăți). Nu vindem și nu închiriem datele tale.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Shopify și unii procesatori de plăți) pot prelucra date și în țări din afara SEE, cum ar fi Canada sau SUA. Transferurile se fac numai cu garanțiile prevăzute de GDPR: decizii de adecvare ale Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor) sau clauze contractuale standard aprobate de Comisie. Ne poți cere informații suplimentare despre aceste garanții la contact@dustymama.ro.

7. Cât timp păstrăm datele

Categorie	Durată
Facturi și documente financiar-contabile	Conform Legii contabilității nr. 82/1991 (de regulă 5 ani pentru documentele justificative și până la 10 ani pentru registrele și situațiile financiare)
Datele comenzilor (în afara documentelor contabile)	Pe durata contractului și a garanției legale de conformitate (2 ani de la livrare), plus termenul general de prescripție de 3 ani
Cereri de retragere, retururi, reclamații	3 ani de la soluționare (termenul general de prescripție)
Contul de client	Cât timp contul este activ; îl poți șterge oricând la cerere
Newsletter	Până la dezabonare sau retragerea consimțământului
Mesaje și corespondență	Până la 3 ani de la ultimul contact
Cookie-uri	Conform duratei fiecărui modul cookie, afișată în setările de cookie-uri

După expirarea acestor termene, datele sunt șterse sau anonimizate.

8. Drepturile tale

În temeiul GDPR (art. 15–22), ai următoarele drepturi:

• Dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a lor;
• Dreptul la rectificare – să corectăm datele inexacte și să le completăm pe cele incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) – în cazurile prevăzute de lege, cu excepția datelor pe care suntem obligați să le păstrăm (de exemplu facturile);
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor – să primești datele furnizate de tine într-un format structurat sau să le transmitem altui operator;
• Dreptul de opoziție – la prelucrările bazate pe interesul legitim și, oricând, la prelucrarea în scop de marketing direct;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Cum îți exerciți drepturile: trimite-ne o cerere la contact@dustymama.ro sau prin poștă, la sediul nostru. Îți răspundem gratuit, în cel mult o lună de la primire. Termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te informăm. Pentru protecția ta, putem cere informații suplimentare pentru a-ți confirma identitatea.

Dreptul de a depune plângere: te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau te poți adresa instanței de judecată.

9. Module cookie și tehnologii similare

Folosim următoarele categorii de module cookie:

• Strict necesare – asigură funcționarea magazinului (coșul de cumpărături, checkout-ul, autentificarea, securitatea, memorarea alegerii tale privind cookie-urile). Nu necesită consimțământ.
• De preferințe – rețin setări precum limba sau regiunea.
• De analiză / statistică – ne arată cum este folosit site-ul, ca să-l putem îmbunătăți.
• De marketing – permit afișarea de reclame relevante pe alte site-uri și rețele sociale.

Cookie-urile de preferințe, analiză și marketing sunt folosite numai dacă le accepți prin bannerul afișat la prima vizită. Îți poți modifica oricând alegerea din linkul „Preferințe cookie” din subsolul site-ului. Poți, de asemenea, să ștergi sau să blochezi cookie-urile din setările browserului, însă unele funcții ale magazinului (de exemplu coșul) ar putea să nu mai funcționeze.

10. Comunicări comerciale

Îți trimitem newslettere și oferte numai dacă te-ai abonat (caseta nu este bifată în prealabil). Te poți dezabona oricând, gratuit, din linkul aflat în fiecare email sau scriindu-ne la contact@dustymama.ro. Emailurile despre comenzile tale (confirmare, expediere, retur) nu sunt comunicări comerciale și le primești indiferent de abonare.

11. Rețele sociale

Dacă ne contactezi sau interacționezi cu paginile noastre de pe rețelele sociale, datele tale sunt prelucrate și de platforma respectivă (de exemplu Meta, TikTok), conform propriei sale politici de confidențialitate. Pentru statisticile paginilor putem fi operatori asociați împreună cu platforma, în condițiile stabilite de aceasta.

12. Minori

Magazinul se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii: conexiune criptată (HTTPS/TLS), parole și autentificare pentru accesul la sistemele magazinului, acces la date limitat la persoanele care au nevoie de ele, furnizori care respectă standarde recunoscute de securitate (Shopify este certificat PCI DSS Nivel 1). În cazul unei încălcări a securității datelor care prezintă un risc pentru tine, vom notifica ANSPDCP și, după caz, te vom informa, conform legii.

14. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată întotdeauna pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, te vom informa și prin email sau printr-un mesaj vizibil pe site.

15. Contact

Pentru orice întrebare despre această politică sau despre datele tale: contact@dustymama.ro · +40 736 561 591 · DUSTY DISTRIBUTION S.R.L., Str. Oituzului nr. 41, Mun. Lugoj, jud. Timiș, 305500, România.