Politica de confidențialitate & Cookies (GDPR)

POLITICA DE CONFIDENȚIALITATE & COOKIES

Ultima actualizare: 15.09.2025

Această Politică explică modul în care prelucrăm datele cu caracter personal ale vizitatorilor și clienților din România atunci când utilizați magazinul nostru online www.uollivandera.cz ("E‑shopul") și serviciile conexe.

Operator (Controller): Ohnivá Hůlka s.r.o.
ID (IČO): 22290818
Sediu: Chudenická 1059/30, Praga, Cehia
E‑mail: info@uollivandera.cz
Telefon: +420 776 617 628

Nu avem desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare privind protecția datelor, ne puteți contacta la adresa de e‑mail menționată.

Această Politică se aplică în principal consumatorilor din România și este redactată în limba română. Pentru clienții profesioniști (B2B) pot exista prevederi specifice suplimentare.


1. Categoriile de date pe care le prelucrăm

Prelucrăm, după caz:

  • Date de identificare și contact: nume, prenume, adresă de livrare/facturare, e‑mail, telefon.

  • Date tranzacționale: produse comandate, preț, modalitate de plată, status comandă, număr AWB/urmărire colet.

  • Comunicare: conținutul mesajelor trimise prin formulare/ e‑mail/ chat, feedback, reclamații.

  • Date tehnice & de utilizare site: identificatori online (ex. adrese IP parțial mascate), jurnal de acces, identificatori cookie și preferințe cookie; evenimente de securitate.

  • Marketing & analytics (numai cu consimțământ): identificatori cookie, ID‑uri publicitare, segmente de audiență.

Nu solicităm intenționat date ale minorilor. Produsele noastre nu sunt destinate minorilor; în cazul evenimentelor ce implică efecte de flacără, utilizarea se face exclusiv de către adulți, cu respectarea instrucțiunilor de siguranță.


2. Scopuri și temeiuri legale (GDPR art. 6)

  1. Încheierea și executarea contractului (creare cont, procesarea comenzilor, livrare, retururi, garanție): art. 6(1)(b) GDPR.

  2. Obligații legale (contabilitate, fiscal, arhivare, răspuns la solicitări ale autorităților): art. 6(1)(c) GDPR (ex.: legislație fiscală/contabilă).

  3. Interes legitim (art. 6(1)(f) GDPR):

    • securitatea E‑shopului și prevenirea fraudei;

    • apărarea drepturilor noastre (pretenții, litigii);

    • comunicări de marketing direct către clienți existenți pentru produse similare ("soft‑opt‑in"), cu posibilitate de dezabonare oricând.

  4. Consimțământ (art. 6(1)(a) GDPR):

    • abonare newsletter (dacă nu sunteți client existent sau v‑ați abonat voluntar);

    • cookie‑uri/tehnologii similare neesențiale (analytics/marketing);

    • publicitate personalizată, acolo unde este oferită.

Puteți revoca consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii.


3. Destinatari și împuterniciți (procesatori)

Transmitem date, strict necesar, către:

  • Platformă e‑commerce / soluții de plată: Shoptet, procesator plăți (ex. Shoptet Pay/Stripe);

  • Curieri & puncte de livrare în RO: Fan Courier, Sameday/easybox, Packeta România, DPD etc.;

  • Servicii e‑mailing și comunicare: Ecomail/alternativ;

  • Servicii IT/hosting și mentenanță, securitate: furnizori UE/SEE;

  • Contabilitate, juridic, colectare creanțe (dacă este cazul);

  • Autorități publice (numai când legea o impune).

Cu toți împuterniciții încheiem contracte de prelucrare conform art. 28 GDPR.


4. Transferuri în afara SEE

În mod obișnuit, stocăm și prelucrăm datele în UE/SEE. Dacă un furnizor situat în afara SEE este implicat, folosim Clauzele Contractuale Standard (Decizia (UE) 2021/914) și/sau alte garanții adecvate; la cerere, oferim detalii despre garanții.


5. Duratele de păstrare

  • Datele contractuale și fiscale: 10 ani (potrivit obligațiilor de arhivare aplicabile).

  • Corespondență comercială: până la 5 ani de la ultima interacțiune sau conform termenelor de prescripție pentru apărarea drepturilor.

  • Cont de utilizator: cât timp este activ; putem închide conturile inactive (de ex., >5 ani).

  • Marketing (newsletter): până la 2 ani de la ultimul engagement sau până la dezabonare/retragere consimțământ.

  • Cookie‑uri: conform duratelor din Setările de cookie‑uri.


6. Drepturile Dumneavoastră (GDPR art. 15–22)

Aveți dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la marketing direct) și a nu fi supus(ă) unei decizii automate cu efecte juridice similare, în afara condițiilor strict prevăzute de lege.

Pentru exercitare, scrieți la info@uollivandera.cz. Vom răspunde în termen de o lună (prelungibil conform GDPR pentru cereri complexe).

Plângeri: vă puteți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) – detalii de contact în secțiunea 9.


7. Marketing direct în România

  • Trimitem comunicări comerciale prin e‑mail doar cu consimțământul prealabil sau către clienții existenți pentru produse/servicii similare, cu opțiune clară și gratuită de dezabonare la fiecare mesaj.

  • Nu trimitem comunicări comerciale dacă v‑ați opus sau v‑ați dezabonat.


8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (control acces, criptare în tranzit, pseudonimizare unde e posibil, politici de retenție, back‑up, instruire personal) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.


9. Autoritatea de supraveghere din România (ANSPDCP)

  • Sediu: B‑dul General Gheorghe Magheru nr. 28–30, Sector 1, 010336, București, România

  • E‑mail: anspdcp@dataprotection.ro

  • Website: www.dataprotection.ro

  • Formular electronic de plângere: disponibil pe website‑ul ANSPDCP.

Aveți dreptul să depuneți plângere la ANSPDCP și dreptul la o cale de atac judiciară efectivă.


10. Cookie‑uri și tehnologii similare

Ce sunt cookie‑urile? Fișiere mici stocate pe dispozitivul Dvs. care permit funcționarea site‑ului, analiză de trafic sau publicitate personalizată.

Cum le folosim:

  • Necesare (esențiale): funcționarea coșului, autentificare, securitate; se plasează fără consimțământ.

  • Preferințe / funcționale: rețin setări (limbă, zonă) – cu consimțământ, dacă nu sunt strict necesare.

  • Statistice (analytics): măsurarea audienței – numai cu consimțământ.

  • Marketing / publicitate: personalizare reclame, rețele sociale – numai cu consimțământ.

La prima vizită, afișăm o bară de consimțământ. Puteți accepta, refuza sau personaliza categoriile. Vă puteți retrage/opera preferințele oricând din Setările cookie‑urilor de pe site.

Lista actuală de cookie‑uri (exemplu, se actualizează dinamic în bannerul de consimțământ):

  • cart_session, shoptetSession – necesare – sesiune;

  • _ga/_gid (Google Analytics, dacă activ) – statistice – 13/24 luni;

  • _fbp (Meta), _ttcid/_ttp (TikTok) – marketing – până la 13 luni.

Terți pot plasa cookie‑uri prin modulele integrate (ex.: Google, Meta, TikTok). Consultați politicile lor pentru detalii.


11. Modificări

Putem actualiza această Politică pentru conformare legală sau modificări operaționale. Versiunea aplicabilă este cea publicată pe site la data utilizării; schimbările materiale vor fi semnalate adecvat.


12. Contact

Ohnivá Hůlka s.r.o.
Chudenická 1059/30, Praga, Cehia
E‑mail: info@uollivandera.cz | Tel.: +420 776 617 628


Formular – Solicitare privind drepturile GDPR (model)

  • Nume, prenume: …………………

  • E‑mail/telefon: …………………

  • Drept exercitat: acces / rectificare / ștergere / restricționare / portabilitate / opoziție / retragere consimțământ

  • Detalii solicitare: …………………

  • Data: ………………… / Semnătura (dacă este pe hârtie): …………………


Notă

Prelucrarea datelor are loc în principal în UE/SEE. Pentru marketing direct și cookie‑uri neesențiale se aplică regulile române privind comunicările comerciale și confidențialitatea în comunicațiile electronice. Politica nu limitează drepturile conferite de GDPR sau legislația română aplicabilă.