Confidențialitate
cu grijă.

1. Cine răspunde de datele tale

Societatea stabilește scopurile și modalitățile de prelucrare pentru activitățile magazinului. Pentru întrebări despre confidențialitate sau exercitarea drepturilor GDPR ne poți contacta la adresa de email ori prin corespondență la sediul indicat. Mențiunea „Protecția datelor” în subiectul mesajului ne ajută să identificăm solicitarea, dar nu este obligatorie.

2. De unde provin informațiile

Primim date direct de la tine când completezi formularele, plasezi o comandă sau ne contactezi. Dacă soliciți telefonic ori prin mesaje înregistrarea unei comenzi, echipa introduce informațiile comunicate de tine. Nu este necesar să publici adresa, telefonul sau datele bancare în comentariile unei transmisiuni live.

Primim și informații operaționale de la partenerii implicați în comandă: numărul AWB și starea expedierii de la serviciile de livrare, referințele documentelor de facturare și confirmările relevante privind încasarea sau restituirea banilor. La accesarea site-ului sunt transmise date tehnice necesare comunicării cu serverele. Dacă altcineva comandă pentru tine, datele destinatarului provin de la persoana care plasează comanda.

3. Ce date putem prelucra

• Identificare și contact: nume, prenume, telefon și email, atunci când îl furnizezi.
• Livrare: județ, localitate, stradă, număr, cod poștal, bloc, scară, etaj, apartament și indicații utile curierului; după caz, punctul de livrare ales.
• Comandă și facturare: numărul și data comenzii, produsele, nuanțele, mărimile, cantitățile, prețurile, reducerile, transportul, metoda de plată, starea comenzii, factura și AWB-ul. Pentru facturarea către o societate pot fi necesare datele sale fiscale și ale persoanei de contact.
• Retur și suport: produsele returnate, cantitățile, adresa de ridicare, motivul sau explicațiile furnizate, corespondența, documentele aferente și stadiul soluționării.
• Restituiri prin transfer: IBAN, numele titularului, suma, data și referința restituirii, în măsura necesară efectuării și justificării plății.
• Date tehnice: adresa IP sau identificatori derivați, tipul browserului, informații despre dispozitiv, momentul accesării, cererile către site și erorile întâlnite. Aceste informații pot apărea în evidențele tehnice și de securitate.

Formularele obișnuite nu solicită CNP, copii ale actului de identitate, parole bancare, PIN sau codul CVV al cardului. Nu include date medicale ori alte informații sensibile în câmpurile libere; pentru un retur este suficient să descrii problema produsului. Câmpurile marcate ca obligatorii sunt necesare fluxului respectiv; fără datele de livrare nu putem expedia, iar fără informații bancare corecte nu putem efectua o restituire prin transfer în contul indicat.

4. De ce folosim datele și în ce temei

Temeiul depinde de operațiune. Nu solicităm un consimțământ general pentru toate activitățile și nu confundăm confirmarea citirii politicii cu acordul pentru marketing. Principalele situații sunt:

Pentru prelucrările bazate pe interes legitim poți formula opoziție în condițiile GDPR. O eventuală utilizare ulterioară pentru un scop diferit necesită analizarea compatibilității și informarea ta; simpla existență a unei comenzi nu justifică orice folosire a datelor.

5. Comenzi, AWB și documente de plată

Asociem datele de contact cu produsele alese pentru pregătirea coletului și urmărirea comenzii. Informațiile necesare livrării sunt transmise către integrarea Shipo și curierul care efectuează transportul. AWB-ul poate conține numele, telefonul, adresa, suma ramburs și instrucțiuni despre colet. Actualizările primite de la curier ne ajută să distingem o expediere în curs de una livrată, anulată sau returnată.

Datele necesare facturării sunt folosite prin integrarea SmartBill. Corectarea sau stornarea unei facturi nu presupune ștergerea documentului inițial din evidențele obligatorii. Nu publicăm pe site facturile și datele de contact ale clientelor.

În versiunea curentă, plata cu cardul prin ING WebPay este prezentată ca fiind în curs de activare. Afișarea siglelor Visa și Mastercard nu înseamnă că datele cardului sunt colectate de formularul de comandă. La activarea unui serviciu de plată, informațiile despre flux și prelucrarea datelor trebuie actualizate înainte de folosirea sa.

6. Retururi, schimburi și restituirea banilor

Pentru gestionarea unei solicitări legăm cererea de comanda corespunzătoare și verificăm informațiile necesare înainte de afișarea detaliilor personale. Datele sunt folosite pentru selectarea produselor, organizarea ridicării, comunicarea instrucțiunilor și evidența soluționării. O verificare nereușită nu justifică afișarea adresei ori a produselor unei alte persoane.

IBAN-ul și titularul contului sunt utilizate pentru restituire și dovada acesteia, nu pentru publicitate. Confirmarea înregistrării cererii, mesajele cu documente de transport și confirmarea restituirii sunt comunicări separate. Înregistrarea unui retur sau generarea AWB-ului nu înseamnă automat că banii au fost deja transferați.

Ne poți cere corectarea datelor înainte de ridicare ori plată. Dacă indici contul sau adresa altei persoane, furnizează numai informațiile necesare și asigură-te că ai dreptul să le comunici. Documentele fiscale, evidența recepției și dovada plății pot necesita păstrare inclusiv după închiderea cererii.

7. Cine poate primi datele

Accesul se raportează la activitatea efectuată. În operarea magazinului sunt implicate următoarele categorii de destinatari:

• Echipa MARGGOT: persoanele care gestionează comenzi, expediții, asistență, retururi și documente.
• Cloudflare: infrastructura tehnică, găzduirea aplicației, baza de date și stocarea fișierelor necesare funcționării.
• Shipo și curierii: datele necesare emiterii AWB-ului, ridicării, livrării și actualizării stării transportului.
• SmartBill și serviciile contabile: informațiile necesare documentelor fiscale și evidențelor obligatorii.
• Brevo și serviciile de email utilizate: adresa destinatarului, conținutul mesajului și documentele transmise pentru comunicări operaționale.
• Bănci, consultanți și autorități: informațiile necesare plăților, soluționării disputelor sau îndeplinirii unei solicitări legale.

Nu fiecare furnizor primește toate datele enumerate în politică. De exemplu, IBAN-ul pentru restituire nu este necesar curierului pentru ridicarea coletului. Unele entități lucrează pentru noi, iar altele, precum băncile sau curierii pentru propriile obligații, pot avea rol de operator independent și propriile informări de confidențialitate. Nu vindem datele personale.

8. Prelucrarea în afara Spațiului Economic European

Serviciile de infrastructură și comunicare pot implica rețele internaționale sau subcontractanți din afara Spațiului Economic European. De aceea, nu prezentăm datele ca fiind găzduite exclusiv în România. Locul și condițiile prelucrării depind de serviciul și configurația folosite.

Transferurile internaționale sunt supuse capitolului V GDPR. După caz, mecanismul aplicabil poate fi o decizie de adecvare sau garanții precum clauzele contractuale standard, însoțite de evaluările și măsurile necesare. Poți solicita la adresa noastră de contact informații despre destinatarii relevanți, țările și garanțiile aplicabile datelor tale, inclusiv modalitatea de obținere a unei copii a garanțiilor, cu protejarea informațiilor confidențiale. Mai multe explicații sunt disponibile în ghidul Comitetului European pentru Protecția Datelor.

9. Cât timp sunt păstrate datele

Durata se stabilește în funcție de scop, stadiul comenzii, obligațiile legale și existența unei reclamații sau a unui litigiu. Nu există un singur termen potrivit tuturor datelor. Închiderea unei comenzi nu înseamnă ștergerea imediată a facturii, iar existența unei facturi nu justifică păstrarea nelimitată a tuturor mesajelor sau datelor tehnice.

• Comenzi, livrări și solicitări: pentru executare și soluționare, apoi în măsura necesară obligațiilor legale și constatării, exercitării sau apărării unor drepturi, în termenele aplicabile situației concrete.
• Documente financiar-contabile: termenul general prevăzut de art. 25 din Legea contabilității nr. 82/1991 este de 5 ani, calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite; se au în vedere eventualele reguli speciale și obligații de conservare.
• IBAN și justificări de restituire: cât sunt necesare plății, verificării acesteia și păstrării dovezilor impuse de lege; nu reprezintă o bază de contacte pentru campanii.
• Date tehnice și de securitate: în funcție de perioada necesară identificării și soluționării incidentelor, prevenirii abuzurilor și demonstrării operațiunilor relevante.
• Date bazate pe consimțământ: până la retragere sau până când scopul încetează, fără a exclude o evidență limitată necesară demonstrării opțiunii exprimate.

Expirarea unei sesiuni de verificare sau a unui cod de acces limitează folosirea lui; nu înseamnă că toate evidențele comenzii sunt șterse în același moment. Poți cere detalii despre perioada ori criteriile aplicate datelor tale. La analizarea unei cereri de ștergere distingem datele care nu mai sunt necesare de cele care trebuie păstrate legal.

10. Cookie-uri și tehnologii similare

Browserul poate păstra informații necesare coșului, autentificării și încărcării paginilor. Aceste tehnologii includ cookie-uri, sessionStorage, localStorage și memoria cache. Ele nu sunt toate instrumente publicitare și nu au aceeași durată.

• Coșul curent: formularul folosește sessionStorage pentru produsele, cantitățile și mărimile selectate. Selecția este restaurată dacă înregistrarea are mai puțin de 24 de ore; stocarea sesiunii este administrată de browser. Această limită de restaurare nu este un termen de ștergere a comenzilor plasate.
• Coșul din versiuni anterioare: o selecție poate exista în localStorage, sub cheia „marggot-bag”, până la golirea ori ștergerea datelor locale. Ștergerea ei nu anulează o comandă deja transmisă.
• Autentificare, când este folosită: cookie-ul tehnic „mg_session” identifică sesiunea contului și are o durată configurată de până la 30 de zile; deconectarea încheie sesiunea respectivă.
• Cache: browserul poate păstra imagini și fișiere statice pentru afișare mai rapidă. Acesta este distinct de baza de date a comenzilor și de documentele stocate pe server.

Poți verifica și șterge datele site-ului din setările browserului. Blocarea tehnologiilor necesare poate împiedica păstrarea coșului sau autentificarea. Pentru tehnologii neesențiale de analiză ori publicitate este necesară informarea și, atunci când legea o cere, opțiunea prealabilă de acceptare; această politică nu ține loc de consimțământ. Cadrul aplicabil este Legea nr. 506/2004, alături de GDPR.

11. Emailuri de serviciu și comunicări comerciale

Folosim datele de contact pentru confirmarea și clarificarea comenzii, documente, livrare, înregistrarea cererilor și soluționarea retururilor. Mesajul privind restituirea banilor este legat de înregistrarea confirmării operațiunii de către echipă. Aceste mesaje sunt necesare relației cu clientul, nu abonări la newsletter.

Dacă va fi oferită înscrierea la oferte, aceasta trebuie prezentată distinct de acceptarea comenzii și a politicii. Pentru mesajele bazate pe consimțământ îți poți retrage acordul prin mecanismul indicat în mesaj sau contactându-ne. Retragerea nu afectează legalitatea folosirii anterioare și nu împiedică transmiterea documentelor ori a informațiilor necesare unei comenzi în curs.

12. Drepturile tale privind datele

GDPR îți oferă drepturi care se aplică în funcție de temeiul și situația prelucrării:

• Acces: poți afla dacă prelucrăm date despre tine și poți solicita informații și o copie.
• Rectificare: poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Ștergere: poți cere eliminarea datelor în cazurile prevăzute de lege; obligațiile legale de păstrare și apărarea drepturilor pot limita acest drept.
• Restricționare: poți cere limitarea folosirii datelor, de exemplu în perioada verificării exactității contestate.
• Portabilitate: pentru datele furnizate și prelucrate automat în baza contractului sau consimțământului, poți cere un format structurat, utilizat curent și citibil automat, precum și transmiterea directă când este fezabilă.
• Opoziție: te poți opune prelucrării bazate pe interes legitim din motive legate de situația ta; pentru marketing direct opoziția poate fi formulată oricând.
• Retragerea consimțământului: când acesta este temeiul, îl poți retrage fără efect retroactiv.

Detalii despre condiții și excepții sunt disponibile în ghidul european privind drepturile persoanelor. Exercitarea unui drept nu trebuie să afecteze nejustificat drepturile altor persoane.

13. Cum îți exerciți drepturile

Trimite solicitarea la startjuris.ro@gmail.com sau la sediul societății, precizând ce dorești și cum te putem contacta. O referință a comenzii ne poate ajuta să localizăm informațiile, însă nu este o condiție pentru orice cerere GDPR. Nu trimite din proprie inițiativă copii ale actelor de identitate. Dacă există îndoieli întemeiate, putem solicita informații suplimentare proporționale pentru confirmarea identității, astfel încât să nu transmitem datele tale altei persoane.

Răspunsul se transmite, de regulă, în cel mult o lună de la primirea cererii. În cazurile complexe sau când numărul solicitărilor o impune, termenul poate fi prelungit cu încă două luni, cu informarea și explicarea motivelor în prima lună. În principiu, exercitarea drepturilor este gratuită; excepțiile pentru cereri vădit nefondate ori excesive se aplică numai în condițiile GDPR și cu justificare.

Dacă ești nemulțumit de modul de prelucrare sau de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, respectând procedura publicată de autoritate. Ai și dreptul de a te adresa instanței competente. Aceste căi nu sunt înlocuite de formularul comercial de retur.

14. Protejarea informațiilor

Site-ul utilizează conexiuni HTTPS, acces autentificat la administrare și verificări pe server pentru operațiunile cu date personale. Formularele includ controale împotriva accesărilor repetate și a operațiunilor duplicate. Limitarea temporară a solicitărilor protejează serviciul, însă ne poți contacta dacă te împiedică să rezolvi o cerere legitimă.

Păstrează confidențiale mesajele cu documente, codurile și linkurile primite. Evită transmiterea datelor bancare în comentarii publice și verifică destinatarul înainte de a trimite informații. Dacă observi o divulgare neintenționată sau primești datele altei persoane, anunță-ne fără să le redistribui. Niciun sistem nu poate garanta siguranță absolută; eventualele incidente trebuie evaluate și, atunci când legea o cere, comunicate autorității și persoanelor afectate.

15. Procese automatizate și intervenție umană

Magazinul utilizează automatizări pentru calcule, verificarea stocului, asocierea comenzilor, documente de transport și actualizarea stărilor. Mesajele de validare pot indica date incomplete, un produs indisponibil sau o limită temporară de acces. Aceste rezultate pot fi verificate de echipă; ne poți contacta dacă observi o eroare.

Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată privește deciziile cu efecte juridice sau care te afectează similar într-o măsură semnificativă, în condițiile art. 22 GDPR. Un calcul de coș nu echivalează, prin el însuși, cu o asemenea decizie. Această politică nu autorizează introducerea unor profilări sau decizii semnificative fără analiza și informarea cerute de lege.

16. Minori, destinatari și site-uri externe

Formularele magazinului nu solicită informații despre copii. Dacă o interacțiune privește un minor, este necesară respectarea regulilor privind capacitatea de a încheia contracte și, după caz, implicarea reprezentantului legal. Contactează-ne dacă au fost transmise din greșeală date care nu sunt necesare unei comenzi.

Când comanzi pentru alt destinatar, informează-l despre transmiterea datelor sale și despre această politică. Linkurile către curieri, autorități sau platforme externe duc la servicii administrate separat. Activitatea ta pe acele pagini este supusă și informărilor publicate de administratorii lor; simpla includere a unui link nu înseamnă că MARGGOT controlează toate prelucrările efectuate acolo.

17. Actualizarea politicii

Informarea poate fi revizuită când se schimbă serviciile, integrarea unor furnizori sau cerințele legale. Data de mai jos indică versiunea publicată. O modificare a politicii nu poate transforma retroactiv o comandă într-un acord pentru marketing și nu înlocuiește consimțământul separat, atunci când acesta este necesar.

Cadrul general este Regulamentul (UE) 2016/679 — GDPR. Pentru clarificări referitoare la situația ta, contactează operatorul folosind datele de la începutul paginii. Nicio prevedere a acestei politici nu limitează drepturile obligatorii recunoscute de lege.