Politica de Confidentialiitate

PARTEA I – POLITICA DE CONFIDENȚIALITATE

1. Introducere

ERNISTO.SRL respectă dreptul la viață privată și depune eforturi pentru protejarea datelor cu caracter personal ale persoanelor care utilizează website-ul, plasează comenzi sau contactează magazinul.

Prezenta Politică de Confidențialitate explică modul în care ERNISTO colectează, utilizează, păstrează și protejează datele cu caracter personal.

Politica este redactată în conformitate cu legislația aplicabilă, inclusiv:

  • Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”);

  • legislația română aplicabilă în domeniul protecției datelor;

  • legislația privind comunicațiile electronice și utilizarea cookie-urilor;

  • alte acte normative aplicabile activității ERNISTO.

Regulamentul GDPR impune informarea persoanei vizate cu privire la identitatea operatorului, scopurile și temeiurile prelucrării, destinatarii datelor și alte elemente relevante.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

ERNISTO.SRL

  • Sediu social: str. George Enescu, Bacau

  • E-mail: ernisto26.ro@gmail.com

  • Telefon: +447756567884

  • Website: Ernisto.ro

Pentru orice întrebare referitoare la prelucrarea datelor personale, persoana vizată ne poate contacta la:

ernisto26.ro@gmail.com

În cazul în care, în funcție de natura și amploarea activităților de prelucrare, ERNISTO va desemna un responsabil cu protecția datelor (DPO), datele acestuia vor fi indicate aici:

DPO: [DACĂ ESTE CAZUL – DE COMPLETAT]

3. Ce date personale putem colecta

În funcție de modul în care interacționați cu website-ul, putem prelucra următoarele categorii de date:

Date de identificare

  • nume și prenume;

  • alte informații necesare identificării comenzii.

Date de contact

  • număr de telefon;

  • adresă de e-mail.

Date de livrare

  • adresă;

  • localitate;

  • județ;

  • cod poștal;

  • alte informații necesare livrării.

Date privind comenzile

  • produse comandate;

  • cantități;

  • valoarea comenzii;

  • numărul comenzii;

  • data comenzii;

  • statusul comenzii;

  • informații privind livrarea;

  • informații privind retururile și reclamațiile.

Date tehnice

În funcție de configurația website-ului și a serviciilor utilizate, putem prelucra:

  • adresă IP;

  • tipul dispozitivului;

  • browser;

  • sistem de operare;

  • informații despre accesarea website-ului;

  • identificatori tehnici;

  • date privind utilizarea website-ului.

Date furnizate prin comunicare

Dacă ne contactați prin e-mail, telefon sau alte canale disponibile, putem prelucra informațiile pe care ni le transmiteți în cadrul comunicării.

4. Cum colectăm datele

Datele pot fi colectate:

  • atunci când completați formularul de comandă;

  • atunci când plasați o comandă;

  • atunci când ne contactați;

  • atunci când solicitați informații despre o comandă;

  • atunci când solicitați un retur;

  • atunci când formulați o reclamație;

  • atunci când utilizați website-ul;

  • prin cookie-uri și tehnologii similare, în condițiile descrise în această politică;

  • prin intermediul partenerilor implicați în executarea comenzilor, în măsura necesară.

5. Scopurile prelucrării datelor

Putem utiliza datele personale pentru următoarele scopuri:

5.1. Prelucrarea comenzilor

Utilizăm datele pentru:

  • primirea comenzilor;

  • verificarea comenzilor;

  • contactarea Clientului;

  • confirmarea telefonică a comenzilor, atunci când este cazul;

  • pregătirea și expedierea produselor;

  • comunicarea informațiilor privind livrarea;

  • gestionarea retururilor;

  • gestionarea reclamațiilor;

  • executarea contractului.

5.2. Comunicarea cu Clientul

Putem utiliza datele de contact pentru a răspunde solicitărilor și pentru comunicările necesare executării unei comenzi.

5.3. Îndeplinirea obligațiilor legale

Putem prelucra și păstra datele atunci când acest lucru este necesar pentru:

  • obligații fiscale și contabile;

  • emiterea și păstrarea documentelor;

  • răspunsul la solicitări ale autorităților;

  • îndeplinirea obligațiilor legale;

  • exercitarea sau apărarea unor drepturi în instanță.

5.4. Prevenirea fraudelor și abuzurilor

Putem utiliza anumite date pentru identificarea și prevenirea comenzilor frauduloase, a utilizării abuzive a website-ului sau a altor activități ilegale.

5.5. Îmbunătățirea website-ului

Dacă sunt utilizate instrumente de analiză care nu sunt strict necesare pentru funcționarea website-ului, acestea vor fi utilizate numai în condițiile legale aplicabile, inclusiv, după caz, pe baza consimțământului.

5.6. Marketing

Putem transmite comunicări comerciale prin e-mail, SMS sau alte mijloace numai în condițiile și cu respectarea cerințelor legislației aplicabile.

Atunci când este necesar consimțământul, comunicările de marketing vor fi transmise numai după obținerea acestuia.

Destinatarul poate retrage consimțământul pentru marketing în orice moment.

6. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrarea se poate baza pe:

Art. 6 alin. (1) lit. b) GDPR – executarea contractului

Este utilizat, de exemplu, pentru procesarea comenzilor, livrarea produselor, comunicarea privind comanda și gestionarea retururilor.

Art. 6 alin. (1) lit. c) GDPR – obligație legală

Este utilizat atunci când ERNISTO este obligată legal să păstreze sau să furnizeze anumite informații.

Art. 6 alin. (1) lit. f) GDPR – interes legitim

Poate fi utilizat, după caz, pentru prevenirea fraudelor, securitatea website-ului, protejarea drepturilor ERNISTO și gestionarea unor litigii, cu respectarea condițiilor impuse de GDPR.

Art. 6 alin. (1) lit. a) GDPR – consimțământ

Poate fi utilizat, după caz, pentru marketing sau pentru cookie-uri și tehnologii care necesită consimțământ.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

7. Confirmarea telefonică a comenzilor

Atunci când Clientul furnizează un număr de telefon în formularul de comandă, acesta poate fi utilizat pentru contactarea Clientului în legătură cu comanda.

Scopul poate include verificarea și confirmarea datelor comenzii, clarificarea informațiilor de livrare și prevenirea comenzilor eronate sau frauduloase.

Numărul de telefon nu va fi utilizat în scopuri de marketing contrar cerințelor legale aplicabile.

În cazul în care apelurile telefonice sunt înregistrate, această politică trebuie completată cu informații specifice privind înregistrarea, scopul, temeiul juridic, durata stocării și drepturile persoanelor. Dacă ERNISTO nu înregistrează apelurile, nu va considera înregistrarea ca parte a activității sale de prelucrare.

8. Cui putem divulga datele

Pentru executarea comenzilor, datele pot fi comunicate, după caz, următoarelor categorii de destinatari:

  • centre de depozitare și împachetare;

  • furnizori de servicii logistice;

  • firme de curierat;

  • furnizori de servicii IT și hosting;

  • furnizori de servicii de mentenanță website;

  • furnizori de servicii de comunicare;

  • furnizori de servicii de contabilitate;

  • consultanți profesionali;

  • autorități și instituții publice, atunci când există o obligație legală;

  • furnizori de servicii de marketing, numai în condițiile legii;

  • alți furnizori necesari pentru executarea contractului.

Atunci când acești furnizori prelucrează date în numele ERNISTO, vom utiliza, după caz, acorduri și garanții contractuale corespunzătoare cerințelor GDPR.

9. Centrele de împachetare și curierii

Pentru livrarea produselor, anumite date necesare, precum numele, numărul de telefon și adresa, pot fi transmise către partenerii logistici și curierii care trebuie să livreze comanda.

Transmiterea se limitează la datele necesare executării serviciului.

Faptul că ERNISTO utilizează un centru extern de depozitare sau împachetare nu înseamnă că acesta poate utiliza datele Clientului în scopuri proprii, în afara scopurilor autorizate și a obligațiilor legale aplicabile.

10. Transferuri internaționale de date

În funcție de furnizorii tehnici utilizați de website, anumite date pot fi prelucrate sau accesate din afara Spațiului Economic European.

ERNISTO nu consideră simplul fapt că produsele sunt importate din China ca fiind un transfer de date personale către China.

Dacă anumite date personale sunt transferate către o țară din afara Spațiului Economic European, transferul va fi realizat numai în condițiile prevăzute de GDPR, inclusiv prin utilizarea mecanismelor legale aplicabile, după caz.

11. Durata păstrării datelor

Datele personale sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât există o obligație legală de păstrare.

Perioadele pot varia în funcție de categorie.

Date privind comenzile și documentele financiar-contabile

Pot fi păstrate pe perioada impusă de legislația fiscală și contabilă aplicabilă.

Documentele justificative și anumite evidențe contabile sunt supuse unor perioade legale de arhivare, inclusiv perioade de 10 ani în condițiile legislației contabile aplicabile.

Datele privind comunicarea cu Clientul

Pot fi păstrate pe perioada necesară soluționării solicitării și, după caz, pentru perioada necesară apărării drepturilor ERNISTO.

Datele privind marketingul

Vor fi păstrate până la retragerea consimțământului sau până când nu mai există un temei legal pentru continuarea comunicării, după caz.

Datele din cookie-uri

Perioada diferă în funcție de tipul cookie-ului și este prezentată în mecanismul de gestionare a cookie-urilor sau în lista actualizată de cookie-uri a website-ului.

12. Drepturile persoanei vizate

În condițiile GDPR și ale legislației aplicabile, persoana vizată poate avea următoarele drepturi:

  • dreptul de acces la date;

  • dreptul la rectificarea datelor;

  • dreptul la ștergerea datelor;

  • dreptul la restricționarea prelucrării;

  • dreptul la portabilitatea datelor;

  • dreptul de opoziție;

  • dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;

  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de GDPR;

  • dreptul de a depune o plângere la autoritatea competentă.

Exercitarea acestor drepturi poate fi solicitată prin e-mail:

ernisto26.ro@gmail.com

13. Dreptul la ștergerea datelor

Persoana vizată poate solicita ștergerea datelor sale atunci când sunt îndeplinite condițiile prevăzute de GDPR.

Dreptul la ștergere nu este absolut.

ERNISTO poate fi obligată să păstreze anumite date pentru îndeplinirea obligațiilor legale, fiscale, contabile sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

În aceste situații, solicitarea de ștergere poate fi refuzată în măsura necesară păstrării datelor.

14. Securitatea datelor

ERNISTO ia măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

  • accesului neautorizat;

  • pierderii;

  • modificării neautorizate;

  • divulgării neautorizate;

  • distrugerii accidentale sau ilegale.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate fi garantată ca fiind absolut sigură.

15. Datele copiilor

Website-ul nu este destinat în mod special copiilor.

ERNISTO nu urmărește în mod intenționat colectarea datelor copiilor în scopuri de marketing.

În cazul în care o persoană consideră că au fost colectate datele unui copil în mod necorespunzător, poate contacta ERNISTO la:

ernisto26.ro@gmail.com

16. Plângeri către autoritatea de supraveghere

Persoana vizată are dreptul să depună o plângere la autoritatea de supraveghere competentă, în special în statul membru al reședinței sale obișnuite, al locului de muncă sau al locului presupusei încălcări, în condițiile GDPR.

Pentru România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

17. Actualizarea Politicii de Confidențialitate

Această politică poate fi actualizată periodic pentru reflectarea modificărilor legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe website și va indica data ultimei actualizări.

PARTEA II – POLITICA DE UTILIZARE A COOKIE-URILOR

18. Ce sunt cookie-urile

Cookie-urile sunt fișiere mici sau tehnologii similare care pot fi stocate pe dispozitivul utilizatorului atunci când acesta vizitează un website.

Cookie-urile pot permite website-ului să funcționeze corect, să memoreze anumite preferințe, să măsoare utilizarea website-ului sau, dacă utilizatorul își dă acordul, să permită anumite activități de analiză și marketing.

Legislația privind comunicațiile electronice impune informarea utilizatorului și, pentru cookie-urile care nu sunt strict necesare, respectarea regulilor privind consimțământul.

19. Categorii de cookie-uri

19.1. Cookie-uri strict necesare

Aceste cookie-uri sunt necesare pentru funcționarea website-ului sau pentru furnizarea unui serviciu solicitat în mod expres de utilizator.

Pot fi utilizate, de exemplu, pentru:

  • funcționarea formularului de comandă;

  • securitatea website-ului;

  • menținerea sesiunii;

  • funcționarea coșului de cumpărături;

  • memorarea preferințelor esențiale;

  • prevenirea activităților frauduloase.

Aceste cookie-uri nu necesită, în general, consimțământ atunci când sunt strict necesare pentru furnizarea serviciului solicitat.

19.2. Cookie-uri de preferințe

Pot fi utilizate pentru memorarea anumitor preferințe ale utilizatorului.

Dacă acestea nu sunt strict necesare, vor fi activate numai în conformitate cu mecanismul legal de consimțământ aplicabil.

19.3. Cookie-uri de analiză/statistică

Aceste cookie-uri pot fi utilizate pentru a înțelege modul în care vizitatorii folosesc website-ul, de exemplu:

  • ce pagini sunt accesate;

  • cât timp este utilizat website-ul;

  • cum este navigat website-ul;

  • identificarea unor probleme tehnice.

Aceste cookie-uri vor fi utilizate numai după obținerea consimțământului atunci când legislația aplicabilă îl impune.

19.4. Cookie-uri de marketing/publicitate

Aceste cookie-uri pot fi utilizate pentru măsurarea campaniilor publicitare, afișarea unor reclame relevante sau crearea unor audiențe publicitare.

Cookie-urile de marketing nu vor fi activate înainte de obținerea consimțământului utilizatorului, atunci când acesta este necesar.

20. Lista cookie-urilor utilizate

IMPORTANT: lista de mai jos trebuie completată în funcție de instrumentele efectiv instalate pe website.

ERNISTO nu trebuie să publice cookie-uri care nu sunt efectiv utilizate și nu trebuie să omită cookie-uri sau tehnologii care sunt efectiv instalate.

Cookie / tehnologie Furnizor Scop Categorie Durată
[COOKIE 1] [FURNIZOR] [SCOP] Necesar [DURATĂ]
[COOKIE 2] [FURNIZOR] [SCOP] Preferințe [DURATĂ]
[COOKIE 3] [FURNIZOR] [SCOP] Statistică [DURATĂ]
[COOKIE 4] [FURNIZOR] [SCOP] Marketing [DURATĂ]

Lista trebuie verificată periodic și actualizată atunci când sunt adăugate sau eliminate servicii precum instrumente de analiză, advertising, remarketing, platforme sociale, chat-uri, aplicații de tracking sau alte tehnologii similare.

21. Gestionarea consimțământului pentru cookie-uri

La prima accesare a website-ului, utilizatorului îi poate fi afișat un mecanism de gestionare a consimțământului pentru cookie-uri.

Pentru cookie-urile care necesită consimțământ:

  • utilizatorul trebuie să aibă posibilitatea de a accepta;

  • utilizatorul trebuie să aibă posibilitatea de a refuza;

  • utilizatorul trebuie să poată modifica ulterior opțiunile;

  • refuzul cookie-urilor nenecesare nu trebuie să împiedice accesul la funcționalitățile care nu depind de acestea.

Consimțământul trebuie solicitat în mod liber, specific, informat și neechivoc, conform cerințelor aplicabile.

22. Retragerea consimțământului

Utilizatorul poate retrage consimțământul pentru cookie-urile care se bazează pe acesta.

Website-ul trebuie să ofere o modalitate ușor accesibilă de redeschidere a centrului de preferințe pentru cookie-uri.

Retragerea consimțământului trebuie să fie la fel de ușoară ca acordarea acestuia.

23. Cookie-uri ale terților

Website-ul poate utiliza servicii furnizate de terți care pot plasa sau accesa cookie-uri ori tehnologii similare, de exemplu furnizori de:

  • analiză web;

  • publicitate;

  • remarketing;

  • hosting;

  • securitate;

  • comunicare;

  • funcționalități integrate.

Utilizarea acestor servicii depinde de configurația efectivă a website-ului.

Atunci când cookie-urile sau tehnologiile terților necesită consimțământ, acestea nu trebuie activate înainte de acordarea consimțământului.

24. Cookie-uri și date personale

Unele cookie-uri pot fi asociate cu identificatori care, în anumite situații, pot constitui date cu caracter personal.

În aceste cazuri, prelucrarea se realizează și în conformitate cu GDPR și cu prezenta Politică de Confidențialitate.

25. Browserul utilizatorului

Majoritatea browserelor permit utilizatorilor să gestioneze sau să șteargă cookie-urile.

Dezactivarea cookie-urilor strict necesare poate afecta funcționarea anumitor elemente ale website-ului.

Dezactivarea cookie-urilor de analiză sau marketing nu împiedică, în principiu, utilizarea funcționalităților de bază ale magazinului.

26. Actualizarea politicii de cookies

Lista și descrierea cookie-urilor pot fi actualizate atunci când ERNISTO modifică serviciile, furnizorii sau configurația website-ului.

Utilizatorii sunt încurajați să consulte periodic această pagină.

27. Contact privind confidențialitatea și cookie-urile

Pentru orice solicitare privind datele personale, confidențialitatea sau cookie-urile:

ERNISTO.SRL

E-mail: ernisto26.ro@gmail.com
Telefon: +447756567884
Sediu: str. George Enescu, Bacau

Data ultimei actualizări: 4 septembrie 2026