Prelucrarea datelor cu caracter personal
Politica de confidențialitate Stetoscoape.ro: ce date colectăm, în ce scopuri și care sunt drepturile tale conform Regulamentului GDPR (UE) 2016/679.
Politica de confidențialitate
Versiunea din 27 septembrie 2026. Această notă de informare (art. 13 și 14 din Regulamentul (UE) 2016/679 – GDPR) explică ce date prelucrăm atunci când folosiți magazinele online operate de noi, inclusiv cel pe care îl vizitați, aplicația mobilă și canalele noastre de suport, în ce scopuri, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți..
1. Operatorul și datele de contact
Operatorul este Cleverstore.ro SRL, str. Lamaitei nr. 5, sat Cihei, com. Sânmartin, jud. Bihor, 417498, J05/2019/002908050, CUI RO42061518. Pentru orice întrebare sau cerere privind datele personale ne scrieți la info@cleverstore.ro sau ne sunați la 0722 628 805. Nu avem obligația de a desemna un responsabil cu protecția datelor (DPO); cererile sunt preluate de persoana desemnată intern, la aceeași adresă.
2. Ce date prelucrăm și de unde le avem
Date pe care ni le dați direct: nume, e-mail, telefon, adrese de livrare și facturare, date de firmă (pentru persoane juridice), istoricul comenzilor, mesajele trimise prin formulare, e-mail, chat sau telefon, recenziile, cererile de retur și garanție, contul bancar (IBAN) pentru rambursări.
Date generate de folosirea site-ului: adresa IP, tipul browserului și al dispozitivului, paginile vizitate, sursa vizitei, data și ora comenzii și a acceptării termenilor; unele prin cookie-uri, conform Politicii de cookie-uri.
Date primite de la terți (art. 14 GDPR): de la marketplace-urile prin care cumpărați produsele noastre (eMAG, Trendyol) — numele, adresa și telefonul de livrare și conținutul comenzii; de la curieri — statusul livrării și eventualele încasări ramburs; de la procesatorii de plăți — confirmarea plății (fără datele cardului); de la Facebook sau Google, dacă alegeți autentificarea prin aceste conturi — numele și adresa de e-mail.
Nu cerem CNP-ul la comandă și nu păstrăm copii ale actelor de identitate. Nu prelucrăm în mod intenționat date despre sănătate; dacă ne comunicați astfel de informații (de exemplu, într-un mesaj despre un dispozitiv medical), le folosim doar pentru a vă răspunde. Serviciile noastre nu se adresează copiilor sub 16 ani.
3. Scopuri și temeiuri
| Scop | Temei juridic |
|---|---|
| Crearea și administrarea contului; preluarea, livrarea și facturarea comenzilor; returul, retragerea din contract, rambursarea și garanția | Executarea contractului (art. 6 alin. 1 lit. b); obligațiile legale fiscale, contabile și de protecție a consumatorilor (lit. c) |
| Păstrarea dovezii încheierii contractului (comanda, versiunea termenilor acceptată, IP-ul, data și ora) | Obligație legală și interes legitim de a ne apăra drepturile (lit. c și f) |
| Răspunsul la întrebări, reclamații și cereri prin formulare, e-mail, telefon sau chat | Contract sau demersuri precontractuale (lit. b); interes legitim (lit. f) |
| Newsletter, SMS și notificări push comerciale | Consimțământ (lit. a; art. 12 din Legea nr. 506/2004); pentru clienți existenți, oferte la produse similare cu posibilitatea de dezabonare la fiecare mesaj (art. 12 alin. 2) |
| Statistici de vizitare și reclame personalizate (cookie-uri, pixeli, conversii raportate de pe server) | Consimțământ (lit. a; art. 4 alin. 5 din Legea nr. 506/2004) |
| Segmentarea clienților pe baza comenzilor, pentru oferte relevante | Interes legitim (lit. f), evaluat în raport cu drepturile dumneavoastră; vă puteți opune oricând |
| Publicarea recenziilor, cu prenumele și inițiala | Consimțământ (lit. a) |
| Prevenirea fraudei, securitatea site-urilor și a conturilor, detectarea roboților | Interes legitim (lit. f) |
| Asistentul virtual (chat cu AI) | Interes legitim de a răspunde rapid (lit. f); conversația poate fi preluată oricând de un coleg |
| Bazar (vânzări între persoane fizice): verificarea vânzătorilor și raportarea fiscală obligatorie | Contract (lit. b); obligație legală — Directiva DAC7, Codul de procedură fiscală (lit. c) |
Nu luăm decizii care să producă efecte juridice asupra dumneavoastră exclusiv prin mijloace automate. Segmentarea pentru oferte și ordonarea produselor nu schimbă prețul pe care îl plătiți.
4. Cui transmitem datele
Curieri (GLS, Sameday, FAN Courier, DPD, FedEx și, după caz, alți curieri aleși la comandă) — pentru livrare și retur;
procesatori de plăți (EuPlatesc.ro, Netopia, Stripe) și băncile partenere pentru plata în rate — pentru încasare și rambursare;
furnizori de servicii IT: găzduire (Hetzner Online GmbH, în UE), livrarea securizată a paginilor (Cloudflare), e-mail tranzacțional și newsletter (Newsman), chat live (Tawk.to), asistentul virtual (Google — Gemini), programul de gestiune (Neosys);
parteneri de statistică și publicitate, doar cu acordul dumneavoastră: Google (Analytics, Ads), Meta, TikTok, OpenAI;
marketplace-uri (eMAG, Trendyol), pentru comenzile plasate prin ele;
autorități publice (ANAF — inclusiv prin RO e-Factura, ANPC, ANMDMR, instanțe), când legea o cere sau pentru a ne apăra drepturile;
consultanți (contabil, avocat, auditor), obligați la confidențialitate.
Furnizorii care prelucrează date în numele nostru o fac pe baza unui contract de împuternicire (art. 28 GDPR). Nu vindem datele dumneavoastră.
5. Transferuri în afara Spațiului Economic European
Unii furnizori (Google, Meta, TikTok, OpenAI, Cloudflare, Tawk.to, Stripe) pot accesa datele din afara SEE, în special din SUA. Transferurile se bazează pe decizia de adecvare a Comisiei Europene pentru EU-U.S. Data Privacy Framework, în cazul furnizorilor certificați, sau pe clauzele contractuale standard adoptate de Comisie, completate de măsuri tehnice (criptare). Ne puteți cere o copie a garanțiilor aplicabile.
6. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Facturi și documentele contabile ale comenzilor | 5 ani de la încheierea exercițiului financiar (Legea contabilității nr. 82/1991); registrele contabile, 10 ani |
| Comanda și dovada acceptării termenilor | Pe durata garanției legale și a termenului general de prescripție (3 ani de la finalul garanției) |
| Contul de client | Până când ne cereți ștergerea sau vă ștergeți contul |
| Cereri de retur, garanție, reclamații, declarații de retragere | 3 ani de la soluționare |
| Consimțământul pentru marketing și dovada lui | Cât timp sunteți abonat, apoi 3 ani, pentru a putea dovedi acordul; adresa rămâne în lista de opoziție ca să nu vă mai scriem |
| Datele de navigare (sesiuni de vizită) | 180 de zile; adresa IP și browserul sunt eliminate mai devreme |
| Conversațiile din chat | Până la ștergerea contului sau până când ne cereți ștergerea lor |
| Evidențele Bazar (DAC7) | 10 ani, conform Codului de procedură fiscală |
7. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (inclusiv, oricând și fără motiv, la marketingul direct și la segmentarea în acest scop), de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată și de a vă retrage oricând consimțământul, fără a afecta prelucrările anterioare. Vă puteți dezabona din orice e-mail comercial prin linkul din mesaj, iar contul îl puteți șterge din secțiunea Confidențialitate a contului sau urmând pașii de pe pagina Ștergerea contului.
Cererile se trimit la info@cleverstore.ro, de preferat de pe adresa de e-mail a contului, ca să vă putem identifica. Răspundem gratuit, în cel mult o lună (termen prelungibil cu două luni pentru cereri complexe, cu informarea dumneavoastră).
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336, tel. +40.318.059.211, anspdcp@dataprotection.ro, dataprotection.ro, precum și să vă adresați instanței.
8. Securitate
Folosim conexiuni criptate (HTTPS), acces pe bază de roluri și autentificare cu doi factori pentru personal, copii de siguranță și jurnale de acces. Datele cardului sunt introduse direct la procesatorul de plăți și nu ajung la noi. Dacă apare o încălcare a securității datelor cu risc pentru dumneavoastră, vă informăm fără întârziere nejustificată.
9. Modificări
Actualizăm această politică la fiecare schimbare a modului în care prelucrăm datele (de exemplu, un furnizor nou). Versiunea curentă are data de mai sus; versiunile anterioare ne pot fi cerute pe e-mail.