Ultima actualizare: 16 iulie 2026
Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările noastre principale. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale vizitatorilor și clienților magazinului nostru online, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind punerea în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice și legislația română aplicabilă protecției consumatorilor (OUG nr. 34/2014, OG nr. 21/1992).
1. Operatorul de date
Operatorul datelor dumneavoastră cu caracter personal este Alx Intermediary Solution SRL, societatea care administrează magazinul online disponibil la adresa velvetera.ro, cu următoarele date de identificare: CUI 51299951, Nr. Reg. Com. J2025011124002, cu sediul social în Str. Crișan nr. 72, Drobeta-Turnu Severin, jud. Mehedinți, cod poștal 220069, e-mail: velveteraro@gmail.com, telefon: +40 770 746 677.
2. Ce date colectăm
În funcție de interacțiunea dumneavoastră cu magazinul online, putem colecta următoarele categorii de date cu caracter personal:
- Date de identificare: nume, prenume;
- Date de contact: adresă de e-mail, număr de telefon, adresă de livrare și de facturare;
- Date privind comenzile: produsele comandate, valoarea comenzii, istoricul comenzilor;
- Date de facturare: în cazul persoanelor juridice, denumirea societății, CUI și adresa sediului;
- Date de cont: nume utilizator și parolă (stocată criptat), în cazul creării unui cont;
- Date tehnice: adresă IP, tip de dispozitiv, browser, date colectate prin cookie-uri și tehnologii similare;
- Date de navigare: paginile vizitate, produsele vizualizate, preferințele de navigare.
Nu colectăm date privind cardurile bancare. Plățile online sunt procesate de furnizori autorizați de servicii de plată, care acționează în calitate de operatori independenți pentru datele de plată.
3. Scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe următoarele temeiuri juridice prevăzute de art. 6 din GDPR:
- Procesarea și livrarea comenzilor, gestionarea contractului de vânzare-cumpărare la distanță — temei: executarea contractului (art. 6 alin. 1 lit. b);
- Emiterea facturilor și îndeplinirea obligațiilor contabile și fiscale — temei: obligație legală (art. 6 alin. 1 lit. c);
- Crearea și administrarea contului de client — temei: executarea contractului și consimțământ (art. 6 alin. 1 lit. b și a);
- Transmiterea de comunicări comerciale (newsletter) — temei: consimțământ (art. 6 alin. 1 lit. a), retractabil oricând;
- Soluționarea solicitărilor, reclamațiilor și exercitarea dreptului de retragere — temei: obligație legală și interes legitim (art. 6 alin. 1 lit. c și f);
- Îmbunătățirea serviciilor și analiza traficului — temei: interes legitim și consimțământ pentru cookie-uri (art. 6 alin. 1 lit. f și a);
- Prevenirea fraudelor și asigurarea securității — temei: interes legitim (art. 6 alin. 1 lit. f).
4. Destinatarii datelor
Pentru îndeplinirea scopurilor de mai sus, datele dumneavoastră pot fi transmise către următoarele categorii de destinatari, care acționează în calitate de persoane împuternicite sau operatori independenți:
- Firme de curierat și servicii de livrare, pentru expedierea comenzilor;
- Furnizori de servicii de plată online autorizați;
- Furnizori de servicii de contabilitate și de emitere a facturilor;
- Furnizori de servicii de găzduire web, IT și mentenanță;
- Furnizori de servicii de marketing și e-mail (pentru newsletter);
- Autorități publice, atunci când există o obligație legală de a comunica datele.
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți. Transferurile de date în afara Spațiului Economic European se realizează numai cu garanțiile adecvate prevăzute de GDPR (clauze contractuale standard, decizii de adecvare).
5. Perioada de stocare
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, respectiv:
- Documentele financiar-contabile și facturile: 10 ani, conform Legii contabilității nr. 82/1991;
- Datele privind comenzile și contractele: pe durata relației contractuale și ulterior pe durata termenelor legale de prescripție și garanție;
- Datele de cont: până la ștergerea contului de către utilizator;
- Datele pentru newsletter: până la retragerea consimțământului;
- Datele colectate prin cookie-uri: conform duratelor specificate în Politica de Cookie-uri.
6. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați, conform GDPR, de următoarele drepturi:
- Dreptul de acces la datele cu caracter personal (art. 15);
- Dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
- Dreptul la ștergerea datelor / „dreptul de a fi uitat” (art. 17);
- Dreptul la restricționarea prelucrării (art. 18);
- Dreptul la portabilitatea datelor (art. 20);
- Dreptul la opoziție față de prelucrare (art. 21);
- Dreptul de a nu face obiectul unei decizii automate, inclusiv profilarea (art. 22);
- Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de e-mail indicată în secțiunea „Operatorul de date”. Vom răspunde solicitării dumneavoastră în termen de cel mult o lună de la primire.
7. Cookie-uri
Site-ul utilizează cookie-uri și tehnologii similare pentru a asigura buna funcționare, pentru a analiza traficul și pentru a personaliza conținutul. Cookie-urile care nu sunt strict necesare sunt utilizate numai pe baza consimțământului dumneavoastră, exprimat prin bannerul de cookie-uri, în conformitate cu Legea nr. 506/2004. Vă puteți retrage consimțământul sau modifica preferințele în orice moment din setările browserului sau din panoul de preferințe al site-ului. Detalii suplimentare sunt disponibile în Politica de Cookie-uri.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Acestea includ criptarea conexiunii prin certificat SSL, controlul accesului, actualizări de securitate periodice și proceduri interne de protecție a datelor.
9. Prelucrarea datelor minorilor
Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm în mod conștient date de la minori fără consimțământul titularului răspunderii părintești. Dacă luăm cunoștință de faptul că am colectat astfel de date fără temei legal, le vom șterge.
10. Dreptul de a depune plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, sau de a vă adresa instanțelor de judecată competente.
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări. Vă recomandăm consultarea periodică a acestei pagini.
12. Contact
Pentru orice întrebări legate de această Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră, ne puteți contacta la datele de contact indicate în secțiunea „Operatorul de date”.