Ultima actualizare: 28 septembrie 2026
Această politică explică ce date personale prelucrăm când vizitezi alter-native.ro sau cumperi de la noi, de ce, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul de date
AGORA HANDMADE S.R.L., cu sediul în Str. Găvanei nr. 86/8, Sat Dârza, Comuna Crevedia, Județul Dâmbovița, România, înregistrată la Registrul Comerțului sub nr. J2025077528002, CUI 52671890.
Pentru orice întrebare sau cerere privind datele tale: [email protected], telefon 0749 513 539, sau în scris la adresa sediului.
2. Ce date prelucrăm, în ce scop și pe ce temei
a) Plasarea și livrarea comenzilor
Date: nume și prenume, adresă de facturare și livrare, telefon, email, produsele comandate, valoarea comenzii, metoda de plată aleasă și starea plății (nu și datele cardului), observațiile adăugate la comandă.
Scop: încheierea și executarea contractului — procesarea comenzii, execuția pieselor la comandă, predarea către curier, comunicări despre comandă.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Fără aceste date nu putem prelua și livra comanda.
b) Facturare și evidență contabilă
Date: datele de facturare și datele comenzii.
Scop: emiterea facturii (prin SmartBill) și ținerea evidenței financiar-contabile.
Temei: obligație legală (art. 6 alin. (1) lit. c) GDPR) — legislația fiscală și Legea contabilității nr. 82/1991.
c) Retururi, garanție, reclamații și relația cu clienții
Date: datele de contact, datele comenzii, conținutul mesajelor și fotografiile pe care ni le trimiți.
Scop: soluționarea cererilor de retragere, a solicitărilor în garanție și a reclamațiilor; răspunsul la întrebări primite pe email, telefon sau WhatsApp.
Temei: executarea contractului și obligațiile legale privind protecția consumatorilor (art. 6 alin. (1) lit. b) și c) GDPR); pentru întrebările fără legătură cu o comandă, interesul nostru legitim de a-ți răspunde (art. 6 alin. (1) lit. f)).
d) Dovada acordului pentru produsele realizate la comandă
Date: textul confirmării, data și ora, adresa IP, tipul de browser și produsele vizate.
Scop: păstrarea dovezii că ai luat la cunoștință diferențele naturale ale pieselor realizate la comandă.
Temei: interesul nostru legitim de a putea dovedi informarea făcută (art. 6 alin. (1) lit. f) GDPR).
e) Contul de client și lista de favorite
Date: email, nume, parolă (stocată criptat), adrese salvate, istoricul comenzilor, produsele adăugate la favorite.
Scop: administrarea contului, pe care îl creezi opțional.
Temei: executarea contractului privind contul (art. 6 alin. (1) lit. b) GDPR).
f) Newsletter
Îți trimitem mesaje de marketing numai dacă te abonezi explicit. Date: email și, opțional, numele. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând prin linkul de dezabonare din fiecare mesaj sau scriindu-ne. [DE COMPLETAT: la data actualizării nu există un formular de abonare pe site; confirmați dacă veți trimite newsletter și prin ce serviciu]
g) Statistici de vizitare și cookie-uri
Date: identificatori online (cookie-uri), paginile vizitate, sursa vizitei, tipul de dispozitiv și browser, adresa IP (folosită de Google pentru a determina aproximativ țara/orașul).
Scop: înțelegerea modului în care este folosit site-ul (Google Analytics 4, prin Google Tag Manager) și atribuirea comenzilor pe surse de trafic.
Temei: consimțământul tău, exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Cookie-urile strict necesare funcționării magazinului (coș, sesiune, autentificare) nu necesită consimțământ. Detalii în Politica de cookie-uri.
h) Securitatea site-ului
Date: adresa IP, data și ora accesării, paginile solicitate, tipul browserului (jurnalele serverului).
Scop: funcționarea tehnică a site-ului, prevenirea atacurilor informatice și a fraudei.
Temei: interesul nostru legitim de a asigura securitatea site-ului (art. 6 alin. (1) lit. f) GDPR).
Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.
3. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar în măsura necesară scopurilor de mai sus, către:
- firma de curierat care livrează coletul (nume, adresă, telefon): [DE COMPLETAT: firma de curierat];
- procesatorul de plăți, pentru plățile online: [DE COMPLETAT: procesatorul de plăți — ex. WooPayments/Stripe sau PayPal; la data actualizării nicio metodă de plată nu este activă];
- SmartBill (Intelligent IT S.R.L.), aplicația prin care emitem facturile;
- Black Bit Development S.R.L. (CUI 39756230), care administrează tehnic site-ul și îl găzduiește pe un server închiriat de la Contabo GmbH, situat în Uniunea Europeană;
- Cloudflare, Inc., prin rețeaua căreia este livrat site-ul (protecție și performanță; vede adresa IP și cererile către site);
- Google Ireland Ltd. / Google LLC — Google Analytics și Google Tag Manager (numai cu consimțământul tău pentru statistici), precum și Google Fonts;
- contabilul care ține evidența firmei: [DE COMPLETAT: contabil / firmă de contabilitate];
- autorități publice (de exemplu ANAF, ANPC, instanțe), când legea ne obligă;
- WhatsApp (Meta Platforms Ireland Ltd.), numai dacă alegi să ne contactezi pe WhatsApp.
Furnizorii care prelucrează date în numele nostru o fac pe baza unui contract și numai conform instrucțiunilor noastre.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (Google, Cloudflare și, după caz, procesatorul de plăți) fac parte din grupuri cu sediul în Statele Unite, așa că datele pot fi accesate din afara SEE. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Facturi și documente contabile: pe durata impusă de legislația financiar-contabilă și fiscală (în prezent, cel puțin 5 ani de la încheierea exercițiului financiar în care au fost întocmite).
- Datele comenzii, corespondența și dovada acordului pentru piesele la comandă: pe durata garanției legale și apoi până la împlinirea termenului general de prescripție de 3 ani, pentru a putea răspunde eventualelor reclamații.
- Contul de client: până când ne ceri ștergerea lui (datele din comenzi rămân păstrate conform punctelor de mai sus).
- Newsletter: până la dezabonare.
- Cookie-uri: duratele din Politica de cookie-uri; consimțământul tău este reținut 365 de zile.
- Jurnalele serverului: [DE COMPLETAT: durata de păstrare a jurnalelor serverului].
6. Drepturile tale
Conform GDPR (art. 15–22), ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționarea prelucrării;
- la portabilitatea datelor pe care ni le-ai furnizat în baza contractului sau a consimțământului;
- de a te opune prelucrărilor bazate pe interesul nostru legitim și, oricând, marketingului direct;
- de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii (pentru cookie-uri, din bannerul de consimțământ, disponibil și pe pagina Politica de cookie-uri).
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni în cazurile prevăzute de art. 12 alin. (3) GDPR, cu informarea ta. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București — www.dataprotection.ro — sau să te adresezi instanței.
7. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la datele comenzilor este limitat la persoanele care au nevoie de ele pentru a-și îndeplini sarcinile. Datele cardului nu ajung pe serverele noastre.
8. Minori
Magazinul se adresează persoanelor care au capacitatea de a încheia contracte. Nu colectăm în mod intenționat date de la copii sub 16 ani.
9. Modificări
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Data ultimei actualizări este afișată la începutul paginii. Vezi și Termeni și condiții.