Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este Primamag Express SRL, cu sediul în str. Gheorghe Pătrașcu nr. 12, Șelimbăr, jud. Sibiu, CUI 46923152, nr. Registrul Comerțului J32/2148/2022, care operează magazinul online puromano.ro. Pentru orice întrebare sau solicitare privind datele personale ne poți contacta la e-mail puromano.ro@gmail.com, telefon 0747 553 631 sau prin poștă la adresa sediului.

2. Ce date prelucrăm, în ce scop și pe ce temei

Comenzi și livrare – nume, adresă de livrare și facturare, telefon, e-mail, produsele comandate, istoricul comenzilor. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Plăți – datele cardului sunt introduse direct la procesatorul de plăți; noi nu stocăm datele complete ale cardului. Pentru ramburs: suma încasată. Temei: executarea contractului.
Facturare și contabilitate – date de facturare. Temei: obligație legală (art. 6 alin. 1 lit. c GDPR, legislația fiscală și contabilă).
Relația cu clienții – mesaje, solicitări de retur/retragere, reclamații. Temei: executarea contractului, obligație legală (protecția consumatorilor) și interesul nostru legitim de a răspunde solicitărilor.
Newsletter și oferte – e-mail (și, opțional, nume). Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând prin linkul de dezabonare din fiecare e-mail.
Funcționarea site-ului și securitate – adresă IP, tip de dispozitiv și browser, cookie-uri strict necesare, prevenirea fraudei. Temei: interesul legitim de a asigura funcționarea și securitatea magazinului.
Analiză și publicitate – date despre navigare și interacțiuni (cookie-uri și pixeli de analiză/marketing, de ex. Meta Pixel, TikTok Pixel). Temei: consimțământul tău, exprimat prin bannerul de cookie-uri; îl poți retrage oricând. Detalii în Politica de cookie-uri.

3. Cât timp păstrăm datele

Datele de comandă și relația contractuală: pe durata contractului și până la 3 ani după (termenul general de prescripție), pentru apărarea drepturilor.
Documentele financiar-contabile (facturi): 5 ani de la încheierea exercițiului financiar (Legea contabilității nr. 82/1991; anumite registre până la 10 ani).
Solicitările de retur, retragere și reclamațiile: până la 3 ani de la soluționare.
Newsletter: până la retragerea consimțământului (dezabonare); datele abonaților inactivi pot fi șterse mai devreme.
Cookie-uri: conform duratelor din Politica de cookie-uri (de regulă între sesiune și 13 luni).

4. Cui transmitem datele (persoane împuternicite și destinatari)

Shopify (Shopify International Ltd., Irlanda, și afiliații) – platforma magazinului și găzduirea datelor.
Procesatorii de plăți (de ex. Shopify Payments / furnizorul de plată afișat la checkout) – procesarea plăților cu cardul.
Firmele de curierat – livrarea comenzilor (nume, adresă, telefon, valoarea rambursului).
Meta Platforms Ireland Ltd. (Facebook/Instagram, Meta Pixel) – măsurarea și publicitate, doar cu consimțământul tău.
TikTok Technology Ltd. (TikTok Pixel) – măsurarea și publicitate, doar cu consimțământul tău.
Klaviyo, Inc. – trimiterea newsletterului și a e-mailurilor de marketing, doar cu consimțământul tău.
Releasit (aplicația formularului de comandă cu plata ramburs) – preluarea datelor comenzii.
Consentmo – gestionarea bannerului de cookie-uri și a preferințelor de consimțământ.
Furnizori de servicii contabile, juridice și IT, precum și autorități publice, atunci când legea o cere.

Nu vindem datele tale personale.

5. Transferuri în afara UE/SEE

Unii furnizori (de ex. Shopify, Meta, TikTok, Klaviyo) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA sau Canada. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de ex. Canada, EU-U.S. Data Privacy Framework pentru companiile certificate) sau a clauzelor contractuale standard (SCC) aprobate de Comisia Europeană, împreună cu măsuri suplimentare de protecție.

6. Drepturile tale

Conform GDPR (Regulamentul UE 2016/679), ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție (inclusiv față de marketingul direct) și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare. Pentru exercitarea drepturilor scrie-ne la puromano.ro@gmail.com; îți răspundem în cel mult o lună. Poți folosi și formularele de pe pagina GDPR.

7. Plângeri

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, e-mail anspdcp@dataprotection.ro.

8. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor sub 16 ani fără acordul părintelui sau tutorelui legal.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (conexiune criptată HTTPS, acces restricționat, furnizori conformi GDPR) pentru a proteja datele.

10. Modificări

Putem actualiza această politică; versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.