Politica de confidențialitate

Actualizat la 7 octombrie 2026. Această informare privește magazinul shophoreca.ro, care livrează numai în România. GDPR se aplică și prelucrării datelor din România.

Cine prelucrează datele

Operator: Blue Bee Line SRL, CUI RO23354392, J40/3205/2008, sediu social Str. Buzoeni nr. 1, sector 5, București. Punct de lucru: Intrarea Nesli nr. 1, Adunații-Copăceni, județul Giurgiu, 087005, România. Contact pentru date personale: office@shophoreca.ro, telefon 0724 555 522.

Ce date folosim și de ce

Cont și comenzi: nume, email, telefon, adrese de facturare și livrare, datele firmei dacă se solicită facturare profesională, produse, cantități, valori și starea comenzii. Le folosim pentru crearea și administrarea contului solicitat, pregătirea, executarea și gestionarea contractului, inclusiv retururi, garanții și relația cu clientul. Temei: art. 6 alin. (1) lit. b GDPR; obligațiile legale aplicabile pot justifica păstrarea anumitor evidențe.
Facturare și contabilitate: datele necesare documentelor fiscale și evidențelor contabile sunt prelucrate pentru obligațiile legale (art. 6 alin. (1) lit. c GDPR). Facturile sunt întocmite în SAGA; contabilitatea este realizată intern de angajata responsabilă. Transmitem documentele în RO e-Factura prin SPV, când legea impune acest lucru.
Livrare: comunicăm curierului ales, în prezent Sameday, numele destinatarului, adresa ori punctul de livrare, telefonul și informațiile necesare expedierii și rambursului. Nu îi transmitem date fără legătură cu livrarea.
Plată: pentru plățile prin bancă sau Revolut sunt prelucrate suma, identificarea tranzacției, comenzii și informațiile necesare procesării. Procesatorul poate colecta date de card în propria interfață. Nu solicitați și nu transmiteți date de card în formularul de contact ori pe email.
Solicitări și reclamații: folosim datele de contact, identificarea comenzii și conținutul mesajului pentru răspuns, executarea obligațiilor și apărarea drepturilor. Temeiurile sunt contractul, obligațiile legale și, după caz, interesul legitim de soluționare și documentare a solicitărilor.
Securitate: date tehnice precum adresa IP, browserul și jurnalele de acces pot fi folosite pentru funcționarea și protejarea magazinului și investigarea incidentelor. Temei: interesul legitim de prevenire a fraudei și protecție a serviciului, în limite proporționale.
Comunicări comerciale și statistici opționale: cumpărarea și acceptarea termenilor nu reprezintă acord pentru newsletter, mesaje despre coșuri abandonate ori publicitate. Dacă asemenea comunicări sunt oferite, acordul este distinct, facultativ și poate fi retras. Tehnologiile opționale de analiză se supun alegerii separate privind cookies. Statistica nu este presupusă anonimă numai pentru că noi consultăm rezultate agregate.

Datele necesare comenzii sunt indicate în formulare. Fără datele indispensabile nu putem încheia ori executa comanda. Nu trimiteți date sensibile, parole sau date de card în mesaje.

Cine poate primi date

Accesul intern este limitat la angajații care gestionează comenzile, suportul și contabilitatea. Furnizorii de găzduire, mentenanță și email prelucrează date în măsura necesară serviciului, cu măsuri contractuale și de securitate corespunzătoare. Curierul, banca și procesatorul de plăți primesc informațiile necesare serviciilor solicitate. Autoritățile, inclusiv ANAF, primesc date când există o obligație legală; consultanții ori instanțele pot primi date strict necesare apărării drepturilor.

Nu vindem datele clienților. Exportul catalogului de produse către platforme de publicitate nu justifică, prin el însuși, transmiterea numelui, telefonului ori facturilor clienților către Google sau TikTok. Eventualele servicii de măsurare și publicitate trebuie tratate separat de facturare și explicate înainte de activare.

Transferuri în afara Spațiului Economic European

Livrarea numai în România nu exclude prelucrarea de date de către furnizori internaționali. Un transfer în afara SEE se poate realiza numai în condițiile capitolului V GDPR, pe baza unei decizii de adecvare aplicabile ori a unor garanții corespunzătoare, cum sunt clauzele contractuale standard și măsurile suplimentare necesare. Puteți solicita la adresa noastră informații despre destinatarii aplicabili comenzii și garanțiile unui asemenea transfer.

Cât timp păstrăm datele

Documente contabile și fiscale: în termenul legal de arhivare; potrivit regulii generale din Legea contabilității, 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, dacă o regulă specială ori o procedură în curs nu impune păstrarea mai mult.
Comenzi, retururi și garanții: pe durata executării și a obligațiilor aferente, apoi în măsura necesară pe perioada termenelor legale de prescripție, de regulă 3 ani de la nașterea dreptului la acțiune; evidențele fiscale urmează termenul lor distinct. Un litigiu poate necesita păstrarea până la soluționare și expirarea termenelor aplicabile.
Cont: cât timp solicitați serviciul contului; la cererea de închidere analizăm ștergerea sau anonimizarea datelor care nu mai sunt necesare. Faptul că există un cont nu justifică păstrarea nelimitată a tuturor datelor.
Solicitări GDPR: cât este necesar răspunsului și demonstrării respectării obligațiilor; datele care dovedesc soluționarea se păstrează proporțional cu termenele legale de apărare a drepturilor.
Jurnale tehnice și copii de siguranță: pe durata necesară securității, investigării incidentelor și ciclului de restaurare. Datele șterse din serviciul activ nu sunt reutilizate din backup pentru alte scopuri; la restaurare se reaplică cererile de ștergere.
Acorduri opționale: până la retragere ori expirarea duratei informate; păstrăm doar dovada necesară demonstrării alegerii și respectării opoziției.

Drepturile dumneavoastră

Puteți solicita acces, o copie a datelor, rectificare, ștergere, restricționare și, în condițiile GDPR, portabilitate și opoziție. Vă puteți opune oricând marketingului direct. Retragerea consimțământului este posibilă fără afectarea legalității prelucrării anterioare.

Cereri: office@shophoreca.ro sau formularul de contact. Pentru titularii de cont există și pagina Datele mele personale GDPR. Nu este obligatoriu un cont pentru exercitarea drepturilor. Putem cere informații suplimentare proporționale numai dacă există îndoieli rezonabile privind identitatea; nu solicităm automat copia integrală a actului de identitate.

Răspundem fără întârziere nejustificată, în principiu în cel mult o lună. Dacă complexitatea ori numărul cererilor justifică o prelungire, vă informăm în prima lună despre motive și termen, în limitele GDPR. Cererile sunt, de regulă, gratuite.

Ștergerea contului, retragerea din contract și păstrarea facturilor sunt operațiuni diferite. Ștergem datele care nu mai au un temei valabil; facturile și alte evidențe necesare obligațiilor legale ori apărării drepturilor se păstrează cu acces limitat. Solicitarea de ștergere nu anulează automat o comandă, iar returul nu impune ștergerea tuturor evidențelor fiscale.

Puteți depune plângere la ANSPDCP și vă puteți adresa instanței competente. Nu trebuie să renunțați la aceste drepturi pentru a cumpăra.

Actualizări

Modificările acestei informări se publică aici. O schimbare de politică nu creează retroactiv consimțământ pentru scopuri noi. Informațiile despre cookie-uri sunt în Politica privind cookie-urile.