Confidențialitate

Cum folosim datele tale și cum îți poți exercita drepturile.

Actualizat la 05.11.2026

Cine răspunde de date

PRAVALIA CU CARTI SRL, CUI 22495415, nr. Reg. Com. J2007003329134, cu sediul în Str. Ștefan cel Mare nr. 31, Constanța, jud. Constanța, România.

E-mail: office@pravaliacucarti.ro. Telefon: 0752 114 114. Aceeași adresă este folosită pentru corespondență și retururi.

Suntem operatorul datelor prelucrate pentru funcționarea magazinului. Ne poți adresa cereri privind datele personale la e-mailul de contact, cu subiectul „Date personale”.

Date, scopuri și temeiuri

Comenzi și cont: nume, e-mail, telefon, adrese, date de facturare, produse cumpărate, istoricul comenzilor și referințele / starea plății. Le folosim pentru demersurile cerute de tine și executarea contractului (art. 6 alin. (1) lit. (b) GDPR). Parola contului este păstrată sub formă de hash.

Facturare și evidențe contabile: datele necesare documentelor fiscale și obligațiilor legale (art. 6 alin. (1) lit. (c)). Formularele de retur și retragere sunt folosite pentru îndeplinirea obligațiilor contractuale și legale, inclusiv dovada notificării și confirmarea acesteia.

Mesaje și reclamații: datele de contact și conținutul transmis, pentru a răspunde solicitărilor precontractuale sau contractuale și pentru obligațiile legale. Pentru alte solicitări, securitate, prevenirea abuzurilor și apărarea drepturilor ne bazăm pe interesul legitim (art. 6 alin. (1) lit. (f)); putem prelucra adresa IP, date tehnice despre browser și jurnale de acces.

Newsletter: e-mailul, momentul și dovada acordului, inclusiv adresa IP, pe baza consimțământului (art. 6 alin. (1) lit. (a)). Abonarea se activează după confirmarea e-mailului. Te poți dezabona prin linkul din mesaje sau scriindu-ne; retragerea acordului nu afectează legalitatea utilizării anterioare.

Datele necesare comenzilor sunt obligatorii pentru livrare, plată și facturare. Fără ele nu putem procesa comanda. Newsletterul și crearea unui cont sunt opționale. Nu cerem datele complete ale cardului prin formularele magazinului.

Harta punctelor FANbox

Când deschizi selectorul FANbox, harta încarcă imagini cartografice de la OpenStreetMap. Furnizorul primește datele tehnice necesare conexiunii, precum adresa IP și informații despre browser. Lockerele pot fi alese și din listă. Nu trimitem furnizorului hărții numele, telefonul sau conținutul comenzii.

Cine poate primi datele

Personalul autorizat și furnizorii necesari operării magazinului pot primi date, în limita rolului lor: găzduire și mentenanță IT, servicii de e-mail, contabilitate și gestiune, curierul FAN Courier și, pentru plata cu cardul, ING. Datele pot fi comunicate autorităților când legea o impune ori pentru apărarea drepturilor.

Furnizorii care lucrează în numele nostru sunt supuși obligațiilor de confidențialitate și securitate. Banca și curierul pot avea și obligații proprii de operator. Nu vindem datele tale pentru publicitate.

Dacă o prelucrare implică transferul datelor în afara Spațiului Economic European, aceasta trebuie să se bazeze pe mecanismele prevăzute de GDPR, precum o decizie de adecvare sau clauze contractuale standard și garanțiile necesare. Ne poți solicita informații despre destinatarii și garanțiile aplicabile datelor tale.

Cât păstrăm datele

Păstrăm datele contului cât timp contul este activ; închiderea contului nu elimină documentele care trebuie păstrate legal. Datele comenzilor, retururilor și reclamațiilor sunt păstrate pentru executarea contractului, obligațiile legale și apărarea drepturilor pe durata termenelor de prescripție aplicabile, inclusiv până la închiderea unui litigiu.

Documentele contabile și justificative supuse art. 25 din Legea contabilității nr. 82/1991 se păstrează 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, dacă o normă specială nu impune alt termen.

Pentru newsletter, prelucrarea în scop de marketing se oprește la dezabonare. Putem păstra dovada acordului și a retragerii sale atât cât este necesar pentru respectarea opțiunii tale și apărarea drepturilor. Jurnalele tehnice și copiile de siguranță au rol de securitate și recuperare și nu sunt folosite pentru marketing.

Drepturile tale

În condițiile GDPR, ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Poți retrage oricând consimțământul. Opoziția la marketing direct oprește utilizarea datelor în acest scop.

Ne poți scrie la adresa de contact. Răspundem, de regulă, în cel mult o lună; pentru cereri complexe, termenul se poate prelungi cu încă două luni, cu informarea ta în prima lună. Putem cere informații proporționale pentru a verifica identitatea. Ștergerea nu se aplică datelor pe care legea ne obligă să le păstrăm.

Poți actualiza datele de profil și solicita ștergerea contului din contul de client. Pentru o copie sau portabilitatea datelor, contactează-ne. Nu luăm decizii cu efecte juridice asupra ta bazate exclusiv pe prelucrare automată, inclusiv profilare.

Analiza opțională a utilizării magazinului

După acceptarea analizei, păstrăm în sesiunea magazinului ultima sursă identificată a vizitei, din eticheta linkului sau domeniul site-ului de proveniență, și o asociem comenzii. Păstrăm numai sursa și, dacă există, mediul campaniei, fără adresa completă a paginii ori identificatori de clic. Informația este folosită intern pentru a înțelege proveniența comenzilor.

Pe baza acordului tău măsurăm paginile publice vizitate, interacțiunile cu produsele, coșul și comenzile. Trimitem către Google Analytics identificatori tehnici, informații despre browser și dispozitiv, produse, cantități și valori. Conexiunea implică adresa IP; Google declară că GA4 nu o înregistrează și nu o stochează. Nu trimitem numele, e-mailul, telefonul, adresa, conținutul formularelor sau termenii de căutare. Zona de cont și administrarea sunt excluse.

Furnizorul este Google Ireland Limited. Prelucrarea poate implica infrastructura Google din afara Spațiului Economic European, în condițiile documentelor Google privind protecția datelor și mecanismele de transfer aplicabile. Datele de utilizator și eveniment din Analytics au o retenție configurată de 14 luni, fără resetarea perioadei la o activitate nouă; rapoartele agregate pot avea alte durate.