1. Operatorul și contactul
**Velyi SRL** operează magazinul [NUMELE MAGAZINULUI], disponibil la [DOMENIU], și stabilește scopurile și mijloacele prelucrării datelor personale descrise aici.
CUI: [DE COMPLETAT]. Nr. Registrul Comerțului: [DE COMPLETAT]. Sediul social: [ADRESA COMPLETĂ]. Adresa de contact: Aleea Dobrogea nr. 2, bl. P10, sc. B, et. 1, ap. 7, [LOCALITATE], [JUDEȚ/SECTOR], [COD POȘTAL], România.
Pentru orice solicitare privind datele personale: **velyi.store@gmail.com**, telefon **0741 148 864**, sau prin poștă la adresa de contact. Dacă desemnăm un responsabil cu protecția datelor, datele sale de contact sunt: [DE COMPLETAT DACĂ ESTE CAZUL; ALTFEL ELIMINAȚI ACEASTĂ FRAZĂ].
## 2. Datele pe care le folosim
În funcție de interacțiunea cu magazinul, folosim:
- numele, telefonul, adresa de livrare și facturare, e-mailul dacă îl furnizați și datele necesare documentelor fiscale;
- produsele, cantitățile, valoarea comenzii, starea confirmării, expedierii, livrării și plății ramburs;
- solicitările de suport, reclamațiile, retururile, informațiile despre neconformitate și corespondența aferentă;
- IBAN-ul și titularul contului atunci când convenim o rambursare prin transfer;
- adresa IP, informații despre browser/dispozitiv, accesări și evenimente tehnice, în măsura în care sunt colectate prin sistemele descrise în această politică;
- opțiunile de confidențialitate și dovezile consimțămintelor, acolo unde sunt necesare.
Nu avem nevoie în mod obișnuit de CNP, copie de act de identitate, date de sănătate sau date de card pentru o comandă ramburs. Vă rugăm să nu introduceți asemenea informații în câmpurile libere. Pentru verificarea identității folosim numai informații proporționale cu solicitarea.
Primim date în principal de la dumneavoastră, inclusiv prin formular și apelul de confirmare. Centrele de împachetare și curierii ne comunică informații despre pregătire, expediere, livrare, ramburs sau retur. Dacă o altă persoană vă desemnează destinatar al unui cadou ori al unei comenzi, putem primi de la aceasta numele, telefonul și adresa dumneavoastră; vă furnizăm informarea în termenele legale, cel târziu la primul contact sau la prima divulgare, după caz.
## 3. Scopurile și temeiurile prelucrării
| Scop | Temei și explicație |
|---|---|
| Preluarea comenzii, verificarea telefonică, confirmarea, împachetarea, livrarea și gestionarea rambursului | Art. 6 alin. (1) lit. b) GDPR: demersuri la cererea dumneavoastră și executarea contractului. Apelul de confirmare este operațional; nu implică acord pentru publicitate. |
| Facturare, contabilitate și raportări fiscale, inclusiv transmiterea datelor prin sistemele legale aplicabile | Art. 6 alin. (1) lit. c): obligațiile legale ale Velyi SRL. |
| Retrageri, rambursări, garanția legală și soluționarea cererilor privind protecția datelor | Art. 6 alin. (1) lit. c), respectiv lit. b) pentru operațiunile contractuale conexe. |
| Răspuns la întrebări înaintea unei achiziții | Art. 6 alin. (1) lit. b), dacă solicitarea privește demersuri pentru contract; pentru alte întrebări, lit. f), interesul de a răspunde corespondenței. |
| Securitatea site-ului, investigarea incidentelor, prevenirea abuzurilor și apărarea drepturilor | Art. 6 alin. (1) lit. f): interesele de a proteja sistemele, persoanele și activitatea și de a constata, exercita sau apăra drepturi. Evaluăm necesitatea și impactul asupra dumneavoastră. |
| Newsletter, mesaje promoționale și tehnologii de analiză/publicitate opționale, dacă sunt activate | Art. 6 alin. (1) lit. a): consimțământ separat, specific scopului și canalului, împreună cu regulile Legii nr. 506/2004. |
Datele necesare comenzii sunt marcate în formular. Fără nume, date de contact și o adresă validă nu putem confirma sau livra comanda. Datele impuse de lege sunt necesare îndeplinirii obligațiilor respective. Refuzul marketingului ori al cookies opționale nu împiedică o cumpărare obișnuită.
Pentru un destinatar diferit de cumpărător, folosim datele strict necesare livrării în interesul legitim de a executa livrarea solicitată, cu respectarea dreptului său la opoziție.
## 4. Cine primește datele
Accesul este limitat la persoanele care au nevoie de date pentru activitatea lor. În funcție de serviciile efectiv folosite, destinatarii sunt:
- centrele de depozitare, împachetare și gestionare a retururilor, care primesc datele necesare pregătirii și expedierii;
- curierii, care primesc date de identificare/contact, adresa, informații despre colet și suma ramburs;
- furnizorii platformei magazinului, găzduirii, mentenanței, e-mailului, comunicărilor operaționale și gestionării comenzilor;
- contabilul, furnizorii de facturare, băncile pentru restituiri și consultanții juridici, în limitele atribuțiilor lor;
- autoritățile și instanțele, dacă există obligație legală sau o solicitare legal întemeiată;
- furnizorii de analiză și publicitate identificați în inventarul de mai jos, numai în condițiile aplicabile și cu acordul necesar.
Furnizorii care lucrează în numele nostru sunt obligați contractual să protejeze datele. Alți destinatari, precum anumite firme de curierat, bănci sau autorități, pot acționa ca operatori independenți pentru propriile obligații; rolul concret depinde de serviciu și contract.
**Servicii utilizate efectiv și informări relevante:** [DE COMPLETAT: PLATFORMĂ, GĂZDUIRE, E-MAIL — INCLUSIV FURNIZORUL CONTULUI GMAIL — CENTRE DE ÎMPACHETARE, CURIERI, FACTURARE, ANALIZĂ ȘI PUBLICITATE; LINKURI CĂTRE INFORMĂRILE RELEVANTE].
Importul produselor din China nu înseamnă automat transmiterea datelor clienților către furnizorii produselor. Orice asemenea transmitere efectivă trebuie identificată și inclusă în informare înainte să aibă loc.
## 5. Transferuri în afara Spațiului Economic European
**[DE COMPLETAT DUPĂ VERIFICAREA FURNIZORILOR: destinatarii, țările, scopurile și mecanismul aplicabil fiecărui transfer, inclusiv accesul de la distanță și subcontractanții.]**
Atunci când există transferuri, utilizăm mecanismele permise de capitolul V GDPR: o decizie aplicabilă de adecvare sau garanții precum clauzele contractuale standard, împreună cu evaluările și măsurile suplimentare necesare. O eventuală adecvare pentru SUA se invocă numai pentru destinatarul și activitățile acoperite efectiv de aceasta. Puteți solicita la velyi.store@gmail.com informații și o copie a garanțiilor aplicabile, cu protejarea informațiilor confidențiale ale altor persoane.
## 6. Cât păstrăm datele
Aplicăm următoarele perioade și criterii, apoi ștergem sau anonimizăm datele:
| Date | Perioadă / criteriu |
|---|---|
| Comenzi și documente contractuale | Pe durata executării și a obligațiilor de garanție, apoi cât este necesar pentru pretențiile ce pot fi formulate în termenul legal de prescripție; în mod obișnuit, termenul general este de 3 ani de la momentul de la care începe să curgă. Nu aplicăm automat acest termen tuturor datelor. |
| Documente financiar-contabile | De regulă, 5 ani calculați de la 1 iulie a anului următor exercițiului în care au fost întocmite, conform legislației contabile; termenele speciale și păstrarea necesară unui control/litigiu se aplică distinct. |
| Cereri fără comandă, comenzi neconfirmate și abandonate | [DE COMPLETAT: PERIOADĂ JUSTIFICATĂ ȘI MOMENT DE ÎNCEPUT]. Datele unui formular netrimis nu se folosesc pentru contactare fără o analiză și informare distinctă. |
| Suport, reclamații și retururi | Până la soluționare și ulterior atât cât este necesar obligațiilor legale ori apărării unor drepturi, potrivit termenelor aplicabile cazului. |
| Jurnale tehnice și copii de siguranță | [DE COMPLETAT: PERIOADE REALE; CICLUL DE SUPRASCRIERE A COPIILOR]. Datele izolate într-un incident pot fi păstrate pe durata investigării și apărării drepturilor. |
| Marketing și dovezi de consimțământ | [DE COMPLETAT: DURATĂ/LIMITĂ DE INACTIVITATE]. Retragerea acordului oprește marketingul; păstrăm numai dovezile necesare și date minime pentru respectarea dezabonării, în baza obligațiilor legale/interesului legitim. |
| Cookies și identificatori similari | Durata fiecărui identificator și păstrarea datelor pe server sunt indicate separat în inventarul din secțiunea 10. |
O prelungire pentru un litigiu sau o obligație legală vizează doar datele necesare situației, cu acces limitat.
## 7. Drepturile dumneavoastră
În condițiile GDPR puteți solicita acces și copie, rectificare, ștergere, restricționare și portabilitate. Puteți formula opoziție față de prelucrările bazate pe interes legitim; pentru marketing direct, opoziția oprește prelucrarea în acel scop. Puteți retrage consimțământul oricând, fără afectarea legalității prelucrării anterioare. Ștergerea nu înlătură obligațiile legale de arhivare.
Scrieți la **velyi.store@gmail.com**. Răspundem în cel mult o lună; în cazurile complexe putem prelungi cu încă două luni, explicând prelungirea în prima lună. Solicitările sunt, de regulă, gratuite; excepțiile pentru cereri vădit nefondate ori excesive se aplică numai în condițiile legii.
Puteți depune plângere la [ANSPDCP](https://www.dataprotection.ro/) și vă puteți adresa instanței. Nu este obligatoriu să ne contactați înainte de sesizarea autorității.
## 8. Securitate, apeluri și automatizare
Protejăm datele prin măsuri proporționale cu riscurile, acces autorizat și obligații pentru furnizori. Detaliile măsurilor interne nu sunt publicate când divulgarea le-ar reduce eficiența.
**Apeluri:** [CONFIRMAȚI ȘI PĂSTRAȚI DOAR VARIANTA REALĂ: „Nu înregistrăm convorbirile telefonice.” SAU descrieți scopul înregistrării, temeiul juridic evaluat, destinatarii, durata și modul de informare înainte de înregistrare, inclusiv alternativa disponibilă, după caz]. Confirmarea telefonică a comenzii nu constituie automat consimțământ pentru înregistrare sau marketing.
**Decizii automatizate/profilare:** [CONFIRMAȚI DACĂ EXISTĂ]. Dacă nu există, utilizați: „Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau vă afectează similar în mod semnificativ.” Dacă există scoring, blocarea automată a comenzilor ori profilare publicitară, completați înainte de utilizare logica relevantă, consecințele, temeiurile și garanțiile/drepturile aplicabile.
## 9. Ce sunt cookies și tehnologiile similare
Cookies sunt fișiere mici stocate în browser. Site-ul poate folosi și stocare locală, pixeli sau alte tehnologii cu funcții similare. Unele rețin temporar selecțiile ori preferințele; altele pot măsura utilizarea site-ului sau publicitatea. Identificatorii și informațiile asociate pot constitui date personale.
Tehnologiile strict necesare furnizării serviciului solicitat și transmiterii comunicațiilor pot funcționa fără acord pentru stocare/acces, în limitele legii. Prelucrarea datelor personale aferente are un temei GDPR distinct, în funcție de scop, precum executarea contractului, obligația legală sau interesul legitim pentru securitate.
Tehnologiile opționale de preferințe, analiză și publicitate necesită acord prealabil, după caz. Nu considerăm că o tehnologie este necesară doar pentru că ne ajută afacerea. Alegerea făcută în banner trebuie respectată și pentru transmiterea datelor prin pixeli sau integrări similare.
## 11. Alegerea și retragerea acordului
La prima vizită, panoul de preferințe oferă opțiunile **„Acceptă toate”**, **„Respinge opționalele”** și **„Personalizează”**. Categoriile opționale sunt dezactivate inițial. Puteți selecta separat scopurile oferite și salva alegerea; tehnologiile strict necesare sunt explicate separat.
Simpla navigare, derulare ori închiderea bannerului nu reprezintă acord. Fără o alegere pozitivă funcționează numai tehnologiile care beneficiază efectiv de excepția legală. O alegere privind cookies nu vă înscrie la newsletter.
Puteți modifica sau retrage acordul oricând prin **[LINK PERMANENT „SETĂRI COOKIES”]**, cu aceeași ușurință ca acordarea sa. Retragerea oprește utilizările viitoare bazate pe acord, fără a afecta legalitatea celor anterioare. Tehnic, gestionăm și identificatorii deja stocați în măsura în care avem control asupra lor; detaliile pentru furnizori independenți sunt indicate în inventar.
Puteți șterge ori bloca cookies și din setările browserului. Blocarea celor strict necesare poate afecta formularul și alte funcții solicitate. Aceste setări completează, fără să înlocuiască, mecanismul nostru de acord pentru tehnologiile opționale.
## 12. Modificarea politicii
Actualizăm politica atunci când se schimbă prelucrările sau cerințele aplicabile. Indicăm versiunea și comunicăm modificările relevante prin mijloace adecvate. Pentru scopuri noi care necesită acord, solicităm un acord nou înainte de utilizare; publicarea unei versiuni noi nu constituie acord.