POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 12 octombrie 2026

Pe scurt: folosim datele tale doar ca să-ți pregătim și să-ți livrăm comanda, să respectăm legea și, dacă ai bifat, să-ți trimitem noutăți. Nu îți vindem datele. Cardul îl procesează Stripe; noi nu vedem datele lui.

1. Cine prelucrează datele (operatorul)

SC TERAPIE SPIRITUALĂ SRL, cu sediul în Str. Troscotului nr. 4, cam. 2, București, Sector 3, CUI 45124696, operatorul magazinului paulaneacsu.ro. Contact pentru orice cerere privind datele tale: comenzi@paulaneacsu.ro.

2. Ce date colectăm

- Date de contact: prenume, nume, email, telefon.

- Date de livrare: adresa sau easybox-ul ales (inclusiv localitate și județ).

- Date de personalizare: numele tău pentru personalizare și, opțional, intenția sau mesajul tău. Atenție: textul scris liber poate dezvălui informații sensibile (de exemplu despre sănătate sau credințe). Le folosim doar dacă alegi să le scrii și doar pentru personalizarea și pregătirea comenzii tale; completarea câmpului reprezintă acordul tău explicit.

- Date despre comandă și plată: produsele, suma, statusul plății și un identificator al tranzacției. Nu primim și nu stocăm numărul cardului.

- Dovada acordurilor: confirmările bifate la comandă, data, adresa IP și tipul de browser, păstrate ca dovadă a acordului tău.

3. De ce prelucrăm datele și pe ce temei

- Scop → Temei (GDPR)

- Procesarea, plata, pregătirea și livrarea comenzii; comunicări legate de comandă → Executarea contractului — art. 6 alin. (1) lit. b)

- Evidențe contabile și fiscale → Obligație legală — art. 6 alin. (1) lit. c)

- Securitate, prevenirea fraudei, dovada acordurilor la comandă, apărarea unor drepturi → Interes legitim — art. 6 alin. (1) lit. f)

- Newsletter și oferte pe email (doar dacă ai bifat) → Consimțământ — art. 6 alin. (1) lit. a); Legea nr. 506/2004

- Folosirea intenției/mesajului scris de tine, dacă conține date sensibile → Consimțământ explicit — art. 9 alin. (2) lit. a)

4. Cui transmitem datele

- Stripe — procesatorul plăților cu cardul.

- Sameday — curierul: nume, telefon, email și adresa sau easybox-ul, strict pentru livrare și pentru SMS-ul de notificare.

- Hostinger — furnizorul de găzduire a site-ului și a bazei de date; furnizorul serviciului de email prin care îți trimitem confirmările.

- Contabil și autorități, în măsura în care legea o cere.

Acești furnizori prelucrează datele pe baza unor contracte sau a termenilor lor, doar pentru serviciile prestate. Nu vindem și nu închiriem datele tale.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu procesatorul de plăți) pot transfera date în afara SEE. În acest caz, transferul se face cu garanțiile prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).

6. Cât timp păstrăm datele

- Comenzile și documentele contabile: pe durata prevăzută de legislația contabilă și fiscală.

- Dovada acordurilor la comandă: pe durata termenului general de prescripție (3 ani) de la comandă.

- Newsletter: până îți retragi acordul.

- Intenția/mesajul din personalizare: cât timp e necesar comenzii și pentru soluționarea eventualelor reclamații.

7. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage oricând consimțământul (art. 15–22 din Regulamentul (UE) 2016/679, GDPR), fără a afecta prelucrările făcute înainte de retragere. Scrie-ne la comenzi@paulaneacsu.ro; îți răspundem în cel mult o lună. Ne poți solicita și dezabonarea de la newsletter, iar fiecare mesaj de marketing conține un link de dezabonare.

Dacă consideri că ți-au fost încălcate drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitate

Site-ul de comandă folosește conexiune securizată (HTTPS), accesul la comenzi este protejat cu parolă, iar datele cardului sunt introduse exclusiv pe pagina securizată a procesatorului de plăți.

9. Cookie-uri

Pagina noastră de comandă nu folosește cookie-uri de marketing sau de analiză. Pagina de plată a Stripe poate folosi cookie-uri tehnice necesare securității plății. Site-ul principal paulaneacsu.ro poate avea propria informare privind cookie-urile.

10. Modificări

Putem actualiza această politică; versiunea în vigoare este cea publicată aici, cu data ultimei actualizări afișată sus.