Ultima actualizare: 16 iulie 2026
1. Operatorul de date
Operatorul datelor dumneavoastră cu caracter personal colectate prin site-ul eshop.marchand.ro este Marchand SRL, cu sediul în Str. Codrului 42-44, 077125 Măgurele, jud. Ilfov, CUI RO425257, înregistrată la Registrul Comerțului sub nr. J23/2/2009 („Marchand”, „noi”).
Ne puteți contacta pentru orice aspect legat de protecția datelor la: office@marchand.ro sau telefonic la +40 21 493 00 48.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă (Legea 190/2018).
2. Ce date colectăm și în ce scopuri
| Categorie de date | Scop | Temei legal (art. 6 GDPR) |
|---|---|---|
| Date de cont: nume, prenume, e-mail, parolă (criptată), istoric comenzi | crearea și administrarea contului de client | executarea contractului — art. 6 (1) b) |
| Date de comandă și livrare: nume, telefon, adresă de livrare, produse comandate | procesarea și livrarea comenzilor, comunicări legate de comandă | executarea contractului — art. 6 (1) b) |
| Date de facturare: nume/denumire, adresă, CUI (pentru persoane juridice) | emiterea și păstrarea facturilor fiscale | obligație legală — art. 6 (1) c) (Codul fiscal, Legea contabilității 82/1991) |
| Date de plată: confirmarea tranzacției (nu datele complete ale cardului, la care nu avem acces) | încasarea plăților, rambursări | executarea contractului — art. 6 (1) b) |
| Corespondență: mesaje transmise prin e-mail, telefon sau formulare (inclusiv cereri de retragere din contract și sesizări de garanție) | suport clienți, soluționarea cererilor legale | executarea contractului / obligație legală — art. 6 (1) b) și c) |
| Adresă de e-mail pentru newsletter | comunicări comerciale (oferte, noutăți) | consimțământ — art. 6 (1) a); vă puteți dezabona oricând |
| Date de navigare: cookie-uri și identificatori online, pagini vizitate, evenimente de site | statistici de trafic (Google Analytics 4) și marketing (Google Ads, Meta Pixel/CAPI) | consimțământ — art. 6 (1) a), exprimat prin bannerul de cookie-uri |
| Date tehnice strict necesare: adresă IP, date de sesiune, conținutul coșului | funcționarea site-ului și a coșului de cumpărături, securitate, prevenirea fraudelor | interes legitim — art. 6 (1) f) |
Furnizarea datelor necesare procesării comenzii este o condiție pentru încheierea contractului — fără acestea nu putem livra produsele. Toate celelalte prelucrări (newsletter, statistici, marketing) sunt opționale.
3. Destinatarii datelor. Persoane împuternicite și operatori asociați
Transmitem datele dumneavoastră, strict în măsura necesară fiecărui scop, către:
- NETOPIA Payments (mobilPay) — procesarea plăților cu cardul; datele cardului sunt introduse direct în pagina securizată a procesatorului, Marchand neavând acces la acestea;
- SmartBill — emiterea și stocarea facturilor fiscale;
- Fan Courier și Sameday — livrarea comenzilor (nume, telefon, adresă de livrare / punct easybox);
- Google Ireland Ltd. — servicii de statistică și publicitate (Google Analytics 4, Google Ads), exclusiv pe baza consimțământului exprimat în bannerul de cookie-uri;
- Meta Platforms Ireland Ltd. — servicii de măsurare și publicitate (Meta Pixel și Conversions API), exclusiv pe baza consimțământului exprimat în bannerul de cookie-uri;
- furnizori de găzduire web și mentenanță tehnică, pe bază de acorduri de prelucrare conforme art. 28 GDPR;
- autorități publice (ANAF, ANPC, instanțe), atunci când legea ne obligă.
Nu vindem și nu închiriem datele dumneavoastră către terți.
4. Transferuri în afara Spațiului Economic European
Serviciile Google și Meta pot implica transferul unor date (identificatori online, date de utilizare) către Statele Unite ale Americii. Aceste transferuri se realizează în baza mecanismelor prevăzute de capitolul V din GDPR: decizia de adecvare UE–SUA (EU–US Data Privacy Framework, pentru entitățile certificate) și, în completare, clauzele contractuale standard (SCC) aprobate de Comisia Europeană, împreună cu măsuri suplimentare de protecție. Detalii sunt disponibile în politicile de confidențialitate Google și Meta.
5. Cât timp păstrăm datele
- facturile fiscale și documentele justificative contabile — 10 ani, conform legislației fiscale și contabile;
- datele privind comenzile și corespondența aferentă — 3 ani de la livrare (termenul general de prescripție și perioada de garanție legală);
- datele contului de client — până la ștergerea contului la cererea dumneavoastră, plus perioadele impuse de lege;
- adresa de e-mail pentru newsletter — până la retragerea consimțământului (dezabonare);
- datele din cookie-uri — conform duratelor menționate în Politica de cookies.
6. Drepturile dumneavoastră
În temeiul GDPR, beneficiați de următoarele drepturi:
- dreptul de acces — să obțineți confirmarea prelucrării și o copie a datelor (art. 15);
- dreptul la rectificare — corectarea datelor inexacte sau incomplete (art. 16);
- dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17;
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul la opoziție, inclusiv față de marketingul direct (art. 21);
- dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare — pentru cookie-uri, direct din panoul de gestionare a consimțământului de pe site;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (art. 22) — Marchand nu utilizează astfel de procese decizionale.
Pentru exercitarea acestor drepturi, scrieți-ne la office@marchand.ro. Răspundem în cel mult o lună de la primirea cererii (termen prelungibil cu două luni în cazuri complexe, cu informarea dumneavoastră).
Dacă apreciați că prelucrarea încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, dataprotection.ro, e-mail anspdcp@dataprotection.ro — precum și de a vă adresa instanțelor de judecată.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată TLS (HTTPS) pe întregul site, parole stocate criptat, acces la date limitat pe bază de rol, actualizări periodice de securitate și acorduri de confidențialitate cu partenerii. Plățile cu cardul sunt procesate exclusiv de Netopia, în mediu certificat PCI-DSS.
8. Datele minorilor
Site-ul se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date ale minorilor; dacă aflăm că am colectat astfel de date fără consimțământul titularului răspunderii părintești, le ștergem prompt.
9. Actualizări ale politicii
Putem actualiza periodic această politică, pentru a reflecta modificări legislative sau operaționale. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.