Politica de Confidențialitate

Ultima actualizare: 30 iulie 2026

1. Operatorul de date

GRAVPOINT SRL, CIF 37797683, J34/396/2017, Strada Carpați 402, parter, Ap. 4, Roșiori de Vede, Teleorman, 145100, România, este operatorul datelor tale cu caracter personal.

Email: comanda@pozacruce.ro · Telefon: 0751 222 623

Prelucrarea datelor se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.

2. Ce date colectăm

Colectăm următoarele date personale necesare procesării comenzilor:

• Nume și prenume;
• Adresa de livrare (județ, localitate, stradă, cod poștal);
• Număr de telefon;
• Adresă de email;
• Imaginile încărcate pentru personalizarea produsului.

3. Scopul prelucrării

• Procesarea și livrarea comenzilor;
• Comunicarea cu clientul privind statusul comenzii;
• Trimiterea confirmării de comandă pe email;
• Îndeplinirea obligațiilor legale (facturare, contabilitate);
• Marketing direct și promovare către clienții existenți (oferte, produse noi, reclame personalizate).

4. Temeiul legal

Prelucrarea se bazează pe executarea contractului (plasarea comenzii) conform Art. 6(1)(b) GDPR și pe obligațiile legale conform Art. 6(1)(c) GDPR.

Pentru marketing direct către clienții existenți — inclusiv afișarea de reclame personalizate prin liste de clienți (Customer Match) — prelucrarea se bazează pe interesul legitim conform Art. 6(1)(f) GDPR. Te poți opune oricând acestei prelucrări.

5. Durata stocării

Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor menționate, dar nu mai mult de 3 ani de la ultima comandă, cu excepția datelor necesare conform obligațiilor legale (facturi — 10 ani).

Categorie de date	Durata stocării
Date de comandă și contact	Maximum 3 ani de la ultima comandă
Facturi și documente contabile	10 ani (obligație legală)
Imagini încărcate pentru personalizare	Maximum 12 luni de la finalizarea comenzii

6. Destinatari

Datele pot fi transmise către:

• Servicii de curierat (FanCourier, Sameday) — pentru livrarea comenzilor;
• Servicii de hosting și stocare (Vercel, Supabase, Cloudflare) — pentru funcționarea site-ului;
• Servicii de email (Resend) — pentru notificări;
• Netopia Payments — pentru plățile cu cardul online. Datele cardului sunt introduse direct pe platforma securizată a procesatorului; noi nu le vedem și nu le stocăm;
• Servicii de facturare (FGO) — pentru emiterea facturilor;
• Servicii de analiză (Google Analytics 4, Vercel Analytics) — pentru statistici de utilizare a site-ului;
• Platforme de publicitate (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — pentru măsurarea conversiilor și afișarea de reclame relevante. Datele de contact sunt transmise exclusiv în formă criptată (hash).

Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus (Vercel, Cloudflare, Google, Meta, TikTok) sunt companii cu sediul în Statele Unite sau procesează date în afara SEE. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și/sau pe baza EU-U.S. Data Privacy Framework, care asigură un nivel adecvat de protecție a datelor.

Imaginile încărcate de tine

Fotografiile pe care le încarci pentru personalizarea produsului sunt stocate pe Cloudflare R2 și sunt folosite exclusiv pentru producerea comenzii tale. Le păstrăm maximum 12 luni de la finalizarea comenzii (pentru eventuale recomenzi sau reclamații), după care sunt șterse. Poți cere ștergerea lor oricând, scriindu-ne la comanda@pozacruce.ro.

7. Marketing și audiențe publicitare (Customer Match)

Putem folosi adresa de email și/sau numărul de telefon, transmise în formă criptată ireversibil (hashing SHA-256), către platforme de publicitate precum Google (Google Ads) și Meta (Facebook/Instagram), pentru:

• a-ți afișa reclame relevante cu produsele noastre;
• a crea audiențe similare (persoane cu profil asemănător clienților noștri);
• a te exclude din anumite campanii (de exemplu, pentru a nu-ți afișa reclame la produse deja cumpărate).

Datele transmise sunt criptate, nu sunt vândute și nu sunt folosite de aceste platforme în alte scopuri decât cele de mai sus. Temeiul legal este interesul legitim (Art. 6(1)(f) GDPR). Te poți opune oricând scriind la comanda@pozacruce.ro sau îți poți gestiona preferințele de reclame direct din contul tău Google ori Facebook.

8. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele personale;
• Rectificarea datelor inexacte;
• Ștergerea datelor („dreptul de a fi uitat”);
• Restricționarea prelucrării;
• Portabilitatea datelor;
• Opoziția la prelucrare.

Pentru exercitarea acestor drepturi, contactează-ne la comanda@pozacruce.ro sau 0751 222 623.

9. Plângeri

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru litigii legate de consum te poți adresa și Autorității Naționale pentru Protecția Consumatorilor (ANPC) sau poți folosi platforma europeană de soluționare online a litigiilor: consumer-redress.ec.europa.eu.

10. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv criptare SSL/TLS, acces restricționat și stocare securizată.