Politica de Confidențialitate
Ultima actualizare: 17 septembrie 2026
1. Operatorul de date
TOP GUIDE S.R.L., CIF 54815518, Nr. Reg. Com.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, România, este operatorul datelor tale cu caracter personal.
Email: comanda@pozacruce.ro · Telefon: 0779 243 541
Prelucrarea datelor se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.
2. Ce date colectăm
Colectăm următoarele date personale necesare procesării comenzilor:
- Nume și prenume;
- Adresa de livrare (județ, localitate, stradă, cod poștal);
- Număr de telefon;
- Adresă de email;
- Imaginile încărcate pentru personalizarea produsului.
3. Scopul prelucrării
- Procesarea și livrarea comenzilor;
- Comunicarea cu clientul privind statusul comenzii;
- Trimiterea confirmării de comandă pe email;
- Îndeplinirea obligațiilor legale (facturare, contabilitate);
- Marketing direct și promovare către clienții existenți (oferte, produse noi, reclame personalizate).
4. Temeiul legal
Prelucrarea se bazează pe executarea contractului (plasarea comenzii) conform Art. 6(1)(b) GDPR și pe obligațiile legale conform Art. 6(1)(c) GDPR.
Pentru marketing direct către clienții existenți — inclusiv afișarea de reclame personalizate prin liste de clienți (Customer Match) — prelucrarea se bazează pe interesul legitim conform Art. 6(1)(f) GDPR. Te poți opune oricând acestei prelucrări.
5. Durata stocării
Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor menționate, dar nu mai mult de 3 ani de la ultima comandă, cu excepția datelor necesare conform obligațiilor legale (facturi — 10 ani).
| Categorie de date | Durata stocării |
|---|---|
| Date de comandă și contact | Maximum 3 ani de la ultima comandă |
| Facturi și documente contabile | 10 ani (obligație legală) |
| Imagini încărcate pentru personalizare | Maximum 12 luni de la finalizarea comenzii |
Comenzi nefinalizate
Ca să nu pierdeți fotografia și datele introduse dacă pagina se închide accidental, salvăm temporar datele completate în formularul de comandă (nume, telefon, email, adresă, fotografia încărcată), chiar dacă nu ați trimis comanda. Le folosim doar ca să vă putem ajuta să finalizați comanda, dacă ne-ați lăsat un telefon sau o adresă de email, și le ștergem automat după 30 de zile. Temeiul este art. 6 alin. (1) lit. b) și f) GDPR — demersurile premergătoare contractului și interesul nostru legitim de a facilita comanda inițiată de dumneavoastră. Vă puteți opune oricând, la comanda@pozacruce.ro.
6. Destinatari
Datele pot fi transmise către:
- Servicii de curierat (FanCourier, Sameday, inclusiv easybox) — pentru livrarea comenzilor;
- Servicii de hosting și stocare (Vercel, Supabase, Cloudflare) — pentru funcționarea site-ului;
- Servicii de email (Resend) — pentru notificări;
- Stripe Payments Europe, Ltd. (Irlanda) — pentru plățile online cu cardul. Datele cardului sunt introduse direct pe pagina de plată securizată Stripe; noi nu le vedem și nu le stocăm;
- Servicii de facturare (FGO) — pentru emiterea facturilor;
- Servicii de analiză (Google Analytics 4) — pentru statistici de utilizare a site-ului;
- Platforme de publicitate (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — pentru măsurarea conversiilor și afișarea de reclame relevante. Datele de contact sunt transmise exclusiv în formă criptată (hash).
Transferuri în afara Spațiului Economic European
O parte dintre furnizorii de mai sus (Vercel, Cloudflare, Google, Meta, TikTok) sunt companii cu sediul în Statele Unite sau procesează date în afara SEE. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și/sau pe baza EU-U.S. Data Privacy Framework, care asigură un nivel adecvat de protecție a datelor.
Imaginile încărcate de tine
Fotografiile pe care le încarci pentru personalizarea produsului sunt stocate pe Cloudflare R2 și sunt folosite exclusiv pentru producerea comenzii tale. Le păstrăm maximum 12 luni de la finalizarea comenzii (pentru eventuale recomenzi sau reclamații), după care sunt șterse. Poți cere ștergerea lor oricând, scriindu-ne la comanda@pozacruce.ro.
7. Marketing și audiențe publicitare (Customer Match)
Putem folosi adresa de email și/sau numărul de telefon, transmise în formă criptată ireversibil (hashing SHA-256), către platforme de publicitate precum Google (Google Ads) și Meta (Facebook/Instagram), pentru:
- a-ți afișa reclame relevante cu produsele noastre;
- a crea audiențe similare (persoane cu profil asemănător clienților noștri);
- a te exclude din anumite campanii (de exemplu, pentru a nu-ți afișa reclame la produse deja cumpărate).
Datele transmise sunt criptate, nu sunt vândute și nu sunt folosite de aceste platforme în alte scopuri decât cele de mai sus. Temeiul legal este interesul legitim (Art. 6(1)(f) GDPR). Te poți opune oricând scriind la comanda@pozacruce.ro sau îți poți gestiona preferințele de reclame direct din contul tău Google ori Facebook.
8. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces la datele personale;
- Rectificarea datelor inexacte;
- Ștergerea datelor („dreptul de a fi uitat”);
- Restricționarea prelucrării;
- Portabilitatea datelor;
- Opoziția la prelucrare.
Pentru exercitarea acestor drepturi, contactează-ne la comanda@pozacruce.ro sau 0779 243 541.
9. Plângeri
Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
Pentru litigii legate de consum te poți adresa și Autorității Naționale pentru Protecția Consumatorilor (ANPC) sau poți folosi platforma europeană de soluționare online a litigiilor: consumer-redress.ec.europa.eu.
10. Exercitarea drepturilor
Procedura detaliată pentru exercitarea drepturilor tale, termenele de răspuns și datele autorității de supraveghere sunt descrise în Politica GDPR.
11. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv criptare SSL/TLS, acces restricționat și stocare securizată.