Politica de Confidențialitate (GDPR)

Ultima actualizare: August 2026

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor website-ului Harmony Candles by Ana-Maria.

Prin utilizarea website-ului nostru și prin plasarea unei comenzi, confirmați că ați citit și înțeles prezenta Politică.

1. Operatorul datelor cu caracter personal

Operatorul datelor este:

BICLEȘANU ANA-MARIA PERSOANĂ FIZICĂ AUTORIZATĂ

Nr. Reg. Comerțului: F2025048549009

CUI: 53011442

Sediu social: Mun. Arad, Str. Simion Popa nr. 26, bl. 153, ap. 2

Telefon: 0752 763 642

E-mail: harmonycandlesbyanamaria@gmail.com

2. Legislația aplicabilă

Datele cu caracter personal sunt prelucrate în conformitate cu:

Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
legislația română aplicabilă privind comerțul electronic și obligațiile fiscale.

3. Ce date colectăm

În funcție de modul în care utilizați website-ul, putem colecta următoarele categorii de date:

Date de identificare

nume și prenume;
denumirea societății (dacă este cazul);
CUI (persoane juridice).

Date de contact

adresa de livrare;
adresa de facturare;
adresa de e-mail;
numărul de telefon.

Date privind comenzile

produsele comandate;
valoarea comenzii;
istoricul comenzilor;
metoda de plată;
statusul comenzii.

Date tehnice

În funcție de configurația website-ului și a serviciilor utilizate:

adresa IP (dacă este colectată);
browserul utilizat;
sistemul de operare;
tipul dispozitivului;
limba browserului;
rezoluția ecranului;
paginile vizitate;
durata sesiunii.

Aceste date sunt utilizate exclusiv pentru funcționarea și securitatea website-ului și pentru statistici anonimizate, acolo unde este posibil.

4. Scopurile prelucrării

Prelucrăm datele dumneavoastră pentru:

procesarea comenzilor;
emiterea facturilor;
livrarea produselor;
comunicarea privind comenzile;
soluționarea retururilor și reclamațiilor;
respectarea obligațiilor fiscale și legale;
îmbunătățirea funcționării website-ului;
prevenirea fraudelor și asigurarea securității website-ului;
măsurarea eficienței campaniilor noastre de promovare și afișarea de reclame relevante, numai dacă ați acceptat categoria „Marketing” în bannerul de cookie-uri.

5. Temeiul legal al prelucrării

Datele sunt prelucrate în baza unuia sau mai multor temeiuri legale:

executarea contractului de vânzare;
obligații legale (fiscale și contabile);
interesul legitim privind securitatea și funcționarea website-ului;
consimțământul utilizatorului (marketing sau cookie-uri opționale).

Nu utilizăm procese decizionale automatizate și nu realizăm profilare care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă.

6. Formulare de contact

Atunci când completați formularul de contact, putem prelucra:

numele;
adresa de e-mail;
numărul de telefon (dacă este furnizat);
mesajul transmis.

Aceste informații sunt utilizate exclusiv pentru răspunsul la solicitarea dumneavoastră.

Anunț la revenirea în stoc

Dacă un produs este epuizat, puteți lăsa adresa dumneavoastră de e-mail pentru a fi anunțat(ă) când revine în stoc.

Ce colectăm: doar adresa de e-mail pe care o scrieți dumneavoastră și produsul pentru care ați cerut anunțul. Nu vă cerem numele, nu aveți nevoie de cont și nu reținem adresa IP sau alte date despre vizită.
De ce: pentru a vă trimite un singur mesaj, atunci când produsul redevine disponibil. Este un mesaj tranzacțional, cerut chiar de dumneavoastră — nu este newsletter și nu conține reclame la alte produse. Temeiul prelucrării este cererea dumneavoastră expresă.
Cât timp: adresa se șterge automat, în momentul în care vă trimitem anunțul. Dacă produsul nu revine în stoc, adresa se șterge automat după 6 luni de la înscriere. Nu trebuie să faceți nimic pentru asta.
Cu cine: mesajul este livrat prin Resend, furnizorul nostru de e-mail, menționat și la secțiunea privind e-mailurile de comandă. Nu transmitem adresa nimănui altcuiva.
Cum renunțați: ne puteți scrie prin formularul de Contact sau la harmonycandlesbyanamaria@gmail.com și ștergem imediat înscrierea. Oricum se șterge singură, la trimiterea anunțului sau după 6 luni.

7. Contul de client

Dacă website-ul oferă posibilitatea creării unui cont de client, acesta poate stoca:

datele de identificare;
adresele salvate;
istoricul comenzilor.

Parola contului este stocată criptat și nu este accesibilă operatorului.

Crearea unui cont este opțională.

8. Cookie-uri și servicii de analiză

Website-ul utilizează cookie-uri și tehnologii similare conform Politicii privind Cookie-urile.

Pentru analiza traficului putem utiliza servicii orientate către protecția vieții private, precum Umami Analytics sau Plausible Analytics, configurate astfel încât să colecteze cât mai puține date și, acolo unde este posibil, fără utilizarea cookie-urilor de analiză. Măsurăm, de asemenea, vizitele în propria noastră bază de date, fără a vă identifica direct.

Ce măsurăm în propria bază de date. Toate acestea se colectează exclusiv dacă ați acceptat categoria „Analiză” din bannerul de cookie-uri; dacă ați refuzat, nu se înregistrează absolut nimic. Nu stocăm adresa dumneavoastră IP și nu stocăm adresa completă a paginii de pe care ați venit. În locul unui identificator permanent folosim o etichetă tehnică ce se schimbă în fiecare zi, astfel încât comportamentul nu poate fi urmărit de la o zi la alta — nici de noi.

Începând cu 9 august 2026, pe lângă paginile vizitate, înregistrăm și trei momente din parcursul de cumpărare, pentru a înțelege unde întâmpină vizitatorii dificultăți:

adăugarea unui produs în coș;
începerea procesului de finalizare a comenzii;
ajungerea pe pagina de confirmare a comenzii.

Se reține doar faptul că un vizitator a ajuns la pasul respectiv, cu data. Nu se rețin produsele, cantitățile, prețurile sau vreo informație despre dumneavoastră. Scopul este exclusiv îmbunătățirea website-ului (de exemplu, dacă mulți vizitatori abandonează la pasul de livrare, verificăm dacă ceva nu funcționează corect). Datele se șterg automat după cel mult 400 de zile.

Etichetele de campanie (UTM). Dacă ajungeți pe website printr-un link dintr-o reclamă sau dintr-o postare, acel link poate conține etichete de tipul utm_source=facebook. Ele descriu anunțul apăsat, nu persoana dumneavoastră, și ne permit să știm care promovare aduce clienți. Eticheta se păstrează în browserul dumneavoastră cel mult 30 de zile și, dacă plasați o comandă în acest interval, se salvează pe comanda respectivă, pentru evidența noastră comercială. Se păstrează doar dacă ați acceptat categoria „Analiză”. Nu conține și nu poate conține informații despre dumneavoastră. Ce căutați pe site. Începând cu 9 august 2026, atunci când folosiți caseta de căutare și apăsați Enter sau deschideți un rezultat, reținem cuvintele căutate — de exemplu „lumânare lavandă". Scopul este strict acela de a afla ce produse ne cereți clienții și nu găsesc, ca să le putem adăuga în catalog.

Această înregistrare este complet anonimă, prin construcție: se salvează doar cuvântul și data, fără niciun element care să o lege de dumneavoastră, de vizita dumneavoastră sau de altă căutare. Nu putem ști, nici noi, cine a căutat ceva.

În plus, respingem automat termenii care seamănă cu date personale (adrese de e-mail, numere de telefon, șiruri de cifre) — aceștia nu se salvează deloc. Cuvintele căutate se șterg automat după 90 de zile. Colectarea are loc doar dacă ați acceptat categoria „Analiză”.

Meta Pixel. Începând cu 2 august 2026, website-ul utilizează Meta Pixel (Facebook și Instagram), furnizat de Meta Platforms Ireland Ltd., pentru a măsura eficiența campaniilor noastre de promovare. Acesta se încarcă exclusiv dacă ați acceptat categoria „Marketing”; în lipsa acestui acord, scriptul nu este descărcat deloc, iar Meta nu primește nicio informație despre vizita dumneavoastră.

Dacă ați acceptat, Meta poate primi informații despre paginile vizitate pe website-ul nostru și plasează cookie-uri proprii (de exemplu _fbp, cu durată de aproximativ 90 de zile). Prelucrarea de către Meta este guvernată de politica proprie de confidențialitate, disponibilă la facebook.com/privacy/policy.

Vă puteți retrage consimțământul oricând, din „Setări cookie-uri” în subsolul paginii. La retragere, colectarea se oprește, iar cookie-urile plasate de Meta pe acest website sunt șterse.

Detalii suplimentare sunt disponibile în Politica privind Cookie-urile.

9. Cui putem transmite datele

Datele pot fi transmise numai în măsura necesară către:

firmele de curierat;
procesatorii de plăți;
furnizorii serviciilor IT și găzduire web;
contabil;
Meta Platforms Ireland Ltd. — numai pentru vizitatorii care au acceptat categoria „Marketing”, și numai informații despre navigarea pe acest website (vezi secțiunea 8);
autoritățile publice, atunci când legea impune acest lucru.

Transferuri în afara Spațiului Economic European. Unii dintre furnizorii noștri de servicii sunt companii din Statele Unite (de exemplu furnizorul de găzduire și, în cazul acceptării categoriei „Marketing”, Meta). Aceste transferuri se realizează pe baza garanțiilor prevăzute de legislația europeană — clauzele contractuale standard aprobate de Comisia Europeană și/sau Cadrul UE-SUA privind confidențialitatea datelor. Baza noastră de date este găzduită în Uniunea Europeană (Frankfurt, Germania).

Nu vindem și nu închiriem datele dumneavoastră personale către terți.

Procesarea plăților online (NETOPIA Payments)

Pentru a vă oferi opțiunea plății online cu cardul, folosim platforma de procesare a plăților NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A., Reg. Com. J2020012763401, CUI 43131360).

Atunci când optați pentru plata online, veți fi redirecționat către platforma NETOPIA Payments, unde vi se vor solicita anumite date personale în funcție de metoda de plată aleasă — de exemplu datele cardului (numărul cardului, numele și prenumele deținătorului, data expirării și codul de securitate de pe spatele cardului). Aceste date sunt folosite strict pentru procesarea plății și nu ne sunt comunicate nouă.

Atunci când alegeți plata cu cardul, transmitem direct către platforma NETOPIA Payments următoarele categorii de date, necesare procesării plății și verificării antifraudă impuse de bănci (autentificare 3-D Secure):

datele comenzii: numărul comenzii, valoarea de plată și moneda (lei);
datele de facturare: nume și prenume, adresa, localitatea, județul, codul poștal, țara, adresa de e-mail și numărul de telefon;
datele de livrare, dacă ați ales livrarea la altă adresă (aceleași câmpuri ca mai sus);
date tehnice despre dispozitivul dumneavoastră, cerute de regulile de autentificare a plăților: adresa IP, tipul și versiunea browserului și ale sistemului de operare, limba, fusul orar, rezoluția ecranului.

Nu transmitem către NETOPIA Payments mesajele personalizate atașate comenzii și nici notele de comandă.

Pentru a putea asigura urmărirea tranzacțiilor și decontarea plăților, NETOPIA Payments ne furnizează rapoarte cu privire la plățile pe care le încasăm. Aceste rapoarte pot include date personale ale plătitorilor (nume, prenume, e-mail, număr de telefon, adresa de facturare). NETOPIA Payments ne transmite aceste date ca parte a serviciilor de procesare a plăților.

În cazul în care apar probleme legate strict de procesarea plății dumneavoastră, puteți fi contactat direct de reprezentanții NETOPIA Payments pentru soluționarea acestora.

Platforma NETOPIA Payments prelucrează datele dumneavoastră personale în calitate de operator independent pentru procesarea plății online. Puteți consulta detalii despre politica lor de prelucrare a datelor colectate în vederea procesării plății aici: nota de informare GDPR pentru plătitori.

Pentru orice cerere legată de datele personale prelucrate în contextul procesării plății online, vă rugăm să vă adresați direct către NETOPIA, prin formularul dedicat: netopia-payments.com/cereri-gdpr. Pentru cererile care privesc prelucrările noastre (contul de client, comenzile, formularul de contact), ne scrieți nouă — vezi secțiunea 12.

Metodele de plată efectiv selectabile la un moment dat sunt cele afișate în pagina de finalizare a comenzii.

10. Cât timp păstrăm datele

Datele sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.

Documentele financiar-contabile sunt păstrate conform legislației fiscale aplicabile.

Datele utilizate în scopuri de marketing sunt păstrate până la retragerea consimțământului.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva:

accesului neautorizat;
modificării;
pierderii;
distrugerii;
divulgării accidentale.

Cu toate acestea, niciun sistem informatic nu poate garanta securitatea absolută a datelor.

12. Drepturile dumneavoastră

Conform GDPR beneficiați de următoarele drepturi:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergere („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de retragere a consimțământului;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi ne puteți contacta la:

harmonycandlesbyanamaria@gmail.com

Unde vă adresați, în funcție de ce priveşte cererea. Pentru tot ce ține de comenzile dumneavoastră, contul de client, mesajele trimise prin formularul de contact sau abonarea la noutăți, ne scrieți nouă, la adresa de mai sus — noi suntem operatorul pentru aceste prelucrări. Pentru datele prelucrate în legătură cu plata online cu cardul (inclusiv datele de card), operator este NETOPIA Payments, așa că cererea trebuie adresată direct lor, prin formularul dedicat: netopia-payments.com/cereri-gdpr. Dacă ne scrieți nouă o astfel de cerere, vă vom îndruma către ei — noi nu avem acces la datele cardului dumneavoastră.

Răspundem oricărei cereri în cel mult o lună de la primire. Dacă cererea este complexă, termenul poate fi prelungit cu maximum două luni, iar despre prelungire vă anunțăm în prima lună.

Vom răspunde solicitărilor dumneavoastră în cel mult 30 de zile calendaristice de la primirea acestora, în conformitate cu prevederile GDPR. În situații complexe, acest termen poate fi prelungit conform legii, cu informarea dumneavoastră prealabilă.

13. Modificarea politicii

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori este necesar.

Versiunea actualizată va fi publicată pe website și va intra în vigoare de la data publicării.

14. Contact

Pentru orice întrebări privind protecția datelor cu caracter personal ne puteți contacta:

BICLEȘANU ANA-MARIA PERSOANĂ FIZICĂ AUTORIZATĂ

Nr. Reg. Comerțului: F2025048549009

CUI: 53011442

Sediu social: Mun. Arad, Str. Simion Popa nr. 26, bl. 153, ap. 2

Telefon: 0752 763 642

E-mail: harmonycandlesbyanamaria@gmail.com