Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date personale colectăm prin romanita-butik.dk, de ce, pe ce bază legală, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii daneze privind protecția datelor (databeskyttelsesloven).

1. Cine este operatorul datelor

• Romanita Butik ApS, CVR 42 92 42 10
• Sediu: Bredballe Center 16 7120 Vejle Øst
• E-mail: office@romanita-butik.dk · Telefon: +45.50.28.79.76

Nu am desemnat un responsabil cu protecția datelor (DPO), neexistând această obligație legală pentru activitatea noastră. Pentru orice întrebare sau solicitare privind datele tale personale ne poți scrie la adresa de e-mail de mai sus.

2. Ce date prelucrăm, de ce și pe ce bază

2.1 Comenzi, plată și livrare

• Date: nume, e-mail, telefon, adresa de facturare și de livrare, firma și codul fiscal (dacă le completezi), produsele comandate, valoarea comenzii, metoda de livrare și de plată, punctul/magazinul de ridicare, mesajul tău către noi, istoricul stării comenzii.
• Scop: preluarea și onorarea comenzii, livrarea, plata, comunicarea despre comandă (confirmare, livrare, facturi), gestionarea retururilor și a reclamațiilor.
• Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR); pentru facturi și evidențe contabile – obligație legală (art. 6 alin. 1 lit. c).
• Păstrare: documentele contabile (facturi, evidența comenzilor) se păstrează 5 ani de la sfârșitul exercițiului financiar în care au fost întocmite, conform legii daneze a contabilității (bogføringsloven). Restul datelor comenzii, cât este necesar pentru garanție și eventuale reclamații, cel mult perioada de mai sus.

Furnizarea acestor date este necesară pentru a putea comanda; fără ele nu putem încheia și executa contractul.

2.2 Contul de client

• Date: nume, e-mail, telefon, parola (stocată doar criptat, sub formă de hash), adrese salvate, istoricul comenzilor, lista de dorințe, preferința pentru newsletter, data ultimei autentificări.
• Scop: administrarea contului, comenzi mai rapide, urmărirea comenzilor.
• Temei legal: executarea contractului de furnizare a contului (art. 6 alin. 1 lit. b).
• Păstrare: cât timp contul există. Îl poți șterge oricând (vezi secțiunea 7); datele pe care legea ne obligă să le păstrăm (documente contabile) rămân în evidențe pentru perioada legală.

2.3 Coșul și lista de dorințe (vizitatori fără cont)

• Date: un identificator aleatoriu păstrat în cookie, legat de produsele din coș sau din lista de dorințe.
• Scop: funcționarea coșului și a listei de dorințe, pe care le-ai cerut prin acțiunile tale.
• Temei legal: interes legitim (art. 6 alin. 1 lit. f) – funcționarea serviciului cerut de tine; cookie-uri strict necesare.
• Păstrare: identificatorul din cookie expiră după 30 de zile (coș) și 90 de zile (listă de dorințe); coșurile abandonate le ștergem periodic.
• Reamintirea coșului abandonat: dacă ai lăsat produse în coș și ne-ai dat adresa de e-mail (în cont sau la finalizarea comenzii), îți putem trimite un mesaj de reamintire legat strict de acel coș (interes legitim, art. 6 alin. 1 lit. f). Te poți opune oricând scriindu-ne la office@romanita-butik.dk.

2.4 Mesaje și formulare de contact

• Date: nume, e-mail, telefon (opțional), numărul comenzii (opțional), conținutul mesajului.
• Scop: să îți răspundem și să rezolvăm solicitarea.
• Temei legal: interes legitim (art. 6 alin. 1 lit. f) sau, dacă solicitarea privește o comandă sau un contract, executarea contractului (lit. b).
• Păstrare: cât timp rezolvăm solicitarea, apoi cel mult 24 de luni de la ultimul mesaj, pentru a putea dovedi ce am convenit.

2.5 Newsletter și comunicări comerciale

• Date: adresa de e-mail (și numele, dacă îl oferi), data și sursa abonării.
• Scop: trimiterea de noutăți, oferte și promoții.
• Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR și Legea daneză privind practicile comerciale, markedsføringsloven). Căsuța de abonare nu este niciodată bifată implicit.
• Retragere: oricând, gratuit, prin linkul de dezabonare din e-mailuri sau scriindu-ne. Retragerea nu afectează legalitatea prelucrării de până atunci.
• Păstrare: până la dezabonare; după aceea păstrăm doar adresa într-o listă de excludere, pentru a nu te mai contacta din greșeală.

2.6 Recenzii de produse

• Date: numele afișat, e-mailul (opțional, nu se publică), nota și textul recenziei.
• Temei legal: interes legitim (art. 6 alin. 1 lit. f) – informarea celorlalți clienți. Recenzia, odată publicată, este vizibilă public; poți cere oricând ștergerea ei.

2.7 Căutarea în magazin

Termenii pe care îi cauți se contorizează agregat (fără legătură cu identitatea ta) pentru a ne îmbunătăți oferta. Dacă ai căutat ceva ce nu am găsit direct, termenul căutat (nu și identitatea sau adresa ta IP) poate fi trimis către furnizorul unui serviciu de inteligență artificială (OpenAI) pentru a-ți sugera produse similare. Te rugăm să nu introduci date personale în câmpul de căutare. Nu trimitem către acest serviciu date despre clienți sau comenzi. Temei: interes legitim (art. 6 alin. 1 lit. f) – a te ajuta să găsești produsele.

2.8 Date tehnice și securitate

La fiecare vizită serverul înregistrează în jurnale tehnice adresa IP, data și ora, pagina cerută și tipul de browser. Le folosim pentru securitate, depistarea abuzurilor și funcționarea corectă a site-ului (interes legitim, art. 6 alin. 1 lit. f) și le păstrăm pe perioade scurte, în limita configurării serverului de găzduire.

2.9 Analiză, marketing și cookie-uri

Cookie-urile și tehnologiile asemănătoare strict necesare funcționează fără consimțământ. Orice alt cookie sau script de analiză ori marketing se activează doar cu acordul tău, exprimat prin bannerul de cookie-uri, pe care îl poți modifica oricând din „Setări cookie-uri” (subsolul paginii). Folosim Google Consent Mode v2: până nu consimți, toate semnalele de stocare (analiză, reclame, personalizare) sunt setate pe „refuzat” și instrumentele de mai jos nu se încarcă. Lista completă a cookie-urilor este în Politica de cookie-uri. Instrumentele active în prezent:

În prezent nu folosim instrumente de analiză sau de marketing de la terți pe acest site; în consecință nu se colectează date în acest scop.

Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR și reglementarea daneză privind cookie-urile, cookiebekendtgørelsen). Îl poți retrage oricând, la fel de ușor cum l-ai dat.

2.10 Harta Google Maps

Pe pagina de contact harta Google Maps se încarcă doar dacă apeși butonul „Încarcă harta”. Din acel moment Google primește adresa ta IP și poate seta cookie-uri, conform propriei politici de confidențialitate (policies.google.com/privacy). Temei: consimțământul tău (art. 6 alin. 1 lit. a).

2.11 Apărarea drepturilor

Dacă este necesar, putem păstra și folosi datele relevante pentru constatarea, exercitarea sau apărarea unui drept în justiție sau în fața autorităților (interes legitim, art. 6 alin. 1 lit. f), pe durata termenelor de prescripție aplicabile.

3. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar acolo unde este necesar și doar către destinatari care le prelucrează conform GDPR, pe baza unor contracte de prelucrare (art. 28) sau ca operatori independenți:

• Firme de curierat și transport – numele, adresa de livrare, telefonul și e-mailul, pentru livrarea coletului (metodele de livrare: vezi Termeni și condiții).
• Procesatori de plăți (pentru plata cu cardul):

• Nets Denmark A/S (Nets Easy, grup Nexi) — procesează plățile cu cardul; primește datele cardului direct pe pagina lor securizată de plată, noi nu le vedem și nu le stocăm.

• Furnizorul de găzduire și de infrastructură IT, pe serverele căruia rulează site-ul și baza de date.
• Furnizorul serviciului de e-mail, prin care trimitem confirmările de comandă, facturile și, cu acordul tău, newsletterul.
• Contabilul / consultantul fiscal și autoritățile (de exemplu cele fiscale daneze), când legea ne obligă.
• Furnizori de analiză și marketing – doar cei din secțiunea 2.9 și doar cu acordul tău.
• Furnizorul serviciului AI pentru sugestiile de căutare (secțiunea 2.7) – exclusiv termenul căutat.
• Autorități și instanțe, la cererea legală a acestora.

4. Transferuri în afara UE/SEE

Preferăm furnizori care prelucrează datele în UE/SEE. Unii furnizori (de exemplu Google, Meta, OpenAI) pot transfera date în SUA. Transferul se face doar pe baza unui mecanism recunoscut de GDPR: decizia de adecvare a Comisiei Europene (Cadrul de Confidențialitate a Datelor UE–SUA, pentru companiile certificate) sau clauzele contractuale standard, însoțite de măsuri suplimentare de protecție, după caz. Poți cere o copie a garanțiilor aplicate scriindu-ne.

5. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Dacă acorzi consimțământul pentru marketing, reclamele personalizate sunt afișate de platformele respective în baza propriilor sisteme.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune criptată (HTTPS), parole stocate doar sub formă de hash, acces la date limitat la persoanele care au nevoie de ele, actualizări de securitate. Nicio transmisie pe internet nu este însă complet lipsită de risc. În cazul unei încălcări a securității care îți afectează drepturile, vom notifica autoritatea și, atunci când legea o cere, și pe tine.

7. Drepturile tale

Ai dreptul:

• de acces la datele tale și la o copie a lor (art. 15);
• de rectificare a datelor inexacte (art. 16);
• de ștergere („dreptul de a fi uitat”) când nu mai sunt necesare sau îți retragi consimțământul (art. 17);
• de restricționare a prelucrării (art. 18);
• la portabilitatea datelor, într-un format structurat (art. 20);
• de opoziție față de prelucrările bazate pe interesul legitim și, oricând, față de marketingul direct (art. 21);
• de a retrage consimțământul oricând (art. 7 alin. 3), fără efect asupra prelucrărilor anterioare.

Pentru a-ți exercita drepturile, scrie-ne la office@romanita-butik.dk. Răspundem în cel mult o lună (termen prelungibil cu până la două luni pentru cereri complexe, caz în care te anunțăm). Putem cere dovada identității pentru a proteja datele tale. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Dreptul de a depune o plângere. Dacă consideri că prelucrăm datele tale cu încălcarea legii, ai dreptul să depui o plângere la autoritatea daneză de supraveghere: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danemarca, e-mail dt@datatilsynet.dk, datatilsynet.dk. Ca rezident al altui stat UE/SEE, te poți adresa și autorității de protecție a datelor din țara ta (în România: ANSPDCP, dataprotection.ro). Te rugăm totuși să ne dai mai întâi șansa să rezolvăm problema.

8. Copii

Site-ul nu se adresează copiilor sub 13 ani și nu colectăm în mod intenționat date de la ei. Dacă observi că un copil ne-a transmis date, scrie-ne și le vom șterge.

9. Linkuri către alte site-uri

Site-ul poate conține linkuri către site-uri terțe (de exemplu rețele sociale, furnizorul de plăți). Nu răspundem pentru politicile lor de confidențialitate; te rugăm să le citești.

10. Modificări ale politicii

Putem actualiza această politică, de exemplu atunci când adăugăm sau eliminăm un serviciu sau când legea se modifică. Versiunea curentă este cea publicată aici, cu data ultimei actualizări. La modificări importante te vom informa prin site sau, dacă este cazul, prin e-mail.