Politica de confidențialitate

Politica de confidențialitate

În vigoare de la 1 mai 2026

Această Politică de confidențialitate (în continuare „Politica“) descrie modul în care societatea ALTEVITA Group, s. r. o. (în continuare „Noi“ sau „Operatorul“) prelucrează datele cu caracter personal ale persoanelor fizice în legătură cu operarea magazinului online www.cupranova.com (în continuare „Magazinul online“).

Politica este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (în continuare „RGPD“) și legea slovacă nr. 18/2018 Z. z. privind protecția datelor cu caracter personal.

Protecția datelor dumneavoastră personale este importantă pentru noi. Le prelucrăm transparent, doar în măsura necesară și numai în scopurile prevăzute în această Politică.

1. Operatorul și datele de contact

Operatorul datelor cu caracter personal este societatea menționată în tabelul de mai sus.

Operatorul nu a desemnat un responsabil cu protecția datelor (DPO), întrucât acest lucru nu este impus de lege. Pentru toate aspectele legate de protecția datelor cu caracter personal ne puteți contacta la adresa de e-mail shop@cupranova.com sau în scris la adresa sediului.

2. Definiții de bază

• Date cu caracter personal – orice informații referitoare la o persoană fizică identificată sau identificabilă.
• Prelucrare – orice operațiune asupra datelor cu caracter personal (colectare, stocare, utilizare, ștergere etc.).
• Operator – entitatea care stabilește scopurile și mijloacele prelucrării (în acest caz, noi).
• Persoană împuternicită – terț care prelucrează date cu caracter personal în numele Operatorului în baza unui contract.
• Persoana vizată – persoana fizică ale cărei date cu caracter personal le prelucrăm (dumneavoastră).
• Consimțământ – orice manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate.

3. Ce date prelucrăm, în ce scopuri și pe ce temei juridic

Prelucrăm date cu caracter personal exclusiv în scopuri concrete, expres declarate și legitime:

3.1 Procesarea comenzii și executarea contractului de vânzare-cumpărare

• Categorii de date: nume și prenume, adresă de livrare și facturare, adresă e-mail, număr de telefon, date despre bunurile comandate, date despre plată.
• Temei juridic: 6 alin. (1) lit. b) RGPD – prelucrarea este necesară pentru executarea contractului.
• Perioadă de stocare: pe durata raportului contractual și ulterior 10 ani conform reglementărilor contabile și fiscale.

3.2 Emiterea și păstrarea documentelor contabile

• Categorii de date: date de identificare și facturare, date din facturi și documente fiscale.
• Temei juridic: 6 alin. (1) lit. c) RGPD – îndeplinirea unei obligații legale (legea slovacă a contabilității nr. 431/2002 Z. z., legea TVA nr. 222/2004 Z. z.).
• Perioadă de stocare: 10 ani de la anul la care se referă.

3.3 Cont de utilizator

• Categorii de date: nume, e-mail, parolă (în formă hash), istoricul comenzilor și adresele salvate.
• Temei juridic: 6 alin. (1) lit. b) RGPD – executarea contractului (furnizarea serviciului de cont).
• Perioadă de stocare: până la ștergerea contului la cererea dumneavoastră sau până la 5 ani de inactivitate.

3.4 Soluționarea reclamațiilor și retragerii din contract

• Categorii de date: date de identificare și contact, date despre comandă, descrierea viciului, date pentru returnarea plății.
• Temei juridic: 6 alin. (1) lit. c) RGPD – îndeplinirea unei obligații legale.
• Perioadă de stocare: 4 ani de la soluționarea reclamației sau retragerii.

3.5 Trimiterea newsletter-ului (dacă este activ)

• Categorii de date: adresă de e-mail, nume (dacă este indicat).
• Temei juridic: 6 alin. (1) lit. a) RGPD – consimțământul persoanei vizate.
• Perioadă de stocare: până la retragerea consimțământului (vă puteți dezabona ușor din fiecare newsletter).

3.6 Comunicare de marketing către clienții existenți

• Categorii de date: adresă de e-mail, informații despre cumpărăturile anterioare.
• Temei juridic: 6 alin. (1) lit. f) RGPD – interes legitim pentru marketing direct (considerentul 47 RGPD). Vă puteți opune oricând comunicării de marketing.
• Perioadă de stocare: 3 ani de la ultima cumpărătură sau până la opoziție.

3.7 Formular de contact și corespondență prin e-mail

• Categorii de date: nume, e-mail, conținutul mesajului.
• Temei juridic: 6 alin. (1) lit. f) RGPD – interes legitim pentru soluționarea solicitărilor.
• Perioadă de stocare: 1 an de la ultima comunicare.

3.8 Evaluări și recenzii ale produselor

• Categorii de date: nume sau pseudonim, e-mail, conținutul recenziei.
• Temei juridic: 6 alin. (1) lit. a) RGPD – consimțământ.
• Perioadă de stocare: pe durata publicării recenziei sau până la retragerea consimțământului.

3.9 Cookie-uri și instrumente de analiză

• Categorii de date: identificatorii cookie-urilor, adresa IP, datele despre browser și dispozitiv, datele de comportament în Magazinul online.
• Temei juridic: pentru cookie-urile strict necesare – art. 6 alin. (1) lit. f) RGPD (interes legitim pentru funcționarea Magazinului online). Pentru cookie-urile de analiză, marketing și personalizare – art. 6 alin. (1) lit. a) RGPD (consimțământ acordat prin bannerul cookie).
• Perioadă de stocare: în funcție de tipul cookie-ului (indicat în bannerul cookie); consimțământul este valabil cel mult 12 luni.

4. Destinatarii datelor cu caracter personal

Furnizăm datele dumneavoastră cu caracter personal doar în măsura necesară următoarelor categorii de destinatari:

4.1 Persoane împuternicite

• Societăți de transport: Packeta, DPD, GLS, servicii poștale naționale, GEIS – pentru livrarea bunurilor.
• Furnizori de servicii de plată: bănci, gateway-uri de plată și furnizori de servicii de plată online – pentru procesarea plăților.
• Furnizor de găzduire și infrastructură IT – pentru operarea Magazinului online și stocarea datelor.
• Furnizori de servicii e-mail (e-mailuri tranzacționale și de marketing).
• Firmă de contabilitate – pentru ținerea contabilității.
• Furnizori de servicii de analiză și marketing (de ex. Google Analytics, Meta Ads – dacă sunt implementate și după consimțământul dumneavoastră).

4.2 Terți

• Autorități publice – dacă o astfel de obligație decurge din lege (de ex. autorități fiscale, instanțe).
• Avocați, executori, instanțe – în caz de executare sau apărare a pretențiilor juridice.

5. Transferul datelor cu caracter personal către țări terțe

Unii dintre persoanele noastre împuternicite (în special furnizori de servicii IT, de instrumente de analiză și marketing) pot prelucra datele cu caracter personal și în afara Spațiului Economic European (SEE), de obicei în SUA.

În acest caz, transferul este întotdeauna asigurat prin unul dintre următoarele mecanisme conform capitolului V din RGPD:

• decizie de adecvare a Comisiei Europene (de ex. EU-US Data Privacy Framework);
• clauze contractuale standard aprobate de Comisia Europeană;
• alte garanții adecvate conform art. 46 RGPD.

6. Drepturile dumneavoastră ca persoană vizată

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal aveți, conform RGPD, următoarele drepturi:

• Dreptul de acces (art. 15 RGPD).
• Dreptul la rectificare (art. 16 RGPD).
• Dreptul la ștergere – „dreptul de a fi uitat“ (art. 17 RGPD).
• Dreptul la restricționarea prelucrării (art. 18 RGPD).
• Dreptul la portabilitatea datelor (art. 20 RGPD).
• Dreptul de opoziție (art. 21 RGPD) – la prelucrarea bazată pe interes legitim sau în scopuri de marketing direct.
• Dreptul de retragere a consimțământului în orice moment (art. 7 alin. (3) RGPD), fără efect asupra prelucrării anterioare.
• Dreptul de a nu fi supus unei decizii automate inclusiv profilare (art. 22 RGPD).
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Vă puteți exercita drepturile prin e-mail la shop@cupranova.com sau în scris la adresa sediului. Vom răspunde în termen de 30 de zile de la primirea cererii (termenul poate fi prelungit cu cel mult 60 de zile pentru cereri complexe, despre care vă vom informa).

Autoritatea de supraveghere

• Autoritatea principală de supraveghere pentru Operator este: Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
• Persoanele vizate din România pot depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, dataprotection.ro.

7. Decizii automate și profilare

La prelucrarea datelor dumneavoastră cu caracter personal nu efectuăm decizii automate individuale, inclusiv profilare, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

8. Cookie-uri

Magazinul online utilizează cookie-uri și tehnologii similare pentru asigurarea funcțiilor de bază, analiza traficului, personalizarea conținutului și în scopuri de marketing.

La prima vizită în Magazinul online se afișează un banner cookie în care puteți gestiona preferințele dumneavoastră. Cookie-urile strict necesare funcționează fără consimțământ; celelalte categorii se activează doar după consimțământul dumneavoastră, pe care îl puteți retrage oricând din setări.

9. Securitatea datelor cu caracter personal

Am adoptat măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau utilizării abuzive, în special:

• transferul criptat al datelor prin protocolul HTTPS (TLS);
• controale de acces și autentificare cu mai mulți factori pentru administrarea sistemelor;
• hash-uirea parolelor conturilor de utilizator;
• copii de rezervă regulate ale datelor;
• actualizări regulate ale componentelor software și ale mediului server.

10. Dispoziții finale

Putem actualiza această Politică periodic. Versiunea actuală este întotdeauna publicată în Magazinul online împreună cu data intrării în vigoare. Vă vom informa despre modificările esențiale (de ex. prin e-mail sau printr-un anunț în Magazinul online).

Această Politică intră în vigoare la data de 1 mai 2026.