Politica de confidențialitate

Ultima actualizare: 18 august 2026

S.C. SOLENA COM S.R.L. („Solena”, „noi”, „nouă”) respectă confidențialitatea vizitatorilor și clienților săi și acordă o atenție deosebită protecției datelor cu caracter personal.

Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm, în ce scopuri le utilizăm, care sunt temeiurile juridice ale prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi ai în legătură cu acestea.

Politica se aplică atunci când vizitezi sau utilizezi magazinul nostru online, creezi sau utilizezi un cont de client, plasezi o comandă, ne contactezi, completezi formularul de retur, te abonezi la newsletter sau interacționezi în alt mod cu serviciile oferite prin magazin.

Magazinul online este furnizat prin intermediul platformei Shopify, care ne pune la dispoziție infrastructura tehnică necesară pentru funcționarea magazinului, conturilor de client și procesului de comandă.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

S.C. SOLENA COM S.R.L.
Adresă: Str. Grigore Alexandru Ghica nr. 57, cod poștal 720082, jud. Suceava, România
E-mail: scsolena@yahoo.com

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor tale, ne poți contacta la adresa de e-mail de mai sus.

Conform GDPR, persoana vizată trebuie informată, printre altele, despre identitatea operatorului, scopurile și temeiurile prelucrării, destinatarii, perioada de stocare și drepturile sale.

2. Ce date cu caracter personal putem prelucra

În funcție de modul în care utilizezi magazinul, putem prelucra următoarele categorii de date:

Date de identificare și contact

Putem prelucra numele și prenumele, adresa de e-mail, numărul de telefon, adresa de facturare și adresa de livrare.

Date privind comenzile și tranzacțiile

Putem prelucra informații precum produsele comandate, cantitățile, valoarea comenzii, metoda de livrare, metoda de plată, statusul plății, istoricul comenzilor, retururilor sau anulărilor și alte informații necesare pentru executarea comenzii.

Atunci când plata este realizată prin intermediul unui furnizor de servicii de plată, datele necesare efectuării plății sunt prelucrate prin infrastructura furnizorului respectiv și/sau Shopify, în funcție de metoda de plată aleasă.

Date privind contul de client

Magazinul utilizează sistemul Shopify Customer Accounts.

Pot fi prelucrate adresa de e-mail, informațiile de profil, adresele salvate, comenzile asociate contului și alte informații necesare administrării contului.

În configurația actuală Shopify, autentificarea standard în contul de client este fără parolă, printr-un cod unic de verificare transmis la adresa de e-mail.

Date transmise prin formularul de contact

Atunci când ne contactezi prin formularul disponibil pe site, putem colecta:

numele;
adresa de e-mail;
numărul de telefon;
conținutul mesajului transmis.

Date transmise prin formularul de retur

Pentru procesarea unei solicitări de retur, formularul actual al magazinului poate colecta:

numărul facturii;
data comenzii;
numele și prenumele;
numărul de telefon;
adresa de e-mail;
soluția solicitată, de exemplu rambursare sau schimb;
produsele și cantitățile returnate;
motivul returului;
eventuale informații suplimentare introduse de tine.

Te rugăm să nu introduci în câmpurile libere date personale care nu sunt necesare soluționării solicitării tale.

Date pentru comunicări comerciale

Dacă te abonezi la newsletter, prelucrăm în principal adresa ta de e-mail și informațiile necesare gestionării abonării și dezabonării.

Date tehnice și de utilizare

Atunci când accesezi magazinul, anumite informații pot fi prelucrate automat, precum:

adresa IP;
tipul dispozitivului;
browserul și sistemul de operare;
identificatori tehnici;
paginile accesate și interacțiunile cu magazinul;
data și ora accesării;
informații privind coșul și sesiunea;
preferințe privind cookie-urile și tehnologiile similare.

Tema magazinului poate utiliza și stocarea locală a browserului (localStorage) pentru anumite funcționalități, de exemplu memorarea produselor vizualizate recent.

3. De unde obținem datele

În principal, obținem datele:

direct de la tine, atunci când plasezi o comandă, completezi un formular, îți creezi sau utilizezi contul ori te abonezi la newsletter;
automat, atunci când utilizezi magazinul, prin Shopify, cookie-uri, tehnologii similare și informații tehnice transmise de dispozitiv;
de la furnizorii implicați în realizarea unei comenzi sau furnizarea serviciilor, atunci când este necesar;
de la Shopify și alte servicii integrate în magazin, în măsura în care acestea sunt utilizate și permit furnizarea funcționalităților solicitate.

4. În ce scopuri și în baza căror temeiuri juridice prelucrăm datele

A. Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru:

înregistrarea comenzii;
confirmarea acesteia;
pregătirea și expedierea produselor;
comunicarea privind comanda;
încasarea prețului;
gestionarea retururilor și schimburilor.

Temei juridic: art. 6 alin. (1) lit. b) GDPR — prelucrarea este necesară pentru executarea contractului sau pentru efectuarea unor demersuri solicitate înainte de încheierea contractului.

B. Îndeplinirea obligațiilor legale

Putem prelucra și păstra anumite informații privind comenzile, tranzacțiile, facturile și plățile pentru respectarea obligațiilor contabile, fiscale și a altor obligații prevăzute de lege.

Temei juridic: art. 6 alin. (1) lit. c) GDPR — îndeplinirea unei obligații legale.

C. Administrarea contului de client

Prelucrăm datele necesare pentru crearea, accesarea și administrarea contului, afișarea comenzilor și furnizarea funcționalităților asociate contului.

Temei juridic: executarea contractului și, după caz, interesul nostru legitim de a oferi clienților o modalitate sigură și eficientă de administrare a relației cu magazinul.

D. Contact și asistență pentru clienți

Prelucrăm datele pe care ni le comunici pentru a răspunde întrebărilor, solicitărilor, reclamațiilor sau cererilor de asistență.

Temei juridic: executarea contractului sau efectuarea demersurilor precontractuale, după caz, și/sau interesul legitim de a comunica cu clienții și de a soluționa solicitările acestora.

E. Retururi, schimburi și rambursări

Prelucrăm datele furnizate prin formularul de retur pentru verificarea solicitării și efectuarea operațiunilor necesare returului, schimbului sau rambursării.

Temei juridic: executarea contractului și, după caz, respectarea obligațiilor legale aplicabile comerciantului.

F. Securitatea magazinului și prevenirea fraudei

Putem prelucra anumite date tehnice și informații privind tranzacțiile pentru securizarea magazinului, detectarea tentativelor de fraudă, prevenirea abuzurilor și protejarea drepturilor noastre și ale clienților.

Temei juridic: interesul nostru legitim de a proteja magazinul, clienții, sistemele informatice și tranzacțiile, conform art. 6 alin. (1) lit. f) GDPR.

G. Newsletter și comunicări comerciale

Dacă te abonezi la newsletter, putem utiliza adresa de e-mail pentru a-ți transmite noutăți, oferte, reduceri sau informații comerciale privind produsele Solena.

Temei juridic: consimțământul tău, în cazurile în care acesta este solicitat.

Te poți dezabona în orice moment utilizând funcția de dezabonare din mesajele primite sau contactându-ne la scsolena@yahoo.com.

Comunicările comerciale prin e-mail sunt supuse și regulilor prevăzute de Legea nr. 506/2004, care impune, ca regulă, consimțământul prealabil expres, cu anumite excepții prevăzute de lege pentru clienții existenți.

H. Cookie-uri, stocare locală, analiză și preferințe

Utilizăm cookie-uri și tehnologii similare necesare funcționării magazinului.

Alte tehnologii, cum ar fi cele pentru analiză, personalizare sau marketing, vor fi utilizate în funcție de configurația magazinului și de preferințele tale privind consimțământul.

Conform legislației române, stocarea sau accesarea informațiilor de pe dispozitivul utilizatorului necesită, ca regulă, acordul acestuia după furnizarea unor informații clare, cu excepția tehnologiilor strict necesare transmiterii comunicației sau furnizării serviciului solicitat expres.

Mai multe informații sunt disponibile în Politica privind cookie-urile a magazinului.

5. Shopify și furnizarea magazinului online

Magazinul Solena utilizează platforma Shopify pentru furnizarea infrastructurii magazinului online și a unor funcționalități precum procesarea comenzilor, checkout-ul, conturile de client, securitatea și administrarea tehnică a magazinului.

În acest context, anumite date pe care le introduci sau care sunt generate prin utilizarea magazinului sunt transmise și prelucrate prin infrastructura Shopify.

Shopify poate prelucra date în cadrul serviciilor furnizate magazinului și, pentru anumite servicii și funcționalități, poate avea propriile obligații și responsabilități privind prelucrarea datelor.

Poți consulta Politica de confidențialitate a consumatorilor Shopify pentru informații suplimentare despre modul în care Shopify prelucrează datele. La publicarea politicii, această denumire trebuie transformată în hyperlink către pagina oficială Shopify.

Shopify Network Intelligence și servicii îmbunătățite

În măsura în care magazinul activează Shopify Network Intelligence sau alte servicii Shopify care utilizează această funcționalitate, Shopify poate utiliza informații privind interacțiunea cu magazinul împreună cu informații din interacțiunile cu Shopify și cu alți comercianți, pentru furnizarea unor servicii îmbunătățite.

Pentru utilizatorii din Spațiul Economic European, anumite utilizări ale acestor date, în special cele legate de publicitate bazată pe activitate, sunt condiționate de cerințele aplicabile privind consimțământul și dreptul de retragere a acestuia. Shopify impune, atunci când Network Intelligence este activat, informări suplimentare în politica de confidențialitate și acces la Portalul de confidențialitate Shopify.

6. Cui putem transmite datele

Putem transmite date cu caracter personal numai în măsura necesară scopurilor descrise în această politică, către categorii de destinatari precum:

Shopify și furnizori de infrastructură pentru comerț electronic;
furnizori de găzduire, servicii IT, mentenanță și securitate;
firme de curierat și servicii logistice;
furnizori de servicii de plată, instituții bancare sau alți participanți la procesarea plăților;
furnizori de servicii de contabilitate, facturare și consultanță;
furnizori de servicii de e-mail și comunicare;
furnizori de servicii de marketing sau analiză, numai dacă sunt efectiv utilizați și în condițiile permise de lege;
consultanți juridici, fiscali sau alți profesioniști, atunci când este necesar;
autorități și instituții publice, atunci când divulgarea este impusă de lege;
alte persoane cărora ne soliciți sau ne autorizezi să le transmitem datele.

Nu transmitem date către terți în scopuri incompatibile cu cele pentru care au fost colectate, cu excepția cazurilor permise sau impuse de lege.

GDPR permite indicarea destinatarilor sau a categoriilor de destinatari, fără ca fiecare furnizor să trebuiască în mod obligatoriu enumerat în toate situațiile.

7. Transferuri internaționale de date

Shopify și unii dintre furnizorii noștri pot utiliza infrastructură sau furnizori situați și în afara Spațiului Economic European.

Atunci când datele sunt transferate către o țară din afara SEE, transferul se va realiza în baza unui mecanism permis de legislația privind protecția datelor, cum ar fi:

o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție;
Clauzele Contractuale Standard aprobate de Comisia Europeană;
alte garanții sau derogări permise de GDPR.

GDPR impune informarea persoanelor vizate despre transferurile relevante către țări terțe și despre garanțiile aplicabile.

8. Cât timp păstrăm datele

Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția situațiilor în care legea ne obligă sau ne permite să le păstrăm pentru o perioadă mai lungă.

În principiu:

Datele privind comenzile și contractele sunt păstrate pentru perioada necesară executării contractului și ulterior atât timp cât este necesar pentru respectarea obligațiilor legale, soluționarea eventualelor reclamații și apărarea drepturilor noastre.

Documentele financiar-contabile și justificative sunt păstrate potrivit termenelor prevăzute de legislația contabilă aplicabilă. În prezent, Legea contabilității prevede pentru registrele contabile obligatorii și documentele justificative o perioadă de 5 ani calculată conform regulilor prevăzute de lege.

Datele contului de client sunt păstrate cât timp contul este activ și ulterior în măsura necesară respectării obligațiilor legale sau apărării unor drepturi.

Solicitările de contact și asistență sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, dacă este justificat, pentru o perioadă ulterioară rezonabilă pentru documentarea comunicării.

Datele privind retururile și reclamațiile sunt păstrate cât timp este necesar pentru soluționarea acestora și ulterior în măsura necesară respectării obligațiilor legale sau apărării drepturilor.

Datele utilizate pentru newsletter sunt prelucrate până la retragerea consimțământului, dezabonare sau până când comunicările respective încetează, cu excepția datelor minime care pot fi păstrate pentru a demonstra sau respecta opțiunea de dezabonare.

Perioadele pot fi prelungite atunci când acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru respectarea unei obligații legale.

9. Date obligatorii și date opționale

Unele date sunt necesare pentru a putea furniza serviciile solicitate.

De exemplu, fără informațiile necesare identificării, livrării și contactării clientului nu putem procesa în mod corespunzător o comandă.

Datele solicitate exclusiv pentru newsletter sau alte comunicări de marketing sunt opționale, iar refuzul de a le furniza nu afectează posibilitatea de a plasa o comandă.

10. Securitatea datelor

Adoptăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Magazinul utilizează infrastructură tehnică furnizată inclusiv prin Shopify și furnizorii asociați.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică a datelor nu poate oferi o garanție absolută de securitate.

Iți recomandăm să nu transmiți informații sensibile care nu sunt necesare prin câmpurile libere ale formularelor sau prin canale nesecurizate.

11. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

dreptul de acces — poți solicita informații despre datele pe care le prelucrăm și o copie a acestora;
dreptul la rectificare — poți solicita corectarea datelor inexacte sau completarea celor incomplete;
dreptul la ștergere — poți solicita ștergerea datelor în situațiile prevăzute de lege;
dreptul la restricționarea prelucrării — poți solicita limitarea temporară a anumitor prelucrări;
dreptul la portabilitatea datelor — în condițiile prevăzute de GDPR, poți primi anumite date într-un format structurat și le poți transmite altui operator;
dreptul la opoziție — te poți opune prelucrărilor bazate pe interes legitim, în condițiile legii;
dreptul de a te opune marketingului direct — te poți opune în orice moment utilizării datelor tale pentru marketing direct;
dreptul de retragere a consimțământului — dacă prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere;
dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor;
drepturile aplicabile în legătură cu deciziile bazate exclusiv pe prelucrare automată, în situațiile prevăzute de GDPR.

Aceste drepturi nu sunt absolute. În anumite situații, legea ne poate obliga sau permite să continuăm păstrarea ori prelucrarea anumitor date, chiar dacă este formulată o solicitare de ștergere.

GDPR stabilește aceste drepturi și obligațiile aferente de transparență ale operatorului.

12. Cum îți poți exercita drepturile

Pentru exercitarea drepturilor sau pentru întrebări privind datele tale, ne poți contacta la:

scsolena@yahoo.com

Te putem solicita să furnizezi informațiile rezonabil necesare pentru verificarea identității tale și pentru a ne asigura că nu divulgăm date unei persoane neautorizate.

Vom răspunde solicitărilor în termenele și condițiile prevăzute de legislația aplicabilă.

Exercitarea drepturilor este, în principiu, gratuită, cu excepția situațiilor prevăzute expres de lege.

13. Plângeri privind protecția datelor

Dacă consideri că datele tale au fost prelucrate cu încălcarea legislației aplicabile, ne poți contacta mai întâi la scsolena@yahoo.com, pentru a încerca soluționarea situației.

Ai, de asemenea, dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. G-ral Gheorghe Magheru nr. 28–30
Sector 1, cod poștal 010336
București, România
E-mail: anspdcp@dataprotection.ro
Telefon: +40 31 805 92 11

Acestea sunt datele de contact publicate în prezent de ANSPDCP.

14. Date privind minorii

Magazinul și serviciile noastre nu sunt concepute în mod special pentru copii.

Nu urmărim să colectăm cu bună știință date cu caracter personal ale minorilor în afara situațiilor permise de legislația aplicabilă.

Dacă ești părinte sau reprezentant legal și consideri că un minor ne-a furnizat în mod necorespunzător date cu caracter personal, ne poți contacta la scsolena@yahoo.com.

15. Site-uri și servicii ale terților

Magazinul poate conține linkuri către site-uri, platforme sociale sau servicii administrate de alte persoane.

După accesarea unui astfel de serviciu, prelucrarea datelor tale poate fi guvernată de politica de confidențialitate a operatorului respectiv.

Nu controlăm și nu răspundem pentru practicile de confidențialitate ale site-urilor independente administrate de terți.

16. Decizii automatizate și profilare

În cadrul funcționalităților magazinului verificate la data ultimei actualizări, Solena nu utilizează procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra clientului sau să îl afecteze într-un mod similar semnificativ.

Anumite servicii tehnice pot utiliza mecanisme automate pentru securitate, detectarea fraudei, recomandări sau funcționarea platformei.

În cazul în care în viitor vom introduce o prelucrare automatizată care generează efecte juridice sau semnificative asupra persoanelor, vom actualiza această politică și vom furniza informațiile cerute de legislația aplicabilă.

17. Modificarea Politicii de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale magazinului, serviciilor utilizate, practicilor noastre sau cerințelor legale.

Versiunea actualizată va fi publicată pe această pagină, iar data „Ultima actualizare” va fi modificată corespunzător.

Recomandăm consultarea periodică a acestei pagini.

18. Contact

Pentru întrebări privind prezenta Politică de confidențialitate sau modul în care prelucrăm datele cu caracter personal:

S.C. SOLENA COM S.R.L.
Str. Grigore Alexandru Ghica nr. 57, cod poștal 720082, jud. Suceava, România
E-mail: scsolena@yahoo.com