Politica de confidențialitate

Politica de confidențialitate

Versiune valabilă începând cu 23.04.2026

OLAVITA S.R.L., având sediul social în România, județ Bihor, sat Sânmartin, Str. Nicolae Grigorescu nr. 6, cod poștal 417495, înregistrată la Oficiul Național al Registrului Comerțului sub nr. J2025012095000, având CUI 51321560, denumită în continuare „Operatorul", „Compania" sau „Delulu Cola", este Operator de date cu caracter personal.

Datele cu caracter personal vor fi colectate și prelucrate de către OLAVITA S.R.L. numai în măsura permisă prin Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) și legislația română conexă.

Prezenta Politică are rolul de a vă informa asupra modului în care prelucrăm datele cu caracter personal pe care le colectăm de la Dumneavoastră sau pe care Dumneavoastră ni le comunicați prin intermediul site-ului web www.delulucola.ro.

În cazul în care aveți nevoie de mai multe informații, iar acestea nu se regăsesc în prezenta Politică, ne puteți scrie la adresa de e-mail [email protected].

Ne rezervăm dreptul de a actualiza periodic această Politică. Versiunea actualizată va fi afișată pe site.

1. Documente de referință
  • Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului (GDPR);
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 679/2016;
  • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
  • Legea nr. 365/2002 privind comerțul electronic;
  • Legislația secundară – decizii ale Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP).
2. Definiții
  • Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (persoana vizată).
  • Prelucrare – orice operațiune efectuată asupra datelor cu caracter personal (colectare, înregistrare, stocare, utilizare, transmitere, ștergere etc.).
  • Operator – persoana juridică ce stabilește scopurile și mijloacele de prelucrare (în acest caz, OLAVITA S.R.L.).
  • Persoană împuternicită – entitatea care prelucrează datele în numele Operatorului (ex. firma de curierat, procesatorul de plăți, firma de contabilitate).
  • Persoana vizată – utilizatorul care accesează site-ul, plasează comenzi sau interacționează cu Delulu Cola.
  • Consimțământ – manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, prin care persoana vizată acceptă prelucrarea datelor sale.
3. Categoriile de date cu caracter personal prelucrate

În funcție de interacțiunea Dumneavoastră cu site-ul, putem prelucra următoarele categorii de date:

  • Date de identificare: nume, prenume;
  • Date de contact: adresă de e-mail, număr de telefon;
  • Date de livrare și facturare: adresă de livrare, adresă de facturare, județ, localitate, cod poștal;
  • Date privind comenzile: produse comandate, cantități, valoare, istoric comenzi;
  • Date privind plata: metodă de plată (datele complete ale cardului NU sunt stocate de noi, ci sunt prelucrate direct de procesatorul de plăți);
  • Date tehnice: adresă IP, tip dispozitiv, browser, sistem de operare, pagini vizitate, colectate prin cookies conform Politicii de cookies.

Nu colectăm și nu prelucrăm date cu caracter special (origine rasială, opinii politice, convingeri religioase, date de sănătate, orientare sexuală etc.).

Nu ne adresăm minorilor sub 18 ani și nu colectăm intenționat date de la aceștia. Dacă aflăm că am primit date de la un minor, le vom șterge.

4. Scopurile și temeiurile prelucrării
A. Procesarea comenzilor și livrarea produselor

Prelucrăm datele pentru:

  • preluarea și confirmarea comenzii plasate pe www.delulucola.ro;
  • procesarea plății prin procesatorul partener;
  • emiterea facturii fiscale;
  • livrarea produselor prin curier;
  • gestionarea returnărilor conform prevederilor legale;
  • răspunsul la solicitările Dumneavoastră privind o comandă.

Temei legal: executarea contractului la care persoana vizată este parte (art. 6 alin. 1 lit. b GDPR) și îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR) pentru facturare și obligații fiscale.

B. Comunicare directă și suport clienți

Atunci când ne contactați prin formularul de contact sau pe e-mail, prelucrăm numele, adresa de e-mail și conținutul mesajului pentru a vă răspunde.

Temei legal: interesul legitim al Operatorului de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR).

C. Marketing – newsletter și comunicări comerciale

Dacă vă abonați la newsletter (prin bifarea casetei de abonare), vă vom transmite comunicări comerciale despre produse, oferte și promoții Delulu Cola, prin e-mail.

Vă puteți dezabona în orice moment prin link-ul „Dezabonare" din subsolul fiecărui e-mail sau contactându-ne la [email protected]. Din motive tehnice de sincronizare a bazelor de date, este posibil să mai primiți comunicări timp de până la 7 zile de la dezabonare.

Temei legal: consimțământul dvs. (art. 6 alin. 1 lit. a GDPR).

D. Marketing direct către clienți existenți

În cazul în care ați achiziționat un produs de la noi, vă putem transmite ocazional informări despre produse similare sau complementare. Vă puteți opune oricând acestei prelucrări prin link-ul „Dezabonare" din e-mail sau contactându-ne.

Temei legal: interesul legitim al Operatorului de a menține relația comercială (art. 6 alin. 1 lit. f GDPR), cu respectarea dreptului de opoziție prevăzut de art. 12 din Legea 506/2004.

E. Analiza și îmbunătățirea site-ului

Folosim Google Analytics 4 pentru a înțelege cum este utilizat site-ul (pagini populare, surse de trafic, durate de vizitare). Datele sunt agregate și anonime. Am activat anonimizarea adreselor IP și Google Consent Mode v2. Detalii complete în Politica de cookies.

Temei legal: consimțământul dvs. (art. 6 alin. 1 lit. a GDPR).

F. Prevenirea fraudelor și securitatea site-ului

Putem prelucra date tehnice (IP, pattern-uri de comportament) pentru a identifica tentative de fraudă, comenzi abuzive sau atacuri asupra site-ului.

Temei legal: interesul legitim al Operatorului de a proteja site-ul și operațiunile comerciale (art. 6 alin. 1 lit. f GDPR).

G. Obligații legale

Prelucrăm datele Dumneavoastră pentru a îndeplini obligațiile fiscale și contabile (păstrarea facturilor, declarații fiscale) și pentru a răspunde solicitărilor autorităților competente.

Temei legal: obligația legală a Operatorului (art. 6 alin. 1 lit. c GDPR).

5. Destinatarii datelor

OLAVITA S.R.L. poate furniza datele Dumneavoastră cu caracter personal următoarelor categorii de destinatari, strict în scopurile descrise mai sus și în baza unor angajamente de confidențialitate:

  • Furnizori de servicii de curierat – pentru livrarea comenzilor (nume, adresă, telefon);
  • Procesatori de plăți – pentru încasarea contravalorii comenzilor plătite online cu cardul;
  • Furnizori de servicii IT – hosting, întreținere site, trimitere e-mail-uri tranzacționale și newsletter;
  • Firma de contabilitate – pentru prelucrarea documentelor fiscale;
  • Google Ireland Limited – pentru analiza utilizării site-ului (Google Analytics 4);
  • Autorități publice – ANAF, ANSPDCP, ANPC, autorități judiciare, la solicitarea acestora, în baza obligațiilor legale;
  • Consultanți juridici, auditori – atunci când este necesar pentru apărarea drepturilor Operatorului.
6. Transferul datelor în afara Uniunii Europene

Anumiți furnizori ai noștri (în principal Google pentru Google Analytics) pot prelucra date în afara Spațiului Economic European. Transferul se realizează în baza:

  • Clauzelor Contractuale Standard aprobate de Comisia Europeană;
  • certificării Google în cadrul EU-US Data Privacy Framework.

Prin aceste mecanisme, asigurăm un nivel de protecție a datelor echivalent cu cel din Uniunea Europeană.

7. Durata prelucrării datelor

Păstrăm datele Dumneavoastră cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

  • Date privind comenzile și facturile: 10 ani, conform obligațiilor fiscale și contabile;
  • Date de cont de utilizator (dacă vă creați cont): atât timp cât contul este activ, plus 3 ani după inactivitate;
  • Date pentru newsletter: până la retragerea consimțământului;
  • Date din formularul de contact: 3 ani de la ultima interacțiune;
  • Date colectate prin cookies: conform duratelor specificate în Politica de cookies.

După expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile persoanelor vizate

Conform GDPR, aveți următoarele drepturi:

  • Dreptul la informare și acces – puteți solicita o copie a datelor pe care le deținem despre Dumneavoastră;
  • Dreptul la rectificare – puteți solicita corectarea datelor inexacte;
  • Dreptul la ștergere („dreptul de a fi uitat") – puteți solicita ștergerea datelor, în limitele prevăzute de lege;
  • Dreptul la restricționarea prelucrării – în anumite situații, puteți cere limitarea prelucrării;
  • Dreptul la portabilitatea datelor – puteți primi datele Dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat;
  • Dreptul la opoziție – vă puteți opune prelucrării bazate pe interesul legitim sau pentru marketing direct;
  • Dreptul de a vă retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării anterioare;
  • Dreptul de a nu fi supus unei decizii automate – nu luăm decizii automate cu efecte semnificative asupra Dumneavoastră;
  • Dreptul de a depune plângere la ANSPDCP – www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți scrie la [email protected]. Vom răspunde în termen de maximum 30 de zile de la primirea solicitării. Înainte de a da curs cererii, ne rezervăm dreptul de a vă verifica identitatea.

9. Securitatea datelor

OLAVITA S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele Dumneavoastră împotriva:

  • accesului neautorizat;
  • modificării, transmiterii sau publicării neautorizate;
  • ștergerii sau distrugerii accidentale;
  • pierderii sau furtului.

Printre măsurile implementate se numără: conexiune criptată HTTPS/TLS pe întreg site-ul, protecție cu parolă și autentificare pentru sistemele interne, acces limitat la date pe bază de „need-to-know", backup-uri periodice, contracte de confidențialitate cu persoanele împuternicite.

În cazul în care constatăm o încălcare a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore și, după caz, vom informa direct persoanele vizate.

10. Cookies

Site-ul www.delulucola.ro utilizează cookies. Detaliile complete privind cookie-urile folosite, scopurile acestora și modul în care vă puteți gestiona preferințele se regăsesc în Politica de cookies.

11. Modificări ale prezentei Politici

OLAVITA S.R.L. poate actualiza periodic această Politică de confidențialitate pentru a reflecta schimbări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări în antet. Vă recomandăm să revizuiți periodic această politică.

12. Contact

Pentru orice întrebări sau solicitări privind prelucrarea datelor Dumneavoastră cu caracter personal, ne puteți contacta la:

OLAVITA S.R.L.
Adresă: România, județ Bihor, sat Sânmartin, Str. Nicolae Grigorescu nr. 6, cod poștal 417495
E-mail: [email protected]
Website: www.delulucola.ro

Operator,
OLAVITA S.R.L.