Ultima actualizare: 3 noiembrie 2026
Această politică explică ce date personale prelucrăm când folosiți evostore.ro sau ne contactați, de ce, pe ce temei legal, cât timp și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.
1. Operatorul de date
EVOSTORE SRL, Str. Mihail Sebastian nr. 62-88, sector 5, București, CUI RO19123284, J40/16756/2006.
Contact pentru protecția datelor: comenzi@evostore.ro, telefon 0725 697 694, sau prin poștă la adresa de mai sus.
Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind în situațiile prevăzute de art. 37 GDPR.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Situația | Date | Scop | Temei legal (art. 6 GDPR) |
|---|---|---|---|
| Comandă (cu sau fără cont) | nume, e-mail, telefon, adresă de livrare și facturare, tip client (persoană fizică/juridică), pentru firme: denumire, CUI, Reg. Com.; produse comandate, valori, metodă de plată și livrare, observații, momentul acceptării termenilor, adresa IP de la plasarea comenzii | încheierea și executarea contractului, livrare, facturare, comunicări despre comandă (confirmare, schimbări de status) | executarea contractului — art. 6(1)(b); obligație legală (facturare, contabilitate) — art. 6(1)(c); adresa IP: interes legitim de prevenire a fraudei — art. 6(1)(f) |
| Cont de client | nume, e-mail, telefon, parolă (stocată doar criptată ireversibil — hash), data confirmării e-mailului, adrese salvate, favorite, preferințe de notificare | administrarea contului | executarea contractului / demersuri la cererea dumneavoastră — art. 6(1)(b) |
| Retur / retragere | numărul comenzii, produsele, motivul (opțional), detalii, fotografii încărcate, IBAN și titularul contului (pentru comenzile plătite ramburs) | gestionarea retragerii și rambursarea | obligație legală (OUG nr. 34/2014) — art. 6(1)(c); executarea contractului — art. 6(1)(b) |
| Garanție și service | nume, e-mail, telefon, marca, modelul, seria produsului, data achiziției, descrierea defectului, fotografii/atașamente, mesajele schimbate | soluționarea solicitărilor de garanție și reparație | executarea contractului / obligație legală (OUG nr. 140/2021) — art. 6(1)(b) și (c) |
| Formular de contact | nume, e-mail, telefon (opțional), subiect, mesaj | răspunsul la solicitare | interes legitim de a răspunde — art. 6(1)(f); demersuri precontractuale — art. 6(1)(b) |
| Recenzii | nume afișat prescurtat (ex. „Andrei M.”), nota, textul, legătura cu comanda (pentru eticheta „Cumpărător verificat”) | publicarea opiniilor despre produse, moderare | consimțământul exprimat prin trimiterea recenziei — art. 6(1)(a) |
| Newsletter | e-mail, nume (opțional), sursa abonării, textul acordului acceptat, data acordului și a confirmării, adresa IP și browserul (user-agent) la abonare | trimiterea de noutăți și oferte; dovada consimțământului | consimțământ — art. 6(1)(a), cu dublă confirmare („double opt-in”); dovada consimțământului — art. 7(1) GDPR |
| Alerte de stoc și preț („Anunță-mă”) | e-mail, produsul, tipul alertei (revenire în stoc / scădere de preț), prețul la momentul abonării și, opțional, prețul dorit; pentru vizitatorii fără cont: adresa IP și momentul confirmării; pentru clienții cu cont: legătura cu contul și, dacă ați activat notificările pentru favorite, cu produsele favorite | trimiterea unui singur e-mail când produsul revine în stoc sau prețul scade | consimțământ — art. 6(1)(a), cu dublă confirmare pentru vizitatorii fără cont |
| Întrebări despre produse | numele afișat, e-mailul (nu se publică), textul întrebării, produsul, o amprentă criptată ireversibil (hash) a adresei IP | publicarea întrebării și a răspunsului după moderare; anunțarea pe e-mail când întrebarea primește răspuns; prevenirea abuzurilor | consimțământul exprimat prin trimiterea întrebării — art. 6(1)(a); amprenta IP: interes legitim de prevenire a abuzurilor — art. 6(1)(f) |
| E-mailuri care nu pot fi livrate | adresa de e-mail, motivul respingerii comunicat de serverul destinatarului, data | oprirea trimiterii newsletterelor și alertelor către adrese inexistente sau invalide (e-mailurile despre comenzi și cont se trimit în continuare) | interes legitim de a folosi corect serviciul de e-mail — art. 6(1)(f) |
| Precompletare date firmă | CUI-ul introdus | interogarea serviciului web public ANAF pentru denumirea și adresa firmei | demersuri precontractuale — art. 6(1)(b) |
| Securitate și funcționare | identificatorul sesiunii, token CSRF, jurnale tehnice ale serverului (IP, dată/oră, pagina accesată, browser) | funcționarea site-ului, securitate, prevenirea abuzurilor | interes legitim — art. 6(1)(f) |
Nu luăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice asupra dumneavoastră și nu creăm profiluri de marketing. Site-ul nu folosește instrumente de analiză a traficului sau de publicitate (de exemplu, pixeli de urmărire).
Site-ul nu se adresează copiilor sub 16 ani.
3. Furnizarea datelor
Datele marcate obligatorii în formulare sunt necesare pentru încheierea contractului sau soluționarea cererii; fără ele nu putem procesa comanda sau solicitarea. Abonarea la newsletter, alertele de stoc și preț, întrebările despre produse și recenziile sunt opționale.
4. Cui transmitem datele
Nu vindem și nu închiriem date personale. Le transmitem doar:
- Firmelor de curierat (FAN Courier, Sameday) — nume, telefon, adresă de livrare, valoarea de încasat ramburs — pentru livrare.
- Procesatorului de plăți PlatiOnline — numai atunci când plata cu cardul este disponibilă și o alegeți; datele cardului sunt introduse direct la procesator.
- ANAF — doar CUI-ul introdus, la cererea dumneavoastră, pentru precompletare; și datele facturilor, prin sistemul RO e-Factura, conform legii.
- Producătorilor / service-urilor autorizate — datele necesare soluționării unei reclamații în garanție, dacă produsul trebuie trimis la producător.
- Autorităților publice — când legea ne obligă (ANAF, ANPC, instanțe, organe de urmărire penală).
- Consultanților noștri (contabil, avocat) — sub obligație de confidențialitate.
- WhatsApp (Meta Platforms Ireland) — numai dacă dumneavoastră apăsați butonul WhatsApp și ne scrieți; WhatsApp prelucrează datele conform propriei politici, inclusiv cu posibile transferuri în afara SEE.
Găzduire și e-mail: site-ul, baza de date și serverul de e-mail funcționează pe servere administrate de EvoStore. E-mailurile tranzacționale sunt trimise prin serverul nostru de e-mail. Copiile de siguranță sunt criptate.
5. Transferuri în afara SEE
Nu transferăm date în afara Spațiului Economic European, cu excepția situației în care alegeți să ne contactați prin WhatsApp (vezi mai sus).
6. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Comenzi, facturi și documente justificative | pe durata prevăzută de legislația financiar-contabilă (Legea contabilității nr. 82/1991, în prezent 10 ani) |
| Cont de client | cât timp contul este activ; la ștergere (din cont, cu „Șterge contul”, sau la cerere), datele contului se anonimizează, iar datele din comenzi și facturi se păstrează doar pentru obligațiile legale |
| Retururi (inclusiv IBAN) | pe durata soluționării returului și apoi pe durata termenului general de prescripție de 3 ani; IBAN-ul este stocat criptat |
| Service / garanție | pe durata garanției și apoi pe durata termenului general de prescripție de 3 ani |
| Mesaje trimise prin formularul de contact | cât timp este necesar pentru soluționarea solicitării |
| Newsletter | până la dezabonare; după aceea păstrăm dovada consimțământului și a retragerii lui pe durata termenului general de prescripție de 3 ani. Abonările neconfirmate sunt șterse automat după 30 de zile; linkul de confirmare expiră după 7 zile |
| Alerte de stoc și preț | până la trimiterea alertei sau dezabonare; alertele neconfirmate se șterg după 7 zile, cele trimise după 180 de zile |
| Întrebări despre produse | cât timp produsul este afișat sau până la solicitarea de ștergere |
| Arhiva „Descarcă datele mele” | se șterge automat după 7 zile |
| Adrese de e-mail care nu pot fi livrate | până la eliminarea adresei din listă (la cererea dumneavoastră sau când adresa redevine validă) |
| Recenzii | cât timp produsul este afișat sau până la solicitarea de ștergere |
| Sesiune de navigare | sesiunea expiră după 120 de minute de inactivitate |
| Jurnale tehnice ale serverului web | 14 zile (rotație zilnică automată) |
| Copii de siguranță (backup) | până la 8 săptămâni (rotație automată), după care sunt șterse |
7. Drepturile dumneavoastră
Conform art. 15–22 GDPR aveți dreptul: de acces la date; de rectificare; de ștergere („dreptul de a fi uitat”), în limitele obligațiilor noastre legale de păstrare; de restricționare a prelucrării; la portabilitatea datelor; de opoziție la prelucrările bazate pe interes legitim; de a vă retrage consimțământul oricând (fără a afecta prelucrarea anterioară); de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.
Cum le exercitați: multe date le puteți modifica direct din contul dumneavoastră („Date personale”, „Adrese”, „Notificări”). Pe pagina Contul meu → Date personale găsiți și:
- „Descarcă datele mele” — o arhivă cu datele asociate contului (profil, adrese, comenzi, recenzii, întrebări, alerte, abonarea la newsletter, cereri de service și retururi), într-un format ușor de citit și în format JSON. Vă trimitem linkul de descărcare pe e-mail; arhiva se șterge automat după 7 zile. Corespunde dreptului de acces și dreptului la portabilitate.
- „Șterge contul” — ștergerea definitivă a contului: datele contului se șterg sau se anonimizează, iar comenzile și facturile se păstrează doar pe durata impusă de lege. Dacă aveți comenzi, retururi sau cereri de service în curs, contul poate fi șters după finalizarea lor.
Dezabonarea de la newsletter se face din linkul din fiecare e-mail sau din cont („Notificări”). Alertele de stoc și preț se opresc din linkul de dezabonare din fiecare e-mail de alertă sau din cont („Notificări”). Pentru orice altă cerere — sau dacă preferați să nu folosiți aceste opțiuni (de exemplu, pentru o copie a datelor sau ștergerea contului) — scrieți-ne la comenzi@evostore.ro. Răspundem în cel mult o lună (art. 12 GDPR), cu posibilitate de prelungire cu încă două luni pentru cereri complexe, cu informarea dumneavoastră.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
8. Securitate
Folosim conexiune criptată HTTPS, parole stocate doar sub formă de hash, criptarea IBAN-urilor în baza de date, acces la fișierele private (facturi, atașamente) doar pentru titular și personal autorizat, autentificare în doi pași pentru administratori, jurnal de audit al acțiunilor administrative și copii de siguranță criptate.
9. Conturi preluate de pe vechiul site
La lansarea noului site au fost preluate conturile clienților existenți de pe vechiul evostore.ro, pentru continuitatea relației contractuale. Vă puteți autentifica cu parola folosită pe vechiul site; la prima autentificare, aceasta este stocată automat cu un algoritm de criptare actual, iar vechea formă este ștearsă. Puteți seta oricând o parolă nouă prin „Am uitat parola”. Abonările la newsletter de pe vechiul site nu au fost preluate. Dacă nu mai doriți contul, ne puteți cere ștergerea.
10. Cookie-uri
Folosim doar cookie-uri și stocare locală strict necesare. Detalii în Politica de cookie-uri.
11. Modificări
Putem actualiza această politică; versiunea curentă și data ultimei actualizări sunt afișate pe această pagină. Pentru modificări importante vă vom informa pe e-mail sau printr-un mesaj pe site.
