Confidentialitate

POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL
Ultima actualizare: septembrie 2026
Protecția datelor tale cu caracter personal este importantă pentru noi.
Prin prezenta Politică de Confidențialitate îți explicăm într-un mod transparent ce date cu caracter personal putem colecta atunci când utilizezi eBrazi.ro, în ce scop le folosim, care este temeiul juridic al prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi ai în legătură cu datele tale.
Prezenta Politică se aplică prelucrărilor de date realizate în legătură cu magazinul online eBrazi.ro, comenzile plasate prin intermediul acestuia și interacțiunile tale cu eBrazi, în măsura descrisă mai jos.
________________________________________

1. Cine este operatorul datelor tale?
Operatorul datelor cu caracter personal este:
SC KALYNDERUL TOUR SRL
Operator al magazinului online eBrazi.ro
CUI: RO18557501
Nr. Registrul Comerțului: J29/219/2006
E-mail pentru protecția datelor: office@ebrazi.ro

În cuprinsul prezentei politici, societatea poate fi denumită „eBrazi”, „noi” sau „operatorul”.
Pentru orice întrebare privind modul în care îți prelucrăm datele personale sau pentru exercitarea drepturilor tale, ne poți contacta la office@ebrazi.ro.
________________________________________

2. Ce sunt datele cu caracter personal?
Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă.
În funcție de modul în care interacționezi cu eBrazi.ro, putem prelucra diferite categorii de date.
Nu colectăm toate datele enumerate mai jos în toate situațiile.
________________________________________

3. Ce date putem colecta?
Date de identificare și contact
Putem prelucra:
• numele și prenumele;
• numărul de telefon;
• adresa de e-mail;
• adresa de facturare;
• adresa de livrare.
Date privind comenzile
Putem prelucra informații precum:
• numărul comenzii;
• produsele comandate;
• cantitatea;
• valoarea comenzii;
• metoda de plată;
• metoda și data preferată de livrare;
• statusul comenzii;
• AWB-ul;
• istoricul comenzilor;
• retururile, anulările și reclamațiile;
• comunicările referitoare la comandă.
Date necesare facturării
Atunci când este necesar pentru emiterea documentelor fiscale, putem prelucra datele necesare în acest scop.
În cazul persoanelor juridice, anumite informații referitoare la reprezentanți, persoane de contact sau alte persoane fizice pot constitui date cu caracter personal.
Date privind contul eBrazi
Dacă îți creezi un cont, putem prelucra:
• numele;
• adresa de e-mail;
• datele de autentificare;
• adresele salvate;
• istoricul comenzilor;
• preferințele asociate contului.
Parolele trebuie stocate prin mecanisme tehnice de securitate adecvate și nu ar trebui să fie accesibile personalului eBrazi în clar.
Date provenite din comunicările cu noi
Dacă ne contactezi prin e-mail, telefon, formular de contact, social media sau alte canale puse la dispoziție de eBrazi, putem prelucra datele furnizate de tine și conținutul comunicării.
Date tehnice
În funcție de tehnologiile utilizate efectiv de site, putem prelucra:
• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• informații tehnice privind accesarea site-ului;
• data și ora accesării;
• paginile accesate;
• identificatori online;
• informații furnizate prin cookie-uri și tehnologii similare.
Utilizarea cookie-urilor este explicată separat în Politica de Cookies eBrazi.ro.
________________________________________

4. De ce prelucrăm datele tale?
Datele nu sunt prelucrate fără un scop determinat și un temei juridic corespunzător.
4.1. Pentru preluarea și executarea comenzilor
Folosim datele necesare pentru:
• înregistrarea comenzii;
• confirmarea acesteia;
• pregătirea produselor;
• procesarea plății;
• emiterea documentelor aferente;
• organizarea transportului;
• livrarea comenzii;
• comunicarea cu tine despre comandă;
• gestionarea modificărilor, anulărilor și retururilor;
• soluționarea solicitărilor legate de comandă.
Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia – art. 6 alin. (1) lit. b) GDPR.
Fără anumite date, precum numele, datele de contact și adresa de livrare, nu putem procesa și livra o comandă.
________________________________________

5. Livrarea comenzilor și transmiterea datelor către curieri
Pentru livrarea produselor, anumite date trebuie transmise companiei de curierat sau transportatorului care efectuează livrarea.
Aceste date pot include, după caz:
• numele destinatarului;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail;
• informațiile necesare identificării și livrării coletului;
• valoarea rambursului, dacă este cazul.
eBrazi colaborează, în funcție de comandă, cu transportatori precum FAN Courier, DPD, SAMEDAY și Dragon Star Curier, precum și cu furnizori de transport special pentru brazii de mari dimensiuni.
Datele transmise sunt limitate la informațiile necesare efectuării serviciului respectiv.
________________________________________

6. Plăți online
Dacă alegi plata online cu cardul, plata poate fi procesată prin intermediul unui furnizor specializat de servicii de plată.
Datele complete ale cardului sunt introduse și procesate în infrastructura securizată a procesatorului de plăți MOBILPAY și nu sunt stocate de eBrazi.ro.”________________________________________

7. Facturare, contabilitate și obligații legale
Prelucrăm datele necesare pentru:
• emiterea facturilor și altor documente financiar-contabile;
• evidența contabilă;
• îndeplinirea obligațiilor fiscale;
• respectarea obligațiilor legale aplicabile societății;
• furnizarea informațiilor către autorități atunci când există o obligație legală.
Temei juridic: îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR.
Datele cuprinse în documentele pentru care legea impune o anumită perioadă de păstrare vor fi păstrate conform termenelor legale aplicabile.
________________________________________

8. Contul de client eBrazi
Dacă alegi să îți creezi un cont, putem utiliza datele pentru administrarea acestuia și pentru funcționalități precum:
Contul meu, istoricul comenzilor, adresele salvate, urmărirea comenzilor și gestionarea preferințelor disponibile în cont.
Datele necesare administrării contului sunt prelucrate în legătură cu furnizarea funcționalităților solicitate de utilizator și, după caz, executarea relației contractuale.
________________________________________

9. Serviciul clienți
Atunci când ne contactezi pentru informații privind produsele, livrarea, returul, anularea, reclamațiile sau alte probleme, putem utiliza datele furnizate pentru a răspunde solicitării și pentru a gestiona relația cu tine.
Temeiul juridic poate fi, în funcție de situație:
executarea contractului, îndeplinirea unei obligații legale sau interesul legitim al eBrazi de a răspunde solicitărilor și de a gestiona relația cu clienții.
________________________________________

10. Reclamații, litigii și prevenirea fraudelor
Putem prelucra anumite informații atunci când acest lucru este necesar pentru:
• prevenirea și investigarea tentativelor de fraudă;
• securitatea magazinului online;
• soluționarea reclamațiilor;
• constatarea, exercitarea sau apărarea unor drepturi în justiție;
• protejarea drepturilor și intereselor legitime ale eBrazi sau ale altor persoane.
În funcție de situație, temeiul poate fi obligația legală sau interesul legitim, conform art. 6 alin. (1) lit. f) GDPR.
Atunci când ne bazăm pe interes legitim, analizăm necesitatea prelucrării și impactul acesteia asupra drepturilor și libertăților persoanelor vizate. GDPR cere și informarea persoanei asupra intereselor legitime urmărite atunci când acesta este temeiul utilizat.
________________________________________

11. Newsletter și comunicări comerciale
Dacă te abonezi la newsletterul eBrazi, putem utiliza adresa ta de e-mail și, după caz, alte date furnizate pentru a transmite informații despre:
• brazi naturali;
• produse și accesorii;
• oferte;
• promoții;
• disponibilitatea produselor;
• campanii sezoniere;
• noutăți eBrazi.
Atunci când comunicarea comercială se bazează pe consimțământ, acesta poate fi retras în orice moment.
Te poți dezabona folosind linkul „Dezabonare” din mesajele comerciale sau contactându-ne.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
Legea nr. 506/2004 reglementează comunicările comerciale electronice și, ca regulă, solicită consimțământ prealabil; legea conține și o regulă particulară pentru adresa de e-mail obținută direct de la un client în contextul unei vânzări, pentru produse sau servicii similare, cu posibilitate clară și gratuită de opoziție.
________________________________________

12. Mesajele despre comandă nu sunt newsletter
E-mailurile și SMS-urile strict necesare pentru:
• confirmarea comenzii;
• confirmarea plății;
• pregătirea comenzii;
• transmiterea AWB-ului;
• actualizarea statusului;
• comunicarea privind livrarea;
• returul;
• anularea;
• soluționarea unei reclamații
pot fi necesare pentru executarea comenzii și nu trebuie confundate cu mesajele publicitare/newsletterele.
Dezabonarea de la comunicările de marketing nu împiedică transmiterea mesajelor necesare executării unei comenzi.
________________________________________

13. Cookie-uri și tehnologii similare
eBrazi.ro poate utiliza cookie-uri și tehnologii similare.
Unele pot fi strict necesare funcționării magazinului, de exemplu pentru coșul de cumpărături, autentificare, securitate sau alte funcționalități solicitate.
Altele pot fi utilizate, dacă sunt implementate, pentru:
• analiză și statistică;
• măsurarea performanței;
• personalizarea experienței;
• publicitate;
• măsurarea conversiilor;
• remarketing.
Pentru tehnologiile care necesită consimțământ, acestea trebuie activate numai în condițiile prevăzute de legislația aplicabilă.
Legea nr. 506/2004 prevede pentru stocarea sau accesarea informațiilor din terminalul utilizatorului condiții privind acordul și informarea prealabilă, existând excepții pentru anumite operațiuni tehnice necesare.
________________________________________

14. Google Analytics, Google Ads, Meta și alte platforme
În funcție de configurație, astfel de servicii pot implica transmiterea unor identificatori și date tehnice către furnizorii respectivi și pot exista transferuri internaționale de date.
________________________________________

15. Cui putem divulga datele?
Datele tale nu sunt vândute de eBrazi.
În măsura necesară pentru scopurile descrise în prezenta Politică, datele pot fi accesibile sau transmise unor categorii de destinatari precum:
• firme de curierat și transport;
• procesatori de plăți;
• furnizori de servicii IT;
• furnizori de hosting;
• furnizori ai platformei ecommerce;
• furnizori de servicii de facturare și contabilitate;
• furnizori de servicii de e-mail/SMS;
• furnizori de servicii de securitate și prevenire a fraudelor;
• consultanți, avocați, contabili sau auditori, când este necesar;
• furnizori de marketing și analiză, atunci când sunt utilizați și există un temei legal;
• autorități și instituții publice, atunci când divulgarea este impusă sau permisă de lege.
GDPR impune ca informarea să indice destinatarii sau categoriile de destinatari ai datelor.
Furnizorii care acționează ca persoane împuternicite de operator vor prelucra datele în limitele serviciilor contractate și ale instrucțiunilor aplicabile.
________________________________________

16. Transferul datelor în afara Spațiului Economic European
Unii dintre furnizorii tehnologici utilizați de eBrazi pot prelucra date și în afara Spațiului Economic European.
Atunci când are loc un astfel de transfer, acesta va fi efectuat numai dacă există un mecanism legal corespunzător prevăzut de GDPR, cum ar fi o decizie de adecvare sau garanții adecvate aplicabile transferului.
Dacă există transferuri internaționale, politica trebuie să ofere informațiile relevante despre acestea și despre garanțiile utilizate. Această obligație este prevăzută de art. 13 GDPR.
________________________________________

17. Cât timp păstrăm datele?
Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția cazurilor în care o perioadă mai lungă este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi.
Perioada concretă depinde de categoria datelor și scopul prelucrării.
De exemplu:
Datele comenzilor și documentele financiar-contabile sunt păstrate conform obligațiilor legale aplicabile.
Datele contului de client pot fi păstrate pe durata existenței contului și ulterior atât cât este necesar pentru îndeplinirea obligațiilor legale sau apărarea drepturilor.
Solicitările și reclamațiile pot fi păstrate pe perioada necesară soluționării și ulterior atât cât este justificat de obligațiile legale și apărarea drepturilor.
Datele utilizate pentru marketing pe baza consimțământului vor fi utilizate până la retragerea consimțământului sau până când scopul nu mai este aplicabil, sub rezerva păstrării unor informații minime necesare demonstrării respectării obligațiilor legale.
Cookie-urile au perioadele de valabilitate indicate în Politica de Cookies.
________________________________________

18. Securitatea datelor
eBrazi adoptă măsuri tehnice și organizatorice adecvate riscului pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
Aceste măsuri pot include, după caz:
• controlul accesului la sistemele informatice;
• limitarea accesului angajaților la datele necesare activității lor;
• utilizarea conexiunilor securizate;
• politici de parole și autentificare;
• backup și măsuri de continuitate;
• actualizarea sistemelor informatice;
• măsuri de securitate furnizate de prestatorii IT și de plăți;
• instruirea personalului care prelucrează date personale.
Niciun sistem informatic nu poate oferi o garanție absolută de securitate, însă eBrazi aplică măsuri adecvate riscurilor identificate.
________________________________________

19. Drepturile tale conform GDPR
În condițiile prevăzute de GDPR, poți beneficia de următoarele drepturi:
Dreptul de acces – poți solicita confirmarea faptului că prelucrăm date care te privesc și acces la acestea.
Dreptul la rectificare – poți solicita corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere – în situațiile prevăzute de lege, poți solicita ștergerea datelor.
Dreptul la restricționarea prelucrării – în condițiile GDPR.
Dreptul la portabilitatea datelor – pentru prelucrările și situațiile în care acest drept este aplicabil.
Dreptul la opoziție – inclusiv față de anumite prelucrări bazate pe interes legitim și față de marketingul direct.
Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ.
Drepturile privind procesul decizional individual automatizat, atunci când este cazul.
Aceste drepturi sunt reglementate în principal de art. 15–22 GDPR.
________________________________________

20. Dreptul la ștergere nu este absolut
Solicitarea de ștergere a datelor nu înseamnă că eBrazi trebuie să elimine în orice situație toate informațiile despre o comandă.
De exemplu, anumite date pot trebui păstrate în continuare dacă sunt necesare pentru:
• respectarea unei obligații legale;
• evidența financiar-contabilă;
• soluționarea unui litigiu;
• constatarea, exercitarea sau apărarea unui drept.
GDPR însuși prevede situațiile în care dreptul la ștergere se aplică și excepțiile relevante.
________________________________________

21. Cum îți exerciți drepturile
Pentru exercitarea unui drept privind datele tale personale, ne poți transmite o solicitare la:
office@ebrazi.ro
Subiect recomandat:
„Solicitare privind datele personale – GDPR”
Pentru a proteja datele împotriva accesului neautorizat, putem solicita informații rezonabile pentru verificarea identității persoanei care formulează cererea.
Vom răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea solicitării.
În situațiile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni, ținând cont de complexitatea și numărul cererilor, caz în care persoana va fi informată în termenul inițial de o lună și i se vor comunica motivele întârzierii.
Exercitarea drepturilor este, în principiu, gratuită. GDPR permite însă anumite măsuri pentru cererile vădit nefondate sau excesive, în condițiile art. 12.
________________________________________

22. Dreptul de a depune o plângere
Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă legislația aplicabilă, ai dreptul să depui o plângere la autoritatea competentă pentru protecția datelor.
În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.
De asemenea, ai dreptul la o cale de atac judiciară în condițiile prevăzute de lege.
GDPR prevede expres dreptul persoanei vizate de a depune o plângere la autoritatea de supraveghere.
________________________________________

23. Date referitoare la alte persoane
Dacă plasezi o comandă și indici o altă persoană drept destinatar – de exemplu, trimiți un brad cadou unei rude, unui angajat sau unui partener – este posibil să ne furnizezi datele respectivei persoane pentru efectuarea livrării.
Te rugăm să furnizezi numai datele necesare și să te asiguri că ai dreptul să ni le comunici.
Atunci când datele nu sunt obținute direct de la persoana vizată, GDPR conține obligații specifice de informare, precum cele prevăzute la art. 14.
________________________________________

24. Datele minorilor
Magazinul eBrazi.ro nu este destinat în mod specific colectării datelor personale ale copiilor.
Dacă identificăm situații în care sunt prelucrate date ale minorilor, vom aplica cerințele legale relevante în funcție de natura serviciului și temeiul prelucrării.
________________________________________

25. Decizii automatizate și profilare
Dacă eBrazi nu utilizează procese decizionale exclusiv automatizate care produc efecte juridice asupra clientului sau îl afectează în mod similar într-o măsură semnificativă, putem declara acest lucru explicit:
„eBrazi nu utilizează, în prezent, procese decizionale exclusiv automatizate în sensul art. 22 GDPR care să producă efecte juridice asupra clienților sau să îi afecteze în mod similar într-o măsură semnificativă.”
________________________________________

26. Linkuri către alte site-uri
eBrazi.ro poate conține linkuri către site-uri sau servicii operate de alte entități, cum ar fi firme de curierat, procesatori de plăți sau rețele sociale.
Politicile de confidențialitate ale acelor operatori sunt independente de politica eBrazi, iar utilizatorii sunt încurajați să le consulte atunci când accesează serviciile respective.
________________________________________

27. Modificarea Politicii de Confidențialitate
Prezenta Politică poate fi actualizată atunci când se modifică:
• modul în care prelucrăm datele;
• serviciile și funcționalitățile eBrazi.ro;
• furnizorii relevanți;
• tehnologiile utilizate;
• legislația aplicabilă.
Versiunea actualizată va fi publicată pe eBrazi.ro și va conține data ultimei actualizări.
Dacă modificările sunt semnificative și legislația impune acest lucru, vom informa persoanele vizate prin mijloace adecvate.
________________________________________

28. Contact privind protecția datelor
Pentru întrebări referitoare la această Politică sau la prelucrarea datelor tale:
SC KALYNDERUL TOUR SRL – eBrazi.ro
CUI: RO18557501
Registrul Comerțului: J29/769/2006
E-mail: office@ebrazi.ro