1. Operator de date
PATISERIA DULCINELLA S.R.L., CUI 41563184, Reg. Com. J2023001285276, cu sediul în Jud. Neamț, Orș. Târgu Neamț, Str. Castanilor, Nr. 12 (denumită în continuare „Dulcinella”, „noi”, „Operatorul”), este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) pentru datele colectate prin intermediul platformei online (site și/sau aplicație).
Pentru orice întrebare privind prelucrarea datelor dumneavoastră, ne puteți contacta la contact@dulcinella.ro sau la telefon 0755522549.
2. Ce date colectăm
Colectăm și prelucrăm următoarele categorii de date, în funcție de modul în care interacționați cu platforma:
- Date de cont (dacă vă creați cont): nume, adresă de e-mail și/sau număr de telefon (folosite pentru autentificare fără parolă, prin link de confirmare pe e-mail sau prin furnizori terți — Google, Apple), dată de naștere (opțională, pentru urarea anuală de zi de naștere), adresă de livrare implicită, magazinul preferat.
- Date de comandă (cu sau fără cont — comanda ca vizitator e permisă): nume și prenume destinatar, adresă de livrare sau opțiunea de ridicare personală, număr de telefon de contact, date de facturare (nume/denumire firmă, adresă, CUI dacă factura e pe firmă), conținutul comenzii (produse, cantități), metoda de plată aleasă.
- Date de plată: în cazul plății online, datele cardului bancar sunt introduse și procesate exclusiv în infrastructura securizată a procesatorului NETOPIA Payments — Dulcinella nu primește, nu vede și nu stochează niciodată numărul complet al cardului, data expirării sau codul CVV.
- Date tehnice: adresă IP, tip de browser și dispozitiv, pagini vizitate, folosite pentru funcționarea de bază a platformei (coș de cumpărături, sesiune de autentificare) și, doar cu consimțământul dumneavoastră explicit, în scopuri de analiză a traficului sau marketing — vezi Politica de Cookie-uri pentru detalii complete.
- Comunicări: mesajele trimise prin formularele de contact, cereri B2B sau evenimente (candy bar), inclusiv numele, telefonul și, după caz, adresa de e-mail furnizate.
3. Scopurile prelucrării și temeiul legal
| Scop | Temei legal (GDPR) |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (art. 6 alin. (1) lit. b) |
| Facturare și evidență contabilă | Obligație legală (art. 6 alin. (1) lit. c) |
| Crearea și administrarea contului | Executarea contractului / consimțământ |
| E-mailuri tranzacționale (confirmare cont, resetare parolă, confirmare comandă) | Executarea contractului |
| E-mailuri de marketing (oferte, newsletter, memento coș, urare zi de naștere) | Consimțământ explicit (art. 6 alin. (1) lit. a) — dezabonare oricând posibilă |
| Cookie-uri de analiză/marketing | Consimțământ explicit — vezi Politica de Cookie-uri |
| Prevenirea fraudei și abuzurilor (ex. verificare Turnstile la formulare) | Interes legitim (art. 6 alin. (1) lit. f) |
4. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră către terți. Le transmitem, exclusiv în măsura necesară scopului, către următorii destinatari, care acționează fie ca persoane împuternicite ale Dulcinella, fie ca operatori independenți pentru propriile lor scopuri legale (ex. procesatorul de plăți):
- NETOPIA Payments — procesator de plăți online, pentru comenzile achitate cu cardul;
- Partenerul/partenerii de curierat — pentru livrarea fizică a comenzii (nume destinatar, adresă, telefon);
- Furnizorul de servicii de e-mail — pentru trimiterea e-mailurilor tranzacționale și de marketing descrise mai sus;
- Furnizori de găzduire și infrastructură tehnică — pentru stocarea securizată a datelor și funcționarea platformei;
- Autorități publice, atunci când legea o impune (ex. organe fiscale, autorități judiciare).
5. Cât timp păstrăm datele
- Datele contului — pe durata existenței contului, până la solicitarea de ștergere.
- Datele comenzilor și documentele fiscale aferente — pe durata impusă de legislația financiar-contabilă din România (de regulă 10 ani pentru documentele justificative).
- Datele de marketing (ex. adresa de e-mail pentru newsletter) — până la retragerea consimțământului.
- Comunicările prin formularele de contact — pe durata rezonabilă necesară soluționării solicitării, ulterior arhivate sau șterse.
6. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de a:
- solicita acces la datele dumneavoastră personale;
- solicita rectificarea datelor inexacte;
- solicita ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care suntem obligați legal să le păstrăm;
- solicita restricționarea prelucrării;
- vă opune prelucrării bazate pe interes legitim sau efectuate în scop de marketing direct;
- solicita portabilitatea datelor furnizate direct de dumneavoastră;
- retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
- depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Pentru exercitarea oricărui drept de mai sus, ne puteți contacta la contact@dulcinella.ro. Vom răspunde în termenul legal de cel mult 30 de zile.
7. Securitatea datelor
Măsurile tehnice și organizatorice implementate pentru protecția datelor dumneavoastră sunt detaliate în Politica de Securitate a Datelor, parte integrantă din prezenta politică.
8. Modificarea acestei politici
Această politică poate fi actualizată periodic. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată mai jos.
Ultima actualizare: 27 septembrie 2026.
