Politica de confidențialitate
Această politică explică ce date personale colectăm pe eleni.ro, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ultima actualizare: 12 septembrie 2026.
1. Cine prelucrează datele
Operatorul datelor este SHIVA SELECT S.R.L., cu sediul în Aleea Mihail Sadoveanu nr. 59C, bl. R4, sc. A, parter, ap. 7, camera 2, Iași, județul Iași, înregistrată la Registrul Comerțului cu nr. J22/2265/2019, CUI 41316869, care operează magazinul online eleni.ro. Ne poți contacta pentru orice întrebare legată de datele tale la contact@eleni.ro sau la telefon 0746 993 371.
2. Ce date colectăm și de ce
| Când | Ce date | Scop | Temei legal |
|---|---|---|---|
| Plasezi o comandă | nume, adresă de livrare și facturare, telefon, email, produsele comandate, IP | procesarea comenzii, livrare, facturare, garanție, retur | executarea contractului; obligație legală (facturare, contabilitate) |
| Îți faci cont | nume, email, parolă (criptată), adrese, istoricul comenzilor | acces la cont, comenzi mai rapide | executarea contractului |
| Ne scrii prin formular, email sau WhatsApp | nume, email, telefon, mesajul | să îți răspundem | interes legitim (răspuns la solicitarea ta) |
| Trimiți o cerere de retragere din contract | nume, email, telefon, comanda, produsele, IBAN (opțional), IP, data și ora | procesarea returului și rambursarea; dovada exercitării dreptului | obligație legală (OUG 34/2014) |
| Lași o recenzie | nume, email, textul recenziei, IP | publicarea recenziei | consimțământ |
| Introduci emailul la finalizarea comenzii, dar nu o finalizezi | email, conținutul coșului | un memento prin email că ai lăsat produse în coș | interes legitim; te poți dezabona din orice email, iar datele se șterg după 30 de zile |
| Navighezi pe site și accepți cookie-urile de statistici | date de navigare pseudonimizate, sursa vizitei | statistici despre folosirea site-ului, atribuirea comenzilor la sursa de trafic | consimțământ (din bannerul de cookie-uri) |
Nu colectăm date despre card: plata se face ramburs, la curier. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare. Site-ul nu se adresează persoanelor sub 16 ani.
3. Cui transmitem datele
Transmitem doar datele strict necesare, doar către:
- firmele de curierat (Fan Courier, Urgent Cargus, Poșta Română): nume, adresă, telefon, pentru livrare;
- SmartBill, aplicația prin care emitem facturile: datele de facturare;
- furnizorul de găzduire și de email, pe servere din România, care stochează site-ul și corespondența;
- Google (Google Analytics), doar dacă ai acceptat cookie-urile de statistici; datele sunt pseudonimizate, iar Google poate prelucra date și în afara Uniunii Europene, în baza clauzelor contractuale standard;
- autorități publice, când legea ne obligă (de exemplu ANAF, ANPC, instanțe).
Nu vindem și nu închiriem datele tale nimănui.
4. Cât timp păstrăm datele
- comenzile și facturile: 10 ani de la încheierea exercițiului financiar, conform legislației contabile;
- contul de utilizator: cât timp e activ; îl poți șterge oricând din cont sau printr-un email;
- cererile de retragere din contract: 3 ani, cât termenul general de prescripție;
- mesajele de contact: 1 an de la rezolvarea solicitării;
- coșurile abandonate: 30 de zile;
- recenziile: cât timp sunt publicate, la cerere le ștergem;
- cookie-urile: conform duratelor din Politica de cookie-uri.
5. Cookie-uri
Folosim cookie-uri strict necesare pentru funcționarea magazinului (coș, cont, comandă, preferința ta despre cookie-uri) și, doar cu acordul tău, cookie-uri de statistici. Le poți accepta, refuza sau configura din bannerul afișat la prima vizită, iar opțiunea o poți schimba oricând din Politica de cookie-uri.
6. Drepturile tale
Ai dreptul să ne ceri accesul la datele tale, rectificarea lor, ștergerea (când nu mai avem obligația legală de a le păstra), restricționarea prelucrării, portabilitatea datelor pe care ni le-ai dat, să te opui prelucrărilor bazate pe interes legitim (inclusiv mementourilor despre coș) și să îți retragi consimțământul oricând, fără să afecteze prelucrările de dinainte.
Ne scrii la contact@eleni.ro și răspundem în cel mult 30 de zile. Nu îți cerem nimic în schimb. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau instanțelor de judecată.
7. Cum protejăm datele
Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Parolele sunt stocate criptat. Accesul la comenzi îl au doar persoanele care le procesează, pe bază de cont și parolă. Copiile de siguranță sunt păstrate pe servere din România. În cazul unui incident de securitate care îți afectează datele, te informăm și notificăm autoritatea în termenele prevăzute de lege.
8. Modificări
Dacă schimbăm această politică, publicăm aici versiunea nouă cu data actualizării. Pentru schimbări importante te anunțăm și pe email, dacă ai cont sau comenzi la noi.