Politica de Confidentialitate
Ultima actualizare: 30 septembrie 2026
Moda Sams S.R.L., în calitate de operator al magazinului online www.detoateacasa.ro, respectă viața privată a clienților și vizitatorilor săi și prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Această politică vă explică, într-un limbaj cât mai clar, ce date colectăm, de unde le obținem, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.
1. Cine este operatorul datelor
Operatorul datelor dumneavoastră cu caracter personal este:
Moda Sams S.R.L.
Cod Unic de Înregistrare (CUI): 51730360
Număr de ordine în Registrul Comerțului: J2025031348002
Sediu social: Str. Ana Ipătescu, Nr. 51B, Localitatea Voluntari, Județul Ilfov, Cod poștal 077190, România
Telefon: +40 751 380 373
E-mail: contact@detoateacasa.ro
Website: www.detoateacasa.ro
Program de lucru cu publicul: luni – vineri, 10:00 – 16:00 (cu excepția sărbătorilor legale)
Pentru orice întrebare sau solicitare privind datele personale, ne puteți scrie la contact@detoateacasa.ro, cu mențiunea „Date personale” în subiectul mesajului. Având în vedere natura și volumul activității, nu suntem obligați să desemnăm un responsabil cu protecția datelor (DPO); solicitările sunt gestionate direct de conducerea societății.
2. Ce înseamnă „date cu caracter personal”
Date cu caracter personal sunt orice informații care vă identifică sau vă pot identifica, direct sau indirect, de exemplu: nume, adresă, număr de telefon, adresă de e-mail, adresă IP, identificatori online.
3. Ce categorii de date colectăm
3.1. Date pe care ni le furnizați direct
- Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail.
- Date de livrare: adresa de livrare (stradă, număr, bloc, apartament, localitate, județ, cod poștal), eventual numele și telefonul unei alte persoane care primește coletul.
- Date de facturare: adresa de facturare; pentru persoane juridice – denumirea firmei, CUI, număr de înregistrare la Registrul Comerțului, sediul, numele persoanei de contact.
- Date privind contul: adresa de e-mail și parola (stocată criptat), dacă vă creați un Cont.
- Date bancare pentru rambursări: IBAN, banca și titularul contului, doar dacă solicitați o rambursare prin transfer bancar.
- Conținutul comunicărilor: mesajele trimise pe e-mail, prin formularul de contact sau telefonic, reclamații, sesizări, fotografii ale produselor defecte.
- Recenzii: numele sau pseudonimul afișat, nota și textul recenziei, dacă alegeți să publicați una.
3.2. Date generate de utilizarea Site-ului și de comenzi
- Date despre comenzi: numărul comenzii, produsele comandate, valoarea, data, metoda de plată aleasă, statusul plății și al livrării, istoricul retururilor.
- Date despre tranzacții: confirmarea plății, suma, data, ultimele cifre ale cardului și tipul cardului, transmise de procesatorul de plăți. Nu primim și nu stocăm numărul complet al cardului, data expirării sau codul CVV.
- Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, paginile vizitate, durata vizitei, sursa de trafic, colectate prin cookie-uri și tehnologii similare, conform Politicii de Cookies.
3.3. Date primite de la terți
- de la Curier: informații despre statusul livrării și eventualele probleme de livrare;
- de la procesatorul de plăți: confirmarea sau respingerea plății;
- de la furnizorii de servicii de analiză și publicitate (de exemplu Google, Meta): date statistice agregate privind vizitele și eficiența campaniilor, pe baza consimțământului dumneavoastră pentru cookie-uri.
Nu colectăm în mod intenționat categorii speciale de date (de exemplu, date privind sănătatea, originea etnică, opiniile politice, convingerile religioase). Vă rugăm să nu ne transmiteți astfel de informații.
4. Scopurile și temeiurile legale ale prelucrării
| Scopul prelucrării | Date folosite | Temeiul legal (art. 6 GDPR) |
|---|---|---|
| Preluarea, procesarea, confirmarea și livrarea comenzilor; comunicări privind comanda (confirmare, expediere, livrare) | Identificare, contact, livrare, comandă | Încheierea și executarea contractului – art. 6 alin. (1) lit. b) |
| Procesarea plăților online | Date de comandă și tranzacție | Executarea contractului – art. 6 alin. (1) lit. b) |
| Crearea și administrarea Contului de client | Date de cont, contact, istoric comenzi | Executarea contractului – art. 6 alin. (1) lit. b) |
| Emiterea facturilor, raportarea fiscală (inclusiv RO e-Factura), evidența financiar-contabilă | Date de facturare, comandă | Obligație legală – art. 6 alin. (1) lit. c) |
| Gestionarea retururilor, rambursărilor, a garanției de conformitate și a reclamațiilor | Contact, comandă, IBAN, conținutul reclamației | Executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Răspunsul la solicitările trimise pe e-mail, telefon sau prin formularul de contact | Contact, conținutul mesajului | Interes legitim de a răspunde solicitărilor – art. 6 alin. (1) lit. f); executarea contractului, dacă solicitarea privește o comandă |
| Prevenirea fraudelor, securitatea Site-ului și a sistemelor informatice | Date tehnice, date de comandă | Interes legitim – art. 6 alin. (1) lit. f) |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță ori în fața autorităților | Datele relevante pentru litigiu | Interes legitim – art. 6 alin. (1) lit. f) |
| Transmiterea newsletterului și a ofertelor comerciale | E-mail, telefon, nume | Consimțământ – art. 6 alin. (1) lit. a); pentru clienții existenți, oferte privind produse similare, în condițiile art. 12 din Legea nr. 506/2004 |
| Solicitarea de recenzii după livrare și publicarea recenziilor | E-mail, nume/pseudonim, conținutul recenziei | Interes legitim – art. 6 alin. (1) lit. f); consimțământ pentru publicare |
| Statistici privind utilizarea Site-ului, publicitate personalizată și măsurarea campaniilor | Date tehnice și cookie-uri | Consimțământ – art. 6 alin. (1) lit. a) și art. 4 alin. (5) din Legea nr. 506/2004 |
Atunci când prelucrarea se bazează pe interesul nostru legitim, am analizat ca acesta să nu prevaleze asupra drepturilor și libertăților dumneavoastră. Puteți solicita detalii despre această analiză.
Furnizarea datelor necesare pentru comandă (nume, telefon, adresă, e-mail) este o cerință contractuală; fără aceste date nu putem procesa și livra comanda. Furnizarea datelor pentru marketing este complet opțională.
5. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Pe baza consimțământului pentru cookie-urile de marketing, partenerii noștri de publicitate pot afișa reclame adaptate intereselor dumneavoastră; puteți refuza sau retrage oricând acest consimțământ.
6. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră personale. Le transmitem doar în măsura necesară scopurilor de mai sus, către:
- firmele de curierat – nume, telefon, adresă de livrare, valoarea rambursului, pentru livrarea coletelor și pentru preluarea retururilor;
- procesatorul de plăți online și băncile – pentru autorizarea plăților și efectuarea rambursărilor;
- furnizorii de servicii IT – găzduire web, platforma magazinului online, servicii de e-mail, SMS, stocare și backup;
- furnizorul de servicii de contabilitate și de facturare – pentru îndeplinirea obligațiilor financiar-contabile și fiscale;
- furnizori de servicii de analiză și publicitate (de exemplu Google Ireland Ltd., Meta Platforms Ireland Ltd.) – doar pe baza consimțământului pentru cookie-uri;
- consultanți juridici, avocați, executori – atunci când este necesar pentru apărarea drepturilor noastre;
- autorități și instituții publice (ANAF, ANPC, ANSPDCP, instanțe, organe de cercetare penală) – atunci când legea ne obligă sau la solicitarea lor legală.
Furnizorii care prelucrează date în numele nostru (persoane împuternicite) sunt obligați contractual, conform art. 28 GDPR, să păstreze confidențialitatea datelor, să le folosească exclusiv conform instrucțiunilor noastre și să aplice măsuri de securitate adecvate.
7. Transferul datelor în afara Spațiului Economic European
Datele sunt stocate, în principal, pe teritoriul Uniunii Europene. Unii furnizori (de exemplu Google sau Meta) pot transfera anumite date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În aceste situații, transferul se realizează numai cu respectarea garanțiilor prevăzute de Capitolul V din GDPR, cum ar fi: decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework), pentru companiile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană. Ne puteți solicita informații suplimentare privind aceste garanții.
8. Cât timp păstrăm datele
| Categoria de date | Durata păstrării |
|---|---|
| Facturi și documente financiar-contabile | 5 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991 |
| Date privind comenzile, retururile, garanția și reclamațiile | Pe durata contractului și a garanției legale, plus termenul general de prescripție de 3 ani |
| Datele Contului de client | Până la închiderea Contului sau după 3 ani de inactivitate, cu excepția datelor pe care legea ne obligă să le păstrăm |
| Corespondența cu clienții | Până la 3 ani de la ultima comunicare |
| Date pentru newsletter | Până la dezabonare sau retragerea consimțământului |
| IBAN pentru rambursare | Până la efectuarea rambursării, apoi doar în documentele contabile, pe durata legală |
| Date colectate prin cookie-uri | Conform duratelor precizate în Politica de Cookies |
La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.
9. Drepturile dumneavoastră
În conformitate cu GDPR, beneficiați de următoarele drepturi:
- Dreptul de a fi informat – cu privire la modul în care vă prelucrăm datele (art. 13–14 GDPR), prin prezenta politică.
- Dreptul de acces – de a obține confirmarea că vă prelucrăm datele și o copie a acestora (art. 15).
- Dreptul la rectificare – de a corecta datele inexacte sau de a le completa pe cele incomplete (art. 16).
- Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în condițiile art. 17, cu excepția datelor pe care suntem obligați legal să le păstrăm.
- Dreptul la restricționarea prelucrării – în situațiile prevăzute de art. 18.
- Dreptul la portabilitatea datelor – de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau de a solicita transmiterea lor către alt operator (art. 20).
- Dreptul de opoziție – de a vă opune prelucrării bazate pe interes legitim, precum și, oricând și fără justificare, prelucrării în scop de marketing direct (art. 21).
- Dreptul de a nu fi supus unei decizii individuale automate, inclusiv profilării, care produce efecte juridice (art. 22).
- Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. 3).
- Dreptul de a depune plângere la autoritatea de supraveghere (art. 77).
Cum vă exercitați drepturile
Trimiteți o solicitare la contact@detoateacasa.ro sau prin poștă la sediul nostru. Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității (de exemplu, să scrieți de pe adresa de e-mail folosită la comandă). Răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.
Pentru dezabonarea de la newsletter, folosiți link-ul de dezabonare din orice mesaj primit.
Autoritatea de supraveghere
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, printre care:
- conexiune criptată HTTPS (certificat SSL/TLS) pe întregul Site;
- procesarea plăților cu cardul exclusiv prin procesatori certificați conform standardului PCI DSS;
- stocarea parolelor în formă criptată;
- acces la date restricționat doar persoanelor care au nevoie de ele pentru îndeplinirea sarcinilor, cu obligație de confidențialitate;
- copii de siguranță periodice și actualizarea constantă a sistemelor.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și, atunci când riscul este ridicat, vă vom informa fără întârziere nejustificată, conform art. 33–34 GDPR.
Vă recomandăm să folosiți o parolă puternică pentru Cont, să nu o comunicați altor persoane și să vă deconectați după utilizarea unui dispozitiv partajat.
11. Datele minorilor
Site-ul nu se adresează copiilor. Comenzile pot fi plasate doar de persoane cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am colectat astfel de date fără acordul părintelui sau tutorelui legal, le vom șterge.
12. Link-uri către alte site-uri și rețele sociale
Site-ul poate conține link-uri către site-uri terțe sau către paginile noastre de pe rețelele sociale. Nu răspundem pentru practicile de confidențialitate ale acestor terți; vă recomandăm să consultați politicile lor. Atunci când interacționați cu paginile noastre de pe rețelele sociale, datele sunt prelucrate și de operatorul platformei respective, conform propriilor politici.
13. Modificarea politicii
Putem actualiza periodic această Politică de Confidențialitate, de exemplu pentru a reflecta modificări legislative sau ale serviciilor noastre. Versiunea în vigoare este publicată întotdeauna pe această pagină, cu data ultimei actualizări. În cazul unor modificări semnificative, vă vom informa printr-un mesaj vizibil pe Site sau pe e-mail.