Politica de Confidențialitate — AlexiaGifts.ro

Ultima actualizare: 30 septembrie 2026

Această politică explică prelucrarea datelor cu caracter personal atunci când folosești AlexiaGifts.ro, comanzi produse, soliciți informații sau alegi să primești comunicări comerciale. Datele și scopurile diferă în funcție de serviciul folosit.

1. Cine este operatorul și cum ne contactezi

Operatorul este SC YOU ARE LEGEND THX S.R.L., CUI/CIF RO47193919, înregistrată la Registrul Comerțului sub nr. J40/22970/17.11.2022, cu sediul social în Jud. Vaslui, Sat Trestiana, Comuna Grivița, Str. Ion Creangă nr. 5. În această politică, „noi” și „Alexia Gifts” se referă la această societate.

Pentru întrebări privind protecția datelor și exercitarea drepturilor: office@alexiagifts.ro, telefon 0730 298 033 sau corespondență la sediul social, cu mențiunea „Protecția datelor”.

2. Ce date folosim și de unde provin

• Identificare și contact: nume, prenume, e-mail, telefon și adresele de facturare și livrare.
• Comenzi și tranzacții: produsele și opțiunile comandate, valoarea și identificatorii comenzii, informațiile de facturare, metoda și starea plății, informații despre livrare, retururi și solicitările privind comanda.
• Cont de client: e-mailul folosit pentru autentificare și datele asociate contului și comenzilor tale.
• Contact și B2B: informațiile din mesaje și formulare; pentru solicitările companiilor, denumirea firmei, persoana de contact, detaliile proiectului, cantitatea, bugetul și data dorită, dacă le furnizezi.
• Personalizare: numele și textele introduse pentru realizarea produselor, inclusiv un nume furnizat într-un câmp precum „Nume Doctor”.
• Newsletter și preferințe: prenumele și e-mailul introduse la abonare, opțiunile privind comunicările și informațiile necesare evidenței acordului sau dezabonării; numărul de telefon, numai dacă alegi un canal SMS disponibil.
• Recenzii: numele afișat și textul recenziei pe care alegi să o trimiți.
• Date tehnice: adresa IP, informații despre browser și dispozitiv, sesiune, paginile și interacțiunile cu site-ul, identificatori online și preferințe cookies, în funcție de tehnologiile utilizate și de alegerile aplicabile.

Datele provin în principal de la tine, din folosirea site-ului și din informațiile necesare gestionării plății și livrării. Dacă altcineva comandă un cadou pentru tine sau solicită personalizarea cu numele tău, putem primi de la acea persoană datele necesare livrării ori personalizării. Furnizează numai informații relevante și asigură-te că ai un motiv legitim pentru a transmite datele altei persoane. Evită datele sensibile și informațiile care nu sunt necesare în câmpurile de text liber.

3. Comenzi, plată, livrare și obligații legale

Comenzile și serviciile solicitate. Folosim datele necesare pentru înregistrarea și confirmarea comenzii, realizarea produsului, comunicările despre comandă, încasarea plății, expediere și soluționarea cererilor contractuale. Temeiul pentru datele tale necesare acestor operațiuni este executarea contractului sau demersurile precontractuale solicitate de tine — art. 6 alin. (1) lit. (b) GDPR. Mesajele necesare comenzii nu reprezintă abonare la newsletter.

Facturarea și obligațiile legale. Prelucrăm informațiile necesare emiterii și păstrării documentelor financiar-contabile, raportărilor fiscale și îndeplinirii obligațiilor legale aplicabile, inclusiv cele privind drepturile consumatorilor. Temeiul este obligația legală — art. 6 alin. (1) lit. (c) GDPR.

Plata. Checkout-ul utilizează Shopify Payments și poate afișa opțiuni de plată accelerată, precum Shop Pay și Google Pay. Dacă alegi o astfel de opțiune, furnizorul respectiv prelucrează datele necesare serviciului său. Datele complete ale cardului sunt introduse în interfața furnizorului de plată; pentru gestionarea comenzii folosim informații despre tranzacție, precum identificatorul, metoda și starea plății. Nu trimite datele complete ale cardului prin e-mail sau formularele de contact.

Livrarea. Datele necesare expediției, precum numele destinatarului, adresa și datele de contact, sunt comunicate serviciului de transport folosit pentru comandă. Dacă destinatarul este o altă persoană, interesul legitim este realizarea livrării solicitate, limitată la datele necesare acestui scop — art. 6 alin. (1) lit. (f) GDPR.

Câmpurile obligatorii sunt indicate în interfața folosită. Fără datele necesare comenzii, plății sau livrării nu putem finaliza serviciul respectiv. Abonarea la marketing și acceptarea tehnologiilor opționale nu sunt necesare pentru încheierea unei comenzi.

4. Contul de client, Contact și solicitările B2B

Contul de client. Conturile sunt furnizate prin Shopify, iar crearea sau folosirea unui cont este opțională pentru comandă. Folosim e-mailul pentru autentificare și datele asociate pentru accesul la informațiile despre comenzile tale și administrarea relației cu tine. Temeiul este furnizarea serviciului de cont solicitat și executarea contractului, după caz. Alegerea unei autentificări printr-un serviciu extern implică și condițiile de confidențialitate ale acelui serviciu.

Contact. Folosim numele, datele de contact și mesajul pentru a răspunde. Pentru întrebări legate de o posibilă comandă, temeiul este efectuarea demersurilor precontractuale solicitate; pentru o comandă existentă, executarea contractului. Pentru alte întrebări, interesul legitim este gestionarea corespondenței și răspunsul la solicitarea primită. O cerere privind drepturile asupra datelor este gestionată în temeiul obligațiilor legale.

B2B. Folosim informațiile furnizate pentru evaluarea proiectului, clarificări și pregătirea unei oferte. Pentru persoana fizică ce solicită o ofertă în nume propriu se aplică demersurile precontractuale. Pentru persoana de contact a unei companii, interesul legitim este comunicarea cu reprezentantul și gestionarea solicitării companiei. Trimiterea unui formular Contact sau B2B nu reprezintă acord pentru newsletter.

5. Personalizarea produselor

Numele sau textul furnizat este folosit pentru pregătirea și realizarea personalizării comandate și pentru clarificările necesare. Pentru datele clientului, temeiul este executarea contractului. Pentru un nume ori text referitor la altă persoană, interesul legitim este realizarea cadoului sau produsului solicitat, folosind doar informațiile necesare personalizării.

Aceste informații pot fi asociate comenzii și gestionate prin aplicația de opțiuni pentru produse Globo. Un nume introdus în „Nume Doctor” este tratat ca informație de personalizare; nu îți solicităm prin acest câmp informații medicale.

Când un produs permite personalizarea cu fotografie, folosim fotografia furnizată pentru pregătirea și realizarea personalizării comandate și pentru clarificările necesare. Furnizează numai informațiile necesare și evită datele sensibile, inclusiv imagini sau documente medicale, în fluxurile obișnuite de personalizare. Fotografia nu este folosită pentru reutilizare publicitară în baza acestei personalizări. Păstrarea ei se limitează la necesitatea realizării produsului și a gestionării solicitărilor sau obligațiilor aferente acestuia, potrivit criteriilor din secțiunea 12.

6. Newsletter și marketing direct

La abonarea la newsletter folosim datele furnizate pentru noutăți și oferte. Temeiul pentru comunicările comerciale pe baza abonării este consimțământul — art. 6 alin. (1) lit. (a) GDPR. Acordul pentru marketing este separat de datele necesare comenzii. Simpla navigare, plasarea unei comenzi sau transmiterea unei solicitări nu reprezintă consimțământ pentru marketing.

Poți retrage acordul pentru e-mail prin linkul de dezabonare din mesaj sau scriind la office@alexiagifts.ro. Te poți opune oricând marketingului direct, inclusiv profilării legate de acesta, fără să justifici cererea.

SMS: acest canal poate fi folosit pentru marketing numai dacă este activat și îl alegi printr-un acord aplicabil acelui canal. Furnizarea unui telefon pentru livrare nu înseamnă acord pentru SMS comerciale. Pentru retragere folosește instrucțiunile mesajului, dacă sunt disponibile, sau contactează-ne la adresa de mai sus.

Retragerea nu afectează legalitatea prelucrării anterioare și nici comunicările necesare unei comenzi. Putem păstra o evidență minimă a acordului și a opoziției, în interesul legitim de a demonstra opțiunea și a evita noi trimiteri nedorite.

7. Recenzii

Site-ul afișează recenzii prin Judge.me. Dacă alegi să trimiți o recenzie pentru publicare, numele afișat și textul pot deveni vizibile vizitatorilor. Interesul legitim este prezentarea experiențelor despre produse și administrarea recenziilor, ținând cont de faptul că autorul transmite conținut pentru publicare. Nu include date sensibile sau date inutile despre alte persoane. Ne poți contacta pentru rectificarea, retragerea ori ștergerea informațiilor dintr-o recenzie; cererea este analizată potrivit drepturilor și condițiilor aplicabile.

Pentru gestionarea recenziei folosim numele afișat, titlul și textul recenziei, precum și e-mailul pentru gestionare sau verificare, dacă este solicitat. Dacă alegi să furnizezi o fotografie sau un video pentru publicare împreună cu recenzia, gestionăm și acest conținut. Numele afișat, titlul, textul și media trimisă pentru publicare pot deveni vizibile vizitatorilor site-ului. E-mailul este utilizat pentru gestionarea sau verificarea recenziei și nu este prezentat drept conținut public.

Comentarii pe blog:

Pentru comentariile pe blog folosim numele afișat, e-mailul și comentariul pe care le furnizezi. Numele afișat și comentariul sunt publicate pe site și pot fi văzute de vizitatori; e-mailul nu este afișat public. Nu include date sensibile sau date inutile despre alte persoane.

8. Securitate, funcționarea site-ului și prevenirea fraudei

Datele tehnice necesare funcționării site-ului, verificării tranzacțiilor și gestionării incidentelor pot fi prelucrate în interesul legitim de a proteja serviciul, clienții și comenzile împotriva utilizărilor abuzive. Site-ul utilizează conexiuni HTTPS și include mecanisme de protecție, precum hCaptcha. Nu folosim acest interes drept temei generic pentru analytics sau publicitate opțională.

Protecția datelor presupune măsuri tehnice și organizatorice adecvate riscurilor. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. Păstrarea informațiilor necesare constatării, exercitării sau apărării unui drept se poate baza pe interesul legitim de protejare a drepturilor noastre, în limitele legii.

9. Cookies, analytics și publicitate

Cookies și tehnologii similare, inclusiv pixeli și identificatori online, pot citi sau stoca informații pe dispozitiv și pot transmite informații despre interacțiunile cu site-ul. Scopul unei tehnologii determină categoria sa:

• Strict necesare: permit servicii cerute de tine, precum coșul, checkout-ul, autentificarea și funcții esențiale de securitate. Excepția de la acordul pentru accesul la dispozitiv se aplică numai când tehnologia este strict necesară serviciului solicitat.
• Preferințe și funcționalitate: rețin alegeri sau oferă funcții suplimentare. Când sunt opționale și nu intră în excepția pentru serviciul solicitat, necesită consimțământ.
• Măsurarea performanței / analytics: ajută la înțelegerea vizitelor, paginilor și interacțiunilor. Tehnologiile opționale din această categorie se bazează pe consimțământ.
• Publicitate / marketing: pot măsura campaniile, asocia interacțiuni cu identificatori și selecta reclame în funcție de interese deduse. Tehnologiile opționale din această categorie se bazează pe consimțământ, separat de abonarea la newsletter.

În magazin sunt integrate componente Shopify și componente pentru Google Analytics, Google Ads, Meta și TikTok; unele componente Google sunt integrate prin Symprosys. Prezența unei integrări nu înseamnă că fiecare vizită transmite toate categoriile de date. Datele posibile includ identificatori online, informații despre dispozitiv și evenimente de navigare sau cumpărare, în funcție de serviciu și de configurarea aplicabilă.

Opțiunile pentru tehnologiile opționale se gestionează prin mecanismul de preferințe cookies. Atunci când acesta este afișat, poți accepta, refuza tehnologiile opționale sau alege categoriile disponibile. Utilizarea site-ului nu constituie, singură, consimțământ.

Modificarea ulterioară: poți redeschide oricând opțiunile folosind controlul „Preferințe cookies” disponibil în footerul site-ului. De acolo poți modifica sau retrage acordul pentru tehnologiile opționale și salva noile alegeri. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Duratele diferă între tehnologii și furnizori; nu toate cookies sunt păstrate pentru aceeași perioadă. Această politică nu prezintă un inventar tehnic de cookies și durate. Retragerea consimțământului privește prelucrarea viitoare bazată pe acesta.

10. Cui pot fi comunicate datele

În funcție de serviciul utilizat, destinatarii pot include:

• Shopify: platforma magazinului, checkout-ul, conturile de client și funcționalitățile de formulare, inclusiv Shopify Forms. Pentru serviciile prestate în numele nostru, rolul este descris în acordul Shopify privind prelucrarea datelor. Shopify poate avea și rol propriu de operator pentru anumite servicii, potrivit condițiilor acestora.
• Furnizorii de plată și serviciile alese în checkout: Shopify Payments și, dacă le alegi, Shop Pay ori Google Pay, pentru realizarea plății și funcțiile serviciului respectiv.
• Servicii de transport: pentru expedierea și livrarea comenzii; identitatea serviciului folosit rezultă din informațiile expediției.
• Furnizori de servicii financiar-contabile: în măsura necesară facturării, contabilității și obligațiilor legale, fără a transmite date fără legătură cu aceste scopuri.
• Aplicații de personalizare și recenzii: Globo pentru opțiunile produsului și Judge.me pentru recenzii. Recenziile publicate au ca destinatari și vizitatorii site-ului.
• Furnizori de comunicări comerciale: pentru gestionarea abonării și transmiterea mesajelor alese, folosind datele de contact și preferințele aplicabile.
• Servicii tehnice, securitate și comunicare: componente necesare furnizării funcțiilor folosite, inclusiv hCaptcha și widgetul de contact Chaty, în funcție de interacțiunea ta.
• Furnizori de analytics și publicitate: Google, Meta și TikTok, precum și integrările aferente, în contextul tehnologiilor opționale descrise mai sus.
• Autorități și destinatari prevăzuți de lege: când comunicarea este obligatorie; consilieri juridici sau alte persoane implicate în soluționarea unui litigiu, numai în măsura justificată.

Un destinatar nu este automat „împuternicit”. Rolul depinde de operațiune: un furnizor poate prelucra date în numele nostru, ca operator independent sau, când este cazul, potrivit unui aranjament specific. Furnizorii serviciilor pe care le alegi separat pot prelucra date și conform propriilor politici. Poți cere informații despre destinatarii datelor tale la office@alexiagifts.ro.

11. Prelucrare și transferuri internaționale

Folosirea unei platforme internaționale poate implica prelucrarea datelor în afara Spațiului Economic European. Pentru Shopify, documentația contractuală publică prevede astfel de transferuri și garanții, inclusiv reguli corporatiste obligatorii pentru anumite transferuri între entități Shopify și clauze contractuale standard pentru transferurile la care acestea se aplică. Detaliile și trimiterile la garanții sunt în Anexa C, secțiunea „International Transfers”, a acordului Shopify.

Aceste mecanisme nu sunt atribuite automat tuturor aplicațiilor sau furnizorilor enumerați. Țările, destinatarii și garanțiile relevante depind de serviciul și operațiunea concretă. Pentru informații privind un transfer referitor la datele tale și mijloacele de obținere a unei copii a garanțiilor aplicabile, contactează-ne la office@alexiagifts.ro.

12. Cât timp păstrăm datele

Durata este stabilită în funcție de scop, obligațiile legale și necesitatea de a soluționa cereri sau de a proteja drepturi:

• Documente justificative și registre contabile: termenul prevăzut de art. 25 din Legea contabilității nr. 82/1991 este de 5 ani, calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite. Situațiile financiare și raportările contabile vizate de art. 28 alin. (2¹) au un termen distinct de 10 ani; acesta nu este un termen general pentru toate datele clienților.
• Comenzi și personalizare: cât sunt necesare realizării și gestionării comenzii, apoi în măsura necesară obligațiilor legale, garanțiilor, cererilor privind comanda și termenelor aplicabile pentru constatarea, exercitarea sau apărarea unor drepturi. Păstrarea informațiilor de personalizare se limitează la necesitatea realizării produsului și a gestionării cererilor sau obligațiilor aferente acestuia.
• Cont de client: cât este necesar furnizării și administrării contului solicitat. Închiderea contului nu elimină documentele care trebuie păstrate separat pentru obligații legale sau soluționarea unor pretenții.
• Contact și B2B: până la soluționarea solicitării și a clarificărilor ulterioare; dacă rezultă o comandă, se aplică criteriile acelei relații. Păstrarea ulterioară este limitată la necesitatea demonstrării corespondenței sau soluționării unei pretenții.
• Marketing: cât timp acordul rămâne valabil și este relevant pentru comunicările alese. După retragere sau opoziție, datele nu mai sunt folosite pentru marketingul respectiv; o evidență minimă a opțiunii poate fi păstrată pentru demonstrarea și respectarea acesteia.
• Recenzii: cât timp publicarea este relevantă pentru produs și experiența descrisă, ținând cont de cererile autorului și de necesitatea administrării eventualelor sesizări.
• Date tehnice și de securitate: în funcție de durata sesiunii, setările serviciului și necesitatea investigării unui incident; datele aferente tehnologiilor opționale sunt supuse și alegerilor de consimțământ.
• Solicitări privind drepturile: cât este necesar gestionării cererii și demonstrării răspunsului, potrivit obligațiilor și termenelor legale aplicabile.

La încetarea necesității, datele se șterg sau se anonimizează, după caz. Ștergerea se realizează în limitele obligațiilor legale și ale procedurilor aplicabile sistemelor și copiilor de siguranță; nu implică garantarea eliminării imediate a fiecărei copii tehnice.

13. Drepturile tale

În condițiile GDPR, poți solicita:

• Acces la datele tale și informații despre prelucrare.
• Rectificarea datelor inexacte sau incomplete.
• Ștergerea, când sunt îndeplinite condițiile legale; anumite date trebuie păstrate pentru obligații legale sau apărarea unor drepturi.
• Restricționarea prelucrării, în cazurile prevăzute de lege.
• Portabilitatea datelor furnizate de tine, dacă prelucrarea este automatizată și se bazează pe consimțământ sau contract, în condițiile aplicabile.
• Opoziția față de prelucrări bazate pe interes legitim, din motive legate de situația ta. Pentru marketing direct, opoziția este disponibilă oricând, inclusiv față de profilarea aferentă.
• Retragerea consimțământului, oricând, pentru prelucrările întemeiate pe acesta, fără afectarea legalității prelucrării anterioare retragerii.

Trimite cererea la office@alexiagifts.ro sau prin poștă la sediul indicat mai sus. Precizează ce soliciți și informațiile necesare identificării relației cu noi, de exemplu e-mailul folosit sau numărul comenzii. Când avem îndoieli rezonabile privind identitatea, putem cere informații suplimentare proporționale; nu trimite din proprie inițiativă copii ale documentelor de identitate.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Dacă este necesar, din cauza complexității sau numărului cererilor, termenul poate fi prelungit cu cel mult două luni suplimentare; te informăm despre prelungire și motive în prima lună. Cererile se soluționează în principiu gratuit, cu excepțiile prevăzute de GDPR.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Informațiile și procedura sunt disponibile la dataprotection.ro — Plângeri. Ai și dreptul la o cale de atac judiciară.

14. Actualizarea politicii

Versiunea curentă este publicată la /policies/privacy-policy. Când se schimbă serviciile sau prelucrările relevante, actualizăm politica și data acesteia; pentru schimbări care necesită informare suplimentară sau un nou acord, folosim măsurile aplicabile. Pentru orice clarificare, scrie la office@alexiagifts.ro.