• Acasă
  • Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 6 noiembrie 2026

Prezenta politică explică modul în care SORANA PRODCOM SRL prelucrează datele cu caracter personal în legătură cu utilizarea magazinului online https://sorana-obiectebisericesti.ro/, plasarea și gestionarea comenzilor și comunicarea cu clienții. Aceasta se aplică vizitatorilor, clienților și persoanelor de contact ale clienților persoane juridice.

Prelucrarea datelor se realizează cu respectarea Regulamentului (UE) 2016/679 („GDPR”) și a legislației naționale aplicabile. Consultarea acestei politici nu reprezintă un consimțământ pentru marketing sau pentru utilizarea cookie-urilor opționale.

1. Operatorul datelor și datele de contact

Operatorul datelor prelucrate pentru activitatea magazinului este:

  • Denumire: SORANA PRODCOM SRL;

  • Sediu social: Str. Plevnei, bl. 17, sc. A, parter, ap. 3, Slatina, județul Olt, România;

  • CUI: 18463717;

  • Număr de înregistrare în Registrul Comerțului: J2006000193285;

  • Site: https://sorana-obiectebisericesti.ro/;

  • E-mail pentru solicitări privind datele personale: sorana.obiectebisericesti@gmail.com;

  • Telefon magazin: 0739 884 004.

Pentru exercitarea drepturilor privind datele personale, ne puteți scrie la adresa de e-mail de mai sus, cu subiectul „Protecția datelor personale”, sau prin poștă la sediul social.

2. Ce date putem prelucra și de unde provin

Prelucrăm datele pe care ni le comunicați prin formularele site-ului, în contul de client, la plasarea unei comenzi, prin e-mail, telefon sau prin alte canale prin care ne contactați. În funcție de interacțiune, acestea pot include:

  • Date de identificare și contact: nume, prenume, e-mail, telefon;

  • Date de facturare și livrare: adresa de facturare, adresa de livrare, destinatarul și, pentru achiziții profesionale, denumirea entității, codul fiscal și datele reprezentantului sau persoanei de contact;

  • Date despre comenzi: produsele și cantitățile comandate, valoarea comenzii, metoda de plată, starea plății și livrării, retururi, rambursări și reclamații;

  • Date pentru rambursări: numele titularului și IBAN-ul, atunci când sunt necesare pentru restituirea unei sume prin transfer bancar;

  • Date despre cont: identificatorul contului, informațiile de profil și istoricul comenzilor asociate;

  • Date din corespondență: conținutul solicitărilor și documentele sau imaginile pe care ni le transmiteți;

  • Date tehnice: adresa IP, tipul browserului și dispozitivului, informații despre accesarea site-ului, identificatori și preferințe privind cookie-urile, în funcție de tehnologiile folosite și de alegerile dumneavoastră;

  • Preferințe de marketing: opțiunea de abonare sau dezabonare și informațiile necesare dovedirii consimțământului, dacă vă abonați la comunicări comerciale.

Putem primi de la partenerii implicați în comandă informații despre confirmarea plății, livrare, refuzul coletului sau retur. Dacă o altă persoană comandă pentru dumneavoastră, putem primi de la aceasta datele necesare livrării. Persoana care ne comunică datele unui destinatar trebuie să îl informeze despre transmiterea acestora și despre prezenta politică.

Nu ne transmiteți CNP-ul, copii ale actelor de identitate, informații despre sănătate, convingeri religioase sau alte date sensibile dacă acestea nu sunt necesare pentru o solicitare justificată. Comercializarea obiectelor de cult nu presupune că solicităm declararea apartenenței religioase.

3. Scopurile și temeiurile prelucrării

3.1. Preluarea și executarea comenzilor

Folosim datele necesare pentru a înregistra și confirma comenzile, a comunica despre acestea, a organiza plata și livrarea și a gestiona relația contractuală.

Temei: art. 6 alin. (1) lit. b) GDPR — efectuarea demersurilor la cererea dumneavoastră înainte de încheierea contractului și executarea contractului. Pentru datele reprezentanților și persoanelor de contact ale clienților persoane juridice, temeiul este art. 6 alin. (1) lit. f) GDPR — interesul legitim de a gestiona relația comercială cu entitatea reprezentată.

3.2. Contul de client

Dacă utilizați un cont, prelucrăm datele necesare autentificării, administrării profilului și accesării comenzilor asociate.

Temei: art. 6 alin. (1) lit. b) GDPR — furnizarea funcționalităților contului solicitate de dumneavoastră; pentru contactele persoanelor juridice, interesul legitim descris mai sus, după caz.

3.3. Facturare și obligații legale

Prelucrăm date pentru emiterea documentelor fiscale, evidența contabilă, raportările fiscale obligatorii, inclusiv prin sistemele legale aplicabile, și soluționarea cererilor autorităților competente.

Temei: art. 6 alin. (1) lit. c) GDPR — îndeplinirea obligațiilor legale.

3.4. Asistență, retururi și reclamații

Utilizăm informațiile comunicate pentru a răspunde întrebărilor despre produse și comenzi, pentru a gestiona retururi, rambursări și solicitări privind conformitatea produselor.

Temiuri: art. 6 alin. (1) lit. b) GDPR pentru solicitări precontractuale sau contractuale; art. 6 alin. (1) lit. c) GDPR pentru obligațiile legale privind drepturile consumatorilor; art. 6 alin. (1) lit. f) GDPR pentru celelalte solicitări, în interesul legitim de a răspunde corespondenței și de a soluționa sesizările.

Nu condiționăm soluționarea unei solicitări despre o comandă de acceptarea comunicărilor de marketing.

3.5. Securitate și apărarea drepturilor

Putem prelucra date tehnice și informații relevante despre tranzacții pentru protejarea conturilor și a site-ului, investigarea incidentelor, prevenirea abuzurilor și fraudelor și constatarea, exercitarea sau apărarea drepturilor noastre.

Temei: art. 6 alin. (1) lit. f) GDPR — interesele legitime de a asigura securitatea serviciilor și de a ne proteja drepturile. Dacă legea impune o anumită prelucrare, se aplică art. 6 alin. (1) lit. c) GDPR.

3.6. Comunicări comerciale

Dacă vă abonați și vă exprimați consimțământul, putem utiliza datele de contact pentru a vă transmite noutăți și oferte prin canalul acceptat.

Temei: art. 6 alin. (1) lit. a) GDPR — consimțământul, cu respectarea regulilor aplicabile comunicărilor electronice.

Abonarea este opțională. Vă puteți dezabona prin linkul din mesaje sau printr-o solicitare la adresa noastră de e-mail. Retragerea nu afectează legalitatea prelucrărilor anterioare și nici comunicările necesare unei comenzi.

3.7. Cookie-uri, analiză și publicitate

Tehnologiile strict necesare sunt utilizate pentru funcționarea magazinului, a coșului, autentificării și securității. Acestea nu necesită consimțământ pentru stocare sau acces în măsura în care îndeplinesc condițiile legale de exceptare. Prelucrarea datelor personale asociate se bazează pe executarea serviciului solicitat sau pe interesul legitim de a asigura funcționarea și securitatea site-ului, după caz.

În măsura în care sunt activate instrumente opționale de analiză, personalizare sau publicitate care necesită consimțământ, acestea trebuie utilizate numai după exprimarea acordului dumneavoastră. Puteți solicita retragerea consimțământului contactându-ne la adresa de e-mail indicată în această politică și puteți utiliza instrumentul de gestionare a preferințelor cookie, dacă este disponibil pe site.

Pentru informații despre cookie-uri și administrarea preferințelor, consultați Politica Cookies a magazinului. Ne puteți solicita clarificări despre furnizorii și instrumentele care prelucrează datele dumneavoastră la adresa de e-mail indicată în această politică. Refuzarea cookie-urilor opționale nu trebuie să împiedice plasarea unei comenzi.

4. Platforma Shopify

Magazinul nostru este găzduit pe platforma Shopify. Datele necesare funcționării magazinului și gestionării interacțiunilor și comenzilor sunt prelucrate prin infrastructura acesteia.

Pentru serviciile furnizate în numele nostru, Shopify prelucrează date conform acordurilor aplicabile cu comerciantul. Pentru anumite servicii proprii sau relații directe cu utilizatorii, Shopify poate avea responsabilități distincte de operator; acestea sunt descrise în informările sale.

Mai multe informații sunt disponibile în Politica de confidențialitate Shopify și în Politica Shopify pentru consumatori. Pentru datele prelucrate de Shopify în calitate de operator, puteți consulta și portalul de confidențialitate Shopify.

Utilizarea unor servicii opționale Shopify sau a unor aplicații suplimentare poate implica informări specifice, în funcție de funcțiile activate în magazin.

5. Cui putem transmite datele

Transmitem numai datele necesare scopului urmărit, către următoarele categorii de destinatari, după caz:

  • Shopify și furnizorii tehnici implicați în găzduire, mentenanță, securitate și funcționarea aplicațiilor magazinului;

  • operatorii de curierat și logistică implicați în livrarea sau returul comenzii;

  • procesatorii de plăți și instituțiile bancare implicate în plata sau rambursarea tranzacțiilor;

  • furnizorii de facturare, contabilitate și arhivare și consultanții profesionali, în limita atribuțiilor lor;

  • furnizorii de e-mail și comunicare necesari corespondenței cu dumneavoastră;

  • furnizorii de marketing și analiză, numai în condițiile temeiului legal aplicabil și ale opțiunilor exprimate;

  • autoritățile fiscale, instanțele și alte autorități competente, atunci când există o obligație sau o solicitare legală.

În funcție de serviciu, destinatarii pot acționa ca persoane împuternicite de noi sau ca operatori independenți, cu propriile obligații și politici de confidențialitate. Nu vindem datele personale ale clienților.

Datele complete ale cardului și codul de securitate trebuie introduse numai în interfața securizată a furnizorului de plată. Nu ni le transmiteți prin e-mail, telefon sau în observațiile comenzii.

6. Transferuri în afara Spațiului Economic European

Utilizarea Shopify și a altor servicii tehnice poate implica prelucrarea datelor în afara Spațiului Economic European, inclusiv prin infrastructura sau subcontractanții furnizorilor.

Transferurile se realizează cu respectarea capitolului V din GDPR, pe baza unei decizii de adecvare aplicabile sau a unor garanții corespunzătoare, precum clauzele contractuale standard aprobate de Comisia Europeană și măsurile suplimentare necesare, după caz. Pentru destinatari din SUA, un cadru de adecvare poate fi utilizat numai dacă destinatarul este certificat și transferul intră în sfera certificării.

Ne puteți solicita informații despre garanțiile relevante pentru transferurile care privesc datele dumneavoastră și despre modalitatea de obținere a unei copii a acestora, cu protejarea informațiilor confidențiale.

7. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar scopului pentru care au fost colectate și obligațiilor legale aplicabile:

  • Comenzi și relații contractuale: pe durata executării comenzii și gestionării obligațiilor aferente; ulterior, datele relevante pot fi păstrate, de regulă, pe durata termenului de prescripție aplicabil, în mod obișnuit 3 ani de la momentul de la care acesta începe să curgă. Termenul poate fi diferit sau poate fi suspendat ori întrerupt potrivit legii;

  • Documente financiar-contabile: în general, 5 ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform legislației contabile; se aplică termenele speciale atunci când legea le prevede;

  • Contul de client: cât timp este menținut contul și este necesară furnizarea serviciului; ștergerea contului nu determină ștergerea documentelor pe care trebuie să le păstrăm legal;

  • Solicitări și reclamații: până la soluționare și, ulterior, numai în măsura necesară dovedirii soluției, îndeplinirii obligațiilor legale sau apărării drepturilor, în raport cu termenul de prescripție relevant;

  • Marketing: până la retragerea consimțământului sau încetarea scopului; putem păstra dovada consimțământului și o evidență minimă a dezabonării, atât cât este necesar pentru demonstrarea conformității și respectarea opțiunii exprimate;

  • Date tehnice și cookie-uri: în funcție de scop, necesitatea de securitate și duratele indicate în Politica Cookies și setările instrumentelor utilizate.

Dacă există un litigiu, un control sau o obligație legală de conservare, datele relevante pot fi păstrate până la finalizarea acestora și expirarea obligațiilor aferente. La încetarea necesității de păstrare, datele sunt șterse sau anonimizate, după caz.

8. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de:

  • Dreptul de acces: confirmarea prelucrării, acces la date și o copie a acestora;

  • Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete;

  • Dreptul la ștergere: eliminarea datelor atunci când sunt îndeplinite condițiile legale; acesta nu înlătură obligațiile legale de arhivare;

  • Dreptul la restricționare: limitarea utilizării datelor în situațiile prevăzute de lege;

  • Dreptul la portabilitate: primirea datelor furnizate într-un format structurat, utilizat curent și care poate fi citit automat, atunci când prelucrarea automatizată se bazează pe consimțământ sau contract, și transmiterea lor altui operator, dacă este fezabil tehnic;

  • Dreptul la opoziție: opoziția, din motive legate de situația particulară, față de prelucrările bazate pe interes legitim. Putem continua numai dacă demonstrăm motive legitime și imperioase care prevalează sau dacă prelucrarea servește constatării, exercitării ori apărării unui drept în instanță;

  • Dreptul de a vă opune marketingului direct în orice moment, inclusiv profilării legate de acesta, fără justificare;

  • Dreptul de a retrage consimțământul, în orice moment, fără afectarea legalității prelucrării anterioare;

  • Drepturile privind deciziile exclusiv automatizate, inclusiv profilarea, care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, în condițiile art. 22 GDPR;

  • Dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa instanțelor competente.

Pentru solicitări, scrieți la sorana.obiectebisericesti@gmail.com. Dacă avem îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare strict necesare verificării acesteia.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, în funcție de complexitatea și numărul cererilor; în acest caz vă informăm în prima lună despre prelungire și motive. Solicitările sunt, în principiu, gratuite; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile GDPR.

În România, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și consulta procedura de depunere a plângerilor la www.dataprotection.ro. Nu este obligatoriu să ne contactați înainte de a depune o plângere.

9. Furnizarea datelor

Datele marcate drept obligatorii în procesul de comandă sunt necesare pentru încheierea și executarea contractului sau îndeplinirea obligațiilor legale. Dacă nu le furnizați, este posibil să nu putem procesa comanda, emite documentele sau realiza livrarea.

Datele pentru abonarea la marketing și opțiunile pentru cookie-uri neesențiale sunt facultative. Vă rugăm să furnizați numai informațiile relevante pentru interacțiunea cu noi.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile prelucrării, pentru limitarea accesului neautorizat și protejarea datelor împotriva pierderii, modificării sau divulgării neautorizate. Accesul este limitat la persoanele care au nevoie de date pentru atribuțiile lor.

Niciun sistem informatic nu poate garanta securitate absolută. Dacă suspectați utilizarea neautorizată a contului sau un incident care privește datele dumneavoastră în relația cu magazinul, contactați-ne cât mai curând.

11. Rețele sociale și site-uri terțe

Site-ul poate conține linkuri către paginile noastre de pe rețele sociale sau alte site-uri. Accesarea acestora implică aplicarea politicilor operatorilor respectivi. Dacă ne transmiteți mesaje sau comentarii pe o rețea socială, prelucrăm informațiile pe care ni le comunicați și cele pe care platforma ni le pune la dispoziție în contextul acelei interacțiuni.

Simpla existență a unui link către o rețea socială nu înseamnă că avem acces la întregul dumneavoastră profil. Pentru conținutul încorporat și tehnologiile opționale se aplică regulile de consimțământ relevante.

12. Modificarea politicii

Putem actualiza această politică pentru a reflecta modificări legislative sau schimbări ale serviciilor și prelucrărilor efective. Versiunea actualizată va fi publicată pe site, cu data ultimei revizuiri. Dacă o modificare impune un nou consimțământ sau o informare distinctă, vom parcurge demersurile necesare înaintea prelucrării respective.