Ultima actualizare: 21 octombrie 2026

Această politică explică ce date personale colectăm când folosești www.brownbearleatherworks.com sau cumperi de la noi, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

Cine este operatorul

Operatorul datelor tale este URSE COSTIN-IONUȚ PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul în Trandafirilor 65, Berceni, județul Ilfov, România, nr. Registrul Comerțului F23/233/2014, CUI 32942880 („noi”). Pentru orice întrebare despre datele tale ne scrii la [email protected]. Nu avem desemnat un responsabil cu protecția datelor, pentru că legea nu ne obligă.

Ce date colectăm și de ce

Comenzi

Când plasezi o comandă colectăm numele, adresa de livrare și de facturare, adresa de email, numărul de telefon, produsele comandate, opțiunile alese (inclusiv textul de personalizare) și istoricul comenzii. Le folosim ca să încheiem și să executăm contractul: să lucrăm produsul, să îl livrăm, să îți trimitem confirmări și să gestionăm retururi și reclamații. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR). Fără aceste date nu putem prelua comanda.

Datele de facturare și documentele comenzii le păstrăm și pentru a respecta obligațiile fiscale și contabile. Temei: obligație legală (art. 6 alin. 1 lit. c GDPR).

Datele cardului le introduci direct în formularul securizat al procesatorului de plăți Stripe; noi nu le vedem și nu le stocăm. Stripe poate folosi date despre tranzacție și dispozitiv pentru prevenirea fraudei, inclusiv prin evaluare automată a riscului.

Contul de client

Dacă îți creezi un cont, păstrăm numele, emailul, parola (stocată securizat, sub formă de hash), adresele salvate și istoricul comenzilor, ca să le poți folosi la comenzile viitoare. Temei: executarea contractului. Poți cere oricând ștergerea contului.

Coșul de cumpărături și emailul introdus la finalizarea comenzii

Dacă introduci adresa de email la finalizarea comenzii și nu termini comanda, o salvăm împreună cu conținutul coșului și îți putem trimite un memento și un cod de reducere pentru produsele lăsate în coș. Temei: interesul nostru legitim de a-ți reaminti o comandă începută (art. 6 alin. 1 lit. f GDPR). Fiecare email conține un link de dezabonare; dacă îl folosești, nu îți mai trimitem astfel de mesaje. Ștergem aceste date după cel mult 30 de zile dacă nu finalizezi comanda. Dacă te dezabonezi, păstrăm doar adresa de email într-o listă de excludere, ca să nu îți mai trimitem astfel de mesaje.

Newsletter

Dacă te abonezi, folosim adresa de email ca să îți trimitem noutăți și oferte. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Te poți dezabona oricând, din linkul din fiecare email; retragerea consimțământului nu afectează legalitatea trimiterilor anterioare.

Mesaje, recenzii și cereri de retragere

Când ne scrii, lași o recenzie sau trimiți o cerere de retragere, folosim datele pe care ni le dai ca să îți răspundem și să soluționăm cererea. La recenzii, numele (sau pseudonimul) pe care îl alegi apare public lângă recenzie. Temei: executarea contractului, obligația legală (pentru cererile de retragere și reclamații) sau interesul nostru legitim de a răspunde mesajelor.

Securitatea site-ului

Folosim Google reCAPTCHA pe formulare și serviciile Cloudflare pentru a proteja site-ul de abuzuri și atacuri automate. Acestea prelucrează date tehnice precum adresa IP și informații despre browser. Temei: interesul nostru legitim de a menține site-ul sigur (art. 6 alin. 1 lit. f GDPR). Serverele noastre păstrează jurnale tehnice (adresa IP, pagina accesată, data) pentru securitate.

Statistici și publicitate

Doar dacă îți dai acordul în bannerul de cookie-uri, folosim Google Analytics pentru a înțelege cum este folosit site-ul și Google Ads pentru a măsura eficiența reclamelor. Temei: consimțământul tău. Fără acord, aceste instrumente nu salvează cookie-uri în browserul tău.

Cookie-uri

Folosim cookie-uri și tehnologii similare în următoarele categorii:

• Strict necesare: sesiunea, coșul, autentificarea în cont, protecția formularelor, limba, moneda și alegerea ta privind cookie-urile. Fără ele site-ul nu funcționează, de aceea nu necesită acord.
• Statistici (Google Analytics): ne arată, agregat, ce pagini sunt vizitate. Se activează doar cu acordul tău.
• Publicitate (Google Ads): măsoară dacă o vizită vine dintr-o reclamă și dacă se încheie cu o comandă. Se activează doar cu acordul tău.

Îți poți schimba oricând alegerea din linkul pentru preferințele de cookie-uri afișat pe site sau poți șterge cookie-urile din setările browserului.

Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm și autorităților, atunci când legea ne obligă. Majoritatea furnizorilor prelucrează datele în numele nostru, pe bază de contract; unii (de exemplu Stripe pentru prevenirea fraudei, curierii, contabilul și autoritățile) le prelucrează ca operatori independenți, potrivit propriilor politici:

• Stripe: procesarea plăților și prevenirea fraudei;
• Packeta și curierii parteneri (de exemplu Sameday în România): livrarea coletelor;
• Resend: trimiterea emailurilor;
• Hetzner (Germania): găzduirea site-ului și a bazei de date;
• Cloudflare: livrarea și securitatea site-ului;
• Google: reCAPTCHA, iar cu acordul tău Google Analytics și Google Ads;
• CookieYes: gestionarea acordului pentru cookie-uri;
• contabilul nostru și autoritățile fiscale, pentru obligațiile legale.

Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Stripe, Google, Cloudflare, Resend) pot prelucra date și în Statele Unite. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor, pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisie. Ne poți cere detalii despre garanțiile aplicate.

Cât timp păstrăm datele

• datele comenzilor și documentele contabile: cât timp cere legea contabilității (în prezent 5 ani de la data de 1 iulie a anului următor încheierii exercițiului financiar);
• contul de client: până ceri ștergerea lui;
• coșurile neterminate și emailul introdus la finalizarea comenzii: cel mult 30 de zile;
• newsletterul: până te dezabonezi;
• mesajele, reclamațiile și cererile de retragere: cât e necesar pentru soluționare și apoi cât timp ne-ar putea fi necesare pentru apărarea unui drept, în limita termenului general de prescripție de 3 ani;
• jurnalele tehnice de securitate: de regulă câteva săptămâni.

Drepturile tale

Ai dreptul să ceri accesul la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării și portabilitatea datelor. Te poți opune oricând prelucrării bazate pe interesul nostru legitim, inclusiv emailurilor de memento pentru coș. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Pentru oricare dintre aceste drepturi ne scrii la [email protected]; răspundem în cel mult o lună.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara în care locuiești.

Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele. Dacă afli că un minor sub 16 ani ne-a transmis date fără acordul părintelui, scrie-ne și le ștergem.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, cu excepția verificărilor automate antifraudă făcute de Stripe la plată. Acestea evaluează riscul unei tranzacții pe baza unor semnale precum datele cardului, dispozitivul și istoricul plăților și pot duce la refuzul plății. Dacă o plată îți este refuzată, ne poți scrie: analizăm situația cu un om, îți poți exprima punctul de vedere și poți contesta decizia.

Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la servere și furnizori care aplică măsuri de securitate adecvate. Niciun sistem nu este complet sigur, dar luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele.

Modificări

Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii; pentru schimbări importante te anunțăm pe site sau prin email.