Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE Ultima actualizare: 25.10.2026 1. Operatorul datelor Operatorul datelor cu caracter personal este ALPHA SOLUTIONS KEY S.R.L., operatorul magazinului Grandemania, CUI 54519210, nr. Registrul Comerțului J2026025756009, cu sediul social în Str. Liliacului nr. 1, Țăndărei, jud. Ialomița. Contact pentru aspecte privind datele personale: contact@grandemania.ro 2. Ce date putem prelucra În funcție de modul în care folosești Grandemania, putem prelucra următoarele categorii de date: - nume și prenume; - adresă de email și număr de telefon; - adresă de livrare, județ, localitate și cod poștal; - date despre comenzile plasate, produsele, valorile și statusul comenzilor; - date de cont și informații de profil; - date introduse în cereri de retur, înlocuire sau garanție; - IBAN-ul furnizat voluntar pentru rambursarea unei comenzi plătite ramburs; - pentru clienți persoane juridice, denumirea societății și codul de identificare fiscală, dacă sunt completate; - corespondența purtată cu Grandemania; - date tehnice strict necesare pentru securitate, autentificare și funcționarea site-ului. - dacă este acordată categoria opțională „Analiză”: paginile și produsele vizualizate, adăugările în coș, inițierea checkout-ului, sursa generală a sesiunii, categoria dispozitivului și identificatori aleatori pseudonimizați utilizați pentru estimarea vizitatorilor și sesiunilor. În tabelele Analytics Grandemania nu salvăm numele, emailul, telefonul sau adresa IP. Nu solicităm în mod intenționat categorii speciale de date cu caracter personal. 3. Scopurile și temeiurile prelucrării Datele pot fi prelucrate pentru: - preluarea, confirmarea, pregătirea, livrarea și administrarea comenzilor — executarea contractului sau demersuri la cererea persoanei vizate înainte de încheierea contractului; - administrarea contului de client și autentificarea prin cod unic — executarea serviciului solicitat și securitatea contului; - gestionarea retururilor, rambursărilor, înlocuirilor, garanțiilor și reclamațiilor — executarea contractului, obligații legale și exercitarea drepturilor părților; - îndeplinirea obligațiilor fiscale, contabile, de arhivare și protecția consumatorului — obligație legală; - prevenirea fraudelor, securizarea platformei, apărarea drepturilor și soluționarea incidentelor — interes legitim; - utilizarea categoriilor opționale de analiză sau personalizare, dacă astfel de tehnologii sunt activate — consimțământ, acolo unde legea îl cere. 4. Contul fără parolă Autentificarea în Contul meu se realizează prin cod unic trimis la adresa de email introdusă de utilizator. Codurile sunt temporare și sunt folosite exclusiv pentru verificarea adresei de email și securizarea accesului. Adresa de email verificată este cea folosită pentru asocierea contului cu comenzile corespunzătoare. 5. Cui putem transmite datele Transmitem date numai în măsura necesară furnizării serviciilor și îndeplinirii obligațiilor noastre. Categoriile de destinatari pot include: - firme de curierat și/sau Poșta Română pentru livrare și retur; - furnizori de infrastructură, hosting, securitate și stocare; - furnizori de servicii pentru trimiterea mesajelor tranzacționale prin email; - furnizori de servicii IT și mentenanță, atunci când este necesar; - autorități publice, instanțe sau alte entități atunci când comunicarea este impusă de lege ori este necesară pentru apărarea unui drept. În prezent, infrastructura tehnică include servicii Cloudflare pentru găzduire, funcții backend, bază de date și stocare, iar mesajele tranzacționale sunt transmise prin Resend. Mesajele primite la adresele Grandemania pot fi rutate către infrastructura de email utilizată de companie. 5.1. Google Customer Reviews După confirmarea unei comenzi valide, Grandemania poate afișa modulul Google Customer Reviews pentru a oferi clientului posibilitatea opțională de a primi un sondaj privind experiența sa cu magazinul. Pentru afișarea invitației pe pagina de confirmare, se transmit către Google numărul comenzii, adresa de e-mail asociată comenzii, țara de livrare și data estimată a livrării. Clientul alege separat dacă dorește să primească sondajul; refuzul nu afectează comanda, livrarea sau drepturile clientului. Datele sunt prelucrate potrivit politicilor aplicabile Google. 6. Transferuri internaționale Unii furnizori de servicii pot face parte din grupuri internaționale sau pot utiliza infrastructură aflată în afara Spațiului Economic European. Atunci când un astfel de transfer are loc, acesta trebuie să se bazeze pe un mecanism legal prevăzut de GDPR, precum o decizie de adecvare sau garanții adecvate. 7. Cât timp păstrăm datele Păstrăm datele numai atât cât este necesar scopului pentru care au fost colectate și obligațiilor legale aplicabile. Datele aferente comenzilor, documentelor fiscale și relației contractuale sunt păstrate pe durata prevăzută de legislația fiscal-contabilă și de alte norme aplicabile. Datele unui cont de client sunt păstrate până la ștergerea contului sau până când nu mai sunt necesare, cu excepția informațiilor pe care trebuie să le păstrăm separat pentru respectarea unei obligații legale, soluționarea unor litigii sau apărarea drepturilor. Datele tehnice de autentificare și codurile unice sunt păstrate pentru perioade scurte, proporționale cu rolul lor de securitate. Datele Analytics colectate pe baza consimțământului sunt păstrate în formă agregată sau pseudonimizată numai atât timp cât sunt utile pentru analiza funcționării magazinului. Identificatorul anonim din browser este rotit automat cel târziu la 30 de zile și poate fi eliminat imediat dacă utilizatorul retrage consimțământul pentru categoria „Analiză”. 8. Ștergerea contului Clientul poate solicita ștergerea contului din secțiunea Contul meu. Ștergerea contului nu determină ștergerea automată a comenzilor, documentelor sau informațiilor care trebuie păstrate în baza unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept. 9. Drepturile persoanei vizate În condițiile GDPR, persoana vizată poate beneficia, după caz, de dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și dreptul de a-și retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. O cerere poate fi transmisă la contact@grandemania.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității solicitantului. Persoana vizată are și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. 10. Marketing Grandemania nu trimite newslettere sau comunicări comerciale de marketing fără un temei legal corespunzător. Mesajele privind autentificarea, comenzile, retururile, garanțiile, înlocuirile și alte operațiuni solicitate de client sunt mesaje tranzacționale, nu newslettere. 11. Securitate Folosim măsuri tehnice și organizatorice rezonabile pentru limitarea accesului neautorizat și protejarea datelor. Niciun sistem informatic nu poate garanta securitate absolută, însă măsurile sunt adaptate naturii și scopului prelucrării. 12. Modificări Politica poate fi actualizată pentru a reflecta schimbări legislative sau tehnice. Versiunea curentă este publicată permanent pe grandemania.ro.