Politica de confidențialitate

Dacă ai întrebări despre practicile noastre în materie de confidențialitate, despre prezenta Politică de confidențialitate sau dacă dorești să îți exerciți drepturile privind datele personale, ne poți contacta:

Operator de date:
DAVR-TANDIR S.R.L.
CUI: RO45371475
Nr. ONRC: J40/12426/2023

Sediul social:
Bd. 1 Decembrie 1918 nr. 2, Sector 3, București, cod poștal 031575, România

Adresa depozitului și corespondență:
Șoseaua București-Urziceni nr. 16, DORALY PAV. P7, MAG. A20, 077010 Afumați, județul Ilfov, România

Date de contact:
📧 E-mail principal: tandir.romania@gmail.com
📧 E-mail alternativ: tandir.ro@gmail.com
📞 Telefon: +40 741 712 798

În sensul legislației aplicabile privind protecția datelor (Regulamentul UE 2016/679 - GDPR, Legea 190/2018), DAVR-TANDIR S.R.L. este operatorul de date cu caracter personal pentru informațiile tale colectate prin intermediul Site-ului tandir.ro.

1. Ce date colectăm

În funcție de modul în care interacționezi cu Site-ul, putem colecta:

• Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare
• Date privind comanda: produsele cumpărate, valoarea comenzii, istoricul comenzilor, metoda de plată aleasă (fără a stoca datele complete ale cardului — plățile cu cardul sunt procesate integral prin Shopify Payments)
• Date de cont: dacă îți creezi un cont, parola (stocată criptat) și preferințele asociate contului
• Date tehnice și de navigare: adresă IP, tip de dispozitiv și browser, pagini vizitate, timp petrecut pe Site, sursă de trafic — colectate automat prin cookie-uri și Google Analytics
• Corespondență: conținutul mesajelor trimise prin formularul de contact sau e-mail

Nu colectăm categorii speciale de date (origine etnică, opinii politice, date de sănătate etc.) și nu solicităm astfel de informații.

2. Scopurile prelucrării și temeiul legal

Scop	Temei legal (GDPR)
Procesarea și livrarea comenzilor, facturare	Executarea contractului (art. 6(1)(b))
Comunicare privind statusul comenzii, retur, garanție	Executarea contractului (art. 6(1)(b))
Emiterea și păstrarea documentelor fiscale	Obligație legală (art. 6(1)(c))
Soluționarea reclamațiilor și litigiilor, prevenirea fraudei	Interes legitim (art. 6(1)(f))
Analiza traficului pe Site (Google Analytics)	Consimțământ (art. 6(1)(a)), prin bannerul de cookie-uri
Marketing prin e-mail (dacă te abonezi la newsletter)	Consimțământ (art. 6(1)(a)), retras oricând

3. Cui transmitem datele tale

Nu vindem datele tale către terți. Le transmitem doar către parteneri implicați direct în operarea Site-ului și onorarea comenzilor:

• Shopify Inc. / Shopify International Ltd. — furnizorul platformei de e-commerce și al serviciilor de plată (Shopify Payments), care găzduiește Site-ul
• Sameday și PALEX — curierii parteneri care livrează comanda ta
• Google LLC (Google Analytics) — analiza traficului pe Site, dacă ai acceptat cookie-urile analitice
• Contabil/servicii de facturare, sub obligație de confidențialitate

Toți partenerii sunt obligați contractual să respecte confidențialitatea și securitatea datelor tale.

4. Transferuri internaționale de date

Unii dintre partenerii de mai sus (Shopify, Google) pot procesa date în afara Spațiului Economic European. În aceste cazuri, transferul se realizează pe baza unor garanții adecvate recunoscute de GDPR (Clauze Contractuale Standard aprobate de Comisia Europeană sau decizii de adecvare).

5. Cât timp păstrăm datele

• Datele legate de comenzi și facturare: 10 ani, conform obligațiilor legale de arhivare fiscal-contabilă
• Datele de cont: pe durata existenței contului, plus o perioadă rezonabilă după ștergerea acestuia pentru soluționarea eventualelor dispute
• Datele colectate prin cookie-uri analitice: conform duratei fiecărui cookie (vezi secțiunea 7)
• Datele din formularul de contact: până la soluționarea solicitării, plus o perioadă rezonabilă ulterior

6. Drepturile tale conform GDPR

Ai dreptul să:

• Soliciți accesul la datele tale personale
• Soliciți rectificarea datelor inexacte sau incomplete
• Soliciți ștergerea datelor ("dreptul de a fi uitat"), în limitele obligațiilor noastre legale de arhivare
• Soliciți restricționarea prelucrării
• Te opui prelucrării bazate pe interes legitim
• Soliciți portabilitatea datelor către un alt operator
• Retragi consimțământul oricând, pentru prelucrările bazate pe consimțământ (cookie-uri analitice, newsletter), fără a afecta legalitatea prelucrării anterioare retragerii
• Depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru exercitarea oricărui drept, ne poți contacta la adresele de e-mail din secțiunea de mai sus. Vom răspunde în maximum 30 de zile, conform GDPR.

7. Cookie-uri

Site-ul folosește cookie-uri pentru:

• Cookie-uri strict necesare (funcționarea coșului de cumpărături, sesiunea de checkout) — nu necesită consimțământ, nu pot fi dezactivate
• Cookie-uri analitice (Google Analytics) — ne ajută să înțelegem cum este folosit Site-ul; se activează doar cu acordul tău, exprimat prin bannerul afișat la prima vizită

Îți poți gestiona preferințele privind cookie-urile prin bannerul afișat pe Site sau din setările browserului tău.

8. Datele minorilor

Site-ul nu se adresează persoanelor sub 18 ani, iar plasarea comenzilor necesită vârsta legală sau consimțământul reprezentantului legal.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (conexiune criptată SSL/TLS, acces restricționat la date, parteneri certificați PCI-DSS pentru plăți) pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau divulgării.

10. Modificări ale acestei politici

Putem actualiza această Politică periodic. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei modificări. Îți recomandăm să o consulți periodic.

Ultima actualizare: 10 august 2026

11. Autoritatea de supraveghere

Pentru plângeri privind prelucrarea datelor personale, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Web: https://www.dataprotection.ro
• Adresă: B-dul Gheorghe Magheru nr. 28-30, Sector 1, București
• E-mail: anspdcp@dataprotection.ro

12. Contact

DAVR-TANDIR S.R.L.
CUI: RO45371475 • Nr. ONRC: J40/12426/2023
Bd. 1 Decembrie 1918 nr. 2, Sector 3, București

📧 E-mail principal: tandir.romania@gmail.com
📧 E-mail alternativ: tandir.ro@gmail.com
📞 Telefon: +40 741 712 798