Politica de Confidențialitate
Protecția datelor cu caracter personal (GDPR)
Ultima actualizare: Octombrie 2026
1. Introducere
Olala Sweets SRL (CUI: 52083122) respectă confidențialitatea utilizatorilor și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă.
Prezenta Politică de Confidențialitate explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile dumneavoastră.
2. Operatorul de Date
Operator de date: Olala Sweets SRL
CUI: 52083122
Sediu social: Strada Petuniei nr. 5, Cluj-Napoca, România
Email contact: odette.confiserie@gmail.com
Telefon: +40 756 157 067
Pentru orice întrebări legate de protecția datelor, ne puteți contacta la adresa de email menționată mai sus.
3. Ce Date Colectăm
3.1 Date furnizate direct de dumneavoastră:
• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de livrare
• Preferințe alimentare sau alergii (dacă sunt furnizate)
3.2 Date colectate automat:
• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Data și ora accesării site-ului
• Paginile vizitate
• Cookie-uri (vezi Politica de Cookies)
3.3 Date de plată:
Datele cardului bancar sunt procesate direct de furnizorii de servicii de plată certificați și nu sunt stocate pe serverele noastre.
4. Temeiul Legal și Scopul Prelucrării
4.1 Executarea contractului
Prelucrăm datele dumneavoastră pentru a procesa și livra comenzile, a vă contacta în legătură cu comanda și a emite facturi.
4.2 Consimțământ
Cu consimțământul dumneavoastră explicit, vă trimitem newsletter-e cu oferte, promoții și noutăți. Puteți retrage consimțământul oricând.
4.3 Obligații legale
Păstrăm datele necesare pentru respectarea obligațiilor fiscale și contabile (de ex. facturi) conform legislației în vigoare.
4.4 Interes legitim
Analizăm comportamentul utilizatorilor pe site pentru a îmbunătăți experiența și serviciile noastre.
5. Cum Folosim Datele
• Procesarea și finalizarea comenzilor
• Livrarea produselor comandate
• Comunicarea cu privire la comenzi (confirmări, statusuri)
• Emiterea facturilor fiscale
• Răspunsuri la întrebări și solicitări
• Trimiterea de oferte și promoții (cu consimțământ)
• Îmbunătățirea site-ului și a serviciilor noastre
• Prevenirea fraudelor și asigurarea securității
• Respectarea obligațiilor legale (fiscale, contabile)
6. Partajarea Datelor cu Terți
Nu vindem și nu închiriem datele dumneavoastră personale. Partajăm date doar cu partenerii de încredere, strict necesar pentru furnizarea serviciilor:
6.1 Furnizori de servicii de livrare
Partajăm numele, adresa și numărul de telefon cu compania de curierat pentru livrarea comenzilor.
6.2 Procesatori de plăți
Datele de plată sunt transmise direct către furnizorii certificați de servicii de plată (ex: procesatori PCI-DSS compliant).
6.3 Servicii de hosting
Site-ul nostru este găzduit pe servere securizate, care respectă standardele de protecție a datelor.
6.4 Mesajele trimise prin formularul de contact
Mesajele sunt păstrate în baza noastră de date (Supabase) și ne sunt transmise pe email prin Resend. Acești furnizori le prelucrează doar în numele nostru, ca să vă putem răspunde.
6.5 Autorități publice
Putem divulga date la cererea autorităților competente, în conformitate cu legislația în vigoare.
7. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, modificării, divulgării sau distrugerii:
• Criptare SSL/TLS pentru transmiterea datelor
• Servere securizate cu acces restricționat
• Parole criptate
• Monitorizare continuă a sistemelor
• Backup-uri regulate
• Politici stricte de acces la date pentru angajați
Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură.
8. Durata de Stocare a Datelor
8.1 Date de comenzi:
Datele legate de comenzi (facturi, istoricul achizițiilor) sunt păstrate conform obligațiilor legale fiscale și contabile - minimum 10 ani de la data emiterii.
8.2 Date pentru marketing:
Dacă v-ați abonat la newsletter, păstrăm datele până la retragerea consimțământului sau până la ștergerea contului.
8.3 Cookie-uri și date de navigare:
Vezi Politica de Cookies pentru detalii despre durata de stocare a cookie-urilor.
8.4 Ștergerea datelor:
După expirarea termenelor menționate, datele sunt șterse sau anonimizate.
9. Drepturile Dumneavoastră (GDPR)
Conform GDPR, aveți următoarele drepturi:
9.1 Dreptul de acces
Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
9.2 Dreptul la rectificare
Puteți solicita corectarea datelor incorecte sau incomplete.
9.3 Dreptul la ștergere ("dreptul de a fi uitat")
Puteți solicita ștergerea datelor, cu excepția cazurilor în care avem obligații legale de păstrare.
9.4 Dreptul la restricționarea prelucrării
Puteți solicita limitarea modului în care folosim datele dumneavoastră.
9.5 Dreptul la portabilitatea datelor
Puteți solicita transferul datelor către alt operator, într-un format structurat.
9.6 Dreptul la opoziție
Puteți refuza prelucrarea datelor pentru marketing direct sau pe bază de interes legitim.
9.7 Dreptul de a retrage consimțământul
Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.
9.8 Dreptul de a depune o plângere
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro
Pentru a exercita oricare dintre aceste drepturi, contactați-ne la: odette.confiserie@gmail.com
10. Cookie-uri
Site-ul nostru folosește cookie-uri pentru a îmbunătăți experiența utilizatorului și a analiza traficul.
Pentru informații detaliate despre ce cookie-uri folosim și cum puteți să le gestionați, consultați Politica de Cookies.
Prin continuarea navigării pe site, acceptați utilizarea cookie-urilor conform politicii noastre.
11. Marketing și Newsletter
Dacă vă abonați la newsletter-ul nostru, vom folosi adresa de email pentru a vă trimite:
• Oferte și promoții speciale
• Noutăți despre produse
• Informații despre evenimente
Puteți să vă dezabonați oricând făcând click pe linkul de dezabonare din orice email sau contactându-ne la odette.confiserie@gmail.com.
Nu trimitem spam și nu partajăm adresa dumneavoastră de email cu terți în scopuri de marketing.
12. Minori
Site-ul nostru nu se adresează copiilor sub 16 ani.
Nu colectăm cu bună știință date personale de la copii sub această vârstă.
Dacă descoperim că am colectat date de la un minor fără consimțământul părintelui/tutorelui, vom șterge aceste informații imediat.
13. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbările în practicile noastre sau în legislație.
Modificările vor fi publicate pe această pagină, iar data ultimei actualizări va fi modificată corespunzător.
Vă recomandăm să revizuiți periodic această politică pentru a rămâne informați.
14. Contact
Pentru orice întrebări legate de prelucrarea datelor personale sau pentru a exercita drepturile GDPR, ne puteți contacta:
Email: odette.confiserie@gmail.com
Telefon: +40 756 157 067
Adresă: Strada Petuniei nr. 5, Cluj-Napoca, România
Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile.
Pentru exercitarea drepturilor GDPR sau orice întrebări legate de protecția datelor: