Politica de confidențialitate

🔐 Politica de confidențialitate
Ultima actualizare: 16.07.2025

Această Politică de confidențialitate descrie modul în care sunt colectate, prelucrate, stocate și protejate datele cu caracter personal atunci când accesezi și utilizezi site-ul nostru web, https://gentletea.eu. De asemenea, descrie drepturile tale în temeiul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul general privind protecția datelor – GDPR).

1. Operatorul de date

Denumirea companiei: VR27 Ltd.
CUI: 208139114
Sediu social înregistrat: Str. Aleksandar Stamboliyski 67, Satul Krasen, Bulgaria
Adresă de corespondență: Str. Aleksandar Stamboliyski 67, Satul Krasen, Bulgaria
Telefon: +359 876 822 991
Email: info@gentletea.eu
Website: www.gentletea.eu

Autoritatea de supraveghere pentru protecția datelor:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Adresa sediului: Bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria
Adresă de corespondență: Bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

VR27 Ltd. (denumită în continuare "Operatorul" sau "Compania") prelucrează date cu caracter personal în conformitate cu Legea privind protecția datelor cu caracter personal a Republicii Bulgaria și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016. Prezenta politică urmărește să furnizeze informații transparente privind modul în care Compania prelucrează datele cu caracter personal și să informeze persoanele vizate cu privire la drepturile lor legale.

2. Categorii de date cu caracter personal colectate

Când accesezi și interacționezi cu site-ul nostru web, putem colecta următoarele categorii de date cu caracter personal:

🔸 La plasarea unei comenzi:
– Nume și prenume
– Adresă de email
– Număr de telefon
– Adresă de livrare și/sau facturare
– Informații de plată (procesate în condiții de securitate prin furnizori terți precum Stripe sau Shopify Payments)

🔸 La abonarea la newsletter:
– Adresă de email
– Nume (dacă este furnizat voluntar)

🔸 Automat, prin cookie-uri și instrumente de analiză:
– Adresă IP
– Informații despre dispozitiv și browser
– Istoricul de navigare și comportamentul utilizatorului pe site

3. Scopul și temeiul legal pentru prelucrarea datelor tale cu caracter personal

Temeiurile legale pentru colectarea, prelucrarea și stocarea datelor tale cu caracter personal

Articolul 1. Operatorul colectează și prelucrează datele tale cu caracter personal în legătură cu utilizarea magazinului online de la www.gentletea.eu și încheierea de contracte cu Compania, în baza Articolului 6 alineatul (1) din Regulamentul (UE) 2016/679 (GDPR), și în special pe următoarele temeiuri:

– Consimțământul tău explicit ca și client
– Executarea obligațiilor contractuale asumate de Operator
– Respectarea unei obligații legale căreia i se supune Operatorul
– Interesele legitime urmărite de Operator sau de un terț

Datele tale cu caracter personal pot fi prelucrate în următoarele scopuri:
– Procesarea și livrarea comenzilor
– Confirmarea comenzii și notificările aferente
– Servicii pentru clienți și răspunsuri la solicitări
– Îmbunătățirea experienței generale a utilizatorului
– Trimiterea de comunicări de marketing (cu consimțământul tău prealabil)
– Respectarea obligațiilor legale (de ex., cerințe fiscale și contabile)

Scopurile și principiile colectării, prelucrării și stocării datelor

Articolul 2.
(1) Datele cu caracter personal pe care le furnizezi când utilizezi magazinul nostru online sau când închei un contract de vânzare la distanță pot fi prelucrate în următoarele scopuri:

– Stabilirea și executarea unui contract la distanță
– Verificarea identității părții contractante
– Contabilitate și analiză statistică
– Asigurarea securității datelor și a sistemelor
– Furnizarea serviciului sau produsului relevant
– Trimiterea de newsletter-uri (dacă ai solicitat în mod explicit acest lucru)

(2) La prelucrarea datelor cu caracter personal, Operatorul respectă următoarele principii:

– Legalitate, echitate și transparență
– Limitarea scopului
– Minimizarea datelor
– Exactitate și menținerea datelor actualizate
– Limitarea stocării la ceea ce este necesar
– Asigurarea integrității, confidențialității și securității adecvate

(3) La prelucrarea și stocarea datelor cu caracter personal, Operatorul poate acționa pentru a proteja următoarele interese legitime:

– Îndeplinirea obligațiilor față de autoritățile publice, cum ar fi Agenția Națională de Venituri, Ministerul de Interne sau alte instituții guvernamentale și municipale

4. Tipuri de date cu caracter personal colectate, prelucrate și stocate de Companie

Articolul 3.
(1) Compania efectuează următoarele operațiuni cu datele cu caracter personal pe care le furnizezi, în scopurile enumerate mai jos:

• Executarea unui contract de vânzare la distanță – scopul acestei operațiuni este crearea unui profil de utilizator pentru utilizarea magazinului online în vederea achiziționării de bunuri și furnizarea datelor de contact pentru livrarea bunurilor achiziționate.
• Încheierea și executarea unei tranzacții comerciale cu un client sau partener – scopul acestei operațiuni este încheierea și executarea unui contract cu un partener de afaceri sau client și administrarea acestuia.
• Trimiterea unui newsletter – scopul acestei operațiuni este administrarea procesului de trimitere a newsletter-urilor către clienții care și-au exprimat dorința de a le primi.
• Exercitarea dreptului de retragere sau depunerea unei reclamații – scopul acestei operațiuni este gestionarea procesului de exercitare a dreptului de retragere sau depunere a unei reclamații de către client.

(2) Operatorul prelucrează datele cu caracter personal și informațiile indicate pentru scopurile și în temeiul bazelor legale menționate:

• Datele tale de identificare (adresă de email, nume etc.)
  

1. 1. Pentru a permite comunicarea cu utilizatorul și trimiterea de informații;
   2. În scopul înregistrării unui utilizator în magazinul online;
   3. Pentru distribuirea unui newsletter.

• Temeiul legal pentru prelucrarea datelor tale cu caracter personal:
  Prin acceptarea Termenilor și Condițiilor Generale și înregistrarea în magazinul online, sau prin plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se stabilește o relație contractuală între Operator și tine, care constituie temeiul legal pentru prelucrarea datelor tale – Articolul 6 alineatul (1) litera (b) din GDPR.
  Datele tale pentru primirea newsletter-ului sunt prelucrate în baza consimțământului tău explicit – Articolul 6 alineatul (1) litera (a) din GDPR.
• Date pentru livrarea comenzii (nume, număr de telefon, adresă etc.)
  Scopul colectării datelor: Îndeplinirea obligațiilor Operatorului în temeiul contractului de vânzare la distanță și asigurarea livrării bunurilor achiziționate.
  Temeiul legal: Prin acceptarea Termenilor și Condițiilor Generale și înregistrarea în magazinul online, sau prin plasarea unei comenzi fără înregistrare, sau la încheierea unui contract scris, se stabilește o relație contractuală care constituie temeiul legal – Articolul 6 alineatul (1) litera (b) din GDPR.
• Date suplimentare furnizate de tine – Dacă dorești să îți completezi profilul, poți include numele, prenumele și numărul de telefon.
  
  Scopul colectării datelor: Completarea informațiilor aferente utilizatorului în contul personal.
  Temeiul legal:
  Ți-ai dat consimțământul explicit pentru prelucrarea datelor cu caracter personal în unul sau mai multe scopuri specifice – Articolul 6 alineatul (1) litera (a) din GDPR, la momentul înregistrării în magazinul online.
  Furnizarea acestor date nu este obligatorie pentru înregistrarea în magazinul online.

(3) Operatorul nu colectează sau prelucrează date cu caracter personal care dezvăluie:

• originea rasială sau etnică;
• opinii politice, convingeri religioase sau filozofice sau apartenența la sindicate;
• date genetice și biometrice, date privind sănătatea sau date despre viața sexuală sau orientarea sexuală a unei persoane.

(4) Datele cu caracter personal sunt colectate de Operator de la persoanele la care se referă.

(5) Compania nu se angajează în luarea deciziilor automatizate folosind date.

Articolul 4.
(1) Datele cu caracter personal sunt colectate de Operator de la persoanele la care se referă și din Registrul Comercial.

(2) Compania nu se angajează în luarea deciziilor automatizate folosind date.

Articolul 5.
Operatorul poate utiliza cookie-uri pentru a asigura funcționalitatea deplină a site-ului web, îmbunătățirea experienței utilizatorului, analiza statistică, facilitarea accesului și alte scopuri conexe. Prin utilizarea site-ului nostru web, ești de acord cu utilizarea cookie-urilor.
Poți controla și/sau șterge cookie-urile oricând prin setările browser-ului tău.

5. Perioada de retenție a datelor

Articolul 6.

(1) Operatorul păstrează datele tale cu caracter personal pe o perioadă ce nu depășește durata existenței profilului tău în magazinul online. La ștergerea profilului tău, Operatorul va lua măsurile necesare pentru a șterge toate datele tale cu caracter personal fără întârzieri nejustificate sau pentru a le anonimiza.

(2) Operatorul prelucrează datele cu caracter personal furnizate la plasarea unei comenzi fără înregistrare numai până la executarea comenzii, cu excepția cazului în care ți-ai dat consimțământul explicit pentru prelucrarea datelor în scopul îmbunătățirii serviciului.

(3) Operatorul păstrează datele cu caracter personal furnizate în legătură cu comenzile online finalizate pe o perioadă de 5 ani în scopul protejării intereselor legale ale Operatorului.

(4) Operatorul te va notifica dacă perioada de retenție a datelor trebuie prelungită din cauza unei obligații legale, a unui interes legitim al Operatorului sau a oricărui alt motiv valabil.

(5) Operatorul păstrează datele cu caracter personal care trebuie stocate în temeiul legislației aplicabile pentru perioada legală relevantă.

Articolul 7.
Operatorul păstrează datele cu caracter personal ale reprezentanților legali ai partenerilor săi de afaceri pe durata contractului, pentru a respecta interesele legitime și obligațiile legale.

6. Drepturile tale

Drepturile tale privind colectarea, prelucrarea și stocarea datelor tale cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor tale cu caracter personal

Articolul 9.

(1) Dacă nu dorești ca datele cu caracter personal pe care le-ai furnizat să fie prelucrate în scopuri de marketing și pentru primirea de newsletter-uri, îți poți retrage consimțământul pentru o astfel de prelucrare în orice moment prin trimiterea unei solicitări prin email.

(2) La primirea solicitării tale, vom trimite un email la adresa pe care ai furnizat-o pentru primirea newsletter-urilor și mesajelor de marketing, cu instrucțiuni detaliate pentru verificarea identității tale.

(3) Retragerea consimțământului nu afectează legalitatea prelucrării efectuate de Operator înainte de retragere.

Dreptul de acces

Articolul 10.

(1) Ai dreptul de a solicita și de a primi confirmarea din partea Operatorului cu privire la faptul dacă datele cu caracter personal referitoare la tine sunt prelucrate, prin trimiterea unei solicitări prin email.

(2) Ai dreptul de a accesa datele referitoare la tine, precum și informațiile privind colectarea, prelucrarea și stocarea datelor tale cu caracter personal.

(3) La primirea solicitării, vom trimite un email la adresa pe care ai folosit-o pentru înregistrare sau plasarea comenzilor în magazinul online, cu instrucțiuni detaliate pentru verificarea identității tale.

(4) După finalizarea procesului de verificare, Operatorul va furniza, la cerere, o copie a datelor cu caracter personal prelucrate, în format electronic sau alt format adecvat.

(5) Accesul la date este furnizat gratuit; cu toate acestea, Operatorul își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetate sau excesive.

Dreptul la rectificare sau completare

Articolul 11.

(1) Poți rectifica sau completa în orice moment datele cu caracter personal inexacte sau incomplete referitoare la tine prin opțiunea "Editare profil".

(2) Poți rectifica sau completa datele cu caracter personal inexacte sau incomplete direct prin profilul tău de pe site sau prin trimiterea unei solicitări prin email.

Dreptul la ștergere ("dreptul de a fi uitat")

Articolul 12.

(1) Ai dreptul de a solicita Operatorului să șteargă o parte sau toate datele cu caracter personal referitoare la tine, iar Operatorul are obligația de a face acest lucru fără întârzieri nejustificate, atunci când se aplică unul dintre următoarele temeiuri:

• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
• îți retragi consimțământul pe care se întemeiază prelucrarea și nu există alt temei legal pentru prelucrare;
• te opui prelucrării datelor cu caracter personal, inclusiv în scopuri de marketing direct;
• datele cu caracter personal au fost prelucrate ilegal;
• datele trebuie șterse pentru a respecta o obligație legală;
• datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale.

(3) Pentru a-ți exercita dreptul de a fi uitat, trebuie să trimiți o solicitare de ștergere a datelor tale cu caracter personal prin email.

(4) După verificarea identității solicitantului, vom șterge toate datele cu caracter personal pe care le prelucrăm despre tine.

(5) Dacă ai plasat o comandă care este în curs de procesare, cel mai devreme moment la care poți solicita să fii "uitat" este la finalizarea cu succes a acelei comenzi.

Dreptul la restricționarea prelucrării

Articolul 13.

(1) Ai dreptul de a solicita Operatorului să restricționeze prelucrarea datelor cu caracter personal referitoare la tine prin trimiterea unei solicitări prin email atunci când:

• contești exactitatea datelor cu caracter personal, pentru o perioadă care permite Operatorului să verifice exactitatea;
• prelucrarea este ilegală, dar te opui ștergerii datelor și soliciți în schimb restricționarea utilizării acestora;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar le soliciți pentru stabilirea, exercitarea sau apărarea unor pretenții legale;
• te-ai opus prelucrării în așteptarea verificării dacă motivele legitime ale Operatorului prevalează asupra celor ale tale.

Dreptul la portabilitatea datelor

Articolul 14.

(1) Dacă ți-ai dat consimțământul pentru prelucrarea datelor cu caracter personal sau dacă prelucrarea este necesară pentru executarea unui contract, poți solicita Operatorului să furnizeze datele tale cu caracter personal într-un format lizibil și să le transfere unui alt operator.

(2) Poți exercita dreptul la portabilitatea datelor prin trimiterea unei solicitări prin email.

(3) După finalizarea verificării, Compania va trimite datele tale în format XML la adresa de email specificată de tine.

Dreptul de a obiecta

Articolul 16.

Poți obiecta în orice moment la prelucrarea datelor tale cu caracter personal de către Operator, inclusiv atunci când sunt prelucrate în scopuri de profilare sau marketing direct.

Îți poți exercita drepturile contactându-ne la: info@gentletea.eu

7. Cine are acces la datele tale?

Datele tale sunt partajate numai cu terții necesari pentru executarea serviciului:

• Companii de curierat (prin EU Shipments și partenerii acestora)
• Companie de contabilitate
• Găzduire și suport IT (Shopify)
• Sisteme de plată
• Instrumente de marketing și analiză (Meta Pixel, Google Analytics)

Toți terții sunt legați prin contract și respectă cerințele GDPR.

Articolul 18.
(1) Pentru scopul prelucrării datelor tale cu caracter personal și furnizării serviciului în deplina sa funcționalitate, Operatorul poate divulga datele către:

(2) Persoanele împuternicite respectă toate cerințele legale și de securitate pentru prelucrarea și stocarea datelor tale cu caracter personal.

Articolul 19.
În cazul în care drepturile tale sunt încălcate, ai dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal:

Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Sofia 1592, Bd. Prof. Tsvetan Lazarov nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Dacă efectuăm modificări la această Politică de confidențialitate, vom publica textul actualizat aici și vom indica data ultimei revizuiri.

POLITICA PRIVIND COOKIE-URILE
Ca parte integrantă a acestei Politici de confidențialitate și protecție a datelor, VR27 Ltd. a adoptat o Politică privind cookie-urile, publicată și disponibilă pe site.