Politica de confidențialitate
Ultima actualizare: 24 octombrie 2026
Această politică explică ce date personale colectăm atunci când folosești site-ul Raisalis Glow, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”).
1. Cine suntem
Operatorul datelor este Raisalis Glow SRL, Reg. com. J00/0000/2024, CIF RO00000000, cu sediul în Str. Exemplu nr. 1, Brasov, jud. Brasov.
Pentru orice întrebare legată de datele tale ne poți scrie la raisaliscandles@gmail.com sau ne poți suna la 0700 000 000.
2. Ce date colectăm și de ce
Comenzi
Când plasezi o comandă (cu sau fără cont) îți cerem numele, adresa de email, telefonul, adresa de livrare și, opțional, observații. Le folosim ca să procesăm și să livrăm comanda, să te contactăm despre ea și să emitem factura.
Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale financiar-contabile (art. 6 alin. 1 lit. c).
Contul de client
Dacă îți creezi cont, păstrăm numele de utilizator, adresa de email, parola (doar sub formă criptată ireversibil, nu o putem vedea), numele, telefonul și adresa (dacă le completezi), produsele favorite și istoricul comenzilor.
Folosim adresa de email pentru confirmarea contului, resetarea parolei și pentru oferta de transport gratuit la prima comandă.
Temei: executarea contractului (art. 6 alin. 1 lit. b).
Recenzii
Când scrii o recenzie, păstrăm nota, titlul, comentariul, numele afișat (sau „anonim”, dacă alegi asta) și adresa de email. Emailul nu este afișat public; îl folosim doar dacă trebuie să te contactăm despre recenzie. Recenziile sunt publicate după ce le verificăm.
Temei: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând cerându-ne ștergerea recenziei.
Emailuri
Îți trimitem doar emailuri legate de comenzile și contul tău (confirmarea comenzii, factura, confirmarea adresei de email, resetarea parolei). Nu trimitem newslettere sau mesaje publicitare.
Securitate și funcționarea site-ului
Pentru a preveni abuzurile (de exemplu încercări repetate de autentificare sau mesaje automate), folosim temporar adresa IP, păstrată doar în memoria serverului, cel mult o oră. Serverul poate înregistra în jurnalele tehnice erori ale site-ului; dacă alegi să ne trimiți un raport de eroare din pagina de eroare, primim și mesajul scris de tine.
Temei: interesul nostru legitim de a menține site-ul sigur și funcțional (art. 6 alin. 1 lit. f).
3. Cookie-uri
Folosim doar cookie-uri strict necesare pentru funcționarea site-ului. Nu folosim cookie-uri de analiză sau de publicitate și nu urmărim navigarea ta pe alte site-uri, de aceea nu îți cerem acordul pentru ele.
| Cookie | Rol | Durată |
|---|---|---|
.AspNetCore.Session | Coșul de cumpărături | 2 ore de la ultima activitate |
.Raisalis.Customer | Te ține autentificat în cont | 30 de zile |
.AspNetCore.Culture | Limba aleasă (română/engleză) | 1 an |
.AspNetCore.Antiforgery.* | Protejează formularele împotriva atacurilor | Până la închiderea browserului |
În plus, browserul tău reține local (nu ne este trimis) dacă ai închis bannerele de pe prima pagină.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze magazinul, fiecare având acces doar la ce îi este necesar:
- Cargus (curier) — numele, telefonul și adresa de livrare, pentru livrarea coletului.
- Hetzner Online GmbH (Germania) — găzduirea site-ului și a bazei de date.
- Google (serviciul Gmail) — trimiterea emailurilor legate de comenzi și cont.
- Cloudinary — stocarea imaginilor produselor și a facturilor în format PDF (care conțin numele și adresa ta).
- jsDelivr — livrarea unor fișiere tehnice ale site-ului (stiluri, scripturi); primește adresa IP a vizitatorului, ca orice server web.
- Autorităților publice, doar când legea ne obligă.
Unii dintre acești furnizori (Google, Cloudinary, jsDelivr) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se face pe baza deciziei de adecvare UE–SUA (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă.
- Contul: până când îl ștergi. Poți face asta oricând din „Contul meu” → „Șterge contul”. Comenzile plasate rămân păstrate (pentru obligațiile legale de mai sus), dar nu mai sunt legate de cont.
- Recenzii: până când ne ceri ștergerea lor sau până când le ștergem noi.
- Linkurile din emailuri (confirmare email, resetare parolă) expiră după 24 de ore, respectiv o oră.
- Adresele IP folosite pentru securitate: cel mult o oră.
6. Drepturile tale
Ai dreptul să ceri: accesul la datele tale, corectarea lor, ștergerea lor, restricționarea prelucrării, portabilitatea datelor (să le primești într-un format structurat), să te opui prelucrării bazate pe interesul legitim și să îți retragi oricând consimțământul, fără a afecta prelucrarea făcută înainte.
Multe le poți face singur din cont (datele de profil, adresa de email, parola, ștergerea contului). Pentru restul scrie-ne la raisaliscandles@gmail.com; îți răspundem în cel mult o lună.
Dacă vrei, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
7. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS), parolele sunt păstrate doar criptat ireversibil, iar accesul la datele comenzilor îl are doar personalul magazinului care le procesează.
8. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea.
9. Modificări
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este mereu cea de pe această pagină, cu data ultimei actualizări de mai sus.