Politica de confidențialitate

Politica de confidențialitate și cookie-uri a magazinului koruma.ro

Data ultimei actualizări: 29.10.2026

1. Operatorul de date

1.1. Operatorul datelor cu caracter personal ale Clienților și Utilizatorilor magazinului online disponibil la adresa https://koruma.ro (denumit în continuare Magazinul) este Koruma Łukasz Janczarek, ul. Toruńska 6, 62-800 Kalisz (Polonia), NIP (cod fiscal): 6181971809, REGON: 301689483 (denumit în continuare Operatorul).
1.2. Contact cu Operatorul pentru orice aspect privind datele cu caracter personal:
- e-mail: magazin@koruma.ro,
- telefon: +48 62 720 93 76,
- în scris: ul. Toruńska 6, 62-800 Kalisz (Polonia).
1.3. Operatorul nu a desemnat un Responsabil cu protecția datelor (DPO). Pentru orice aspect privind datele cu caracter personal, vă rugăm să contactați direct Operatorul.

2. Definiții

2.1. Utilizator - persoana fizică ce vizitează Magazinul sau utilizează funcțiile acestuia.
2.2. Client - persoana fizică, persoana juridică sau entitatea fără personalitate juridică ce încheie cu Vânzătorul un contract de vânzare sau își creează un Cont.
2.3. Cont, Regulament, Newsletter - termenii au înțelesul stabilit în Regulamentul Magazinului.
2.4. GDPR - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor).

3. Ce date prelucrăm

3.1. Date furnizate de Client la cumpărare sau înregistrare: nume și prenume, sex (formula de adresare: Domnul/Doamna), adresa de livrare și adresa de facturare, adresa de e-mail, numărul de telefon, iar în cazul companiilor și denumirea firmei și codul fiscal. În cazul rambursării prin transfer bancar - numărul contului bancar.
3.2. Date colectate automat în timpul utilizării Magazinului: adresa IP, date despre dispozitiv și browser, date stocate în cookie-uri și tehnologii similare, informații despre activitatea în Magazin (de exemplu paginile vizitate, produsele adăugate în coș).
3.3. Date despre localizarea aproximativă: pe baza adresei IP, Magazinul stabilește țara Utilizatorului pentru a afișa versiunea de limbă, moneda și metodele de livrare corespunzătoare. Dacă browserul solicită accesul la localizarea exactă a dispozitivului, aceste date sunt utilizate numai după exprimarea acordului de către Utilizator în browser.
3.4. Datele furnizate în comunicarea cu noi (e-mail, telefon, formulare, reclamații, retururi), precum și conținutul recenziilor despre produse.

4. Scopurile, temeiurile juridice și perioadele de stocare

4.1. Încheierea și executarea contractului de vânzare (preluarea și executarea Comenzii, livrarea, plata, comunicarea privind Comanda) - temei: art. 6 alin. (1) lit. b) GDPR. Perioada: până la executarea contractului, apoi pe perioadele indicate la pct. 4.3 și 4.4.
4.2. Administrarea Contului - temei: art. 6 alin. (1) lit. b) GDPR (contractul de furnizare a serviciului pe cale electronică). Perioada: până la ștergerea Contului.
4.3. Emiterea facturilor și ținerea evidenței contabile - temei: art. 6 alin. (1) lit. c) GDPR, coroborat cu legislația fiscală și contabilă. Perioada: 5 ani de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului.
4.4. Soluționarea reclamațiilor, a retragerilor din contract și a solicitărilor în garanție, precum și constatarea, exercitarea sau apărarea unor drepturi în instanță - temei: art. 6 alin. (1) lit. c) GDPR (obligații prevăzute de legislația privind protecția consumatorilor) și art. 6 alin. (1) lit. f) GDPR (interesul legitim al Operatorului). Perioada: până la expirarea termenului de prescripție, de regulă 6 ani (de la sfârșitul anului calendaristic).
4.5. Răspunsul la solicitările adresate Magazinului (e-mail, telefon, formular de contact) - temei: art. 6 alin. (1) lit. f) GDPR (interesul legitim de a răspunde). Perioada: cât timp este necesar pentru soluționarea solicitării, dar nu mai mult de 3 ani de la ultimul contact; dacă solicitarea privește un contract, se aplică perioadele de la pct. 4.1-4.4.
4.6. Asigurarea funcționării corecte și a securității Magazinului, inclusiv protecția formularelor împotriva spamului și adaptarea limbii, monedei și livrării la țara Utilizatorului - temei: art. 6 alin. (1) lit. f) GDPR. Perioada: conform duratei de viață a cookie-urilor strict necesare (pct. 9) și a jurnalelor serverului, dar nu mai mult de 12 luni.
4.7. Statistici și analiza traficului în Magazin (Google Analytics) - temei: art. 6 alin. (1) lit. a) GDPR (consimțământul exprimat în bannerul de cookie-uri). Perioada: până la retragerea consimțământului sau expirarea cookie-urilor.
4.8. Marketing și publicitate, inclusiv remarketing în rețelele Google și Meta, notificări Web Push și adaptarea conținutului și a recomandărilor de produse (profilare) - temei: art. 6 alin. (1) lit. a) GDPR (consimțământ). Perioada: până la retragerea consimțământului sau expirarea cookie-urilor.
4.9. Trimiterea Newsletterului și a comunicărilor comerciale prin e-mail sau SMS - temei: art. 6 alin. (1) lit. a) GDPR (consimțământ), în conformitate cu Legea nr. 506/2004. Perioada: până la retragerea consimțământului.
4.10. Afișarea pe site-ul Magazinului a informațiilor despre propriile produse și promoții - temei: art. 6 alin. (1) lit. f) GDPR (interesul legitim de a promova propriile produse). Perioada: până la exprimarea opoziției.
4.11. Publicarea recenziilor despre produse - temei: art. 6 alin. (1) lit. a) GDPR (consimțământul exprimat prin adăugarea recenziei). Perioada: pe durata publicării recenziei sau până la retragerea consimțământului.
4.12. Furnizarea datelor este voluntară, dar necesară pentru încheierea contractului, crearea Contului sau utilizarea funcției respective. Furnizarea datelor în scop de marketing nu este o condiție pentru cumpărare.

5. Profilarea

5.1. Cu consimțământul Utilizatorului, Operatorul analizează activitatea acestuia în Magazin (de exemplu produsele vizualizate, conținutul coșului, achizițiile anterioare) pentru a afișa recomandări personalizate de produse (IdoSell RS), pentru a personaliza comunicările de marketing (SALESmanago) și pentru a direcționa reclame în rețelele Google și Meta.
5.2. Profilarea nu conduce la decizii care produc efecte juridice asupra Utilizatorului sau care îl afectează în mod similar într-o măsură semnificativă. Utilizatorul își poate retrage oricând consimțământul din setările cookie-urilor sau se poate opune profilării.

6. Destinatarii datelor

6.1. Datele pot fi transmise, exclusiv în măsura necesară pentru scopurile descrise la pct. 4, următoarelor categorii de destinatari:
a) furnizorul platformei magazinului și al serviciilor de găzduire - IAI S.A. (IdoSell), Szczecin (Polonia),
a1) furnizorii sistemelor de gestionare a comenzilor, integrare și automatizare a proceselor de vânzare (de exemplu BaseLinker), precum și furnizorii de servere și servicii de găzduire pe care funcționează sistemele proprii ale Operatorului,
a2) operatorii logistici (fulfilment) care depozitează produsele, pregătesc și expediază comenzile (de exemplu InPost Fulfillment, care utilizează sistemul Linker),
a3) furnizorul sistemului de facturare și contabilitate (de exemplu wFirma),
b) firmele de curierat și poștale care efectuează livrările (de exemplu InPost) - lista actuală este disponibilă pe pagina Expediere,
c) operatorii de plăți, inclusiv PayPal (Europe) S.à r.l. et Cie, S.C.A. - lista actuală este disponibilă pe pagina Metode de plată,
d) furnizorul sistemului de marketing automation - SALESmanago (Benhauer sp. z o.o.), Cracovia (Polonia),
e) Google Ireland Limited - serviciile Google Analytics, Google Ads, Google Maps, reCAPTCHA, Google Pay,
f) Meta Platforms Ireland Limited - Meta Pixel; în ceea ce privește colectarea și transmiterea datelor prin Meta Pixel, Operatorul și Meta sunt operatori asociați,
g) TrustMate - sistemul de colectare, verificare și publicare a recenziilor despre Magazin și produse,
h) biroul de contabilitate, casa de avocatură și furnizorii de servicii IT ai Operatorului,
i) autoritățile publice, dacă obligația de transmitere a datelor rezultă din lege.
6.2. Entitățile care prelucrează date în numele Operatorului acționează în baza unor contracte de prelucrare a datelor.

7. Transferul datelor în afara Spațiului Economic European

7.1. Ca urmare a utilizării serviciilor Google, Meta și PayPal, datele pot fi transferate în Statele Unite ale Americii.
7.2. Transferul se realizează în baza deciziei Comisiei Europene privind nivelul adecvat de protecție a datelor (EU-US Data Privacy Framework), în măsura în care destinatarul respectiv este certificat conform acesteia, iar în rest în baza clauzelor contractuale standard aprobate de Comisia Europeană. O copie a garanțiilor poate fi obținută contactând Operatorul.

8. Drepturile persoanelor vizate

8.1. Orice persoană vizată are dreptul:
a) de acces la datele sale și de a obține o copie a acestora (art. 15 GDPR),
b) la rectificarea datelor (art. 16 GDPR),
c) la ștergerea datelor (art. 17 GDPR),
d) la restricționarea prelucrării (art. 18 GDPR),
e) la portabilitatea datelor (art. 20 GDPR),
f) de a se opune prelucrării întemeiate pe interesul legitim, inclusiv profilării, precum și de a se opune oricând marketingului direct (art. 21 GDPR),
g) de a-și retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
8.2. Pentru exercitarea drepturilor este suficient să contactați Operatorul în modul indicat la pct. 1.2. Consimțământul pentru cookie-uri poate fi modificat oricând, accesând linkul „Gestionați cookie-urile" din subsolul Magazinului.
8.3. Persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere competentă pentru sediul Operatorului - Președintele Oficiului pentru Protecția Datelor Personale din Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Varșovia, uodo.gov.pl.

9. Cookie-uri și tehnologii similare

9.1. Magazinul utilizează cookie-uri (fișiere text de mici dimensiuni stocate pe dispozitivul Utilizatorului), memoria locală a browserului și pixeli de urmărire.
9.2. La prima vizită este afișat un banner în care Utilizatorul poate accepta toate cookie-urile, poate refuza cookie-urile care nu sunt strict necesare sau poate alege categoriile în setări. Cookie-urile care nu sunt strict necesare sunt stocate numai după exprimarea activă a consimțământului (apăsarea butonului de acceptare). Închiderea bannerului fără o alegere nu reprezintă consimțământ.
9.3. Consimțământul poate fi modificat sau retras oricând, accesând linkul „Gestionați cookie-urile" din subsolul Magazinului. Cookie-urile pot fi șterse și din setările browserului.
9.4. Categorii de cookie-uri:
a) Strict necesare - indispensabile funcționării Magazinului: coșul de cumpărături, autentificarea, alegerea limbii, monedei și țării, plățile (inclusiv PayPal și Google Pay), protecția formularelor (Google reCAPTCHA), memorarea opțiunii privind cookie-urile și a setărilor de accesibilitate. Temei: interesul legitim al Operatorului; nu necesită consimțământ.
b) Analitice - permit măsurarea traficului și a modului de utilizare a Magazinului: Google Analytics (de exemplu _ga, _ga_*), IdoSell (de exemplu __IAI_AC2, page_counter, __IAI_SRC). Necesită consimțământ.
c) De marketing - permit afișarea de reclame și recomandări personalizate și decontarea programelor de afiliere: Meta Pixel (de exemplu _fbp, fr), Google Ads (de exemplu _gcl_au, _gcl_aw, IDE), SALESmanago (de exemplu smclient, smuuid), IdoSell RS (RSSID), programe de afiliere (affiliate, CPA). Necesită consimțământ.
9.5. Lista detaliată și actualizată a cookie-urilor, cu numele furnizorului, scopul și durata de stocare, este disponibilă în setările cookie-urilor (linkul „Gestionați cookie-urile" din subsolul Magazinului).
9.6. Mai multe informații despre prelucrarea datelor de către furnizorii externi: Google, Meta. Preferințele privind reclamele Google pot fi modificate la adssettings.google.com.

10. Newsletter și notificări

10.1. Trimitem Newsletterul, mesajele SMS și notificările Web Push exclusiv persoanelor care și-au exprimat acordul în acest sens.
10.2. Vă puteți dezabona oricând de la Newsletter: prin linkul din fiecare mesaj, din setările Contului, pe pagina koruma.ro/ro/newsletter.html sau scriind la magazin@koruma.ro. Notificările Web Push pot fi dezactivate din setările browserului.

11. Recenziile produselor

11.1. Recenziile sunt colectate prin sistemul TrustMate. După finalizarea Comenzii, Clientul poate primi un e-mail cu invitația de a scrie o recenzie - în acest scop transmitem către TrustMate prenumele, adresa de e-mail și informațiile despre produsele cumpărate. Temei: art. 6 alin. (1) lit. f) GDPR (interesul legitim de a colecta recenzii autentice). Clientul se poate opune și poate renunța la astfel de invitații.
11.2. O recenzie poate fi adăugată exclusiv de Clientul care a cumpărat produsul respectiv în Magazin. Alături de recenzie se publică prenumele sau semnătura indicată de autor.
11.3. Autorul recenziei poate solicita oricând ștergerea acesteia.

12. Securitatea datelor

12.1. Operatorul aplică măsuri tehnice și organizatorice adecvate riscului, conform art. 32 GDPR, în special conexiune criptată (certificat SSL) și acces restricționat la date.
12.2. Clientul trebuie să păstreze confidențialitatea parolei Contului. Magazinul nu solicită niciodată parola în afara formularului de autentificare.

13. Modificarea Politicii de confidențialitate

13.1. Politica de confidențialitate poate fi modificată, în special în cazul modificării legislației sau a instrumentelor utilizate în Magazin. Versiunea actuală este întotdeauna disponibilă în Magazin, împreună cu data ultimei actualizări.