Politica de confidențialitate

Ultima actualizare: 01.03.2026

1. Cine suntem

Operatorul datelor cu caracter personal este INODELISIA SRL, cu sediul în Str. Unirii, nr. 64, Tămășeni, județul Neamț, CUI: RO37765860, e-mail: info@inodelisia.ro.

2. Ce date personale colectăm

2.1. Date furnizate de tine

La crearea contului: nume, prenume, adresă de e-mail, parolă
La plasarea comenzii: adresă de livrare, adresă de facturare, număr de telefon
La plata cu cardul: datele cardului sunt procesate direct de EuPlatesc (MobilPay Online S.R.L.) și nu sunt stocate de noi
La abonarea la newsletter: adresa de e-mail
La contactarea noastră: numele, e-mailul și conținutul mesajului

2.2. Date colectate automat

Prin intermediul cookie-urilor și al instrumentelor de analiză și publicitate, colectăm automat:

Adresa IP, tipul de browser și sistemul de operare
Paginile vizitate, durata vizitei, sursa de trafic
Acțiunile din Magazinul Online (produse vizualizate, adăugate în coș, cumpărate)
Datele de dispozitiv (rezoluție ecran, limba browserului)

Instrumentele care colectează date automat sunt:

Shopify – platforma pe care funcționează Magazinul Online. Shopify colectează date tehnice despre vizitele tale (sesiune, coș de cumpărături, preferințe) prin cookie-uri proprii.
Google Analytics (GA4) – serviciu de analiză web operat de Google LLC. Colectează informații agregate despre comportamentul de navigare: pagini vizitate, durata sesiunii, sursa de trafic, acțiuni în site.
Google Ads – serviciu de publicitate operat de Google LLC. Prin cookie-uri de remarketing și urmărire a conversiilor, colectează date despre interacțiunea ta cu reclamele noastre și despre activitatea ta pe Magazinul Online după ce ai dat clic pe o reclamă.
Facebook/Meta Pixel – instrument de analiză și publicitate operat de Meta Platforms Ireland Ltd. Colectează date despre paginile vizitate, produsele vizualizate, adăugările în coș și achizițiile efectuate, pentru afișarea de reclame relevante pe Facebook și Instagram.
Facebook/Meta Conversions API (CAPI) – transmite date despre conversii direct de la server către Meta, fără a depinde de cookie-uri. Datele transmise pot include: e-mail (criptat), telefon (criptat), adresă IP, acțiuni în site.

3. Scopurile și temeiul legal al prelucrării

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrarea produselor, gestionarea contului, comunicarea privind statusul comenzii, procesarea plăților prin EuPlatesc.

Consimțământul tău (art. 6 alin. 1 lit. a GDPR): trimiterea de newslettere și comunicări de marketing, cookie-uri de analiză (Google Analytics), cookie-uri de marketing și remarketing (Google Ads, Facebook/Meta Pixel).

Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR): îmbunătățirea Magazinului Online, prevenirea fraudelor, analiza performanței campaniilor publicitare.

Obligație legală (art. 6 alin. 1 lit. c GDPR): emiterea facturilor, raportări fiscale și de conformitate alimentară, răspunsul la solicitări ale autorităților.

4. Cât timp păstrăm datele

Date de cont: pe toată durata existenței contului și 10 ani după ștergerea acestuia
Date de comandă și facturare: 10 ani (conform legislației fiscale)
Date de marketing (newsletter): până la retragerea consimțământului
Date Google Analytics: 14 luni (setarea implicită GA4)
Cookie-uri de marketing (Google Ads, Facebook): conform duratelor specificate în Politica de Cookies
Corespondență (mesaje de contact): 10 ani

5. Cui transmitem datele

Transmitem datele tale către următorii destinatari, în calitate de persoane împuternicite sau co-operatori:

5.1. Furnizori de infrastructură și servicii

Shopify Inc. (Canada/SUA) – platforma de comerț electronic pe care funcționează Magazinul Online. Shopify procesează datele tale (cont, comenzi, navigare) în calitate de persoană împuternicită. Politica Shopify: https://www.shopify.com/legal/privacy
EuPlatesc / MobilPay Online S.R.L. (România) – procesarea plăților cu cardul. EuPlatesc procesează datele cardului în mod securizat și nu ni le transmite.
Curierul partener (GLS, Fan Courier, Sameday, DPD, Cargus) (România) – livrarea coletelor. Transmitem: numele, adresa de livrare, numărul de telefon.
Email marketing prin Attio (UK) – trimiterea newsletterelor și comunicărilor de marketing.
Software de facturare Oblio (România) – emiterea facturilor electronice.

5.2. Servicii de analiză și publicitate

Google LLC (SUA) – Google Analytics (analiza traficului) și Google Ads (publicitate și urmărirea conversiilor). Politica Google: https://policies.google.com/privacy
Meta Platforms Ireland Ltd / Meta Platforms Inc. (Irlanda/SUA) – Facebook Pixel și, după caz, Conversions API, pentru analiză și afișarea de reclame pe Facebook și Instagram. Politica Meta: https://www.facebook.com/privacy/policy/
Autorități publice, când legislația o impune (ANAF, ANPC, ANSVSA).

5.3. Transferuri internaționale

O parte dintre furnizorii noștri de servicii sunt stabiliți în afara Spațiului Economic European (SEE). Transferurile de date către aceste entități sunt efectuate pe baza următoarelor mecanisme de protecție:

Shopify Inc. (Canada/SUA) – Clauze Contractuale Standard ale Comisiei Europene (SCC) și măsuri suplimentare de protecție.
Google LLC (SUA) – Cadrul de protecție a datelor UE-SUA (EU-US Data Privacy Framework), conform deciziei de adecvare a Comisiei Europene din 10 iulie 2023.
Meta Platforms Inc. (SUA) – Cadrul de protecție a datelor UE-SUA (EU-US Data Privacy Framework).
Attio Limited (Regatul Unit) – Clauze Contractuale Standard ale Comisiei Europene (SCC).

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Dreptul de acces la datele tale personale
Dreptul la rectificare a datelor inexacte sau incomplete
Dreptul la ștergere (dreptul de a fi uitat)
Dreptul la restricționarea prelucrării
Dreptul la portabilitatea datelor într-un format structurat, utilizat în mod curent
Dreptul de opoziție la prelucrare
Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior
Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

Pentru exercitarea drepturilor, ne poți contacta la info@inodelisia.ro. Vom răspunde în maximum 30 de zile.

7. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor tale:

Certificat SSL/TLS pentru criptarea comunicațiilor (furnizat de Shopify)
Plățile cu cardul sunt procesate exclusiv de EuPlatesc prin protocol 3D Secure
Platforma Shopify este certificată PCI DSS Level 1 (cel mai înalt nivel de securitate pentru date de plată)
Cookie-urile de analiză și marketing sunt activate doar după obținerea consimțământului tău explicit

8. Minori

Magazinul Online nu se adresează persoanelor sub 16 ani. Nu colectăm cu intenție date personale de la minori. Dacă am colectat astfel de date, te rugăm să ne contactezi pentru ștergerea lor.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări actualizată corespunzător.

10. Contact

Pentru orice întrebări legate de prelucrarea datelor tale personale:

INODELISIA SRL

E-mail: info@inodelisia.ro

Telefon: 0751998844

Adresă: Str. Unirii, nr. 64, Tămășeni, județul Neamț