Politica de confidențialitate – StfTauc

Ultima actualizare: 24 octombrie 2026

Prezenta Politică de confidențialitate explică modul în care STEF IMPORT S.R.L., în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, transmite și protejează informațiile persoanelor care accesează website-ul https://stftauc.ro/, creează conturi de client, plasează comenzi, solicită informații, retururi, garanții sau asistență ori interacționează cu magazinul prin alte mijloace.

StfTauc este un brand comercializat prin magazinul online stftauc.ro, destinat comercializării produselor din portofoliul STEF IMPORT S.R.L., inclusiv aparate electrice pentru îngrijire personală, echipamente pentru coafarea părului, dispozitive pentru epilare, îngrijire facială, accesorii și alte produse disponibile în catalog.

Protecția datelor personale și transparența utilizării acestora reprezintă componente importante ale relației dintre magazin și clienții săi.

Prelucrarea datelor se realizează în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR/RGPD);
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice;
Legislația aplicabilă comerțului electronic și contractelor la distanță;
Legislația privind protecția consumatorilor, garanțiile și siguranța produselor;
Legislația fiscală, contabilă și privind păstrarea documentelor.

Prezenta Politică se aplică vizitatorilor website-ului, clienților, potențialilor clienți, destinatarilor comenzilor, persoanelor care ne contactează și, în măsura relevantă, reprezentanților furnizorilor, partenerilor și altor persoane ale căror date sunt prelucrate în cadrul activității Societății.

1. Cine suntem noi

Operatorul datelor cu caracter personal este:

STEF IMPORT S.R.L.

Brand comercial: StfTauc
CUI/CIF: 49837617
Număr Registrul Comerțului: J2024000320524
Sediu social: Str. Lucică Ștefănescu nr. 10, camera 1, sat Naipu, comuna Ghimpați, județul Giurgiu, România
Țara: România
Website: https://stftauc.ro/
E-mail: contact@stftauc.ro
Telefon: 0721 636 671

În continuare, STEF IMPORT S.R.L. poate fi denumită „Societatea”, „Operatorul”, „Vânzătorul” sau „noi”.

Pentru întrebări privind utilizarea datelor personale sau exercitarea drepturilor GDPR, ne puteți contacta la contact@stftauc.ro.

2. Ce înseamnă date cu caracter personal

Datele cu caracter personal sunt informații referitoare la o persoană fizică identificată sau identificabilă.

Acestea pot include:

Numele și prenumele;
Adresa de e-mail;
Numărul de telefon;
Adresa de livrare;
Adresa de facturare;
Adresa IP;
Identificatori online;
Informații despre comenzile efectuate;
Informații privind plățile;
Istoricul comunicărilor;
Date necesare procesării retururilor și garanțiilor;
Contul bancar utilizat pentru rambursări;
Imagini sau documente transmise voluntar în cadrul unei solicitări.

Datele unei persoane juridice, precum denumirea societății sau codul unic de înregistrare, nu sunt în sine date personale.

Totuși, numele, telefonul, adresa de e-mail individuală și alte informații ale administratorilor, reprezentanților sau angajaților unei companii pot reprezenta date cu caracter personal.

3. Principiile prelucrării datelor

Prelucrarea datelor personale se realizează cu respectarea următoarelor principii:

Legalitate, echitate și transparență

Datele trebuie prelucrate în baza unui temei legal, în mod corect și transparent față de persoanele vizate.

Limitarea scopului

Datele sunt colectate pentru scopuri determinate, explicite și legitime.

Reducerea la minimum a datelor

Sunt colectate numai informațiile necesare pentru scopul urmărit.

Exactitate

Datele trebuie menținute corecte și actualizate atunci când este necesar.

Limitarea stocării

Informațiile sunt păstrate numai pentru perioada justificată de scopul prelucrării, obligațiile legale sau interesele legitime aplicabile.

Integritate și confidențialitate

Se aplică măsuri tehnice și organizatorice adecvate pentru protejarea informațiilor.

Responsabilitate

Societatea trebuie să poată demonstra respectarea cerințelor legislației privind protecția datelor.

Datele furnizate pentru cumpărături și asistență nu sunt colectate în scopul comercializării unor liste de informații personale către terți.

Nu solicităm în mod obișnuit cod numeric personal, copii ale actelor de identitate, informații medicale sau alte date sensibile dacă acestea nu sunt necesare și nu există un temei legal corespunzător.

4. Categoriile de persoane vizate

În funcție de activitatea desfășurată, pot fi prelucrate date referitoare la:

Vizitatorii website-ului;
Clienții persoane fizice;
Utilizatorii care creează conturi;
Persoanele care plasează comenzi;
Destinatarii produselor, atunci când diferă de cumpărători;
Persoanele care solicită retururi, garanții sau service;
Persoanele care transmit întrebări sau reclamații;
Abonații la newsletter, dacă serviciul este disponibil;
Persoanele care transmit recenzii;
Participanții la campanii comerciale, atunci când există;
Reprezentanții clienților persoane juridice;
Reprezentanții furnizorilor și colaboratorilor;
Persoanele care transmit candidaturi pentru angajare, dacă există asemenea procese.

5. Sursele datelor personale

Datele sunt obținute în principal direct de la persoanele vizate.

Acestea pot fi furnizate atunci când:

Accesați website-ul;
Creați un cont;
Plasați o comandă;
Completați datele pentru livrare și facturare;
Transmiteți un formular;
Contactați Societatea prin e-mail sau telefon;
Solicitați returul ori repararea unui produs;
Transmiteți o reclamație;
Vă abonați la comunicări comerciale;
Publicați o recenzie.

În anumite situații, datele pot proveni de la platforme de comerț electronic, procesatori de plăți, curieri, marketplace-uri sau alte entități implicate legal în executarea unei comenzi.

Dacă o persoană plasează o comandă cu livrare către alt destinatar, datele destinatarului pot fi obținute de la cumpărător și utilizate pentru livrare și comunicările necesare aferente.

În situațiile în care datele nu sunt colectate direct de la persoana vizată, informarea se realizează conform articolului 14 GDPR, atunci când acesta este aplicabil.

6. Ce date prelucrăm, în ce scop și pe ce temei

6.1. Navigarea pe website și securitatea tehnică

În timpul navigării pe website-ul StfTauc pot fi generate sau prelucrate informații tehnice precum:

Adresa IP;
Data și ora accesării;
Tipul dispozitivului;
Browserul și versiunea acestuia;
Sistemul de operare;
Paginile accesate;
Erorile tehnice;
Identificatorii sesiunii;
Evenimentele relevante pentru securitate;
Informațiile de diagnosticare.

Scopurile prelucrării: funcționarea și administrarea website-ului, identificarea erorilor, securizarea platformei, prevenirea accesului neautorizat și a fraudelor informatice.

Temei juridic: articolul 6 alineatul (1) litera (f) GDPR – interesul legitim privind funcționarea și securitatea platformei, în condițiile unei evaluări corespunzătoare.

Pentru operațiunile strict necesare furnizării unui serviciu solicitat, se aplică și normele privind comunicațiile electronice.

6.2. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea și administrarea magazinului online.

Cookie-urile strict necesare pot susține:

Funcționarea coșului de cumpărături;
Păstrarea sesiunii;
Autentificarea;
Memorarea opțiunilor necesare procesării comenzii;
Securitatea;
Funcționarea paginilor și formularelor.

În funcție de serviciile efectiv instalate, pot exista și tehnologii pentru:

Preferințe;
Statistici și analiză;
Publicitate;
Măsurarea conversiilor;
Personalizare;
Remarketing.

Tehnologiile neesențiale pentru care legea impune consimțământ trebuie activate numai după exprimarea unui acord valabil.

Refuzarea cookie-urilor neesențiale nu trebuie să împiedice utilizarea funcționalităților esențiale ale magazinului.

Informațiile privind furnizorii, scopurile, durata de viață a cookie-urilor și modalitățile de gestionare a preferințelor sunt prezentate în Politica privind cookie-urile și în interfața de gestionare a consimțământului, dacă asemenea tehnologii sunt utilizate.

6.3. Crearea și administrarea contului de client

Atunci când utilizatorul creează un cont pe website-ul StfTauc, pot fi prelucrate:

Nume și prenume;
Adresă de e-mail;
Număr de telefon;
Date de autentificare;
Adrese de livrare și facturare;
Istoricul comenzilor;
Preferințele asociate contului;
Solicitările transmise;
Date tehnice de autentificare.

Parolele trebuie protejate prin mecanisme tehnice adecvate, fără păstrarea lor în format lizibil.

Scopuri: administrarea contului, autentificarea, facilitarea comenzilor, consultarea istoricului și protejarea accesului.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR – executarea contractului sau demersuri precontractuale.

Pentru operațiunile de securitate poate fi aplicabil interesul legitim.

6.4. Coșul de cumpărături și produsele favorite

Dacă website-ul permite gestionarea coșului, salvarea produselor favorite sau compararea produselor, pot fi prelucrate informații privind produsele selectate, cantitățile, preferințele și sesiunile de utilizare.

Scopuri: funcționarea coșului, reluarea procesului de cumpărare și furnizarea funcționalităților solicitate.

Temei juridic: demersuri precontractuale, executarea funcționalităților solicitate și, după caz, interes legitim.

Eventualele comunicări promoționale privind coșurile abandonate se pot transmite numai dacă există un temei legal adecvat, distinct de simpla utilizare a coșului.

6.5. Plasarea și procesarea comenzilor

Pentru procesarea comenzilor, STEF IMPORT S.R.L. poate prelucra:

Nume și prenume;
E-mail;
Telefon;
Adresă de livrare;
Adresă de facturare;
Produsele comandate;
Cantități și variante;
Prețuri și reduceri;
Metoda de plată;
Metoda de livrare;
Observații privind comanda;
Numărul și statusul comenzii;
Istoricul comunicărilor privind comanda.

Scopuri: preluarea solicitării, confirmarea și executarea comenzii, pregătirea produselor, livrarea, facturarea, informarea Clientului și soluționarea eventualelor probleme.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR – executarea contractului.

Pentru informațiile financiar-contabile și anumite obligații postvânzare, prelucrarea se poate baza pe articolul 6 alineatul (1) litera (c) GDPR – obligație legală.

6.6. Procesarea plăților

În funcție de modalitățile de plată disponibile pe website, pot fi prelucrate:

Metoda de plată;
Valoarea tranzacției;
Statusul plății;
Identificatorul tranzacției;
Data plății;
Datele necesare confirmării încasării;
Informațiile necesare rambursării.

Pentru plata ramburs, dacă această metodă este disponibilă, datele necesare încasării pot fi comunicate transportatorului.

Pentru transferurile bancare, dacă sunt disponibile, pot fi prelucrate informațiile necesare identificării plății, inclusiv numele plătitorului, suma și referința tranzacției.

Pentru plata online cu cardul, dacă este activată, datele necesare autorizării tranzacției sunt prelucrate potrivit mecanismului tehnic și contractual al furnizorului de servicii de plată utilizat.

Nu este necesară solicitarea prin e-mail sau prin formularele obișnuite a numărului complet al cardului, a codului CVV/CVC sau a codurilor de autentificare bancară.

Scopuri: încasarea contravalorii produselor, verificarea și confirmarea plăților, efectuarea rambursărilor și respectarea obligațiilor legale.

Temei juridic: executarea contractului, obligația legală și, în situațiile justificate, interesul legitim pentru prevenirea fraudelor.

6.7. Facturarea și obligațiile financiar-contabile

Pentru emiterea și administrarea documentelor fiscale pot fi prelucrate:

Nume și prenume;
Adresă de facturare;
Date de contact;
Informații despre comandă;
Valoarea operațiunii;
Date privind plata;
Facturi și alte documente justificative;
Informații referitoare la persoanele juridice și reprezentanții acestora.

Scopuri: facturare, evidență contabilă, raportare fiscală, arhivare, audit și respectarea obligațiilor legale.

Temei juridic: articolul 6 alineatul (1) litera (c) GDPR – obligație legală.

Datele personale suplimentare, precum CNP-ul sau informații din actele de identitate, nu sunt solicitate pentru operațiunile obișnuite decât dacă există o cerință legală sau o justificare concretă.

6.8. Livrarea produselor

Pentru livrarea produselor pot fi transmise transportatorului date precum:

Numele destinatarului;
Adresa de livrare;
Numărul de telefon;
Adresa de e-mail, dacă este necesară;
Informații despre colet;
Valoarea rambursului, dacă este cazul;
Instrucțiuni de livrare;
Numărul AWB.

Scopuri: livrarea, urmărirea coletului, comunicarea cu destinatarul, confirmarea predării și soluționarea incidentelor logistice.

Temei juridic: executarea contractului și, după caz, interesul legitim privind documentarea livrării.

Transportatorul poate avea calitatea de operator independent sau de persoană împuternicită, în funcție de rolul său contractual și legal.

6.9. Retururi, garanții și reclamații

În cazul solicitărilor de retur, garanție, service sau reclamație, pot fi prelucrate:

Datele de identificare și contact;
Numărul comenzii;
Datele facturii;
Denumirea și modelul produsului;
Descrierea problemei;
Fotografii sau înregistrări video relevante;
Date de expediere;
Informații privind garanția;
Contul IBAN pentru rambursări;
Istoricul comunicărilor;
Rezultatul soluționării.

Scopuri: soluționarea retururilor, aplicarea dreptului legal de retragere, analizarea reclamațiilor, repararea sau înlocuirea produselor, rambursarea sumelor și respectarea obligațiilor postvânzare.

Temei juridic: executarea contractului, obligația legală și interesul legitim pentru documentarea și apărarea drepturilor.

Pentru aparatele de îngrijire personală, inclusiv dispozitivele IPL și alte produse destinate contactului cu corpul, solicitările privind funcționarea sau utilizarea nu trebuie să implice colectarea unor fotografii corporale ori date medicale dacă acestea nu sunt strict necesare și nu există un temei legal corespunzător.

Se recomandă transmiterea fotografiilor dispozitivului, etichetei, componentelor sau defectului tehnic, evitând includerea datelor personale inutile.

6.10. Contact, suport și corespondență

Atunci când ne contactezi prin e-mail, telefon, formular sau alte canale puse la dispoziție, putem prelucra:

Numele și prenumele;
Datele de contact;
Conținutul mesajului;
Numărul comenzii;
Documentele atașate;
Data comunicării;
Istoricul corespondenței.

Scopuri: analizarea solicitărilor, furnizarea răspunsurilor, gestionarea comenzilor, soluționarea reclamațiilor și documentarea comunicărilor relevante.

Temei juridic: demersuri precontractuale, executarea contractului, interes legitim sau alt temei aplicabil naturii solicitării.

Nu recomandăm transmiterea prin formularele obișnuite a parolelor, codurilor bancare, copiilor documentelor de identitate ori altor informații care nu sunt necesare.

Informarea privind Politica de confidențialitate nu reprezintă consimțământ pentru marketing și nu trebuie utilizată pentru a condiționa acceptarea unor prelucrări opționale.

6.11. Newsletter și marketing direct

Dacă StfTauc oferă posibilitatea abonării la newsletter, pot fi prelucrate:

Adresa de e-mail;
Numele, dacă este furnizat;
Preferințele de comunicare;
Data și sursa abonării;
Dovada consimțământului;
Statusul abonării;
Interacțiunile cu mesajele, dacă această funcționalitate este activată legal.

Scopuri: transmiterea ofertelor, reducerilor, noutăților și comunicărilor comerciale privind produsele.

Temei juridic: de regulă, consimțământul persoanei vizate.

În cazurile strict permise de lege, pot exista comunicări comerciale privind produse sau servicii similare adresate clienților existenți, cu respectarea condițiilor aplicabile și a dreptului de opoziție.

Consimțământul pentru marketing nu trebuie obținut prin căsuțe bifate implicit și nu este condiție pentru plasarea unei comenzi.

Dezabonarea poate fi solicitată în orice moment, inclusiv printr-un mesaj la contact@stftauc.ro.

Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare.

6.12. Analiză web, publicitate și remarketing

În cazul utilizării unor servicii de analiză a traficului sau publicitate online, pot fi prelucrate:

Identificatori online;
Date despre dispozitiv;
Paginile și produsele vizualizate;
Acțiuni efectuate pe website;
Evenimente de conversie;
Interacțiuni cu reclamele;
Informații tehnice asociate sesiunii.

Pot fi utilizate servicii de analiză, publicitate, conversie sau remarketing numai în măsura în care acestea sunt efectiv activate și sunt respectate condițiile legale.

Acolo unde utilizarea implică tehnologii neesențiale pentru care este necesar consimțământul, acestea nu trebuie activate anterior obținerii lui.

Scopuri: măsurarea traficului, evaluarea funcționării magazinului, optimizarea experienței utilizatorilor și administrarea campaniilor publicitare.

6.13. Rețele sociale

Dacă StfTauc administrează pagini pe rețele sociale, interacțiunile cu acestea pot presupune prelucrarea unor informații precum:

Numele public al profilului;
Fotografia de profil publică;
Comentariile și reacțiile;
Mesajele transmise;
Informațiile publicate voluntar;
Datele de interacțiune furnizate de platformă.

Scopuri: comunicarea cu publicul, furnizarea de informații despre produse, administrarea mesajelor și gestionarea interacțiunilor.

Platformele sociale pot avea calitatea de operatori independenți sau operatori asociați, potrivit rolului fiecărei entități.

Pentru sesizările privind comenzile și datele personale, recomandăm utilizarea canalelor private de contact, inclusiv contact@stftauc.ro.

6.14. Recenzii și evaluări de produse

În cazul în care website-ul permite transmiterea recenziilor, pot fi prelucrate:

Numele afișat sau pseudonimul;
Adresa de e-mail pentru administrarea recenziei;
Produsul evaluat;
Ratingul;
Textul recenziei;
Data publicării;
Alte informații furnizate voluntar.

Scopuri: publicarea evaluărilor, informarea altor cumpărători, moderarea conținutului, prevenirea fraudei și verificarea autenticității recenziilor.

Temei juridic: interes legitim, executarea condițiilor funcționalității sau consimțământ, în funcție de operațiunea concretă.

Pot fi eliminate recenziile care conțin date personale nejustificate, conținut ilegal, amenințări, spam ori informații frauduloase.

Datele personale care nu sunt necesare publicării recenziei nu trebuie afișate public.

6.15. Promoții și programe comerciale

În cazul organizării unor campanii promoționale, concursuri sau programe de fidelizare, datele prelucrate pot include:

Numele participantului;
Datele de contact;
Informațiile necesare participării;
Comenzile eligibile;
Codurile promoționale;
Datele necesare acordării beneficiilor.

Scopuri: administrarea campaniilor, verificarea eligibilității, acordarea premiilor sau reducerilor și respectarea obligațiilor legale.

Temei juridic: executarea regulamentului campaniei, consimțământ, obligație legală sau interes legitim, în funcție de situație.

Pentru campaniile care presupun prelucrări suplimentare, participanții trebuie informați prin regulamentul și/sau nota de informare aplicabilă.

6.16. Marketplace-uri și platforme comerciale externe

STEF IMPORT S.R.L. poate prelucra date aferente comenzilor realizate prin marketplace-uri sau alte canale de vânzare, atunci când Societatea are calitatea de comerciant în tranzacția respectivă.

Datele pot include:

Nume și prenume;
Date de livrare;
Număr de telefon;
Adresă de e-mail, atunci când este comunicată;
Produse comandate;
Date privind plata și facturarea;
Informații despre retururi;
Solicitări de garanție;
Comunicații referitoare la comandă.

Scopuri: executarea comenzilor, livrarea, facturarea, rezolvarea reclamațiilor și îndeplinirea obligațiilor contractuale și legale.

Temei juridic: executarea contractului, obligația legală și interesul legitim.

Marketplace-urile pot prelucra date în calitate de operatori independenți sau, dacă sunt îndeplinite condițiile legale, operatori asociați.

Prelucrarea datelor efectuată direct de platforma externă este explicată și prin propria sa politică de confidențialitate.

6.17. Prevenirea fraudelor și protejarea drepturilor

În situațiile justificate, pot fi prelucrate informații necesare pentru:

Detectarea comenzilor frauduloase;
Prevenirea accesului neautorizat;
Protejarea conturilor;
Identificarea tentativelor de utilizare ilegală a website-ului;
Soluționarea disputelor de plată;
Investigarea incidentelor de securitate;
Apărarea drepturilor în cadrul reclamațiilor sau litigiilor.

Datele pot include informații tehnice, date despre comenzi, plăți, livrări și comunicări, limitate la ceea ce este necesar.

Temei juridic: interes legitim, iar în cazurile aplicabile, obligație legală.

Prelucrările trebuie să fie proporționale cu riscurile analizate și să respecte drepturile persoanelor vizate.

6.18. Relațiile cu furnizorii și partenerii comerciali

În cadrul relațiilor profesionale, pot fi prelucrate datele persoanelor de contact și reprezentanților furnizorilor, colaboratorilor ori clienților persoane juridice.

Acestea pot include:

Numele și prenumele;
Funcția;
Compania reprezentată;
Telefonul;
Adresa de e-mail;
Semnătura;
Corespondența;
Informațiile relevante pentru executarea contractelor.

Scopuri: negocierea, încheierea și executarea contractelor, facturarea, comunicările comerciale și îndeplinirea obligațiilor legale.

Temei juridic: interes legitim, obligație legală și, atunci când persoana vizată este parte la contract, executarea contractului.

6.19. Recrutare și candidaturi

În cazul în care Societatea desfășoară procese de recrutare și primește candidaturi, pot fi prelucrate:

Numele și prenumele;
Datele de contact;
CV-ul;
Experiența profesională;
Studiile și calificările;
Portofoliul;
Informațiile transmise voluntar;
Corespondența privind recrutarea.

Scopuri: analizarea candidaturii, organizarea procesului de selecție și desfășurarea demersurilor precontractuale.

Temei juridic: demersuri precontractuale, interes legitim sau consimțământ, în funcție de scopul concret.

Păstrarea datelor pentru oportunități viitoare trebuie să aibă un temei legal și o perioadă de stocare justificată.

6.20. Siguranța produselor și notificări importante

În cazul identificării unor probleme relevante privind siguranța produselor, pot fi utilizate informațiile din comenzile efectuate pentru comunicarea unor:

Avertismente de siguranță;
Instrucțiuni actualizate;
Notificări privind riscurile identificate;
Măsuri de retragere sau rechemare;
Proceduri de remediere;
Alte informații obligatorii.

Scopuri: protecția consumatorilor, identificarea produselor afectate, trasabilitatea și respectarea obligațiilor legale.

Temei juridic: obligația legală și, după caz, interes legitim.

Aceste notificări nu reprezintă comunicări comerciale și pot fi necesare independent de abonarea la newsletter.

6.21. Obligații legale, controale și litigii

În condițiile prevăzute de lege, datele pot fi prelucrate sau comunicate către autorități și instituții competente, inclusiv:

ANAF;
ANPC;
ANSPDCP;
Instanțe judecătorești;
Alte autorități competente;
Auditori și contabili;
Avocați sau reprezentanți autorizați.

Scopuri: respectarea obligațiilor legale, soluționarea reclamațiilor, efectuarea verificărilor, apărarea drepturilor și îndeplinirea cerințelor autorităților.

Temei juridic: obligația legală și, după caz, interes legitim.

7. Date speciale și informații sensibile

STEF IMPORT S.R.L. nu are ca scop colectarea sistematică a categoriilor speciale de date personale definite la articolul 9 GDPR.

Acestea includ, între altele, informații privind sănătatea, date biometrice destinate identificării unice, originea rasială sau etnică, convingerile religioase, opiniile politice și alte categorii protejate.

În cazul solicitărilor referitoare la produse de îngrijire personală, utilizatorii sunt încurajați să descrie problemele tehnice fără transmiterea unor informații medicale sau imagini intime.

Dacă asemenea date sunt transmise din proprie inițiativă, Societatea va analiza necesitatea și temeiul prelucrării, va limita accesul la date și va șterge sau restricționa informațiile care nu sunt necesare, în condițiile legii.

Prelucrarea unor categorii speciale de date poate avea loc numai dacă sunt îndeplinite atât un temei legal conform articolului 6 GDPR, cât și una dintre condițiile prevăzute la articolul 9 GDPR.

8. Protecția datelor minorilor

Magazinul online StfTauc este destinat persoanelor care pot utiliza legal serviciile și pot încheia contracte în condițiile legislației aplicabile.

Persoanele minore pot interacționa cu serviciile numai în condițiile permise de lege și, atunci când este necesar, prin intermediul sau cu autorizarea reprezentantului legal.

Nu urmărim colectarea de date personale ale minorilor în scopuri incompatibile cu protecția conferită de legislația aplicabilă.

Dacă sunt identificate date ale unui minor prelucrate fără temei legal corespunzător, vor fi evaluate și adoptate măsurile necesare, inclusiv ștergerea sau restricționarea prelucrării, după caz.

Părinții sau reprezentanții legali pot transmite solicitări la:

contact@stftauc.ro

9. Temeiurile legale ale prelucrării

În funcție de scopul și situația concretă, datele personale sunt prelucrate în baza unuia sau mai multor temeiuri prevăzute de articolul 6 GDPR.

Executarea contractului – articolul 6 alineatul (1) litera (b)

Pentru comenzi, administrarea contului, livrare, plăți și alte operațiuni necesare executării unui contract cu persoana vizată.

Obligația legală – articolul 6 alineatul (1) litera (c)

Pentru facturare, contabilitate, obligații fiscale, garanții legale și alte cerințe impuse de lege.

Consimțământul – articolul 6 alineatul (1) litera (a)

Pentru anumite comunicări comerciale și alte prelucrări care necesită acordul persoanei vizate.

Interesul legitim – articolul 6 alineatul (1) litera (f)

Pentru securitatea website-ului, prevenirea fraudelor, protejarea drepturilor, gestionarea unor comunicări și alte scopuri legitime, cu respectarea testului de proporționalitate și a drepturilor persoanelor vizate.

Interese vitale sau alte temeiuri legale

Numai în situațiile excepționale în care sunt aplicabile condițiile prevăzute de GDPR.

Consimțământul nu constituie temeiul universal pentru toate operațiunile. Datele necesare executării unei comenzi sau îndeplinirii unei obligații legale pot fi prelucrate pe temeiurile corespunzătoare, fără a solicita un consimțământ inutil.

10. Ce se întâmplă dacă nu furnizezi datele

Unele informații sunt necesare pentru furnizarea serviciilor solicitate.

De exemplu, pentru livrarea unei comenzi pot fi necesare numele destinatarului, adresa de livrare și un mijloc adecvat de contact.

Pentru emiterea documentelor fiscale sunt necesare informațiile prevăzute de legislația aplicabilă.

În lipsa datelor obligatorii sau necesare contractual, este posibil să nu putem executa comanda, efectua livrarea sau soluționa o solicitare.

Furnizarea datelor pentru marketing, cookie-uri neesențiale și alte prelucrări opționale nu este o condiție pentru cumpărarea produselor.

11. Cui pot fi transmise datele

Datele personale pot fi comunicate, în măsura necesară și legală, următoarelor categorii de destinatari:

Furnizori de hosting și infrastructură IT;
Furnizori de mentenanță și securitate a website-ului;
Furnizori de servicii de e-mail;
Procesatori de plăți și instituții bancare;
Firme de curierat și servicii logistice;
Furnizori de facturare și contabilitate;
Furnizori de software pentru gestionarea comenzilor;
Furnizori de newsletter și comunicări, dacă sunt utilizați;
Furnizori de analiză și publicitate, dacă sunt utilizați legal;
Marketplace-uri și alte platforme comerciale relevante;
Consultanți, contabili, auditori și avocați;
Autorități și instituții publice competente.

Destinatarii pot avea calitatea de persoane împuternicite, operatori independenți sau operatori asociați, după caz.

În cazul persoanelor împuternicite, prelucrarea datelor trebuie reglementată prin acorduri conforme articolului 28 GDPR.

Datele personale nu trebuie transmise către destinatari care nu au un scop legitim, un temei legal sau un rol justificat în operațiunile desfășurate.

12. Transferurile de date în afara Spațiului Economic European

Utilizarea anumitor servicii externe poate implica prelucrarea sau accesarea datelor personale din state aflate în afara Spațiului Economic European.

Existența unor asemenea transferuri depinde de furnizorii efectiv utilizați, infrastructura acestora și modalitatea de prestare a serviciilor.

Transferurile internaționale pot avea loc numai cu respectarea capitolului V GDPR și a garanțiilor legale aplicabile.

Aceste garanții pot include:

Decizii de adecvare emise de Comisia Europeană;
Clauze contractuale standard;
Reguli corporatiste obligatorii;
Alte mecanisme sau derogări prevăzute expres de GDPR.

Persoanele vizate pot solicita informații despre transferurile aplicabile datelor proprii și garanțiile utilizate.

Solicitările pot fi transmise la contact@stftauc.ro.

13. Perioada de păstrare a datelor

Datele personale se păstrează numai atât timp cât este necesar pentru scopurile prelucrării, cu respectarea termenelor și obligațiilor legale.

Perioada concretă depinde de natura datelor și de scopul pentru care au fost colectate.

Datele de cont

Pot fi păstrate pe durata existenței contului și ulterior în măsura necesară îndeplinirii obligațiilor legale sau protejării drepturilor.

Datele despre comenzi

Sunt păstrate pentru executarea comenzilor și ulterior pentru obligațiile fiscale, contabile, de garanție, siguranță a produselor și alte obligații legale.

Documentele financiar-contabile

Sunt păstrate potrivit termenelor legale aplicabile fiecărui tip de document.

Datele referitoare la retururi și garanții

Sunt păstrate pe durata soluționării cererilor și ulterior atât cât este justificat de obligațiile legale și eventualele termene de prescripție.

Datele de marketing

Sunt utilizate până la retragerea consimțământului sau încetarea temeiului legal aplicabil. Dovezile consimțământului pot fi păstrate pentru perioada necesară demonstrării conformității.

Datele tehnice și logurile

Sunt păstrate pentru perioade justificate de scopul tehnic și de securitate, cu prelungirea necesară numai în situații precum investigarea incidentelor.

Datele privind litigiile

Pot fi păstrate până la soluționarea litigiului și împlinirea termenelor aplicabile.

Datele referitoare la siguranța produselor

Pot fi păstrate pentru respectarea obligațiilor de trasabilitate și informare a persoanelor afectate, în limitele legii.

După expirarea termenelor justificate, datele trebuie șterse, anonimizate sau arhivate potrivit cerințelor legale.

14. Securitatea datelor personale

STEF IMPORT S.R.L. are obligația de a aplica măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale.

În funcție de riscurile evaluate și infrastructura utilizată, măsurile pot include:

Controlul accesului la informații;
Autentificarea utilizatorilor autorizați;
Gestionarea permisiunilor;
Protejarea parolelor;
Utilizarea conexiunilor securizate;
Actualizarea sistemelor informatice;
Protecție împotriva accesului neautorizat;
Proceduri de backup și restaurare;
Monitorizarea incidentelor;
Contracte de confidențialitate;
Proceduri de gestionare a solicitărilor GDPR;
Limitarea accesului furnizorilor la datele necesare.

Niciun sistem informatic nu poate elimina integral riscurile de securitate.

În cazul apariției unei încălcări a securității datelor personale, Societatea trebuie să evalueze incidentul și, atunci când sunt îndeplinite condițiile legale, să notifice autoritatea de supraveghere și persoanele afectate.

15. Decizii automate și profilare

Website-ul StfTauc poate include funcționalități de personalizare, recomandare a produselor, analiză statistică sau evaluare a unor indicatori tehnici și comerciali, în măsura în care asemenea servicii sunt implementate.

Nu se poate considera că simpla utilizare a statisticilor sau recomandărilor reprezintă automat o decizie individuală cu efect juridic semnificativ.

În cazul implementării unor decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produc efecte juridice sau afectează semnificativ persoana vizată, trebuie respectate cerințele articolului 22 GDPR.

În asemenea situații, persoanele vizate vor fi informate despre existența procesului, logica relevantă, consecințele preconizate și drepturile și garanțiile aplicabile.

16. Drepturile persoanelor vizate

În condițiile Regulamentului (UE) 2016/679, beneficiezi de următoarele drepturi:

16.1. Dreptul de acces

Poți solicita confirmarea faptului că prelucrăm date personale care te privesc și informații despre prelucrare, inclusiv o copie a datelor, în condițiile legii.

16.2. Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea celor incomplete.

16.3. Dreptul la ștergere

Poți solicita ștergerea datelor personale atunci când sunt îndeplinite condițiile prevăzute de GDPR.

Acest drept nu este absolut și poate fi limitat atunci când păstrarea datelor este necesară pentru respectarea unei obligații legale sau pentru alte situații prevăzute de lege.

16.4. Dreptul la restricționarea prelucrării

Poți solicita limitarea utilizării datelor în cazurile prevăzute de GDPR.

16.5. Dreptul la portabilitate

În condițiile legii, poți solicita primirea datelor personale furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea lor către alt operator, atunci când sunt îndeplinite cerințele aplicabile.

16.6. Dreptul la opoziție

Poți formula obiecții față de anumite prelucrări bazate pe interes legitim, din motive legate de situația ta particulară.

16.7. Dreptul de opoziție la marketing direct

Te poți opune oricând prelucrării datelor tale în scop de marketing direct, inclusiv profilării asociate acestui scop.

Într-o asemenea situație, datele nu mai pot fi utilizate pentru marketing direct.

16.8. Dreptul de retragere a consimțământului

Poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

16.9. Drepturi privind deciziile individuale automate

Beneficiezi de protecțiile prevăzute de articolul 22 GDPR în cazul deciziilor bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează semnificativ, sub rezerva excepțiilor legale.

16.10. Dreptul de a depune plângere

Poți depune plângere la autoritatea de supraveghere competentă și te poți adresa instanțelor judecătorești, în condițiile legii.

17. Cum îți poți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor, ne poți contacta prin:

E-mail:

contact@stftauc.ro

Telefon:

0721 636 671

Adresă poștală:

STEF IMPORT S.R.L.

Str. Lucică Ștefănescu nr. 10, camera 1, sat Naipu, comuna Ghimpați, județul Giurgiu, România

În solicitare este recomandat să precizezi dreptul pe care dorești să îl exerciți și datele necesare identificării cererii.

Dacă există îndoieli rezonabile privind identitatea solicitantului, pot fi solicitate informații suplimentare proporționale cu necesitatea verificării.

Nu se solicită automat copii ale documentelor de identitate atunci când verificarea poate fi realizată prin mijloace mai puțin intruzive.

Societatea trebuie să răspundă fără întârzieri nejustificate și, de regulă, în maximum o lună de la primirea cererii.

În cazurile permise de GDPR, termenul poate fi prelungit cu până la două luni suplimentare, cu informarea solicitantului în termenul inițial.

Exercitarea drepturilor este, în principiu, gratuită.

În situațiile prevăzute de lege, pentru cererile vădit nefondate sau excesive poate fi percepută o taxă rezonabilă ori poate fi refuzată soluționarea cererii, cu respectarea cerințelor GDPR.

18. Plângeri la autoritatea de supraveghere

Dacă apreciezi că datele tale personale sunt prelucrate cu încălcarea legislației, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website oficial:

https://www.dataprotection.ro/

Poți contacta și STEF IMPORT S.R.L., operatorul magazinului StfTauc, la contact@stftauc.ro, pentru clarificarea unei situații.

Contactarea prealabilă a Societății nu reprezintă o condiție obligatorie pentru exercitarea dreptului de a depune plângere sau de a te adresa instanțelor competente.

19. Linkuri către website-uri și servicii terțe

Website-ul StfTauc poate conține legături către website-uri sau servicii operate de terți, inclusiv:

Producători și distribuitori;
Marketplace-uri;
Furnizori de plată;
Transportatori;
Platforme sociale;
Servicii externe;
Autorități publice.

Accesarea unui link extern poate conduce către un serviciu care aplică propria politică de confidențialitate.

STEF IMPORT S.R.L. nu stabilește în mod independent politicile și practicile operatorilor externi asupra cărora nu exercită control.

Recomandăm consultarea politicilor de confidențialitate ale serviciilor externe utilizate.

20. Actualizarea Politicii de confidențialitate

STEF IMPORT S.R.L. poate actualiza prezenta Politică atunci când apar modificări relevante privind:

Legislația aplicabilă;
Serviciile și funcționalitățile website-ului;
Furnizorii de servicii;
Metodele de procesare a plăților;
Modalitățile de livrare;
Instrumentele de analiză și publicitate;
Activitățile de prelucrare;
Măsurile de protecție a datelor.

Versiunea actualizată va fi publicată pe website și va indica data ultimei modificări.

În cazul modificărilor semnificative, persoanele afectate vor fi informate prin mijloace adecvate, atunci când legea impune acest lucru.

Publicarea unei versiuni noi nu constituie, prin ea însăși, obținerea unui nou consimțământ pentru prelucrări care necesită acordul persoanei vizate.

Continuarea utilizării website-ului nu înlocuiește consimțământul expres cerut de lege.

21. Contact

Pentru întrebări privind Politica de confidențialitate, prelucrarea datelor sau exercitarea drepturilor prevăzute de GDPR, ne poți contacta la: