POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

pagaffee.ro

Ultima actualizare: 11.09.2026

Prezenta Politică de confidențialitate și protecția datelor cu caracter personal explică modul în care „GOBLEN 1” OOD prelucrează datele cu caracter personal atunci când utilizați site-ul pagaffee.ro, plasați o comandă, ne contactați sau utilizați serviciile asociate magazinului online.

Politica este elaborată în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă privind protecția datelor cu caracter personal.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul pagaffee.ro este:

„GOBLEN 1” OOD

CUI/EIK: 203749409

Sediul și adresa de administrare:

Bulgaria, regiunea Sliven, satul Stara Reka, str. „Georgi Danchev” nr. 10

E-mail pentru întrebări privind protecția datelor:

pagane.style@abv.bg

În continuare, denumit „Operatorul” sau „noi”.

2. Ce date cu caracter personal putem prelucra

În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra următoarele categorii de date:

Date furnizate la plasarea unei comenzi

• nume și prenume; număr de telefon;
• adresă de e-mail; adresă de livrare;
• datele destinatarului coletului;
• informații privind comanda și produsele achiziționate;
• informații necesare pentru facturare;
• informații referitoare la metoda de plată aleasă.

Date furnizate atunci când ne contactați

Atunci când ne contactați prin formularul de contact, e-mail, telefon sau prin alte mijloace, putem prelucra datele pe care ni le furnizați, inclusiv numele, adresa de e-mail, numărul de telefon și conținutul mesajului.

Date privind contul de client

Dacă site-ul oferă posibilitatea creării unui cont de client, putem prelucra datele necesare pentru crearea și administrarea acestuia.

Date tehnice

La accesarea site-ului pot fi prelucrate automat anumite date tehnice, precum adresa IP, tipul și versiunea browserului, sistemul de operare, dispozitivul utilizat, informații aproximative privind locația, data și ora accesării și alte informații tehnice.

O parte dintre aceste date poate fi prelucrată prin cookie-uri și tehnologii similare, în funcție de opțiunile selectate prin bannerul de cookie-uri.

3. În ce scop utilizăm datele cu caracter personal

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

3.1. Prelucrarea și executarea comenzilor

Pentru primirea, confirmarea, prelucrarea și executarea comenzilor, inclusiv pregătirea și expedierea produselor.

3.2. Livrarea comenzilor

Pentru transmiterea datelor necesare către curierul ales sau către un alt furnizor de servicii logistice în vederea livrării comenzii.

3.3. Plăți

Atunci când este disponibilă o astfel de opțiune, pentru procesarea plăților prin metoda aleasă, inclusiv transfer bancar sau furnizor extern de servicii de plată.

În cazul utilizării unui furnizor extern de servicii de plată, acesta poate prelucra datele în conformitate cu propria politică de confidențialitate.

3.4. Facturare și contabilitate

Pentru emiterea documentelor contabile și fiscale, îndeplinirea obligațiilor legale și păstrarea documentelor necesare.

3.5. Relația cu clienții

Pentru răspunsul la întrebări, gestionarea reclamațiilor, retururilor, garanțiilor și a altor solicitări legate de produsele și serviciile noastre.

3.6. Securitatea site-ului

Pentru protejarea site-ului împotriva abuzurilor, atacurilor automate, spamului, fraudelor și altor activități care pot afecta securitatea site-ului sau a utilizatorilor.

În acest scop, în funcție de soluțiile tehnice utilizate, poate fi folosit Google reCAPTCHA sau un serviciu similar.

3.7. Analiza utilizării site-ului

Atunci când este activat un serviciu de analiză, precum Google Analytics, putem utiliza informații privind vizitele și utilizarea site-ului pentru analizarea și îmbunătățirea funcționalității, conținutului și experienței utilizatorilor.

Atunci când este necesar consimțământul, tehnologiile de analiză sunt activate în conformitate cu opțiunile selectate prin bannerul de cookie-uri.

3.8. Publicitate și marketing

Atunci când sunt activate serviciile corespunzătoare, site-ul poate utiliza Google Ads, Meta Pixel sau alte instrumente pentru măsurarea eficienței campaniilor publicitare, afișarea unor reclame mai relevante și analiza activităților de marketing.

Atunci când consimțământul este necesar conform legislației aplicabile, aceste tehnologii sunt activate numai după acordarea consimțământului prin bannerul de cookie-uri.

3.9. Newsletter

Dacă vă abonați în mod voluntar la newsletter-ul nostru, putem utiliza adresa dumneavoastră de e-mail pentru transmiterea de informații și comunicări de marketing.

Atunci când este necesar consimțământul, newsletter-ul este transmis pe baza consimțământului dumneavoastră.

Vă puteți retrage consimțământul în orice moment prin metoda de dezabonare indicată în mesaj sau contactându-ne.

4. Temeiurile juridice ale prelucrării

Nu toate datele cu caracter personal sunt prelucrate pe baza aceluiași temei juridic. În funcție de scop, se poate aplica unul dintre temeiurile prevăzute de art. 6 din GDPR.

4.1. Executarea unui contract

Atunci când este necesar pentru prelucrarea și executarea unei comenzi, prelucrarea datelor se bazează pe necesitatea executării contractului sau a efectuării unor demersuri la solicitarea dumneavoastră înainte de încheierea unui contract.

4.2. Îndeplinirea unei obligații legale

Atunci când prelucrarea este necesară pentru îndeplinirea unor obligații legale, inclusiv obligații fiscale, contabile sau alte obligații prevăzute de lege.

4.3. Interes legitim

În anumite situații, prelucrarea poate fi necesară pentru protejarea intereselor legitime ale Operatorului, de exemplu:

• securitatea site-ului și a sistemelor informatice;
• prevenirea fraudelor și a abuzurilor;
• protejarea drepturilor și bunurilor Operatorului;
• constatarea, exercitarea sau apărarea unor drepturi în instanță.

În aceste cazuri, luăm în considerare dacă interesele noastre legitime nu sunt prevalate de drepturile și libertățile fundamentale ale persoanei vizate.

4.4. Consimțământ

Atunci când prelucrarea se bazează pe consimțământ, acesta este acordat în mod voluntar și poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

5. Cui putem transmite datele

Pentru furnizarea serviciilor noastre, datele cu caracter personal pot fi transmise, atunci când este necesar și legal, către următoarele categorii de destinatari:

• firme de curierat și logistică;
• bănci și furnizori de servicii de plată;
• contabili și furnizori de servicii contabile;
• furnizori de hosting, suport tehnic și servicii IT;
• furnizori de servicii de e-mail și newsletter;
• furnizori de servicii de analiză și marketing;
• furnizori de servicii de securitate și prevenire a abuzurilor;
• autorități și instituții publice, atunci când divulgarea este impusă de lege;
• alți furnizori, atunci când acest lucru este necesar pentru furnizarea unui anumit serviciu.

Atunci când utilizăm furnizori externi care prelucrează date în numele nostru, luăm măsurile necesare pentru respectarea cerințelor GDPR.

Nu vindem datele cu caracter personal ale clienților către terți.

6. Transferul datelor în afara Spațiului Economic European

În funcție de serviciile externe utilizate, anumite date cu caracter personal sau date tehnice pot fi prelucrate de furnizori care se află în afara Spațiului Economic European sau utilizează infrastructură situată în afara acestuia.

În cazul unui astfel de transfer, Operatorul aplică mecanismele și garanțiile prevăzute de GDPR, în măsura în care acestea sunt aplicabile.

7. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopul pentru care au fost colectate, cu excepția cazurilor în care legea impune sau permite o perioadă mai lungă.

De exemplu:

• datele referitoare la comenzi sunt păstrate atât timp cât este necesar pentru procesarea comenzii și serviciile ulterioare;
• documentele contabile și fiscale sunt păstrate pentru perioadele prevăzute de legislația aplicabilă;
• datele utilizate pentru newsletter pe baza consimțământului sunt păstrate până la retragerea consimțământului sau până când nu mai sunt necesare;
• datele referitoare la eventuale litigii sau pretenții pot fi păstrate până la expirarea termenelor legale aplicabile;
• datele asociate cookie-urilor și tehnologiilor de analiză sau marketing sunt păstrate în conformitate cu setările și perioadele stabilite de tehnologiile respective.

8. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți dreptul:

1. să solicitați accesul la datele dumneavoastră;
2. să solicitați rectificarea datelor incorecte sau incomplete;
3. să solicitați ștergerea datelor;
4. să solicitați restricționarea prelucrării;
5. la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
6. să vă opuneți anumitor prelucrări;
7. să vă retrageți consimțământul, atunci când prelucrarea se bazează pe consimțământ;
8. să depuneți o plângere la o autoritate de supraveghere.

Aceste drepturi nu sunt absolute și pot fi supuse limitărilor prevăzute de GDPR sau de legislația aplicabilă.

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră în scopuri de marketing direct.

9. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor sau pentru întrebări privind prelucrarea datelor, ne puteți contacta la:

pagane.style@abv.bg

Solicitarea trebuie să conțină suficiente informații pentru a putea identifica solicitantul și a soluționa cererea.

Atunci când este necesar pentru protejarea datelor, putem solicita informații suplimentare pentru verificarea identității.

Solicitările sunt soluționate în termenele prevăzute de GDPR.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării;
• divulgării neautorizate;
• altor forme de prelucrare ilegală.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

11. Cookie-uri și tehnologii similare

Site-ul pagaffee.ro poate utiliza cookie-uri și tehnologii similare.

Acestea pot fi utilizate pentru:

• funcționarea corectă a site-ului;
• păstrarea sesiunii și a anumitor preferințe;
• securitate;
• analiza traficului și a utilizării site-ului;
• măsurarea eficienței reclamelor;
• marketing.

Atunci când este necesar, cookie-urile și tehnologiile care nu sunt strict necesare sunt activate numai după alegerea utilizatorului prin intermediul bannerului de cookie-uri.

Informații detaliate privind cookie-urile, scopurile acestora, furnizorii și perioadele de păstrare trebuie prezentate într-o Politică privind cookie-urile separată și/sau prin mecanismul de gestionare a consimțământului utilizat pe site.

12. Minori

Site-ul nu este destinat în mod special copiilor.

Nu colectăm în mod intenționat date cu caracter personal ale copiilor atunci când nu avem un temei legal pentru acest lucru.

În cazul în care constatăm că au fost colectate astfel de date fără temeiul legal necesar, vom lua măsurile corespunzătoare pentru ștergerea acestora.

13. Luarea automată a deciziilor și profilarea

Operatorul nu efectuează luarea automată a deciziilor care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar și semnificativ.

Furnizorii externi de servicii de analiză și publicitate, precum Google Ads, Google Analytics sau Meta, pot efectua propriile operațiuni de prelucrare, inclusiv în conformitate cu propriile politici și setări.

14. Modificarea Politicii

Putem actualiza periodic această Politică de confidențialitate, de exemplu atunci când modificăm funcționalitatea site-ului, serviciile utilizate sau atunci când apar modificări ale legislației aplicabile.

Versiunea actualizată va fi publicată pe site.

15. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În cazul „GOBLEN 1” OOD, companie stabilită în Bulgaria, dacă prelucrarea are caracter transfrontalier și sunt îndeplinite condițiile pentru aplicarea mecanismului „one-stop-shop”, autoritatea principală de supraveghere este Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (КЗЛД / CPDP), deoarece compania este stabilită în Bulgaria, iar deciziile privind scopurile și mijloacele prelucrării sunt luate acolo.

Комисия за защита на личните данни (CPDP)

Sofia 1592, Bulgaria Bd. „Prof. Tsvetan Lazarov” nr. 2

E-mail: kzld@cpdp.bg

Site: www.cpdp.bg

În conformitate cu GDPR, în funcție de situația concretă, aveți de asemenea dreptul de a depune o plângere la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită, locul de muncă sau în care considerați că a avut loc încălcarea.