CRISSA · DATE PERSONALE ȘI TRANSPARENȚĂ
Află ce date personale folosim, de ce sunt necesare, cui le comunicăm și cum îți poți exercita drepturile.
Versiune revizuită la 22 octombrie 2026Această Politică se aplică atunci când vizitezi CRISSAshop.ro, creezi un cont, plasezi o comandă, soliciți un retur, ne contactezi, publici o recenzie sau te abonezi la newsletter. Ea se completează cu Termenii și condițiile și cu Politica de utilizare a cookie-urilor.
E-mail: office@crissashop.ro
E-mail comenzi: comenzi@crissashop.ro
Telefon: 0723 444 089
Site: www.crissashop.ro
În această Politică, „CRISSA”, „noi” sau „Operatorul” înseamnă PFA Pușpan Georgeta Cristiana. CRISSA® este marcă înregistrată OSIM nr. 213277.
Politica se aplică vizitatorilor Site-ului, clienților, titularilor de cont, persoanelor care solicită informații, retururi ori garanții, abonaților la newsletter și persoanelor care publică recenzii sau comunică cu noi prin e-mail, telefon, formulare ori conturile CRISSA din rețelele sociale.
Alte site-uri și platforme accesate prin linkuri pot prelucra date în calitate de operatori independenți. Pentru acele operațiuni se aplică propriile lor politici.
Nume, prenume, e-mail, telefon, adresa de facturare și livrare și date necesare documentelor comenzii.
Identificatorul contului, parola în formă protejată criptografic, preferințe și istoricul disponibil în cont.
Produse, cantități, valoare, reduceri, metodă și stare a plății, livrare, AWB, retururi și garanții.
Mesaje, solicitări, recenzii, evaluări și fotografii transmise pentru soluționarea unei reclamații.
Adresă IP, browser, dispozitiv, jurnale de securitate, pagini accesate și identificatori online sau cookie, după opțiunile tale.
E-mailul de abonare, starea abonării, dovada consimțământului și interacțiunile cu mesajele, când sunt măsurate.
Nu solicităm CNP pentru un cont sau o comandă obișnuită. Nu colectăm prin Site locația GPS exactă, rețelele Wi-Fi din apropiere ori datele turnurilor de telefonie mobilă. Te rugăm să nu ne trimiți copii ale actelor de identitate, date de sănătate sau alte date sensibile dacă nu sunt solicitate justificat pentru o situație concretă.
CRISSA nu primește și nu stochează numărul complet al cardului, codul CVV/CVC sau datele de autentificare ale cardului. Acestea sunt introduse în infrastructura procesatorului de plăți.
Preluăm și executăm comanda, încasăm plata, livrăm produsele și comunicăm starea acesteia.
Temei: demersuri precontractuale și executarea contractului - art. 6 alin. (1) lit. b) GDPR.
Creăm, administrăm și securizăm contul și funcțiile solicitate.
Temei: contractul - art. 6 alin. (1) lit. b); securitate și prevenirea abuzului - interes legitim, lit. f).
Emitem și păstrăm documente financiar-contabile și răspundem solicitărilor legale ale autorităților.
Temei: obligație legală - art. 6 alin. (1) lit. c) GDPR.
Identificăm comanda, soluționăm cererea și acordăm drepturile legale.
Temei: contractul, obligația legală și interesul legitim de a constata, exercita sau apăra drepturi - lit. b), c) și f).
Protejăm conturile, Site-ul, comenzile și sistemele și păstrăm dovezi relevante.
Temei: interesul legitim de a proteja activitatea, clienții și drepturile - art. 6 alin. (1) lit. f).
Menținem sesiunea, coșul, autentificarea, preferința cookie și securitatea.
Temei: contractul și interesul legitim - lit. b) și f); pentru stocarea strict necesară pe dispozitiv, excepția legală aplicabilă.
Măsurăm utilizarea Site-ului și îmbunătățim experiența numai după acceptarea categoriei Analiză.
Temei: consimțământ - art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004.
Măsurăm campanii, conversii și audiențe numai după acceptarea categoriei Marketing.
Temei: consimțământ - art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004.
Trimitem noutăți și oferte dacă te abonezi. Abonarea nu este necesară pentru comandă.
Temei: consimțământ și art. 12 din Legea nr. 506/2004.
Publicăm, moderăm și, dacă este cazul, verificăm asocierea cu o achiziție. Nu publicăm e-mailul, telefonul sau numărul comenzii.
Temei: interes legitim - art. 6 alin. (1) lit. f) GDPR.
În condițiile permise de art. 12 alin. (2) din Legea nr. 506/2004, adresa obținută direct cu ocazia unei vânzări poate fi folosită pentru produse sau servicii proprii similare numai dacă oferim clar și gratuit posibilitatea de opoziție atât la colectare, cât și în fiecare mesaj.
Câmpurile marcate ca obligatorii în checkout sunt necesare pentru preluarea, facturarea și livrarea comenzii ori pentru îndeplinirea unei obligații legale. Fără ele, comanda nu poate fi procesată.
Newsletterul, recenziile, cookie-urile de analiză și cookie-urile de marketing sunt opționale. Refuzul sau retragerea consimțământului nu afectează funcțiile esențiale ale magazinului și nici legalitatea prelucrării realizate anterior retragerii.
În măsura necesară scopurilor de mai sus, datele pot fi comunicate:
În funcție de operațiune și de condițiile serviciului, destinatarii pot acționa ca persoane împuternicite, operatori independenți sau, dacă este cazul, operatori asociați. Pentru persoanele împuternicite sunt necesare garanțiile și contractele prevăzute de art. 28 GDPR.
Nu vindem datele tale cu caracter personal.
Furnizorii globali, în special Google și Meta, pot implica prelucrarea unor date în afara Spațiului Economic European.
Un transfer are loc numai în baza unui mecanism permis de GDPR: o decizie de adecvare, inclusiv Cadrul UE-SUA privind confidențialitatea datelor pentru organizațiile participante, clauze contractuale standard aprobate de Comisia Europeană ori altă garanție legală aplicabilă. Dacă este necesar, sunt evaluate și aplicate măsuri suplimentare.
Poți solicita informații despre mecanismul relevant și modalitatea de obținere a unei copii a garanțiilor la office@crissashop.ro.
| Categoria | Perioada orientativă |
|---|---|
| Comenzi și contracte | Pe durata executării și, de regulă, 3 ani după încheierea raportului contractual, pentru solicitări și apărarea drepturilor. |
| Documente financiar-contabile | 5 ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, dacă o normă specială nu cere alt termen. |
| Cont de client | Cât timp este utilizat și, ca regulă internă, cel mult 3 ani de la ultima activitate, cu păstrarea separată a datelor impuse de lege. |
| Retururi, reclamații și garanții | Pe durata soluționării și, de regulă, 3 ani după închiderea cazului; mai mult dacă există litigiu sau obligație legală. |
| Newsletter | Până la dezabonare/retragerea consimțământului sau cel mult 3 ani de la ultima interacțiune relevantă. Păstrăm minimal dovada opoziției când este necesar. |
| Recenzii | Cât timp sunt publicate și relevante, până la ștergere, anonimizare sau admiterea unei opoziții. |
| Analiză și publicitate | Conform Politicii de cookie-uri și configurării serviciului acceptat. |
| Jurnale de securitate | De regulă, cel mult 12 luni; mai mult numai pentru investigarea unui incident ori apărarea unui drept. |
La expirarea termenului aplicabil, datele sunt șterse, anonimizate sau izolate. Termenele pot fi prelungite dacă păstrarea este necesară pentru o investigație, un litigiu, o obligație legală sau apărarea unui drept.
Exercitarea unui drept poate fi limitată atunci când legea impune păstrarea datelor sau când este necesară protejarea drepturilor altor persoane.
Trimite cererea la office@crissashop.ro. Descrie dreptul exercitat și informațiile necesare identificării rezonabile a datelor. Putem cere informații suplimentare strict necesare pentru confirmarea identității și evitarea divulgării către o persoană neautorizată.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni; te informăm despre prelungire și motive în prima lună. Cererile sunt, de regulă, gratuite, cu excepțiile permise de GDPR pentru solicitări vădit nefondate sau excesive.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP, folosind informațiile și formularul de pe www.dataprotection.ro, fără a pierde dreptul de a te adresa instanței.
Google Ads și Meta Pixel pot utiliza identificatori și informații despre interacțiuni pentru selectarea ori măsurarea reclamelor, numai după consimțământul pentru Marketing.
CRISSA nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.
Magazinul nu este destinat în mod special copiilor și nu urmărește colectarea intenționată a datelor acestora. Comenzile trebuie plasate de persoane cu capacitatea legală necesară sau cu implicarea reprezentantului legal, potrivit legii.
Dacă afli că un minor ne-a furnizat date fără condițiile legale necesare, ne poți contacta pentru analiză și ștergere, dacă păstrarea nu este impusă de lege.
Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru protecția împotriva accesului neautorizat, pierderii, modificării sau divulgării. Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru atribuțiile lor.
În cazul unei încălcări a securității, aplicăm procedurile de evaluare și documentare și, atunci când GDPR o cere, notificăm ANSPDCP în termenul legal și informăm persoanele afectate.
Detaliile despre tehnologiile folosite, furnizori, scopuri și durate sunt în Politica de utilizare a cookie-urilor.
Poți accepta, refuza sau modifica opțiunile pentru tehnologiile neesențiale din panoul „Setări cookie”. Refuzul este la fel de accesibil ca acceptarea, iar retragerea consimțământului produce efecte pentru viitor.
Actualizăm Politica atunci când se schimbă activitățile de prelucrare, furnizorii ori legislația. Modificarea informării nu transformă automat un consimțământ anterior într-un acord pentru scopuri noi. Dacă este necesar un nou consimțământ, acesta va fi solicitat separat.