Cosul tau
Cart0 produs(e) - 0,00 lei 0

  • Coșul este gol!

0
0

Politica de confidentialitate

Politica de confidențialitate CRISSAshop.ro explică ce date personale prelucrăm, în ce scop, cui le comunicăm, cât timp le păstrăm și cum îți poți exercita drepturile.

CRISSA · DATE PERSONALE ȘI TRANSPARENȚĂ

Politica de confidențialitate

Află ce date personale folosim, de ce sunt necesare, cui le comunicăm și cum îți poți exercita drepturile.

Versiune revizuită la 22 octombrie 2026

Această Politică se aplică atunci când vizitezi CRISSAshop.ro, creezi un cont, plasezi o comandă, soliciți un retur, ne contactezi, publici o recenzie sau te abonezi la newsletter. Ea se completează cu Termenii și condițiile și cu Politica de utilizare a cookie-urilor.

Nu vindem dateleDatele sunt comunicate numai pentru scopuri legitime și în condițiile descrise mai jos.
Comanda nu cere marketingNewsletterul și cookie-urile neesențiale sunt opționale.
Nu stocăm cardulDatele complete ale cardului sunt introduse în infrastructura NETOPIA.
Ai controlPoți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție.

1 Cine este operatorul datelor

Date de identificare

PFA Pușpan Georgeta Cristiana
CUI: 29131799
Nr. Registrul Comerțului: F2019001337297
Sediu profesional: Piața Victoriei nr. 4, Ploiești, cod poștal 100008, județul Prahova, România

Contact pentru date personale

E-mail: office@crissashop.ro
E-mail comenzi: comenzi@crissashop.ro
Telefon: 0723 444 089
Site: www.crissashop.ro

În această Politică, „CRISSA”, „noi” sau „Operatorul” înseamnă PFA Pușpan Georgeta Cristiana. CRISSA® este marcă înregistrată OSIM nr. 213277.

2 Cui i se aplică Politica

Politica se aplică vizitatorilor Site-ului, clienților, titularilor de cont, persoanelor care solicită informații, retururi ori garanții, abonaților la newsletter și persoanelor care publică recenzii sau comunică cu noi prin e-mail, telefon, formulare ori conturile CRISSA din rețelele sociale.

Alte site-uri și platforme accesate prin linkuri pot prelucra date în calitate de operatori independenți. Pentru acele operațiuni se aplică propriile lor politici.

3 Ce date putem prelucra

Identificare și contact

Nume, prenume, e-mail, telefon, adresa de facturare și livrare și date necesare documentelor comenzii.

Cont

Identificatorul contului, parola în formă protejată criptografic, preferințe și istoricul disponibil în cont.

Comandă și plată

Produse, cantități, valoare, reduceri, metodă și stare a plății, livrare, AWB, retururi și garanții.

Comunicări

Mesaje, solicitări, recenzii, evaluări și fotografii transmise pentru soluționarea unei reclamații.

Date tehnice

Adresă IP, browser, dispozitiv, jurnale de securitate, pagini accesate și identificatori online sau cookie, după opțiunile tale.

Marketing și consimțământ

E-mailul de abonare, starea abonării, dovada consimțământului și interacțiunile cu mesajele, când sunt măsurate.

Nu solicităm CNP pentru un cont sau o comandă obișnuită. Nu colectăm prin Site locația GPS exactă, rețelele Wi-Fi din apropiere ori datele turnurilor de telefonie mobilă. Te rugăm să nu ne trimiți copii ale actelor de identitate, date de sănătate sau alte date sensibile dacă nu sunt solicitate justificat pentru o situație concretă.

CRISSA nu primește și nu stochează numărul complet al cardului, codul CVV/CVC sau datele de autentificare ale cardului. Acestea sunt introduse în infrastructura procesatorului de plăți.

4 De unde obținem datele

  • direct de la tine, când completezi un formular, creezi un cont, comanzi sau comunici cu noi;
  • automat, prin funcțiile tehnice strict necesare și, numai după alegerea ta, prin tehnologiile de analiză ori marketing;
  • de la furnizorii implicați în comandă, de exemplu confirmarea plății de la NETOPIA și informațiile de livrare de la FAN Courier sau Packeta;
  • de la platformele sociale, numai în legătură cu interacțiunea inițiată de tine și potrivit setărilor platformei.

5 Scopuri și temeiuri juridice

Comenzi, plată și livrare

Preluăm și executăm comanda, încasăm plata, livrăm produsele și comunicăm starea acesteia.

Temei: demersuri precontractuale și executarea contractului - art. 6 alin. (1) lit. b) GDPR.

Contul de client

Creăm, administrăm și securizăm contul și funcțiile solicitate.

Temei: contractul - art. 6 alin. (1) lit. b); securitate și prevenirea abuzului - interes legitim, lit. f).

Facturare și obligații legale

Emitem și păstrăm documente financiar-contabile și răspundem solicitărilor legale ale autorităților.

Temei: obligație legală - art. 6 alin. (1) lit. c) GDPR.

Retururi, reclamații și garanții

Identificăm comanda, soluționăm cererea și acordăm drepturile legale.

Temei: contractul, obligația legală și interesul legitim de a constata, exercita sau apăra drepturi - lit. b), c) și f).

Securitate și prevenirea fraudelor

Protejăm conturile, Site-ul, comenzile și sistemele și păstrăm dovezi relevante.

Temei: interesul legitim de a proteja activitatea, clienții și drepturile - art. 6 alin. (1) lit. f).

Funcționarea tehnică

Menținem sesiunea, coșul, autentificarea, preferința cookie și securitatea.

Temei: contractul și interesul legitim - lit. b) și f); pentru stocarea strict necesară pe dispozitiv, excepția legală aplicabilă.

Google Analytics

Măsurăm utilizarea Site-ului și îmbunătățim experiența numai după acceptarea categoriei Analiză.

Temei: consimțământ - art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004.

Google Ads și Meta Pixel

Măsurăm campanii, conversii și audiențe numai după acceptarea categoriei Marketing.

Temei: consimțământ - art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004.

Newsletter prin NewsMAN

Trimitem noutăți și oferte dacă te abonezi. Abonarea nu este necesară pentru comandă.

Temei: consimțământ și art. 12 din Legea nr. 506/2004.

Recenzii

Publicăm, moderăm și, dacă este cazul, verificăm asocierea cu o achiziție. Nu publicăm e-mailul, telefonul sau numărul comenzii.

Temei: interes legitim - art. 6 alin. (1) lit. f) GDPR.

În condițiile permise de art. 12 alin. (2) din Legea nr. 506/2004, adresa obținută direct cu ocazia unei vânzări poate fi folosită pentru produse sau servicii proprii similare numai dacă oferim clar și gratuit posibilitatea de opoziție atât la colectare, cât și în fiecare mesaj.

6 Ce date sunt obligatorii și ce date sunt opționale

Câmpurile marcate ca obligatorii în checkout sunt necesare pentru preluarea, facturarea și livrarea comenzii ori pentru îndeplinirea unei obligații legale. Fără ele, comanda nu poate fi procesată.

Newsletterul, recenziile, cookie-urile de analiză și cookie-urile de marketing sunt opționale. Refuzul sau retragerea consimțământului nu afectează funcțiile esențiale ale magazinului și nici legalitatea prelucrării realizate anterior retragerii.

7 Cui putem comunica datele

În măsura necesară scopurilor de mai sus, datele pot fi comunicate:

  • NETOPIA Payments, pentru procesarea și confirmarea plăților online;
  • FAN Courier și Packeta România, pentru organizarea, efectuarea și urmărirea livrărilor și retururilor;
  • Dazoot Software SRL / NewsMAN, pentru administrarea abonărilor și newsletterelor;
  • Google Ireland Limited, pentru Google Analytics și Google Ads, conform opțiunilor de consimțământ;
  • Meta Platforms Ireland Limited, pentru Meta Pixel și servicii publicitare, conform opțiunilor de consimțământ;
  • furnizorilor de găzduire, mentenanță, securitate, comunicații și suport IT;
  • furnizorilor de servicii contabile, bancare, juridice sau de audit, în limita atribuțiilor lor;
  • autorităților, instanțelor sau altor organisme competente, când divulgarea este impusă ori permisă de lege;
  • consultanților și reprezentanților implicați în constatarea, exercitarea sau apărarea unui drept.

În funcție de operațiune și de condițiile serviciului, destinatarii pot acționa ca persoane împuternicite, operatori independenți sau, dacă este cazul, operatori asociați. Pentru persoanele împuternicite sunt necesare garanțiile și contractele prevăzute de art. 28 GDPR.

Nu vindem datele tale cu caracter personal.

8 Transferuri în afara Spațiului Economic European

Furnizorii globali, în special Google și Meta, pot implica prelucrarea unor date în afara Spațiului Economic European.

Un transfer are loc numai în baza unui mecanism permis de GDPR: o decizie de adecvare, inclusiv Cadrul UE-SUA privind confidențialitatea datelor pentru organizațiile participante, clauze contractuale standard aprobate de Comisia Europeană ori altă garanție legală aplicabilă. Dacă este necesar, sunt evaluate și aplicate măsuri suplimentare.

Poți solicita informații despre mecanismul relevant și modalitatea de obținere a unei copii a garanțiilor la office@crissashop.ro.

9 Cât timp păstrăm datele

CategoriaPerioada orientativă
Comenzi și contractePe durata executării și, de regulă, 3 ani după încheierea raportului contractual, pentru solicitări și apărarea drepturilor.
Documente financiar-contabile5 ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, dacă o normă specială nu cere alt termen.
Cont de clientCât timp este utilizat și, ca regulă internă, cel mult 3 ani de la ultima activitate, cu păstrarea separată a datelor impuse de lege.
Retururi, reclamații și garanțiiPe durata soluționării și, de regulă, 3 ani după închiderea cazului; mai mult dacă există litigiu sau obligație legală.
NewsletterPână la dezabonare/retragerea consimțământului sau cel mult 3 ani de la ultima interacțiune relevantă. Păstrăm minimal dovada opoziției când este necesar.
RecenziiCât timp sunt publicate și relevante, până la ștergere, anonimizare sau admiterea unei opoziții.
Analiză și publicitateConform Politicii de cookie-uri și configurării serviciului acceptat.
Jurnale de securitateDe regulă, cel mult 12 luni; mai mult numai pentru investigarea unui incident ori apărarea unui drept.

La expirarea termenului aplicabil, datele sunt șterse, anonimizate sau izolate. Termenele pot fi prelungite dacă păstrarea este necesară pentru o investigație, un litigiu, o obligație legală sau apărarea unui drept.

10 Drepturile tale

Informare și accesRectificareȘtergereRestricționarePortabilitateOpozițieRetragerea consimțământuluiPlângere la ANSPDCP
  • Te poți opune oricând marketingului direct, fără justificare.
  • Te poți opune unei prelucrări bazate pe interes legitim din motive legate de situația ta particulară.
  • Poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
  • Ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează similar într-o măsură semnificativă.

Exercitarea unui drept poate fi limitată atunci când legea impune păstrarea datelor sau când este necesară protejarea drepturilor altor persoane.

11 Cum îți exerciți drepturile

Trimite cererea la office@crissashop.ro. Descrie dreptul exercitat și informațiile necesare identificării rezonabile a datelor. Putem cere informații suplimentare strict necesare pentru confirmarea identității și evitarea divulgării către o persoană neautorizată.

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni; te informăm despre prelungire și motive în prima lună. Cererile sunt, de regulă, gratuite, cu excepțiile permise de GDPR pentru solicitări vădit nefondate sau excesive.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP, folosind informațiile și formularul de pe www.dataprotection.ro, fără a pierde dreptul de a te adresa instanței.

12 Profilare și decizii automate

Google Ads și Meta Pixel pot utiliza identificatori și informații despre interacțiuni pentru selectarea ori măsurarea reclamelor, numai după consimțământul pentru Marketing.

CRISSA nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

13 Datele minorilor

Magazinul nu este destinat în mod special copiilor și nu urmărește colectarea intenționată a datelor acestora. Comenzile trebuie plasate de persoane cu capacitatea legală necesară sau cu implicarea reprezentantului legal, potrivit legii.

Dacă afli că un minor ne-a furnizat date fără condițiile legale necesare, ne poți contacta pentru analiză și ștergere, dacă păstrarea nu este impusă de lege.

14 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru protecția împotriva accesului neautorizat, pierderii, modificării sau divulgării. Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru atribuțiile lor.

În cazul unei încălcări a securității, aplicăm procedurile de evaluare și documentare și, atunci când GDPR o cere, notificăm ANSPDCP în termenul legal și informăm persoanele afectate.

16 Actualizarea Politicii

Actualizăm Politica atunci când se schimbă activitățile de prelucrare, furnizorii ori legislația. Modificarea informării nu transformă automat un consimțământ anterior într-un acord pentru scopuri noi. Dacă este necesar un nou consimțământ, acesta va fi solicitat separat.

Temeiuri juridice principale
Produsul nu este momentan in stoc. Introdu adresa ta de e-mail mai jos si te vom anunta imediat ce produsul este disponibil.
Nume
E-mail