Politica de confidențialitate
Ultima actualizare: 20 octombrie 2026.
Această politică explică ce date personale folosim când vizitați merrychristmas.ro sau cumpărați de la noi, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.
1. Cine răspunde de datele dumneavoastră
Operatorul datelor este SELEXMO S.R.L., cu sediul în Șos. Sibiului nr. 44, Mediaș, jud. Sibiu, cod poștal 551129, CUI 46592229, nr. Registrul Comerțului J32/1626/2022, e-mail office.selexmo@gmail.com, telefon 0773 752 204.
Pentru orice întrebare despre datele dumneavoastră, scrieți la office.selexmo@gmail.com.
2. Ce date folosim
- Date de identificare și de contact: nume, prenume, telefon, e-mail.
- Adresa de livrare și, dacă e diferită, adresa de facturare (pentru firme: denumire și CUI).
- Datele comenzii: produse, prețuri, metoda de plată, statusul livrării (livrat, refuzat, returnat), istoricul comenzilor.
- Date despre plată: dacă plătiți online cu cardul, plata este procesată de procesatorul de plăți al platformei Shopify; noi nu vedem numărul complet al cardului.
- Pentru retragere, retur și garanție: declarația de retragere, cu data și ora, motivul (doar dacă ni-l spuneți), contul IBAN pentru rambursare (dacă ați plătit ramburs), fotografiile trimise pentru un produs defect.
- Corespondența cu noi (e-mail, telefon, mesaje).
- Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, cookie-uri și identificatori similari. Cele care nu sunt strict necesare se folosesc doar cu acordul dumneavoastră (vezi Politica de cookie-uri).
- Preferințele de marketing: dacă v-ați abonat sau nu.
Nu vă cerem CNP-ul. Datele necesare pentru livrare (nume, adresă, telefon, e-mail) sunt obligatorii; fără ele nu putem livra comanda.
3. De ce folosim datele și pe ce temei legal
| Scop | Ce date | Temeiul legal (GDPR, art. 6 alin. (1)) |
|---|---|---|
| Preluarea, confirmarea, pregătirea și livrarea comenzii; mesaje despre comandă și livrare | contact, adresă, comandă | executarea contractului – lit. b) |
| Facturarea, contabilitatea, transmiterea facturii în RO e-Factura, arhivarea | contact, adresă, comandă | obligație legală – lit. c) |
| Drepturile dumneavoastră de consumator: retragere, retur, rambursare, garanție, reclamații | contact, comandă, declarația de retragere, IBAN, fotografii | obligație legală – lit. c) și executarea contractului – lit. b) |
| Confirmarea comenzilor cu plata la livrare (telefon, SMS) | telefon, datele comenzii | executarea contractului – lit. b) |
| Asistență pentru clienți | contact, corespondență | executarea contractului – lit. b) / interes legitim – lit. f) |
| Statistici despre folosirea site-ului și măsurarea reclamelor (Google, Meta, TikTok) cu cookie-uri și pixeli | date tehnice, evenimente de pe site (de exemplu „adăugare în coș”, „comandă”) | consimțământ – lit. a) |
| Oferte pe e-mail sau SMS | e-mail, telefon | consimțământ – lit. a) |
| Securitatea site-ului și prevenirea fraudei | adresa IP, date tehnice | interes legitim – lit. f) |
| Apărarea drepturilor noastre, răspunsuri către autorități | datele relevante cazului | interes legitim – lit. f) / obligație legală – lit. c) |
Decizii automate: nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra dumneavoastră. Platformele de publicitate pot crea profiluri pentru reclame personalizate numai dacă ați acceptat cookie-urile de marketing.
4. Cui transmitem datele
Nu vindem datele dumneavoastră. Le transmitem doar partenerilor care ne ajută să vă livrăm comanda sau să ținem magazinul online, și doar cât le trebuie:
| Partener | Ce face | Rolul |
|---|---|---|
| Shopify (Shopify International Limited, Irlanda) | platforma magazinului: găzduire, coș, finalizarea comenzii, e-mailuri despre comandă, procesarea plăților online | persoană împuternicită; pentru unele servicii proprii Shopify poate fi operator separat |
| Partenerul nostru logistic (depozit în județul Ilfov) | pregătește și expediază coletul; primește numele, adresa, telefonul, produsele și suma de încasat la livrare | persoană împuternicită |
| Curierul Sameday (Delivery Solutions S.A.) | livrarea coletului, încasarea rambursului și transportul retururilor | operator sau persoană împuternicită, după contract |
| Programul de facturare (SmartBill, Intelligent IT S.R.L.) | emiterea și trimiterea facturii | persoană împuternicită |
| ANAF (sistemul RO e-Factura) | primește factura, conform legii | autoritate publică |
| Furnizorii noștri de găzduire și e-mail | funcționarea formularului de retur și retragere și trimiterea e-mailurilor de confirmare | persoane împuternicite |
| Google (Google Ireland Limited), Meta (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited) | măsurarea reclamelor și reclame personalizate, doar cu acordul dumneavoastră pentru cookie-urile de marketing | pentru colectarea și transmiterea datelor prin pixel putem fi operatori asociați cu platforma; după primire, platforma este operator independent |
| Contabilul, avocații, autoritățile (ANPC, ANAF, instanțe) | când legea o cere sau pentru apărarea drepturilor noastre | operatori independenți / autorități |
5. Transferuri în afara Spațiului Economic European
Unii parteneri pot prelucra date în afara SEE:
- Shopify: în Canada (țară recunoscută de Comisia Europeană ca având protecție adecvată) și în alte țări, pe bază de clauze contractuale standard.
- Google, Meta și TikTok: pe baza Cadrului UE-SUA privind protecția datelor, acolo unde se aplică, și/sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Facturi, documente contabile și datele din ele | termenul legal de arhivare prevăzut de Legea contabilității nr. 82/1991 |
| Alte date din comenzi (adrese, note, istoricul livrărilor) | 3 ani de la ultima comandă |
| Declarații de retragere, reclamații, cereri în garanție | 3 ani de la rezolvare |
| Contul de client (opțional) | până când cereți ștergerea lui; datele din comenzi rămân cât scrie mai sus |
| Abonarea la oferte | până vă dezabonați; dovada acordului o păstrăm încă 3 ani |
| Cookie-uri | vezi Politica de cookie-uri |
7. Drepturile dumneavoastră
Aveți dreptul:
- să aflați ce date avem despre dumneavoastră și să primiți o copie (acces);
- să cereți corectarea datelor greșite (rectificare);
- să cereți ștergerea datelor, când nu mai avem motiv să le păstrăm (ștergere);
- să cereți să le folosim limitat (restricționare);
- să primiți datele date de dumneavoastră într-un format ușor de transmis (portabilitate);
- să vă opuneți folosirii datelor pe baza interesului nostru legitim și, oricând, marketingului direct (opoziție);
- să vă retrageți oricând acordul, la fel de ușor cum l-ați dat (de exemplu din setările de cookie-uri sau din linkul de dezabonare). Retragerea nu afectează ce s-a făcut înainte;
- să faceți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, dataprotection.ro, anspdcp@dataprotection.ro.
Cum vă exercitați drepturile: scrieți la office.selexmo@gmail.com. Vă răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care vă anunțăm. Putem să vă cerem date care să confirme că sunteți chiar dumneavoastră.
8. Cum protejăm datele
Folosim conexiuni criptate (HTTPS), acces pe bază de parolă la conturile magazinului și ale partenerilor și dăm acces doar persoanelor care au nevoie de date.
9. Copiii
Magazinul nu se adresează copiilor. Nu colectăm cu bună știință date despre copii sub 16 ani.
10. De unde avem datele
Majoritatea datelor le primim direct de la dumneavoastră. Statusul livrării îl primim de la curier și de la partenerul logistic, iar confirmarea plății online, de la procesatorul de plăți.
11. Modificări
Putem actualiza această politică. Data ultimei actualizări apare sus. Dacă schimbările sunt importante, vă anunțăm pe site sau pe e-mail.