Politica de Confidențialitate

Ultima actualizare: 8 august 2026

1. Cine este operatorul de date

Prezenta politică descrie modul în care colectăm, folosim și protejăm datele cu caracter personal ale vizitatorilor și clienților Site-ului, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă (Legea nr. 190/2018).

2. Ce date colectăm

Site-ul nostru nu conține un formular clasic de comandă/checkout. Comenzile se finalizează prin transmiterea unui mesaj către noi pe WhatsApp, motiv pentru care majoritatea datelor personale sunt colectate direct din conversația purtată cu dumneavoastră, și nu prin completarea automată a unui formular pe Site.

Categorie de date	Sursă	Exemple
Date de identificare și contact	Furnizate de dumneavoastră prin WhatsApp/telefon la plasarea comenzii	nume, număr de telefon, adresă de livrare
Date despre comandă	Generate de coșul de cumpărături de pe Site	produse selectate, cantități, valoare comandă
Date tehnice / de utilizare a Site-ului	Stocate local, în browserul dumneavoastră (Local Storage)	conținutul coșului de cumpărături ("pgp_cart"), lista de produse favorite ("pgp_favs")
Date de sesiune administrativă	Local Storage, exclusiv pentru personalul autorizat al Societății	token de autentificare pentru panoul de administrare

Datele stocate în Local Storage rămân în browserul dumneavoastră și nu sunt transmise automat către serverele noastre; ele pot fi șterse oricând din setările browserului (a se vedea secțiunea "Ce sunt cookie-urile" din Politica de Cookie-uri).

3. Scopurile prelucrării

• Preluarea, confirmarea și onorarea comenzilor plasate (inclusiv livrarea produselor);
• Comunicarea cu dumneavoastră privind statusul comenzii, întrebări sau solicitări de retur/garanție;
• Îndeplinirea obligațiilor legale (contabile, fiscale, de arhivare a documentelor comerciale);
• Îmbunătățirea funcționării Site-ului (ex: reținerea coșului de cumpărături între vizite);
• Soluționarea eventualelor reclamații sau litigii.

4. Temeiul legal al prelucrării

• Executarea contractului — pentru preluarea și livrarea comenzilor (art. 6 alin. (1) lit. b GDPR);
• Obligație legală — pentru păstrarea documentelor financiar-contabile (art. 6 alin. (1) lit. c GDPR);
• Interes legitim — pentru funcționarea tehnică a Site-ului (coș, favorite) și pentru soluționarea reclamațiilor (art. 6 alin. (1) lit. f GDPR).

5. Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră personale către terți în scop de marketing. Datele pot fi transmise către:

• Firme de curierat, în scopul livrării produselor comandate;
• WhatsApp / Meta Platforms, ca mijloc de comunicare ales de dumneavoastră pentru plasarea comenzii — comunicarea prin WhatsApp este supusă și politicii de confidențialitate a WhatsApp;
• Supabase, furnizorul de găzduire a bazei de date folosite pentru administrarea catalogului de produse și a contului de administrator al Site-ului;
• Autorități publice, atunci când există o obligație legală în acest sens (ex: organe fiscale, instanțe judecătorești).

6. Transferul datelor în afara Uniunii Europene

Unii dintre furnizorii de servicii utilizați (ex: Supabase, WhatsApp/Meta, Google — pentru fonturile web utilizate pe Site) pot procesa date pe servere situate în afara Spațiului Economic European. În aceste cazuri, transferul se realizează pe baza unor garanții adecvate prevăzute de GDPR (ex: Clauze Contractuale Standard adoptate de Comisia Europeană).

7. Cât timp păstrăm datele

Datele legate de comenzi sunt păstrate pe durata necesară onorării comenzii și, ulterior, pe perioada impusă de legislația financiar-contabilă (de regulă 5-10 ani pentru documentele justificative). Datele stocate local în browser (coș, favorite) rămân până când le ștergeți dumneavoastră sau până când browserul le elimină.

8. Drepturile dumneavoastră

În conformitate cu GDPR, aveți dreptul de a solicita, în legătură cu datele dumneavoastră personale:

• Acces — să obțineți o confirmare și o copie a datelor prelucrate;
• Rectificare — să corectăm datele inexacte sau incomplete;
• Ștergere ("dreptul de a fi uitat") — în condițiile prevăzute de lege;
• Restricționarea prelucrării, în anumite situații;
• Portabilitatea datelor, acolo unde este aplicabil;
• Opoziție față de prelucrarea bazată pe interes legitim;
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la datele indicate în secțiunea 12.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării accidentale (ex: acces restricționat la panoul de administrare, autentificare securizată).

10. Minori

Site-ul nu se adresează minorilor sub 16 ani, iar comenzile trebuie plasate de persoane cu capacitate deplină de exercițiu.

11. Modificări ale politicii

Această politică poate fi actualizată periodic. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

12. Contact

Pentru orice întrebare legată de datele dumneavoastră personale, ne puteți contacta la 0785 994 488 (telefon/WhatsApp), la calindalia8@gmail.com, sau la sediul social POMPADOUR HAIRCUT S.R.L., Str. Trandafirilor, nr. 2, Târgu Cărbunești, județul Gorj.