Politica de confidențialitate

Ultima actualizare: 26.09.2026

Prezenta Politică de confidențialitate explică modul în care DECANTO SRL colectează, utilizează, transmite și protejează datele cu caracter personal atunci când accesezi www.decanto.ro, creezi un cont, plasezi o comandă, ne contactezi, te abonezi la newsletter sau publici o recenzie.

Prelucrăm datele potrivit Regulamentului (UE) 2016/679 privind protecția datelor (GDPR), Legii nr. 506/2004 și celorlalte acte normative aplicabile.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este DECANTO SRL.

·   Denumire: DECANTO SRL

·   CUI: 52796177

·   Număr de ordine în Registrul Comerțului: J2025082985005

·   Sediu social: Str. Slt. Dima Cristescu nr. 6, bl. 216, sc. A, et. 5, ap. 23, sector 2, București, cod poștal 021733

·   Punct de lucru: Str. Dristorului nr. 4, bl. B13, sc. 1, parter, camera 0, sector 3, București

·   E-mail: contact@decanto.ro

·   Telefon: +40 750 626 128

Pentru orice întrebare sau cerere privind datele personale ne poți contacta folosind datele de mai sus.

2. Ce date colectăm

În funcție de modul în care folosești site-ul, putem prelucra următoarele categorii de date:

·   numele și prenumele;

·   adresa de livrare și, dacă este diferită, adresa de facturare;

·   adresa de e-mail și numărul de telefon;

·   datele contului de client și istoricul comenzilor;

·   produsele comandate, valoarea comenzii, metoda de plată, statusul plății, livrării, returului sau rambursării;

·   datele necesare facturării și evidențelor contabile;

·   mesajele, solicitările, reclamațiile și informațiile pe care ni le trimiți în legătură cu o comandă;

·   preferințele privind newsletterul și comunicările comerciale;

·   datele transmise pentru recenzii prin Judge.me, precum numele afișat, adresa de e-mail, evaluarea, textul recenziei și imaginile furnizate voluntar;

·   date tehnice precum adresa IP, identificatorii dispozitivului sau browserului, paginile accesate, interacțiunile cu site-ul și opțiunile privind modulele cookie.

DECANTO SRL nu primește și nu stochează numărul complet al cardului sau codul CVV. Aceste date sunt introduse și procesate în mediul securizat al furnizorului de plăți.

Nu solicităm CNP și nu urmărim colectarea unor categorii speciale de date. Te rugăm să nu ne transmiți date sensibile care nu sunt necesare soluționării cererii tale.

3. De unde obținem datele

Colectăm datele direct de la tine, atunci când completezi formulare, creezi un cont, plasezi o comandă, ne contactezi, te abonezi sau publici o recenzie. Primim, de asemenea, date limitate de la furnizorii implicați în executarea comenzii, cum ar fi confirmarea plății de la Shopify Payments și statusul livrării de la FAN Courier. Datele tehnice sunt colectate automat prin Shopify și, pentru instrumentele neesențiale, numai în funcție de opțiunile tale privind cookie-urile.

4. Date obligatorii și date opționale

Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru confirmarea, plata, facturarea și livrarea produselor. Dacă nu le furnizezi, nu putem procesa comanda.

Crearea contului, abonarea la newsletter, acceptarea cookie-urilor de analiză sau publicitate și publicarea unei recenzii sunt opționale. Refuzul sau retragerea consimțământului pentru marketing nu afectează posibilitatea de a plasa o comandă.

5. Scopurile și temeiurile prelucrării

Demersuri precontractuale și executarea contractului – art. 6 alin. (1) lit. b) GDPR. Folosim datele pentru crearea și administrarea contului, preluarea și confirmarea comenzii, procesarea plății, livrare, comunicări despre comandă, retururi, rambursări, garanții și asistență pentru clienți.

Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR. Prelucrăm datele necesare facturării, contabilității, arhivării, respectării drepturilor consumatorilor și furnizării informațiilor solicitate în mod legal de autorități.

Interesul legitim – art. 6 alin. (1) lit. f) GDPR. Putem prelucra datele pentru securitatea site-ului și a conturilor, prevenirea și investigarea fraudelor, apărarea drepturilor noastre, soluționarea reclamațiilor, păstrarea dovezilor privind tranzacțiile și, dacă funcția este activă, transmiterea unei invitații rezonabile de a lăsa o recenzie după achiziție. Poți formula oricând o opoziție, pe care o vom analiza potrivit legii.

Consimțământul – art. 6 alin. (1) lit. a) GDPR. Folosim consimțământul pentru newsletter și comunicări comerciale, precum și pentru cookie-urile și tehnologiile neesențiale de analiză sau publicitate. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării realizate anterior retragerii.

6. Plata comenzilor

Plățile online sunt procesate prin Shopify Payments și furnizorii financiari implicați în autorizarea și decontarea tranzacției. DECANTO SRL primește informații precum statusul plății, suma, moneda și date limitate necesare identificării tranzacției, dar nu primește și nu stochează datele complete ale cardului.

Pentru plata ramburs, FAN Courier prelucrează datele necesare livrării și încasării sumei. Procesatorii de plăți, băncile și transportatorul pot prelucra unele date și în calitate de operatori independenți, potrivit obligațiilor lor legale și propriilor politici de confidențialitate.

7. Cui putem transmite datele

Transmitem date numai în măsura necesară scopurilor descrise în această politică, către următoarele categorii de destinatari:

·   Shopify, pentru găzduirea și funcționarea magazinului online, conturile de client, comenzile, comunicările și Shopify Email;

·   Shopify Payments, instituțiile de plată, băncile și partenerii implicați în procesarea plăților;

·   FAN Courier, inclusiv pentru livrarea la adresă, FANbox, notificările de livrare și, după caz, încasarea rambursului;

·   Namebox, pentru serviciile tehnice de domeniu și e-mail;

·   Judge.me, pentru transmiterea invitațiilor și administrarea recenziilor;

·   Google Analytics, Google Ads și Meta, numai în funcție de consimțământul acordat pentru cookie-uri de analiză sau publicitate;

·   furnizorul de servicii contabile;

·   furnizori de servicii IT, securitate, consultanță juridică sau alte servicii profesionale, dacă accesul la date este necesar;

·   autorități publice, instanțe sau alte entități, atunci când divulgarea este impusă de lege ori este necesară pentru apărarea unui drept.

Pentru evidența financiar-contabilă utilizăm aplicația SAGA. Această mențiune descrie instrumentul de lucru folosit intern și nu presupune, prin ea însăși, transmiterea datelor către producătorul aplicației.

Destinatarii nu au în toate situațiile aceeași calitate juridică. În funcție de activitatea concretă, aceștia pot acționa ca persoane împuternicite de DECANTO SRL, operatori independenți sau, dacă legea și relația dintre părți o impun, operatori asociați.

8. Transferuri în afara Spațiului Economic European

Unii furnizori, inclusiv Shopify, Google, Meta și Judge.me, pot utiliza infrastructură, entități afiliate sau subcontractanți aflați în afara Spațiului Economic European. În aceste situații, transferurile se realizează în baza unui mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare, Cadrul UE–SUA privind confidențialitatea datelor atunci când destinatarul este certificat, clauze contractuale standard, reguli corporatiste obligatorii sau alte garanții aplicabile.

Shopify declară că utilizează reguli corporatiste obligatorii aprobate și mecanisme conforme pentru transferurile internaționale. Pentru informații despre garanțiile aplicate într-o situație concretă sau pentru a solicita o copie a acestora, ne poți contacta la contact@decanto.ro.

9. Cât timp păstrăm datele

Păstrăm datele numai cât timp sunt necesare scopului pentru care au fost colectate și obligațiilor legale aplicabile. Principalele criterii sunt:

·   documentele financiar-contabile și datele aferente se păstrează, de regulă, 5 ani calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, dacă o normă specială nu impune un termen diferit;

·   datele comenzilor se păstrează pe durata necesară executării contractului, respectării obligațiilor legale și soluționării eventualelor reclamații sau litigii;

·   datele contului se păstrează până la ștergerea ori închiderea acestuia; datele aferente comenzilor rămân păstrate separat atunci când există o obligație legală sau necesitatea apărării unui drept;

·   corespondența și reclamațiile se păstrează atât cât este necesar soluționării și, după caz, dovedirii modului de soluționare;

·   datele pentru newsletter se folosesc până la dezabonare sau retragerea consimțământului; o evidență minimă a consimțământului și a retragerii poate fi păstrată pentru demonstrarea conformității;

·   datele recenziilor se păstrează cât timp recenzia este publicată ori până când ștergerea este justificată, ținând cont de drepturile persoanei vizate și de necesitatea păstrării integrității sistemului de recenzii;

·   durata cookie-urilor și a identificatorilor similari este prezentată în Politica privind modulele cookie și în instrumentul de gestionare a consimțământului.

La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau păstrate într-o formă restricționată atunci când legea impune acest lucru.

10. Newsletter și comunicări comerciale

Trimitem newslettere și oferte prin Shopify Email numai persoanelor care și-au exprimat consimțământul sau atunci când există un alt temei legal aplicabil. Te poți dezabona oricând folosind linkul din fiecare mesaj sau scriind la contact@decanto.ro. Dezabonarea de la marketing nu oprește mesajele necesare executării unei comenzi, precum confirmarea comenzii, plata sau livrarea.

11. Recenziile Judge.me

După o achiziție, putem folosi Judge.me pentru a transmite o invitație de recenzie. În acest scop pot fi transmise către Judge.me date limitate precum numele, adresa de e-mail, numărul comenzii și produsele achiziționate. Te poți opune invitațiilor ulterioare folosind opțiunea disponibilă în mesaj sau contactându-ne.

Atunci când publici o recenzie, conținutul, evaluarea și numele afișat devin vizibile public. Adresa de e-mail nu este afișată public. Nu publica în recenzie date personale sensibile, date despre alte persoane sau informații care nu sunt necesare evaluării produsului.

12. Cookie-uri, analiză și publicitate

Site-ul utilizează cookie-uri strict necesare pentru funcționarea magazinului, securitate, coș, autentificare și finalizarea comenzii. Acestea sunt utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat.

Google Analytics, Google Ads și tehnologiile Meta sunt activate pentru analiză ori publicitate numai în funcție de opțiunile exprimate în instrumentul de consimțământ. Poți refuza sau modifica ulterior aceste opțiuni, fără ca funcțiile esențiale ale magazinului să fie afectate. Detaliile despre cookie-uri, furnizori, scopuri și durate sunt prezentate în Politica privind modulele cookie.

13. Profilare și decizii automatizate

DECANTO SRL nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă. Dacă accepți cookie-urile de publicitate, Google și Meta pot utiliza identificatori și informații despre interacțiuni pentru măsurarea campaniilor, crearea de audiențe și personalizarea reclamelor, potrivit propriilor politici. Această activitate nu determină acceptarea sau refuzarea automată a unei comenzi de către DECANTO SRL.

14. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

·   dreptul de a fi informat și dreptul de acces la date;

·   dreptul la rectificarea datelor inexacte sau incomplete;

·   dreptul la ștergere, atunci când nu există un motiv legal pentru păstrarea datelor;

·   dreptul la restricționarea prelucrării;

·   dreptul la portabilitate, pentru datele prelucrate automat în baza consimțământului sau a contractului;

·   dreptul de opoziție la prelucrările bazate pe interes legitim și, în orice moment, la marketing direct;

·   dreptul de a retrage consimțământul în orice moment;

·   dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în situațiile prevăzute de lege;

·   dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Pentru exercitarea drepturilor, trimite o solicitare la contact@decanto.ro. Putem cere informații suplimentare strict necesare verificării identității, pentru a preveni divulgarea datelor către o persoană neautorizată.

Răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor; te vom informa despre prelungire și motivele acesteia în termen de o lună.

Exercitarea drepturilor este, de regulă, gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul repetitiv, putem percepe o taxă rezonabilă sau putem refuza cererea, în condițiile GDPR.

15. Plângeri către autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, poți depune o plângere la ANSPDCP, cu sediul în Bd. General Gheorghe Magheru nr. 28–30, sector 1, București. Informațiile și formularul de plângere sunt disponibile la www.dataprotection.ro. Acest drept nu limitează posibilitatea de a te adresa instanțelor competente.

16. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile prelucrării, precum controlul accesului, parole și autentificare, conexiuni criptate, actualizări, copii de siguranță unde este cazul, limitarea accesului la persoanele care au nevoie de date și selectarea unor furnizori care oferă garanții adecvate.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unui incident, vom aplica procedurile legale de evaluare, limitare și notificare, dacă notificarea este obligatorie.

17. Datele minorilor

Site-ul nu este conceput pentru a solicita în mod intenționat consimțământul copiilor sub 16 ani pentru newsletter sau publicitate. Dacă aflăm că astfel de date au fost colectate fără o bază legală corespunzătoare, vom lua măsuri pentru ștergerea sau restricționarea lor. Datele aferente unei comenzi nu pot fi șterse dacă păstrarea este impusă de lege sau este necesară pentru protejarea drepturilor persoanelor implicate.

18. Modificarea politicii

Putem actualiza această politică atunci când se modifică legislația, serviciile utilizate sau modul în care prelucrăm datele. Versiunea actualizată va fi publicată pe site împreună cu data ultimei actualizări. Dacă modificările sunt importante și legea impune informarea separată ori obținerea unui nou consimțământ, vom lua măsurile necesare înainte de aplicarea noii prelucrări.