Prezenta Politică de confidențialitate descrie modul în care SENTIMENTE GRAVATE S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal atunci când utilizați website-ul www.sentimentegravate.ro, plasați o comandă, solicitați personalizarea unui produs, ne contactați, transmiteți o solicitare de retur, retragere, garanție sau rambursare ori utilizați alte servicii disponibile prin intermediul website-ului.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și celelalte acte normative aplicabile.

Prezenta Politică se completează cu Termenii și Condițiile, Politica de Livrare, Retur și Retragere și Politica privind modulele cookie disponibile pe website.

Capitolul I – Operatorul datelor

1. Cine prelucrează datele

Operatorul datelor cu caracter personal este:

SENTIMENTE GRAVATE S.R.L.
CUI: 51028049
Nr. Reg. Com.: J2024048685003
Sediu: Str. Ștefan cel Mare, Bacău, România
Website: www.sentimentegravate.ro
E-mail: info@sentimentegravate.ro
Telefon: 0770 374 947

În sensul GDPR, SENTIMENTE GRAVATE S.R.L. are calitatea de operator de date, iar persoanele ale căror date sunt prelucrate au calitatea de persoane vizate.

Pentru orice întrebare referitoare la prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta folosind datele de mai sus.

Capitolul II – Datele pe care le putem prelucra

În funcție de modul în care utilizați website-ul și serviciile noastre, putem prelucra următoarele categorii de date:

1. Date de identificare și contact

Putem prelucra:

• numele și prenumele;
• adresa de livrare;
• adresa de facturare;
• numărul de telefon;
• adresa de e-mail;
• datele necesare identificării unei comenzi.

Aceste date sunt necesare, în principal, pentru procesarea și livrarea comenzilor și pentru comunicarea cu Clientul.

2. Date privind comenzile

Putem prelucra informații precum:

• produsele comandate;
• variantele și opțiunile selectate;
• elementele de personalizare solicitate;
• valoarea comenzii;
• metoda de plată;
• metoda de livrare;
• statusul comenzii;
• istoricul comenzilor;
• date privind livrarea;
• date privind retururile;
• solicitările de retragere;
• reclamațiile;
• solicitările de garanție și conformitate;
• rambursările.

3. Fotografii, imagini, texte și alte materiale pentru personalizare

Pentru anumite produse, Clientul ne poate furniza:

• fotografii;
• imagini;
• nume;
• texte;
• mesaje;
• date calendaristice;
• simboluri;
• alte elemente necesare personalizării produsului.

Aceste materiale sunt prelucrate pentru realizarea produsului comandat și, dacă este necesar, pentru verificarea comenzii, soluționarea unei reclamații sau gestionarea relației post-vânzare.

Clientul este responsabil pentru faptul că are dreptul să utilizeze și să ne transmită materialele furnizate pentru personalizare.

Nu utilizăm fotografiile sau materialele furnizate pentru personalizarea unei comenzi în scop publicitar sau pentru publicarea acestora fără existența unui temei juridic corespunzător și, atunci când este necesar, fără acordul persoanei îndreptățite.

Vă recomandăm să nu transmiteți în fotografii, texte sau alte materiale informații sensibile care nu sunt necesare pentru realizarea produsului.

4. Date privind plata

Putem prelucra:

• metoda de plată;
• statusul tranzacției;
• valoarea tranzacției;
• identificatori ai tranzacției;
• alte informații necesare administrării plății.

În cazul plăților online cu cardul, SENTIMENTE GRAVATE S.R.L. nu stochează datele complete ale cardului bancar. Acestea sunt procesate prin intermediul furnizorilor specializați de servicii de plată.

5. Date bancare pentru rambursări

Atunci când pentru efectuarea unei rambursări este necesar un transfer bancar, putem solicita și prelucra:

• numele titularului contului;
• codul IBAN;
• informațiile necesare identificării rambursării.

IBAN-ul este utilizat numai pentru procesarea rambursării și pentru evidențele aferente acesteia.

Nu utilizăm datele bancare furnizate în cadrul unui retur sau al unei rambursări în scopuri de marketing.

6. Date privind retururile și retragerile

Pentru administrarea unei solicitări de retur sau retragere putem prelucra:

• numele Clientului;
• datele de contact;
• numărul comenzii;
• produsele vizate;
• motivul comunicat de Client, dacă acesta este furnizat;
• informații privind expedierea produsului;
• fotografii ale produsului, dacă sunt furnizate;
• IBAN-ul, atunci când este necesar pentru rambursare;
• comunicările asociate solicitării.

7. Date privind reclamațiile și garanțiile

Atunci când ne contactați în legătură cu un produs defect sau neconform, putem prelucra:

• datele de identificare și contact;
• numărul comenzii;
• informații despre produs;
• descrierea problemei;
• fotografii sau alte materiale furnizate;
• istoricul comunicărilor;
• informații privind soluționarea reclamației.

8. Date privind comunicările

Atunci când ne contactați prin e-mail, telefon, formulare, mesagerie sau rețele sociale, putem prelucra informațiile pe care ni le transmiteți și istoricul comunicării necesar soluționării solicitării.

9. Date privind recenziile

Dacă transmiteți o recenzie, putem prelucra:

• numele sau identificatorul utilizat;
• conținutul recenziei;
• evaluarea acordată;
• informații necesare verificării existenței unei comenzi, atunci când o recenzie este prezentată drept provenind dintr-o achiziție verificată.

10. Date tehnice și informații despre utilizarea website-ului

În funcție de preferințele privind cookie-urile și tehnologiile similare, putem colecta informații precum:

• adresa IP;
• tipul dispozitivului;
• sistemul de operare;
• browserul;
• identificatori online;
• paginile accesate;
• acțiunile efectuate pe website;
• sursa accesării website-ului;
• informații privind funcționarea și securitatea website-ului.

Detalii suplimentare sunt disponibile în Politica privind modulele cookie.

Capitolul III – Scopurile și temeiurile prelucrării

Datele personale sunt prelucrate numai atunci când există un temei juridic prevăzut de legislația aplicabilă.

1. Încheierea și executarea contractului

În baza art. 6 alin. (1) lit. b) GDPR, putem prelucra datele necesare pentru:

• preluarea și procesarea comenzilor;
• realizarea produselor personalizate;
• comunicarea referitoare la comandă;
• facturare;
• pregătirea și expedierea produselor;
• administrarea plăților;
• administrarea retururilor;
• administrarea solicitărilor de retragere;
• efectuarea rambursărilor;
• soluționarea solicitărilor legate de comandă.

Fotografiile, textele și celelalte materiale furnizate pentru personalizarea produsului sunt prelucrate în măsura în care acest lucru este necesar pentru executarea comenzii.

2. Îndeplinirea obligațiilor legale

În baza art. 6 alin. (1) lit. c) GDPR, putem prelucra date atunci când acest lucru este necesar pentru respectarea obligațiilor legale aplicabile, inclusiv în domeniul:

• fiscal;
• contabil;
• protecției consumatorilor;
• garanțiilor și conformității produselor;
• soluționării reclamațiilor;
• respectării obligațiilor impuse de autorități.

3. Interes legitim

În baza art. 6 alin. (1) lit. f) GDPR, putem prelucra anumite date pentru:

• securizarea website-ului și a sistemelor informatice;
• prevenirea și investigarea fraudelor;
• prevenirea comenzilor abuzive;
• apărarea drepturilor și intereselor noastre legitime;
• constatarea, exercitarea sau apărarea unor pretenții juridice;
• îmbunătățirea proceselor interne și a serviciilor oferite, atunci când această prelucrare nu prevalează asupra drepturilor și libertăților persoanelor vizate.

4. Consimțământ

Atunci când legislația solicită consimțământul, în baza art. 6 alin. (1) lit. a) GDPR putem prelucra date pentru:

• newsletter;
• comunicări comerciale;
• anumite activități de marketing;
• cookie-uri și tehnologii similare care nu sunt strict necesare;
• anumite măsurători și activități de analiză sau publicitate.

Consimțământul poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Capitolul IV – Furnizarea datelor

Furnizarea anumitor date este necesară pentru plasarea și executarea unei comenzi.

De exemplu, fără datele necesare identificării Clientului, livrării și comunicării nu putem procesa în mod corespunzător comanda.

În cazul produselor personalizate, nefurnizarea materialelor necesare personalizării poate face imposibilă realizarea produsului.

IBAN-ul este solicitat numai în situațiile în care acesta este necesar pentru efectuarea rambursării prin transfer bancar.

Furnizarea datelor pentru marketing este opțională și nu condiționează posibilitatea de a plasa o comandă.

Capitolul V – Destinatarii datelor

Datele pot fi transmise, numai în măsura necesară scopului urmărit, următoarelor categorii de destinatari:

• furnizori ai platformei de comerț electronic;
• furnizori de găzduire și infrastructură IT;
• furnizori de aplicații și servicii integrate cu magazinul online;
• firme de curierat și servicii logistice;
• furnizori de servicii de plată;
• instituții bancare, atunci când este necesar pentru plăți sau rambursări;
• furnizori de servicii contabile;
• furnizori de servicii de e-mail și comunicare;
• furnizori de servicii de securitate informatică;
• furnizori de analiză și marketing, în măsura în care există un temei legal corespunzător;
• consultanți juridici, fiscali sau alți consultanți profesionali;
• autorități și instituții publice atunci când transmiterea datelor este impusă de lege.

În funcție de serviciul prestat și de relația juridică existentă, acești destinatari pot avea calitatea de persoane împuternicite de operator sau de operatori independenți.

Nu vindem datele cu caracter personal ale clienților către terți.

Capitolul VI – Transferuri internaționale

Unii furnizori de servicii utilizați pentru funcționarea website-ului, procesarea comenzilor, analiză, comunicare sau publicitate pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferul se realizează numai în condițiile permise de GDPR și, după caz, în baza:

• unei decizii de adecvare adoptate de Comisia Europeană;
• clauzelor contractuale standard aprobate de Comisia Europeană;
• altor garanții sau mecanisme legale prevăzute de GDPR.

Informații suplimentare privind garanțiile aplicabile transferurilor internaționale pot fi solicitate folosind datele de contact indicate în prezenta Politică.

Capitolul VII – Perioada de păstrare a datelor

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât avem obligația ori dreptul legal de a le păstra.

În stabilirea perioadei de păstrare luăm în considerare:

• durata relației contractuale;
• perioadele de garanție și conformitate;
• termenele pentru soluționarea reclamațiilor;
• obligațiile fiscale și contabile;
• termenele legale de prescripție;
• necesitatea apărării unor drepturi;
• scopul pentru care datele au fost colectate.

Datele aferente comenzilor, facturilor, plăților și rambursărilor sunt păstrate pe perioada necesară executării contractului și ulterior pentru perioada impusă de legislația fiscală, contabilă și de celelalte obligații legale aplicabile.

Datele privind retururile, reclamațiile și garanțiile pot fi păstrate atât timp cât este necesar pentru soluționarea acestora și pentru constatarea, exercitarea sau apărarea unor drepturi.

Fotografiile și materialele furnizate pentru personalizarea produselor sunt păstrate atât timp cât este necesar pentru executarea comenzii și administrarea relației post-vânzare, după care vor fi șterse sau anonimizate atunci când nu mai există un scop sau o obligație legală care să justifice păstrarea lor.

Datele utilizate pentru comunicări comerciale sunt prelucrate până la retragerea consimțământului sau până când scopul prelucrării încetează.

Datele provenite din cookie-uri sunt păstrate conform perioadelor specificate în Politica privind modulele cookie și în instrumentul de gestionare a consimțământului.

Capitolul VIII – Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• divulgării neautorizate;
• pierderii;
• modificării;
• distrugerii;
• utilizării necorespunzătoare.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor corespunzătoare.

În cazul producerii unei încălcări a securității datelor, vom respecta obligațiile de notificare și informare prevăzute de GDPR, atunci când acestea sunt aplicabile.

Capitolul IX – Comunicări comerciale

Putem transmite newslettere, oferte sau alte comunicări comerciale atunci când avem un temei juridic pentru acest lucru.

Atunci când comunicările se bazează pe consimțământ, persoana se poate dezabona în orice moment prin intermediul linkului disponibil în mesaj sau prin contactarea noastră.

Dezabonarea de la comunicările de marketing nu afectează mesajele necesare pentru executarea unei comenzi, cum ar fi:

• confirmarea comenzii;
• informațiile privind livrarea;
• comunicările privind plata;
• informațiile privind returul;
• notificările necesare privind garanția, reclamațiile sau rambursările.

Capitolul X – Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri și tehnologii similare pentru funcționare, securitate și, în funcție de preferințele exprimate de utilizator, analiză și publicitate.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când acest lucru este permis de lege.

Cookie-urile de analiză, publicitate sau alte tehnologii neesențiale sunt utilizate în condițiile legislației aplicabile și ale preferințelor exprimate prin instrumentul de gestionare a consimțământului.

Informații complete sunt disponibile în Politica privind modulele cookie.

Capitolul XI – Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Dreptul de acces

Aveți dreptul să solicitați confirmarea dacă prelucrăm date personale care vă privesc și, dacă este cazul, acces la acestea.

Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor personale.

Acest drept nu este absolut. Anumite date pot fi păstrate atunci când există o obligație legală sau un alt temei legal pentru păstrarea lor.

Dreptul la restricționarea prelucrării

În situațiile prevăzute de GDPR, puteți solicita restricționarea modului în care sunt utilizate datele.

Dreptul la opoziție

Aveți dreptul de a vă opune anumitor prelucrări realizate în baza interesului legitim, în condițiile prevăzute de GDPR.

Aveți dreptul de a vă opune în orice moment utilizării datelor în scop de marketing direct.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, aveți dreptul să primiți anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat și să solicitați transmiterea acestora către un alt operator, dacă sunt îndeplinite condițiile legale.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Capitolul XII – Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind datele personale ne puteți contacta la:

E-mail: info@sentimentegravate.ro

sau prin celelalte date de contact indicate în prezenta Politică.

Pentru protejarea datelor, atunci când există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, putem solicita informații suplimentare necesare confirmării identității.

Vom răspunde solicitărilor în termenele și condițiile prevăzute de GDPR.

Capitolul XIII – Autoritatea de supraveghere

Dacă apreciați că datele dumneavoastră personale au fost prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Website: www.dataprotection.ro

Acest drept nu vă împiedică să ne contactați anterior pentru soluționarea situației.

Capitolul XIV – Date referitoare la alte persoane

Dacă ne transmiteți date sau fotografii care conțin informații despre alte persoane, trebuie să aveți dreptul de a le furniza în scopul pentru care solicitați utilizarea acestora.

Vă rugăm să evitați transmiterea unor informații care nu sunt necesare pentru realizarea produsului sau soluționarea solicitării.

Capitolul XV – Minori

Produsele și serviciile magazinului nu sunt destinate în mod specific colectării datelor personale de la copii.

În cazul în care un adult furnizează fotografii sau alte materiale care includ minori pentru realizarea unui produs personalizat, aceste materiale sunt utilizate exclusiv în scopurile descrise în prezenta Politică.

Capitolul XVI – Procese decizionale automatizate

Nu utilizăm procese decizionale bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate sau să o afecteze într-un mod similar semnificativ, în sensul art. 22 GDPR.

Anumite servicii de analiză și publicitate pot utiliza identificatori și informații privind interacțiunea cu website-ul pentru personalizarea sau măsurarea publicității, în funcție de consimțământul și preferințele utilizatorului privind cookie-urile.

Capitolul XVII – Modificarea Politicii de confidențialitate

Putem actualiza periodic prezenta Politică pentru a reflecta:

• modificări legislative;
• modificări ale modului în care funcționează website-ul;
• introducerea sau eliminarea unor servicii;
• modificarea procedurilor de prelucrare a datelor.

Ultima actualizare: 23.09.2026