OPERATORUL DE DATE

MONDREA S.R.L., cu sediul social în Calea Moșilor nr. 88, ap. 82, scara F, București, sector 3, C.U.I. 53169753, înregistrată la Registrul Comerțului sub nr. J2025099889006, în calitate de proprietar al magazinului online PURIO, prelucrează datele dumneavoastră cu caracter personal în condițiile descrise mai jos.

Date de contact pentru orice solicitare privind datele personale:
E-mail: contact@purio.ro
Telefon: +40 724 466 590
Program: Luni – Vineri, 09:00 – 17:00

Respectăm confidențialitatea datelor clienților noștri și nu transmitem date cu caracter personal către terți în alte scopuri decât cele descrise în această politică. Nu încurajăm SPAM-ul și nu comercializăm adresele de e-mail colectate.

PRINCIPIILE PRELUCRĂRII

Prelucrarea datelor dumneavoastră respectă principiile prevăzute de Regulamentul (UE) 2016/679 (GDPR):

• legalitate, echitate și transparență;
• limitarea scopului — colectăm date doar pentru scopuri determinate și explicite;
• reducerea la minimum a datelor — colectăm doar ce este necesar;
• exactitate și actualizare;
• limitarea perioadei de stocare;
• integritate și confidențialitate.

DEFINIȚII

Date cu caracter personal – orice informație privind o persoană fizică identificată sau identificabilă.

Prelucrare – orice operațiune efectuată asupra datelor: colectare, înregistrare, organizare, stocare, utilizare, transmitere, ștergere.

Operator – persoana care stabilește scopurile și mijloacele de prelucrare a datelor.

Persoană vizată – persoana fizică ale cărei date sunt prelucrate.

Consimțământ – manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.

CE DATE COLECTĂM

Colectăm direct de la dumneavoastră următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresa de livrare (inclusiv punctul de ridicare / locker selectat) și adresa de facturare;
• datele necesare emiterii facturii (inclusiv date de firmă, dacă solicitați factură pe persoană juridică);
• informații despre comenzile plasate și istoricul acestora;
• conținutul mesajelor transmise prin formularul de contact sau prin e-mail;
• recenziile și evaluările pe care alegeți să le publicați despre produse;
• informații tehnice despre interacțiunea cu site-ul (adresă IP, tip de dispozitiv, browser, pagini vizitate) — vezi Politica de cookie-uri.

Datele cardului bancar nu ajung la noi și nu sunt stocate pe serverele noastre. Plățile online sunt procesate exclusiv de procesatorul de plăți, într-un mediu securizat, conform standardului PCI-DSS.

Nu colectăm cu bună știință date ale persoanelor cu vârsta sub 18 ani și nu prelucrăm categorii speciale de date (date privind sănătatea, opinii politice, convingeri religioase etc.).

SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

1. Executarea contractului (art. 6 alin. 1 lit. b GDPR)

• crearea și administrarea contului de client;
• preluarea, procesarea și livrarea comenzilor, inclusiv la punctele de ridicare;
• emiterea facturilor și a documentelor fiscale;
• soluționarea anulărilor și a retururilor;
• efectuarea rambursărilor;
• asistență pentru clienți și gestionarea reclamațiilor.

2. Marketing (art. 6 alin. 1 lit. a GDPR — consimțământ)

Dacă v-ați abonat la newsletter, vă transmitem informații despre produse noi, promoții și oferte personalizate, prin e-mail sau SMS.

Vă puteți retrage consimțământul oricând, prin linkul de dezabonare din fiecare mesaj sau scriindu-ne la contact@purio.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

După livrarea comenzii vă putem trimite o invitație de a lăsa o recenzie despre produsele achiziționate. Vă puteți dezabona din aceste mesaje prin linkul inclus în ele.

3. Interese legitime (art. 6 alin. 1 lit. f GDPR)

• îmbunătățirea produselor și a serviciilor;
• diagnosticarea problemelor tehnice ale site-ului;
• protecția împotriva atacurilor cibernetice și prevenirea fraudelor;
• analize statistice privind utilizarea site-ului;
• constatarea, exercitarea sau apărarea unui drept în instanță.

4. Obligații legale (art. 6 alin. 1 lit. c GDPR)

• păstrarea documentelor contabile și fiscale;
• respectarea legislației privind protecția consumatorilor și siguranța produselor;
• răspunsul la solicitările autorităților publice.

DURATA STOCĂRII

Păstrăm datele dumneavoastră cu caracter personal atât timp cât aveți un cont activ pe site.

În lipsa unui cont, datele se păstrează maximum 3 ani de la ultima interacțiune sau de la încetarea relației contractuale, cu excepția situațiilor în care legea impune un termen mai lung — de exemplu, documentele contabile și fiscale se păstrează 10 ani, conform Legii contabilității nr. 82/1991.

Datele prelucrate pe bază de consimțământ (newsletter) se păstrează până la retragerea consimțământului.

După expirarea termenelor, datele sunt șterse, distruse sau anonimizate.

CUI TRANSMITEM DATELE

Transmitem date cu caracter personal următoarelor categorii de destinatari, doar în măsura necesară:

• Platforma de comerț electronic — Shopify Inc., care găzduiește magazinul online și procesează datele în calitate de persoană împuternicită;
• Firme de curierat și rețele de puncte de ridicare (locker / Easybox) — pentru livrarea și returnarea coletelor (nume, telefon, adresă);
• Procesatori de plăți — pentru încasarea și rambursarea sumelor;
• Furnizori de servicii IT, de e-mail marketing și de colectare a recenziilor — pentru mentenanță, comunicări comerciale și afișarea evaluărilor de produs;
• Contabilitate — pentru îndeplinirea obligațiilor fiscale;
• Autorități publice — atunci când legea o impune;
• Parteneri de publicitate — Google și Meta (Facebook, Instagram), în măsura în care ați acceptat cookie-urile de marketing.

Politicile de confidențialitate ale principalilor parteneri:
Shopify · Google · Meta

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal.

TRANSFERURI INTERNAȚIONALE

O parte dintre furnizorii noștri de servicii (de exemplu, platforma Shopify) pot stoca sau prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează numai pe baza garanțiilor prevăzute de GDPR — clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare — care asigură un nivel de protecție echivalent celui din Uniunea Europeană.

MINORI

Produsele și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am colectat astfel de date fără acordul părintelui sau al tutorelui, le vom șterge.

DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, aveți următoarele drepturi:

1. Dreptul la informare — de a ști cum vă sunt prelucrate datele;
2. Dreptul de acces — de a obține confirmarea prelucrării și o copie a datelor;
3. Dreptul la rectificare — de a corecta datele inexacte sau incomplete;
4. Dreptul la ștergere („dreptul de a fi uitat");
5. Dreptul la restricționarea prelucrării;
6. Dreptul la portabilitatea datelor — de a primi datele într-un format structurat și de a le transmite altui operator;
7. Dreptul la opoziție — inclusiv față de prelucrarea în scop de marketing direct;
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
9. Dreptul de a vă retrage consimțământul oricând;
10. Dreptul de a depune plângere la autoritatea de supraveghere;
11. Dreptul de a vă adresa justiției.

Cum vă exercitați drepturile

Ne trimiteți o solicitare la contact@purio.ro. Vă răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni pentru cereri complexe, situație în care vă vom informa.

Pentru a vă proteja datele, putem solicita informații suplimentare în vederea verificării identității. Cererile vădit nefondate sau excesive pot fi refuzate, cu motivarea deciziei.

AUTORITATEA DE SUPRAVEGHERE

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod 010336, București
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Web: dataprotection.ro

SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată SSL/TLS, acces restricționat la datele clienților, procesare a plăților exclusiv prin furnizori certificați PCI-DSS.

Vă atragem atenția că transmiterea informațiilor prin internet nu este niciodată complet sigură. Nu putem răspunde pentru vulnerabilități ale unor sisteme care nu se află sub controlul nostru.

MODIFICĂRI ALE ACESTEI POLITICI

Putem actualiza această politică. Orice modificare va fi publicată pe această pagină, împreună cu data ultimei actualizări. Vă recomandăm să o consultați periodic.

Pentru orice nelămurire ne puteți scrie la contact@purio.ro.

Ultima actualizare: august 2026.