Politica de confidențialitate
1. Cine suntem
Operatorul datelor dumneavoastră personale este SC CARESTA BAGS SRL, cu sediul în Str. Alexandru Ioan Cuza nr. 35, Alba Iulia, jud. Alba, cod 510191, J2011000371010 (fost J01/371/2011), CUI RO28499300 („CARESTA”, „noi”).
Pentru orice întrebare privind datele personale ne puteți scrie la office@carestaofficial.com, cu subiectul „Protecția datelor”. Această politică se aplică datelor prelucrate prin site-ul carestaofficial.com, prin comenzi, prin comunicarea cu noi și prin paginile noastre de social media.
2. Ce date prelucrăm, în ce scopuri și pe ce temei
| Scop | Date | Temei juridic (GDPR) | Cât timp păstrăm datele |
|---|---|---|---|
| Preluarea, procesarea și livrarea comenzilor; comunicări despre comandă | nume, adresă de livrare și facturare, e-mail, telefon, produse comandate, istoricul comenzii | art. 6 alin. (1) lit. b) – executarea contractului | pe durata contractului și ulterior conform termenelor legale de mai jos |
| Facturare, evidență contabilă și fiscală | date de facturare, valoarea tranzacțiilor | art. 6 alin. (1) lit. c) – obligație legală | conform legislației financiar-contabile (de regulă 5 sau 10 ani, în funcție de document) |
| Plata | date de tranzacție; datele cardului sunt prelucrate direct de procesatorul de plăți, nu de CARESTA | art. 6 alin. (1) lit. b) | conform termenelor contabile |
| Contul de client (opțional) | nume, e-mail, parolă (criptată), adrese salvate, istoric comenzi | art. 6 alin. (1) lit. b) | până la ștergerea contului sau după 3 ani de inactivitate |
| Retragere, retur, garanție, reclamații | datele din comandă, conținutul cererii, fotografii, IBAN (pentru rambursare) | art. 6 alin. (1) lit. b) și c) | 3 ani de la soluționare (termenul general de prescripție) |
| Răspunsuri la mesaje și solicitări | nume, e-mail, telefon, conținutul mesajului | art. 6 alin. (1) lit. f) – interes legitim de a răspunde; lit. b) dacă privesc un contract | 2 ani de la ultimul mesaj schimbat |
| Newsletter și oferte pe e-mail | e-mail, nume (opțional), preferințe, interacțiunea cu e-mailurile | art. 6 alin. (1) lit. a) – consimțământ | până la dezabonare |
| Cookies de analiză și marketing | date de navigare, identificatori online | art. 6 alin. (1) lit. a) – consimțământ | vezi Politica de cookies |
| Prevenirea fraudelor și securitatea site-ului | adresă IP, date despre dispozitiv, date despre tranzacție | art. 6 alin. (1) lit. f) – interes legitim | cel mult 1 an; în cazul unei tranzacții suspecte, până la soluționarea cazului |
| Siguranța produselor (sesizări și eventuale rechemări) | date de contact, produsul cumpărat | art. 6 alin. (1) lit. c) – obligații din Regulamentul (UE) 2023/988 | atât cât este necesar pentru investigarea sesizării |
| Apărarea drepturilor în caz de litigiu | datele relevante pentru litigiu | art. 6 alin. (1) lit. f) | până la soluționarea definitivă |
Furnizarea datelor necesare pentru comandă este o condiție pentru încheierea contractului; fără ele nu putem procesa și livra comanda. Abonarea la newsletter este opțională și nu este o condiție pentru a cumpăra.
3. Newsletter și comunicări comerciale
Vă trimitem newsletter și oferte numai dacă v-ați abonat, bifând căsuța separată dedicată sau completând formularul de abonare. Acceptarea Termenilor și Condițiilor nu înseamnă abonare la newsletter. Vă puteți dezabona oricând, gratuit, prin linkul din fiecare e-mail sau scriindu-ne la office@carestaofficial.com.
4. Cui transmitem datele
Nu vândem datele dumneavoastră. Le transmitem numai către:
- furnizori care lucrează în numele nostru (împuterniciți): platforma de comerț electronic Shopify, procesatorul de plăți Shopify Payments, furnizorul de e-mail marketing Shopify Email, serviciul hCaptcha (protecție anti-spam pentru formulare), serviciul Revoq (gestionarea cererilor de retragere din contract), furnizorul de hosting și IT, dezvoltatorul site-ului, contabilitatea;
- firmele de curierat Cargus și DHL, pentru livrare și retururi;
- autorități publice (ANAF, ANPC, instanțe), când legea ne obligă;
- furnizori de analiză și publicitate: Google (Google Analytics, Google Ads), Meta (Facebook, Instagram) și Pinterest, numai dacă v-ați dat consimțământul pentru cookie-urile respective.
5. Transferuri în afara Spațiului Economic European
Unii furnizori (Shopify, Google, Meta, Pinterest și hCaptcha) pot prelucra date în afara SEE, inclusiv în SUA sau Canada. În aceste cazuri, transferul se bazează pe o decizie de adecvare a Comisiei Europene (de exemplu, Cadrul UE–SUA privind protecția datelor, pentru companiile certificate) sau pe clauze contractuale standard aprobate de Comisie. Puteți solicita informații despre garanțiile aplicabile la adresa de mai sus.
Pentru livrările în afara SEE, datele necesare livrării sunt transmise curierului și autorităților vamale din țara de destinație, deoarece acest lucru este necesar pentru executarea contractului.
6. Drepturile dumneavoastră
- dreptul de acces – să aflați ce date prelucrăm și să primiți o copie;
- dreptul la rectificare – să corectați datele inexacte;
- dreptul la ștergere – în cazurile prevăzute de lege;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor furnizate de dumneavoastră;
- dreptul de opoziție – inclusiv, oricând, față de marketingul direct;
- dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. CARESTA nu ia astfel de decizii.
Vă puteți exercita drepturile scriindu-ne la office@carestaofficial.com. Răspundem în cel mult o lună, cu posibilitatea prelungirii cu încă două luni pentru cereri complexe, caz în care vă informăm.
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro – sau la autoritatea de protecție a datelor din statul în care locuiți.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS/SSL), acces restricționat la date, parole criptate, furnizori care oferă garanții de securitate. Datele cardului nu sunt stocate de CARESTA.
8. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm intenționat datele acestora.
9. Modificări
Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.
Ultima actualizare: Septembrie 2026
Returnări în termen de 14 zile în funcție de zonele de vânzare
Returnările sunt rambursate dacă sunt intacte în ambalajul lor original.
Livrări în întreaga lume
Livrare în întreaga lume, calculul tarifului la momentul finalizării comenzii.
Sisteme de Plată
Vizitează pagina cu sistemele de plată acceptate în magazin.