Politica de confidențialitate

Ultima actualizare: 7 octombrie 2026

Această politică explică ce date personale prelucrăm când vizitezi www.totalpantofi.ro („Site-ul"), cumperi de pe el sau ne contactezi, de ce le prelucrăm și ce drepturi ai. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

1. Cine este operatorul

SC CODANI IMPEX SRL, sediul social: Bacău, Calea Moldovei nr. 110; Registrul Comerțului J04/733/1995; CUI RO7683202; telefon 0745 699 137; e-mail pentru orice solicitare privind datele tale: comenzi.total@gmail.com.

2. Ce date prelucrăm

Comenzi: nume, adresă de livrare și de facturare, e-mail, telefon, produsele comandate, datele firmei (dacă ceri factură pe persoană juridică), metoda de plată. Datele cardului sunt procesate de procesatorul de plăți și nu ajung la noi.
Cont și newsletter: e-mail, nume, preferințe și, dacă te abonezi la SMS, numărul de telefon.
Date tehnice: adresa IP, tipul de dispozitiv și browser, paginile vizitate, sursa vizitei, cookie-uri și identificatori similari.
Comunicări: mesajele pe care ni le trimiți (e-mail, telefon, Facebook/Instagram), reclamațiile, cererile de retur și recenziile.

3. De ce prelucrăm datele și pe ce temei

Executarea contractului: procesarea comenzii, plata, livrarea, facturarea, retururile și garanția (art. 6 alin. 1 lit. b GDPR).
Obligații legale: evidențe contabile și fiscale, soluționarea reclamațiilor, cererile autorităților (art. 6 alin. 1 lit. c).
Interes legitim: securitatea Site-ului, prevenirea fraudei, îmbunătățirea serviciilor, apărarea drepturilor noastre (art. 6 alin. 1 lit. f).
Consimțământ: cookie-uri și tehnologii neesențiale (analiză, publicitate), newsletter și mesaje SMS de marketing (art. 6 alin. 1 lit. a). Îl poți retrage oricând, fără să afecteze legalitatea prelucrării de până atunci.

4. Cui transmitem datele

Doar cât este necesar, către furnizori care prelucrează date în numele nostru sau ca operatori independenți:

Shopify (platforma magazinului, găzduire și procesare plăți prin Shopify Payments);
Sameday (curierat și livrare la Easybox);
furnizori de analiză și publicitate, doar dacă ești de acord cu cookie-urile respective: Google (Analytics, Google Ads, Merchant Center), Meta (Facebook, Instagram), TikTok;
Shopify Messaging / Klaviyo (e-mail și SMS, doar cu acordul tău) și Judge.me (recenzii);
contabil și furnizori de software de facturare și gestiune;
autorități publice, când legea o cere.

Unii furnizori pot prelucra date în afara Spațiului Economic European; în acest caz transferul se bazează pe decizii de adecvare sau pe clauze contractuale standard.

5. Cookie-uri

Folosim cookie-uri esențiale (coș, plată, securitate), care nu necesită consimțământ, și cookie-uri neesențiale pentru analiză și publicitate, care se activează doar dacă accepți prin bannerul de pe Site. Poți schimba oricând alegerea din Your Privacy Choices sau din setările browserului.

6. Cât păstrăm datele

Datele comenzilor și ale facturilor: perioadele prevăzute de legislația contabilă și fiscală (de regulă 5-10 ani).
Datele pentru newsletter/SMS: până te dezabonezi sau retragi consimțământul.
Mesajele și reclamațiile: cât este necesar pentru soluționare și pentru apărarea drepturilor noastre, în limitele legii.
Cookie-urile: conform duratei fiecăruia, indicată în bannerul de consimțământ.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv față de marketingul direct), precum și dreptul de a-ți retrage consimțământul. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Pentru a-ți exercita drepturile, scrie-ne la comenzi.total@gmail.com; îți răspundem în cel mult 30 de zile. Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la instanța competentă. Mai multe detalii: Drepturile persoanelor fizice.

8. Minori

Site-ul nu se adresează copiilor sub 16 ani; produsele pentru copii se cumpără de către părinți sau tutori.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (conexiune securizată HTTPS, acces limitat, procesatori de plăți certificați PCI DSS).