Politica de confidențialitate

Ce date personale prelucrăm când comanzi sau ne scrii, de ce, cât timp le păstrăm și ce drepturi ai conform GDPR.

Ultima actualizare: 28 octombrie 2026

1. Cine este operatorul datelor

Operatorul datelor tale personale este Goldcorylus S.R.L., cu adresa în Leorinț nr. 61, cod poștal 517586, județul Alba, România, CUI RO35760505, înregistrată la Registrul Comerțului sub nr. J1/249/2016, telefon +40 735 233 209, e-mail office@corylus.ro. Pentru orice întrebare despre datele tale, ne poți scrie la office@corylus.ro.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Ce date prelucrăm și de ce

Date	Scop	Temei legal
Nume, telefon, e-mail, județ, localitate, adresă sau punct de ridicare, conținutul comenzii, observațiile tale	Preluarea, confirmarea și livrarea comenzii; contactarea ta în legătură cu comanda	Executarea contractului (art. 6 alin. 1 lit. b GDPR)
Starea plății (plătit / neplătit), identificatori tehnici ai plății. Nu primim și nu stocăm datele cardului.	Confirmarea plății cu cardul, rambursări	Executarea contractului; obligație legală
Date din documentele fiscale și de livrare	Evidență contabilă și fiscală, soluționarea reclamațiilor	Obligație legală (art. 6 alin. 1 lit. c)
Adresă IP, data și ora accesării, date tehnice din jurnalele serverului	Securitatea site-ului, prevenirea abuzurilor și a comenzilor false	Interes legitim (art. 6 alin. 1 lit. f)
Mesajele și datele din e-mailurile sau apelurile tale către noi	Răspuns la întrebări și reclamații	Interes legitim / executarea contractului
Date de navigare măsurate cu Google Analytics (identificatori din cookie-uri, pagini vizitate, tip de dispozitiv, locație aproximativă) și pașii de cumpărare (produse vizualizate sau adăugate în coș, începerea și finalizarea comenzii, cu produsele, valoarea și numărul comenzii; fără numele, adresa, e-mailul sau telefonul tău)	Statistici despre folosirea site-ului. Doar dacă accepți cookie-urile de analiză.	Consimțământul tău (art. 6 alin. 1 lit. a), retragibil oricând din „Setări cookie”
„De unde ai aflat de noi?” și, opțional, numele sau telefonul persoanei care ți-a recomandat produsele	Statistică internă despre cum ne găsesc clienții și evidența recomandărilor. Câmpuri opționale; poți lăsa necompletat.	Consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând

Dacă ne comunici datele altei persoane (de exemplu, cine ți-a recomandat produsele), te rugăm să o faci doar dacă ea știe acest lucru.

Nu trimitem comunicări comerciale (newsletter, reclame) fără acordul tău separat. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare.

3. Cui comunicăm datele

Comunicăm datele strict necesare, doar acelor parteneri fără de care nu putem executa comanda:

Curierul DPD România, prin platforma de expediere pe care o folosim (Woot), pentru livrare: nume, telefon, adresă sau punct de ridicare, valoarea rambursului (dacă este cazul);
Procesatorul de plăți Paypercut, pentru plățile cu cardul. Paypercut prelucrează datele cardului pe propria pagină, conform politicii sale de confidențialitate;
Google Ireland Limited (Google Analytics), doar dacă ai acceptat cookie-urile de analiză; vezi Politica de cookie;
furnizorul de găzduire a site-ului și a bazei de date, care asigură infrastructura tehnică;
contabilul și consilierii noștri fiscali sau juridici, când este necesar;
autoritățile publice, când legea ne obligă.

Partenerii prelucrează datele în baza unor contracte sau a obligațiilor legale. Nu vindem datele tale. Dacă vreunul dintre furnizori prelucrează date în afara Spațiului Economic European, o face doar cu garanțiile prevăzute de GDPR.

4. Cât timp păstrăm datele

Datele comenzii și documentele fiscale: timp de 5 ani, conform legislației contabile și fiscale (termenul de arhivare a documentelor justificative);
Mesajele și reclamațiile: cât este necesar pentru rezolvare, apoi pe durata termenelor legale de prescripție;
Jurnalele tehnice ale serverului: pe perioade scurte, în scop de securitate;
Datele Google Analytics: conform setărilor contului nostru Analytics (maximum 14 luni);
Datele din câmpurile opționale (sursa, recomandarea): cât timp sunt utile statisticii, sau până retragi consimțământul.

5. Drepturile tale

Conform GDPR, ai dreptul la:

acces la datele tale și la o copie a lor;
rectificarea datelor inexacte;
ștergerea datelor („dreptul de a fi uitat”), când nu mai există un temei legal pentru păstrarea lor;
restricționarea prelucrării;
portabilitatea datelor;
opoziție față de prelucrările bazate pe interes legitim;
retragerea consimțământului, oricând, fără să afecteze prelucrările anterioare.

Pentru a-ți exercita drepturile, scrie-ne la office@corylus.ro. Îți răspundem în cel mult 30 de zile. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

6. Securitatea datelor

Site-ul folosește conexiune securizată (HTTPS). Accesul la comenzi este protejat prin autentificare și limitat la persoanele care au nevoie de el. Linkul de stare al comenzii conține un cod unic; nu-l da mai departe.

7. Cookie-uri și date din browser

Detalii despre ce se stochează în browserul tău și despre Google Analytics găsești în Politica de cookie. Îți poți schimba oricând alegerea cu .

8. Minori

Magazinul se adresează persoanelor majore. Nu colectăm cu bună știință date ale minorilor. Dacă ai observat că un minor ne-a transmis date, scrie-ne și le ștergem.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări în partea de sus a paginii.

Documente: Termenii și condițiile · Politica de confidențialitate · Politica de cookie · Livrare și plată · Returnare și retragere · Soluționarea litigiilor