Politica de confidențialitate

Ultima actualizare: 10 septembrie 2026.

1. Operatorul datelor

Operatorul este EVOIL GAZ SRL, CUI 23756870, nr. Registrul Comerțului J2008001100051, EUID ROONRC.J2008001100051, sediu social: Municipiul Oradea, județul Bihor, Strada Rampei nr. 6, România. Contact pentru protecția datelor: web@distributiescutece.ro. Nu a fost desemnat un responsabil cu protecția datelor; necesitatea desemnării va fi reevaluată dacă activitatea o va impune.

2. Datele prelucrate

cont: nume, e-mail, parolă stocată sub formă de hash, preferințe și istoricul autentificărilor;
comandă și livrare: nume, adresă, telefon, e-mail, produse, valoare, metodă de livrare și status;
plată: identificatorul tranzacției, status și informații limitate furnizate de procesator; magazinul nu stochează numărul complet al cardului sau CVV;
facturare și obligații legale: datele necesare facturii și raportărilor fiscale;
suport și retur: mesajele, documentele și istoricul soluționării;
securitate: adresă IP, user-agent, jurnale tehnice și evenimente de autentificare.

Nu solicităm data nașterii, sexul, date medicale ori alte date care nu sunt necesare. Produsele sunt destinate îngrijirii copiilor, dar cumpărătorii trebuie să fie adulți; nu urmărim colectarea datelor copiilor.

3. Scopuri și temeiuri

crearea contului, preluarea, plata, livrarea și returul: executarea contractului sau demersuri cerute înainte de contract;
facturi, RO e-Factura, contabilitate și răspunsuri către autorități: obligație legală;
prevenirea fraudelor, securitatea, apărarea drepturilor și îmbunătățirea operațională limitată: interes legitim evaluat și documentat;
newsletter, profilare publicitară și cookie-uri opționale: consimțământ separat, liber și retractabil.

Acceptarea Termenilor și confirmarea citirii acestei informări nu transformă executarea comenzii într-o prelucrare bazată pe consimțământ. Consimțământul este folosit numai unde legea îl cere și poate fi retras fără a afecta prelucrările anterioare legale.

4. Destinatari

Datele pot fi transmise, strict în limita necesară, furnizorului de găzduire Hostico, serviciului de e-mail, curierului selectat pentru comandă, furnizorului de facturare/RO e-Factura, contabilului, procesatorului de plăți NETOPIA Payments pentru plățile cu cardul și autorităților competente. Pentru fiecare furnizor care prelucrează date în numele operatorului se vor păstra documentele contractuale necesare.

5. Transferuri internaționale

Furnizorii din afara Spațiului Economic European vor fi utilizați numai cu un mecanism legal de transfer și garanții adecvate. Site-ul nu folosește analytics, publicitate sau pixeli de marketing înainte de configurarea unui mecanism valid de consimțământ.

6. Păstrarea datelor

datele comenzilor, facturilor și plăților: pe perioada cerută de legislația fiscală și contabilă aplicabilă;
cont fără comenzi: până la ștergere sau după 24 de luni de inactivitate, cu notificare prealabilă dacă este practic;
solicitări și reclamații: pe durata soluționării și ulterior cât este necesar pentru constatarea, exercitarea sau apărarea drepturilor;
jurnale de securitate: de regulă maximum 90 de zile, dacă un incident nu justifică păstrarea mai lungă;
marketing: până la retragerea consimțământului sau expirarea perioadei interne de revalidare.

Datele supuse mai multor termene sunt șterse sau anonimizate după expirarea ultimului termen legal aplicabil.

7. Drepturile persoanelor

Aveți drept de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului, în condițiile GDPR. Aveți dreptul să depuneți plângere la ANSPDCP și să vă adresați instanțelor. O cerere poate fi trimisă la adresa de contact publicată pe site; identitatea poate fi verificată proporțional pentru a preveni divulgarea către altă persoană.

8. Decizii automate

Magazinul nu ia decizii exclusiv automate cu efect juridic asupra clienților. Instrumentele antifraudă ale procesatorului pot semnala sau refuza o tranzacție conform regulilor acestuia; clientul va putea solicita clarificări și o metodă alternativă.

9. Securitate și actualizări

Folosim HTTPS, control al accesului, parole puternice, actualizări, copii de siguranță și minimizarea datelor. Nicio măsură nu elimină complet riscul; incidentele sunt evaluate și notificate persoanelor și autorității atunci când GDPR o cere. Politica va fi actualizată când se schimbă furnizorii sau fluxurile, iar modificările importante vor fi anunțate.