1. Introducere

POWERBUY SRL respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale persoanelor care vizitează magazinul online, plasează comenzi sau contactează serviciul de suport.

Prezenta Politică explică ce date cu caracter personal colectăm, în ce scopuri le utilizăm, temeiurile juridice ale prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi au persoanele vizate.

Prezenta Politică include și informațiile referitoare la utilizarea cookie-urilor și a tehnologiilor similare pe site.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

POWERBUY SRL
E-mail: powerbuyshopy@gmail.com
Telefon: 0755 265 472

Pentru orice întrebare privind protecția datelor personale, ne puteți contacta la:

powerbuyshopy@gmail.com

3. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

În funcție de modul în care interacționați cu noi, putem prelucra, după caz:

• nume și prenume;

• număr de telefon;

• adresă de e-mail;

• adresă de livrare;

• date privind comanda;

• informații privind produsele comandate;

• informații privind comunicarea cu serviciul de suport;

• informații tehnice privind dispozitivul și accesarea site-ului;

• adresă IP;

• identificatori online;

• informații colectate prin cookie-uri și tehnologii similare.

Nu solicităm și nu colectăm în mod intenționat date sensibile care nu sunt necesare pentru furnizarea serviciilor noastre.

4. Cum colectăm datele

Datele pot fi colectate:

• atunci când completați formularul de comandă;

• atunci când ne contactați prin e-mail sau telefon;

• atunci când comunicați cu serviciul de suport;

• atunci când navigați pe site;

• prin cookie-uri și tehnologii similare;

• prin intermediul partenerilor implicați în procesarea și livrarea comenzilor, în măsura permisă de lege.

5. Scopurile prelucrării datelor

Utilizăm datele personale, după caz, pentru:

5.1. Procesarea comenzilor

Folosim datele furnizate pentru:

• înregistrarea comenzii;

• confirmarea comenzii;

• contactarea Clientului;

• pregătirea și expedierea produselor;

• livrarea produselor;

• comunicarea privind starea comenzii;

• gestionarea retururilor și reclamațiilor.

5.2. Comunicarea cu Clientul

Putem utiliza numărul de telefon și adresa de e-mail pentru a comunica informații referitoare la comenzi, livrare, retururi, reclamații sau alte solicitări inițiate de Client.

5.3. Îndeplinirea obligațiilor legale

Datele pot fi prelucrate pentru îndeplinirea obligațiilor legale privind, după caz:

• contabilitatea;

• fiscalitatea;

• documentele comerciale;

• protecția consumatorilor;

• soluționarea reclamațiilor;

• răspunsul la solicitări ale autorităților competente.

5.4. Prevenirea fraudelor și securitatea

Datele pot fi utilizate pentru protejarea site-ului, prevenirea utilizării frauduloase, detectarea activităților neobișnuite și protejarea drepturilor POWERBUY și ale clienților săi.

5.5. Marketing

Dacă este cazul, datele pot fi utilizate pentru transmiterea de comunicări comerciale numai în condițiile și cu temeiul juridic prevăzute de legislația aplicabilă.

Atunci când este necesar consimțământul, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

6. Temeiurile juridice ale prelucrării

În funcție de scopul concret, POWERBUY poate prelucra datele personale în baza unuia sau mai multora dintre următoarele temeiuri:

a) Executarea contractului – pentru procesarea, confirmarea și livrarea comenzilor.

b) Îndeplinirea unei obligații legale – atunci când păstrarea sau furnizarea anumitor date este impusă de legislație.

c) Interesul legitim – de exemplu, pentru securitatea site-ului, prevenirea fraudelor, apărarea drepturilor și intereselor legitime ale POWERBUY și gestionarea corespunzătoare a relației cu clienții, cu respectarea drepturilor și libertăților persoanelor.

d) Consimțământul – atunci când legea impune consimțământul, inclusiv pentru anumite categorii de cookie-uri sau comunicări comerciale.

GDPR prevede că prelucrarea trebuie să aibă un temei juridic corespunzător, iar informațiile despre prelucrare trebuie furnizate într-un mod clar și accesibil.

7. Cui putem transmite datele

Pentru desfășurarea activității, datele pot fi comunicate, după caz, următoarelor categorii de destinatari:

• centre logistice și centre de împachetare;

• operatori de curierat și furnizori de servicii de livrare;

• furnizori de servicii IT și hosting;

• furnizori ai platformei magazinului online;

• furnizori de servicii de e-mail și comunicații;

• furnizori de servicii de contabilitate;

• furnizori de servicii juridice sau profesionale;

• furnizori de servicii de securitate și prevenire a fraudelor;

• autorități publice, atunci când transmiterea este impusă de lege.

Partenerii care prelucrează date în numele nostru vor primi numai datele necesare pentru îndeplinirea serviciilor respective și, acolo unde este cazul, vor acționa în baza unor obligații contractuale corespunzătoare.

8. Centrele de împachetare și curierii

Pentru îndeplinirea comenzilor, anumite date necesare livrării pot fi transmise către centrul logistic care pregătește coletul și către operatorul de curierat.

Aceste date pot include, după caz:

• nume și prenume;

• număr de telefon;

• adresă de livrare;

• informații privind comanda;

• suma de încasat în cazul plății ramburs.

Transmiterea este necesară pentru executarea comenzii și livrarea produsului.

9. Transferuri internaționale de date

POWERBUY poate utiliza furnizori de servicii tehnologice care pot prelucra anumite date în afara Spațiului Economic European.

În cazul în care are loc un astfel de transfer, POWERBUY va aplica mecanismele și garanțiile prevăzute de GDPR pentru transferurile internaționale de date.

10. Cât timp păstrăm datele

Păstrăm datele personale numai atât timp cât este necesar pentru scopul pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.

În general:

• datele privind comenzile sunt păstrate pe perioada necesară executării și gestionării relației contractuale;

• datele aferente documentelor financiar-contabile sunt păstrate pe perioada prevăzută de legislația fiscală și contabilă;

• datele privind reclamațiile și eventualele litigii pot fi păstrate pe perioada necesară soluționării acestora și apărării drepturilor legale;

• datele prelucrate în baza consimțământului pentru marketing sunt păstrate până la retragerea consimțământului sau conform perioadei stabilite pentru campania respectivă;

• datele tehnice și cookie-urile sunt păstrate conform duratelor specifice fiecărui cookie sau instrument.

La expirarea perioadei relevante, datele vor fi șterse, anonimizate sau arhivate, după caz, conform obligațiilor legale.

11. Drepturile persoanelor vizate

În condițiile GDPR, aveți următoarele drepturi:

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm date personale despre dumneavoastră și puteți solicita accesul la acestea.

Dreptul la rectificare

Puteți solicita corectarea datelor personale incorecte sau completarea celor incomplete.

Dreptul la ștergerea datelor

Puteți solicita ștergerea datelor în situațiile prevăzute de GDPR.

Acest drept nu este absolut și pot exista situații în care avem obligația legală de a păstra anumite date.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor

În condițiile prevăzute de GDPR, puteți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

În anumite situații, puteți obiecta la prelucrarea datelor bazată pe interesul legitim.

Aveți dreptul de a vă opune în orice moment prelucrării datelor în scopuri de marketing direct.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Exercitarea drepturilor se poate face printr-o solicitare transmisă la:

powerbuyshopy@gmail.com

Solicitările privind drepturile persoanelor vizate vor fi soluționate în termenele prevăzute de GDPR. În anumite situații, putem solicita informații suplimentare pentru verificarea identității solicitantului.

GDPR prevede, în principiu, un termen de o lună pentru răspunsul la solicitările privind drepturile persoanei vizate, cu posibilitatea prelungirii în condițiile prevăzute de regulament.

12. Dreptul de a depune plângere

Dacă apreciați că prelucrarea datelor dumneavoastră nu respectă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Dreptul de a depune plângere nu limitează dreptul persoanei vizate de a utiliza alte căi legale.

13. Securitatea datelor

POWERBUY aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

• accesului neautorizat;

• pierderii;

• distrugerii;

• modificării neautorizate;

• divulgării neautorizate;

• altor forme de prelucrare neautorizată.

Cu toate acestea, nicio transmisie de date prin internet și niciun sistem informatic nu poate fi garantat ca fiind absolut sigur.

14. Cookie-uri

Site-ul POWERBUY utilizează cookie-uri și tehnologii similare pentru a permite funcționarea site-ului și, în funcție de setările utilizatorului, pentru analiză, funcționalități suplimentare sau marketing.

Un cookie este un fișier de mici dimensiuni stocat pe dispozitivul utilizatorului atunci când acesta accesează un site.

15. Categorii de cookie-uri

15.1. Cookie-uri strict necesare

Aceste cookie-uri sunt necesare pentru funcționarea corectă a site-ului și pentru furnizarea unor funcționalități solicitate de utilizator.

Acestea pot include, de exemplu:

• menținerea sesiunii;

• funcționarea coșului de cumpărături;

• securitatea site-ului;

• păstrarea anumitor preferințe tehnice necesare.

Cookie-urile strict necesare nu pot fi dezactivate prin mecanismul de consimțământ atunci când sunt indispensabile funcționării serviciului.

15.2. Cookie-uri de preferințe/funcționalitate

Aceste cookie-uri permit memorarea unor preferințe ale utilizatorului și îmbunătățirea experienței de navigare.

Aceste cookie-uri vor fi utilizate numai în măsura permisă de legislația aplicabilă și, atunci când este necesar, pe baza consimțământului.

15.3. Cookie-uri de analiză/statistice

Aceste cookie-uri pot fi utilizate pentru a înțelege modul în care vizitatorii utilizează site-ul, de exemplu:

• ce pagini sunt vizitate;

• cât timp este utilizat site-ul;

• cum ajung utilizatorii pe site;

• care funcționalități sunt utilizate.

Cookie-urile de analiză care nu sunt strict necesare vor fi activate numai după obținerea consimțământului, atunci când acesta este necesar.

15.4. Cookie-uri de marketing

Cookie-urile de marketing pot fi utilizate, după caz, pentru:

• măsurarea campaniilor publicitare;

• afișarea de reclame relevante;

• remarketing;

• măsurarea conversiilor;

• personalizarea publicității.

Aceste cookie-uri nu vor fi instalate înainte de obținerea consimțământului, atunci când consimțământul este cerut de legislația aplicabilă.

16. Gestionarea consimțământului pentru cookie-uri

La prima accesare a site-ului, utilizatorului îi poate fi afișat un mecanism de gestionare a cookie-urilor.

Utilizatorul trebuie să poată:

• accepta cookie-urile neesențiale;

• refuza cookie-urile neesențiale;

• personaliza preferințele pe categorii, atunci când mecanismul implementat permite acest lucru.

Cookie-urile strict necesare funcționării site-ului pot fi utilizate fără consimțământ atunci când legislația permite acest lucru.

Consimțământul pentru cookie-urile neesențiale trebuie să poată fi retras ulterior la fel de ușor precum a fost acordat.

Autoritatea română de supraveghere a sancționat în 2025 utilizarea cookie-urilor neesențiale fără informare corespunzătoare și fără consimțământ prealabil.

17. Lista cookie-urilor utilizate pe site

Lista exactă a cookie-urilor trebuie actualizată în funcție de instrumentele instalate efectiv pe site.

Important: nu este recomandat ca această listă să fie completată cu furnizori precum Google, Meta, TikTok etc. dacă aceste servicii nu sunt instalate efectiv pe site.

Lista trebuie să reflecte cookie-urile și tehnologiile efectiv utilizate de magazin.

18. Cookie-uri ale terților

Unele servicii integrate în site pot seta propriile cookie-uri sau utiliza tehnologii similare.

Exemplele pot include, numai dacă sunt efectiv utilizate:

• servicii de analiză;

• servicii de publicitate;

• servicii de plăți;

• servicii de securitate;

• conținut integrat de la terți.

În cazul în care sunt utilizate cookie-uri neesențiale ale unor terți, acestea vor fi gestionate prin mecanismul de consimțământ aplicabil.

19. Modificarea cookie-urilor

POWERBUY poate modifica tehnologiile utilizate pe site, motiv pentru care lista cookie-urilor poate fi actualizată periodic.

Utilizatorii sunt încurajați să verifice periodic această Politică și instrumentul de gestionare a preferințelor privind cookie-urile.

20. Comenzi și date personale

Atunci când plasați o comandă, datele introduse în formular sunt utilizate pentru procesarea și executarea comenzii.

Acestea pot fi transmise partenerilor logistici și curierilor în măsura necesară pentru pregătirea și livrarea coletului.

În cazul plății ramburs, operatorului de curierat îi pot fi comunicate datele necesare livrării și încasării contravalorii comenzii.

21. Comunicările telefonice

Numărul de telefon furnizat la plasarea unei comenzi poate fi utilizat pentru confirmarea comenzii, clarificarea datelor de livrare și comunicări referitoare la executarea contractului.

Dacă POWERBUY va utiliza înregistrarea convorbirilor telefonice, utilizatorii vor fi informați corespunzător cu privire la această prelucrare și la temeiul juridic aplicabil.

22. Comunicări comerciale

Comunicările comerciale prin e-mail, SMS sau alte mijloace electronice vor fi realizate numai în condițiile permise de legislația aplicabilă.

Atunci când este necesar consimțământul, acesta va fi solicitat separat și nu va fi considerat acordat doar prin plasarea unei comenzi.

Persoana poate solicita oricând oprirea comunicărilor comerciale.

23. Minori

Site-ul nu este destinat în mod special copiilor.

Nu solicităm în mod intenționat date personale de la minori atunci când acestea nu sunt necesare pentru furnizarea serviciilor.

Dacă un părinte sau tutore consideră că un minor ne-a transmis date personale în mod necorespunzător, ne poate contacta la:

powerbuyshopy@gmail.com

24. Modificarea Politicii de Confidențialitate

POWERBUY poate actualiza prezenta Politică atunci când apar modificări legislative, tehnologice sau operaționale.

Versiunea actuală va fi publicată pe site și va indica data ultimei actualizări.

25. Contact

Pentru orice solicitare privind protecția datelor personale sau cookie-urile:

POWERBUY SRL
E-mail: powerbuyshopy@gmail.com
Telefon: 0755 265 472