Politica de Confidențialitate – Ekstra

Ultima actualizare: 14 septembrie 2026

Această politică explică modul în care [DENUMIRE SOCIETATE S.R.L.] (CUI [ROXXXXXXXX], Reg. Com. [JXX/XXXX/XXXX], sediu social: [ADRESA COMPLETĂ A SOCIETĂȚII]), operatorul magazinului Ekstra, în calitate de operator de date, colectează, utilizează și protejează datele tale cu caracter personal atunci când folosești site-ul [DOMENIU EKSTRA], în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Ce date colectăm?

În cazul plăților cu cardul, datele cardului sunt procesate exclusiv de furnizorul de servicii de plată. Ekstra nu vede și nu stochează datele complete ale cardului bancar.

Pentru mai multe informații despre cookie-uri și tehnologii similare, consultă:

Politica de cookies: [LINK POLITICA DE COOKIES]

2. În ce scopuri și pe ce temei legal prelucrăm datele?

În cazul în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

3. Cui transmitem datele?

Datele tale pot fi transmise doar partenerilor și furnizorilor care sunt necesari pentru funcționarea magazinului și îndeplinirea serviciilor solicitate.

Aceștia pot include:

• firme de curierat – pentru livrarea comenzilor, fiind transmise date precum numele, telefonul și adresa de livrare;
• Shopify – platforma tehnică utilizată pentru funcționarea magazinului online;
• procesatori de plăți – pentru procesarea plăților efectuate cu cardul;
• furnizori de servicii de marketing și analiză, precum Google, Meta sau TikTok – numai în condițiile aplicabile și, atunci când este necesar, pe baza consimțământului tău;
• furnizori de servicii IT, hosting, mentenanță și securitate;
• contabilitate, consultanți și alți furnizori profesionali;
• autorități publice, atunci când transmiterea datelor este impusă de lege.

Nu vindem și nu închiriem datele tale personale către terți.

Unii furnizori de servicii, precum Shopify, Google, Meta sau alți furnizori internaționali, pot prelucra sau transfera date în afara Spațiului Economic European.

În astfel de situații, transferurile sunt realizate în conformitate cu legislația aplicabilă privind protecția datelor și, după caz, pe baza unor mecanisme și garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană.

4. Cât timp păstrăm datele?

Datele cu caracter personal sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru respectarea obligațiilor legale.

În general:

• datele privind comenzile și facturarea – 10 ani, conform obligațiilor fiscale și contabile aplicabile;
• datele aferente relației cu clientul și istoricului comercial – pe durata relației comerciale și, după caz, pentru o perioadă suplimentară necesară soluționării eventualelor reclamații sau obligații legale;
• datele utilizate pentru marketing – până la retragerea consimțământului sau dezabonare;
• datele de navigare și cookie-urile – conform perioadelor descrise în Politica de cookies, unde durata poate varia în funcție de tipul cookie-ului.

Pentru detalii complete:

[LINK POLITICA DE COOKIES]

5. Drepturile tale conform GDPR

În condițiile prevăzute de legislația privind protecția datelor, beneficiezi de următoarele drepturi:

• Dreptul de acces – poți solicita informații despre datele personale pe care le prelucrăm despre tine;
• Dreptul la rectificare – poți solicita corectarea sau completarea datelor incorecte;
• Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile prevăzute de art. 17 GDPR;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul la opoziție – inclusiv împotriva utilizării datelor pentru marketing direct;
• Dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, atunci când sunt îndeplinite condițiile prevăzute de lege.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de momentul retragerii acestuia.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la:

E-mail: [contact@domeniu.ro]

Vom răspunde solicitării în termenul prevăzut de GDPR, de regulă în maximum 30 de zile de la primirea cererii.

În anumite situații prevăzute de lege, termenul poate fi prelungit, caz în care vei fi informat.

6. Newsletter și comunicări comerciale

Dacă alegi să te abonezi la newsletter, putem utiliza adresa ta de e-mail pentru a-ți trimite:

• oferte și promoții;
• informații despre produse noi;
• campanii comerciale;
• recomandări și alte comunicări de marketing.

Aceste comunicări sunt trimise numai în baza consimțământului tău sau în alte situații permise de lege.

Te poți dezabona în orice moment folosind linkul de dezabonare disponibil în mesajele comerciale sau contactându-ne la:

[contact@domeniu.ro]

7. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și alte tehnologii similare pentru:

• funcționarea corectă a magazinului;
• păstrarea produselor în coș;
• securitate;
• analizarea traficului;
• măsurarea performanței;
• personalizarea experienței;
• publicitate și măsurarea campaniilor.

Cookie-urile care nu sunt strict necesare sunt utilizate în funcție de preferințele și consimțământul exprimat prin sistemul de gestionare a cookie-urilor disponibil pe site.

Poți modifica preferințele privind cookie-urile în orice moment.

Pentru mai multe informații consultă:

[LINK POLITICA DE COOKIES]

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Aceste măsuri pot include:

• conexiune criptată SSL/TLS;
• acces restricționat la date;
• parole și măsuri de autentificare;
• sisteme de securitate și monitorizare;
• limitarea accesului personalului și furnizorilor la informațiile strict necesare;
• utilizarea unor furnizori și platforme care aplică standarde de securitate relevante.

Pentru plățile online sunt utilizate servicii furnizate de procesatori specializați. Datele complete ale cardului bancar nu sunt stocate de Ekstra.

9. Date privind minorii

Site-ul și serviciile Ekstra nu sunt destinate în mod specific persoanelor cu vârsta sub 16 ani.

Nu colectăm cu bună știință date cu caracter personal de la persoane sub această vârstă fără respectarea condițiilor prevăzute de legislația aplicabilă.

Dacă aflăm că au fost furnizate astfel de date în mod necorespunzător, vom lua măsurile necesare pentru eliminarea acestora, în limitele legii.

10. Linkuri către site-uri terțe

Site-ul poate conține linkuri către platforme sau site-uri administrate de terți.

Ekstra nu controlează modul în care acești terți prelucrează datele personale și nu este responsabil pentru politicile lor de confidențialitate.

Îți recomandăm să consulți politica de confidențialitate a fiecărui serviciu extern înainte de a furniza date personale.

11. Reclamații privind protecția datelor

Dacă consideri că datele tale personale nu sunt prelucrate în conformitate cu legislația aplicabilă, ne poți contacta mai întâi pentru a încerca să rezolvăm situația.

De asemenea, ai dreptul să depui o plângere la autoritatea competentă pentru protecția datelor cu caracter personal.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

12. Modificarea Politicii de Confidențialitate

Putem actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări privind:

• legislația aplicabilă;
• serviciile oferite;
• furnizorii utilizați;
• tehnologiile folosite pe site;
• modul în care prelucrăm datele personale.

Versiunea actualizată va fi publicată pe această pagină, iar data ultimei modificări va fi afișată în partea de sus.

13. Contact

Operatorul datelor este:

Pentru orice întrebare privind modul în care îți prelucrăm datele sau pentru exercitarea drepturilor prevăzute de GDPR, ne poți contacta folosind datele de mai sus.