Politica de confidențialitate

Ultima actualizare: 16 iulie 2026

Confidențialitatea datelor tale contează pentru noi. Acest document explică ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

  • Denumire: DEVVERSE BUSINESS S.R.L., care operează magazinul Tostèra (tostera.ro)
  • Sediu social: Str. Crinului nr. 7, Sebeș, 515800, jud. Alba, România
  • Cod unic de înregistrare (CUI): 37807272
  • Nr. de ordine în Registrul Comerțului: J01/818/2017
  • E-mail pentru chestiuni de protecția datelor: office@devverse.ro

2. Ce date prelucrăm

  • Date de identificare și contact: nume, prenume, e-mail, telefon.
  • Date de livrare și facturare: adresă, localitate, județ, cod poștal; pentru clienții persoane juridice – denumire firmă, CUI, nr. Registrul Comerțului.
  • Date privind comenzile: produse comandate, valoare, istoric de cumpărături, corespondență legată de comenzi.
  • Date de plată: confirmarea tranzacției și tipul de plată. Nu stocăm numărul complet al cardului – acesta este procesat direct de furnizorul de plăți.
  • Date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate – colectate prin cookie-uri și tehnologii similare.
  • Date de marketing: adresa de e-mail și preferințele, dacă te-ai abonat la newsletter.

3. În ce scopuri și în ce temei

  • Procesarea și livrarea comenzilor – temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
  • Emiterea facturilor și evidența contabilă – temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
  • Gestionarea returilor, reclamațiilor și garanțiilor – temei: obligație legală și executarea contractului.
  • Newsletter și comunicări comerciale – temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând.
  • Îmbunătățirea site-ului și statistici de utilizare – temei: interesul nostru legitim sau consimțământ, după tipul de cookie.
  • Prevenirea fraudelor și securitatea site-ului – temei: interes legitim (art. 6 alin. 1 lit. f GDPR).

4. Cui transmitem datele

Transmitem date doar către partenerii necesari funcționării magazinului, care le prelucrează pe baza unor contracte și doar conform instrucțiunilor noastre:

  • Shopify – platforma pe care funcționează magazinul (găzduire și procesare comenzi);
  • firme de curierat – pentru livrarea coletelor;
  • procesatori de plăți – pentru încasarea contravalorii comenzilor;
  • furnizori de servicii contabile și de facturare;
  • autorități publice, atunci când legea ne obligă.

Nu vândem și nu închiriem datele tale personale.

5. Transferuri în afara UE

Unii furnizori (de exemplu Shopify) pot prelucra date și în afara Spațiului Economic European. În aceste situații, transferurile se realizează pe baza garanțiilor prevăzute de GDPR – decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

6. Cât timp păstrăm datele

  • Date privind comenzile și facturile: 10 ani, conform legislației contabile și fiscale.
  • Date de cont client: pe durata existenței contului.
  • Date pentru newsletter: până la retragerea consimțământului.
  • Date din cookie-uri: conform duratelor descrise în Politica de cookies.

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

  • dreptul de acces – să afli ce date deținem despre tine;
  • dreptul la rectificare – să corectezi datele inexacte;
  • dreptul la ștergere – în condițiile legii și cu excepția datelor pe care trebuie să le păstrăm (de exemplu facturile);
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul la opoziție – inclusiv față de marketingul direct;
  • dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, scrie-ne la office@devverse.ro. Răspundem în termen de cel mult o lună.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru îndeplinirea atribuțiilor. Platforma Shopify aplică standardele de securitate specifice industriei pentru datele de plată.

9. Copii

Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.

10. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări menționată la început.