Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 03/10/2026

Prezenta Politică de confidențialitate descrie modul în care HondolInvest SRL, prin magazinul online Darul Pelerinului, colectează, utilizează, stochează și, după caz, transmite datele cu caracter personal atunci când vizitați website-ul, creați un cont, plasați o comandă, solicitați un retur, vă abonați la comunicări comerciale sau interacționați în orice alt mod cu serviciile noastre.

Magazinul Darul Pelerinului utilizează platforma Shopify, care ne permite să furnizăm serviciile de comerț electronic disponibile prin website.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și cu celelalte dispoziții legale aplicabile.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

HondolInvest SRL
Brand comercial: Darul Pelerinului
Sediu: Bulevardul Iuliu Maniu, nr 23 A, etaj 1, Timiș, România
CUI: 55301655
Nr. Registrul Comerțului: J2026046448000

Date de contact:

E-mail: darulpelerinului@gmail.com
Telefon: +40 700 000 000

În sensul legislației privind protecția datelor, HondolInvest SRL este operatorul datelor cu caracter personal prelucrate în legătură cu magazinul Darul Pelerinului, cu excepția situațiilor în care un furnizor terț acționează ca operator independent pentru propriile activități de prelucrare.

2. Ce date cu caracter personal putem colecta

În funcție de modul în care utilizați website-ul și serviciile noastre, putem colecta și prelucra următoarele categorii de date:

Date de identificare și contact

  • nume și prenume;

  • adresă de e-mail;

  • număr de telefon;

  • adresă de livrare;

  • adresă de facturare.

Date privind comenzile și tranzacțiile

  • produsele vizualizate sau comandate;

  • produsele adăugate în coș;

  • istoricul comenzilor;

  • retururile și anulările;

  • valoarea comenzilor;

  • modalitatea de plată;

  • confirmarea plății;

  • informații necesare procesării și livrării comenzii.

Date privind contul de client

Dacă website-ul permite crearea unui cont, putem prelucra:

  • datele de autentificare;

  • preferințele contului;

  • setările;

  • istoricul activității asociate contului.

Comunicări cu noi

Putem prelucra informațiile furnizate atunci când:

  • ne contactați prin e-mail;

  • completați un formular;

  • solicitați asistență;

  • solicitați un retur;

  • formulați o reclamație;

  • comunicați cu serviciul nostru de relații cu clienții.

Date tehnice și de utilizare

Putem colecta automat anumite informații precum:

  • adresa IP;

  • tipul dispozitivului;

  • tipul browserului;

  • sistemul de operare;

  • identificatori tehnici;

  • paginile accesate;

  • modul și momentul în care interacționați cu website-ul;

  • informații colectate prin cookies și tehnologii similare.

Date privind marketingul

Dacă v-ați exprimat acordul, putem prelucra:

  • adresa de e-mail;

  • numărul de telefon;

  • preferințe de marketing;

  • interacțiuni cu newsletterele;

  • interacțiuni cu reclamele noastre;

  • produse vizualizate sau adăugate în coș, în măsura permisă de lege și de opțiunile dumneavoastră privind cookies.

Datele complete ale cardului bancar sunt procesate, după caz, de furnizorii autorizați de servicii de plată utilizați în cadrul magazinului. Accesul nostru la aceste informații depinde de serviciul de plată utilizat și este limitat la datele necesare gestionării tranzacției.

3. Din ce surse colectăm datele

Putem colecta date cu caracter personal:

  • direct de la dumneavoastră, atunci când plasați o comandă, completați un formular, vă creați un cont sau ne contactați;

  • automat, atunci când utilizați website-ul, inclusiv prin cookies și tehnologii similare;

  • de la Shopify și alți furnizori de servicii utilizați pentru funcționarea magazinului;

  • de la procesatori de plăți, curieri și alți parteneri contractuali, atunci când este necesar pentru executarea comenzii;

  • de la platforme de marketing și publicitate, în conformitate cu setările și consimțământul dumneavoastră;

  • din alte surse permise de legislația aplicabilă.

4. În ce scopuri și în baza căror temeiuri folosim datele

Prelucrăm datele numai atunci când există un temei legal, conform art. 6 din GDPR.

4.1. Executarea contractului

Art. 6 alin. (1) lit. b) GDPR

Prelucrăm datele necesare pentru:

  • preluarea și confirmarea comenzilor;

  • procesarea plăților;

  • pregătirea și expedierea produselor;

  • comunicarea privind starea comenzii;

  • gestionarea livrării;

  • gestionarea retururilor și rambursărilor;

  • administrarea contului de client;

  • soluționarea solicitărilor legate de o comandă;

  • furnizarea serviciilor solicitate de client.

Fără anumite date, precum numele, adresa și datele de contact, nu putem procesa și livra o comandă.

4.2. Îndeplinirea obligațiilor legale

Art. 6 alin. (1) lit. c) GDPR

Prelucrăm anumite date atunci când este necesar pentru:

  • facturare;

  • evidențe financiar-contabile și fiscale;

  • respectarea obligațiilor legale privind comerțul electronic;

  • gestionarea solicitărilor consumatorilor;

  • furnizarea datelor către autoritățile competente atunci când legea impune acest lucru;

  • păstrarea documentelor pentru perioadele prevăzute de lege.

4.3. Interesul legitim

Art. 6 alin. (1) lit. f) GDPR

Putem prelucra date atunci când este necesar pentru interese legitime precum:

  • securitatea website-ului;

  • prevenirea și detectarea fraudelor;

  • prevenirea comenzilor abuzive sau frauduloase;

  • protejarea sistemelor informatice;

  • analiza și îmbunătățirea serviciilor;

  • gestionarea relației cu clienții;

  • soluționarea reclamațiilor;

  • realizarea unor statistici interne;

  • constatarea, exercitarea sau apărarea unor drepturi.

Atunci când folosim acest temei, evaluăm interesele noastre în raport cu drepturile și libertățile persoanelor vizate.

4.4. Consimțământul

Art. 6 alin. (1) lit. a) GDPR

În situațiile în care legea solicită consimțământul dumneavoastră, acesta poate constitui temeiul pentru:

  • newslettere;

  • comunicări promoționale;

  • marketing prin e-mail sau SMS;

  • utilizarea anumitor cookies;

  • analiză de trafic;

  • publicitate personalizată;

  • măsurarea eficienței campaniilor publicitare.

Consimțământul poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.

5. Newsletter și comunicări comerciale

Dacă vă abonați la newsletter sau vă exprimați acordul pentru comunicări comerciale, vă putem transmite informații despre:

  • produsele Darul Pelerinului;

  • produse noi;

  • oferte;

  • promoții;

  • campanii;

  • noutăți;

  • alte comunicări comerciale relevante.

Vă puteți dezabona în orice moment prin linkul „Dezabonare/Unsubscribe” disponibil în mesajele comerciale sau contactându-ne la:

darulpelerinului@gmail.com

Dezabonarea de la comunicările comerciale nu afectează mesajele operaționale necesare procesării comenzilor, cum ar fi confirmarea unei comenzi, informațiile privind livrarea sau mesajele referitoare la un retur.

6. Cookies, analiză și publicitate

Website-ul Darul Pelerinului poate utiliza cookies și tehnologii similare pentru:

  • funcționarea tehnică a magazinului;

  • menținerea produselor în coș;

  • autentificare;

  • securitate;

  • memorarea preferințelor;

  • analizarea traficului;

  • măsurarea performanței;

  • personalizarea experienței;

  • marketing și publicitate.

În funcție de instrumentele instalate pe website, putem utiliza servicii furnizate de:

  • Shopify;

  • Google, inclusiv Google Analytics și Google Ads;

  • Meta, inclusiv Facebook, Instagram și Meta Pixel;

  • TikTok, inclusiv TikTok Pixel;

  • alți furnizori de analiză sau publicitate utilizați de magazin.

Cookie-urile care nu sunt strict necesare vor fi utilizate conform alegerilor efectuate de dumneavoastră prin mecanismul de gestionare a consimțământului disponibil pe website.

Puteți modifica opțiunile privind cookie-urile prin setările disponibile pe website și, după caz, prin setările browserului.

Informații suplimentare pot fi consultate în Politica privind cookies.

7. Cui putem transmite datele

Pentru furnizarea serviciilor, putem transmite anumite date către furnizori și parteneri numai în măsura necesară scopului respectiv.

Aceștia pot include:

  • Shopify;

  • furnizori de servicii de plată;

  • societăți de curierat și transport;

  • furnizori de servicii de facturare;

  • furnizori de servicii contabile;

  • furnizori IT și hosting;

  • furnizori de servicii cloud;

  • furnizori de servicii de e-mail;

  • furnizori de servicii de marketing;

  • furnizori de analiză de date;

  • Google;

  • Meta Platforms;

  • TikTok;

  • furnizori implicați în prevenirea fraudelor și securitatea tranzacțiilor;

  • consultanți juridici, fiscali sau financiari;

  • autorități și instituții publice, atunci când există o obligație legală.

De asemenea, putem transmite date dacă:

  • ne solicitați în mod expres acest lucru;

  • este necesar pentru livrarea produselor comandate;

  • ne exprimați consimțământul pentru o anumită transmitere;

  • acest lucru este necesar într-o reorganizare, fuziune, cesiune sau altă operațiune juridică privind societatea, în condițiile legii;

  • divulgarea este impusă printr-o obligație legală.

8. Relația cu Shopify

Website-ul și magazinul Darul Pelerinului sunt găzduite și operate utilizând infrastructura Shopify.

Shopify colectează și prelucrează anumite date privind accesul și utilizarea magazinului pentru a furniza, securiza și îmbunătăți serviciile platformei.

Informațiile furnizate prin magazin pot fi transmise către Shopify și către furnizorii implicați în furnizarea serviciilor Shopify.

În anumite situații, Shopify poate utiliza informații provenite din interacțiunea utilizatorilor cu magazinul Darul Pelerinului împreună cu informații provenite din interacțiuni cu alte magazine Shopify pentru furnizarea unor funcționalități proprii.

Pentru anumite astfel de prelucrări, Shopify poate acționa ca operator independent al datelor, fiind responsabil pentru modalitatea în care respectivele date sunt prelucrate în scopurile proprii.

Informații suplimentare privind modul în care Shopify prelucrează datele personale și drepturile utilizatorilor pot fi consultate în politica de confidențialitate pentru consumatori pusă la dispoziție de Shopify.

9. Transferuri internaționale de date

Unii dintre furnizorii utilizați pentru funcționarea magazinului pot avea sediul, serverele sau alte operațiuni în afara României sau a Spațiului Economic European.

În aceste situații, datele cu caracter personal pot fi transferate în afara Spațiului Economic European.

Atunci când legislația o impune, astfel de transferuri se efectuează pe baza mecanismelor recunoscute de GDPR, precum:

  • o decizie de adecvare emisă de Comisia Europeană;

  • Clauzele Contractuale Standard aprobate de Comisia Europeană;

  • alte garanții sau mecanisme legale prevăzute de GDPR.

10. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar scopului pentru care au fost colectate sau cât timp legislația aplicabilă impune păstrarea acestora.

Durata concretă poate depinde de:

  • existența unui cont de client;

  • existența unei comenzi sau a unui contract;

  • obligațiile financiar-contabile și fiscale;

  • existența unei reclamații sau a unui litigiu;

  • termenele legale de prescripție;

  • necesitatea prevenirii fraudelor;

  • consimțământul acordat pentru marketing.

În general:

  • datele privind comenzile sunt păstrate atât timp cât este necesar pentru executarea contractului și respectarea obligațiilor legale;

  • documentele financiar-contabile sunt păstrate pentru perioada prevăzută de legislația aplicabilă;

  • datele de marketing sunt păstrate până la retragerea consimțământului, dezabonare sau până când acestea nu mai sunt necesare scopului pentru care au fost colectate;

  • datele necesare soluționării unor dispute pot fi păstrate până la expirarea termenelor legale aplicabile.

După expirarea perioadei necesare, datele sunt șterse, anonimizate sau arhivate, după caz și în conformitate cu legea.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

  • accesului neautorizat;

  • utilizării ilegale;

  • pierderii;

  • divulgării;

  • modificării;

  • distrugerii accidentale sau ilegale.

Utilizăm, de asemenea, serviciile și mecanismele de securitate puse la dispoziție de furnizorii tehnologici ai magazinului.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă securitatea absolută a datelor.

Vă recomandăm să nu transmiteți date confidențiale sau sensibile prin canale nesecurizate.

Dacă utilizați un cont de client, sunteți responsabil pentru păstrarea confidențialității datelor de autentificare.

12. Drepturile dumneavoastră

În conformitate cu art. 15–22 din GDPR, în condițiile prevăzute de lege, beneficiați de următoarele drepturi:

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm sau nu date cu caracter personal referitoare la dumneavoastră și puteți solicita accesul la acestea.

Dreptul la rectificare

Puteți solicita corectarea sau completarea datelor inexacte ori incomplete.

Dreptul la ștergerea datelor

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor cu caracter personal.

Acest drept nu este absolut și nu se aplică atunci când păstrarea datelor este necesară, de exemplu, pentru respectarea unei obligații legale.

Dreptul la restricționarea prelucrării

În anumite situații puteți solicita limitarea modului în care vă prelucrăm datele.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, puteți solicita furnizarea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator.

Dreptul la opoziție

Vă puteți opune prelucrării datelor realizate în baza interesului legitim, în condițiile prevăzute de art. 21 GDPR.

În cazul prelucrării în scop de marketing direct, vă puteți opune în orice moment, iar datele nu vor mai fi prelucrate în acest scop.

Dreptul de retragere a consimțământului

Atunci când prelucrarea are la bază consimțământul, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.

Drepturi privind deciziile automatizate

În condițiile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când aceasta produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege.

13. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor ne puteți contacta la:

darulpelerinului@gmail.com

Cererea trebuie să conțină suficiente informații pentru identificarea persoanei și a solicitării.

În anumite situații putem solicita informații suplimentare necesare verificării identității persoanei care formulează cererea, pentru a evita divulgarea datelor către persoane neautorizate.

Vom răspunde solicitărilor în termenele și condițiile prevăzute de GDPR.

Exercitarea drepturilor este, în principiu, gratuită, cu excepția situațiilor prevăzute expres de legislația aplicabilă.

14. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să formulați o plângere către:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

De asemenea, vă recomandăm să ne contactați mai întâi la darulpelerinului@gmail.com, pentru a încerca soluționarea directă a oricărei probleme privind datele dumneavoastră.

Dreptul de a depune o plângere la autoritatea de supraveghere nu este afectat de contactarea noastră prealabilă.

15. Datele minorilor

Serviciile Darul Pelerinului nu sunt destinate în mod specific minorilor și nu urmărim colectarea în mod conștient a datelor personale ale copiilor prin intermediul magazinului online.

Dacă un părinte sau reprezentant legal consideră că un minor ne-a furnizat date cu caracter personal fără drept, ne poate contacta la darulpelerinului@gmail.com pentru analizarea și, dacă este cazul, ștergerea acestora.

16. Linkuri către website-uri și servicii terțe

Website-ul poate conține linkuri către website-uri, servicii sau platforme operate de terți.

Odată ce accesați un website extern, prelucrarea datelor dumneavoastră este supusă politicilor și condițiilor operatorului respectiv.

Darul Pelerinului nu controlează și nu este responsabil pentru practicile de confidențialitate ale website-urilor terțe.

Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern pe care îl utilizați.

17. Modificarea Politicii de confidențialitate

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta:

  • modificări ale serviciilor oferite;

  • modificări ale instrumentelor și furnizorilor utilizați;

  • modificări operaționale;

  • modificări legislative sau de reglementare.

Versiunea actualizată va fi publicată pe website și va indica data ultimei actualizări.

Modificările vor produce efecte în condițiile legislației aplicabile.

18. Contact

Pentru întrebări privind această Politică de confidențialitate sau modul în care prelucrăm datele cu caracter personal:

HondolInvest SRL – Darul Pelerinului

E-mail: darulpelerinului@gmail.com
Telefon: +40 700 000 000
Adresă: Bulevardul Iuliu Maniu, nr 23 A etaj 1, Timisoara, Timis
CUI: 55301655
Nr. Registrul Comerțului: J2026046448000