Politica de confidențialitate

Ultima actualizare: 1 august 2026

Prezenta Politică de confidențialitate explică modul în care Total Web Expert SRL, operatorul magazinului online KarmaShop.ro, colectează, utilizează, transmite, păstrează și protejează datele cu caracter personal atunci când vizitați site-ul, creați un cont, plasați o comandă, ne contactați sau vă abonați la comunicări comerciale.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”), Legea nr. 190/2018 și, acolo unde este aplicabil, Legea nr. 506/2004 privind viața privată în sectorul comunicațiilor electronice.

1. Cine este operatorul datelor

  • Operator: Total Web Expert SRL
  • Magazin online: KarmaShop.ro
  • CUI / cod TVA: RO33071113
  • Număr de înregistrare: J2014000588293
  • Adresă: Strada Lupeni nr. 131, Ploiești, Prahova, 100544, România
  • E-mail: contact@karmashop.ro
  • Telefon: 0728 873 655

Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta folosind datele de mai sus. Adresa societății nu este un magazin fizic deschis publicului.

2. Cui i se aplică această politică

Politica se aplică vizitatorilor site-ului, clienților și potențialilor clienți, persoanelor care își creează cont, destinatarilor comenzilor, persoanelor care ne contactează, abonaților la newsletter și utilizatorilor care interacționează cu funcțiile, formularele, cookie-urile și tehnologiile similare de pe KarmaShop.ro.

3. Ce date putem colecta

În funcție de modul în care folosiți magazinul, putem prelucra următoarele categorii de date:

  • Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon și, după caz, denumirea unei firme.
  • Date pentru livrare și facturare: adresă, localitate, județ, cod poștal, țară, date de facturare și alte informații necesare executării comenzii.
  • Date despre comandă: produsele selectate, variantele, mărimile, cantitățile, valoarea comenzii, reducerile, modalitatea de livrare și plată, istoricul comenzilor, retururilor, schimburilor și reclamațiilor.
  • Date despre plată și tranzacție: statusul plății, suma, moneda, identificatori ai tranzacției și informații furnizate de procesatorul de plăți. Datele complete ale cardului sunt prelucrate prin infrastructura furnizorului de plăți și, în mod obișnuit, nu ne sunt afișate integral.
  • Date de cont: identificatorul contului, istoricul activității, preferințe și informații necesare autentificării. Parola este stocată în formă protejată de platforma tehnică.
  • Comunicări: mesajele trimise prin formular, e-mail, telefon, WhatsApp, rețele sociale sau alte canale, precum și răspunsurile oferite de noi.
  • Date tehnice și de utilizare: adresă IP, tip de dispozitiv și browser, sistem de operare, identificatori online, pagini vizitate, sursa accesării, acțiuni efectuate, erori tehnice și informații colectate prin cookie-uri ori tehnologii similare.
  • Preferințe de marketing și consimțământ: canalul ales, data acordării sau retragerii consimțământului, preferințele privind cookie-urile și dovada dezabonării ori opoziției.
  • Date necesare prevenirii fraudelor și securității: semnale privind tranzacții neobișnuite, tentative de acces neautorizat, colete refuzate sau alte elemente relevante pentru protejarea magazinului, a clienților și a tranzacțiilor.

Vă rugăm să nu ne transmiteți date sensibile, precum informații medicale, date biometrice, convingeri religioase sau politice, decât dacă acest lucru este strict necesar și solicitat în mod expres de lege. Produsele comercializate nu necesită furnizarea unor astfel de date.

4. De unde obținem datele

Colectăm datele în principal direct de la dumneavoastră, atunci când completați formulare, plasați o comandă, creați un cont, ne contactați sau vă exprimați preferințele. Putem primi date și de la platforma de comerț electronic, procesatorii de plăți, firmele de curierat, furnizorii de servicii tehnice, platformele de publicitate și analiză, precum și din surse publice, numai în măsura necesară și permisă de lege.

Dacă plasați o comandă pentru o altă persoană, aveți responsabilitatea să vă asigurați că puteți furniza datele destinatarului și că acesta este informat despre prelucrarea lor.

5. Scopurile și temeiurile juridice

5.1. Încheierea și executarea contractului

Prelucrăm datele pentru administrarea coșului și contului, preluarea și confirmarea comenzii, procesarea plății, pregătirea și livrarea coletului, facturare, comunicări operaționale, asistență, retururi, schimburi, garanții și soluționarea reclamațiilor. Temeiul este executarea contractului sau demersurile efectuate înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.

5.2. Îndeplinirea obligațiilor legale

Prelucrăm datele pentru respectarea obligațiilor fiscale, contabile, de arhivare, protecția consumatorilor, răspunsul către autorități și alte cerințe legale aplicabile. Temeiul este art. 6 alin. (1) lit. c) GDPR.

5.3. Interese legitime

Putem prelucra datele pentru securitatea site-ului și conturilor, prevenirea fraudelor și abuzurilor, recuperarea creanțelor, apărarea drepturilor în instanță, îmbunătățirea serviciilor, analiza funcționării magazinului, evidențe interne și comunicări necesare relației cu clienții. Temeiul este art. 6 alin. (1) lit. f) GDPR, după evaluarea intereselor și a impactului asupra drepturilor dumneavoastră. Vă puteți opune acestei prelucrări în condițiile descrise la secțiunea privind drepturile.

5.4. Consimțământ

Folosim consimțământul pentru newslettere și alte comunicări comerciale atunci când legea îl impune, precum și pentru cookie-uri de analiză, personalizare sau publicitate care nu sunt strict necesare. Consimțământul poate fi retras oricând, la fel de ușor cum a fost acordat. Retragerea nu afectează legalitatea prelucrării realizate anterior.

5.5. Comunicări despre produse similare

În situațiile permise de lege, putem utiliza adresa de e-mail obținută direct în contextul unei vânzări pentru comunicări referitoare la produse sau servicii similare, oferind în mod clar, simplu și gratuit posibilitatea de opoziție atât la colectarea adresei, cât și în fiecare mesaj.

6. Când furnizarea datelor este obligatorie

Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru încheierea și executarea contractului ori pentru îndeplinirea obligațiilor legale. Dacă nu le furnizați, este posibil să nu putem procesa comanda, emite factura, livra produsele sau soluționa solicitarea. Datele utilizate exclusiv pentru marketing sau cookie-uri neesențiale sunt opționale.

7. Cui putem transmite datele

În funcție de serviciul utilizat, datele pot fi accesate sau primite de următoarele categorii de destinatari:

  • platforma de comerț electronic și furnizorii de găzduire, infrastructură, mentenanță, securitate și suport tehnic;
  • procesatorii de plăți, instituțiile financiare și furnizorii de servicii antifraudă;
  • firmele de curierat, operatorii de lockere și alți parteneri logistici;
  • furnizorii de facturare, contabilitate, arhivare și servicii administrative;
  • furnizorii de e-mail, SMS, WhatsApp, CRM, automatizări și servicii pentru relația cu clienții;
  • furnizorii de analiză, publicitate și rețele sociale, numai în limitele setărilor și consimțământului aplicabil;
  • consultanți, avocați, auditori, asigurători și alți specialiști obligați la confidențialitate;
  • autorități, instanțe sau alte organisme, atunci când divulgarea este impusă ori permisă de lege.

Unii destinatari acționează ca persoane împuternicite, pe baza instrucțiunilor noastre, iar alții pot acționa ca operatori independenți pentru propriile obligații, de exemplu procesatorii de plăți, băncile sau firmele de curierat.

8. Transferuri internaționale

Unii furnizori de servicii pot prelucra date în afara Spațiului Economic European. În astfel de cazuri, transferul se bazează pe un mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare, clauzele contractuale standard aprobate de Comisia Europeană sau alte garanții legale. Puteți solicita informații suplimentare despre garanțiile relevante folosind datele noastre de contact.

9. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare pentru scopul pentru care au fost colectate și pentru respectarea obligațiilor legale. În stabilirea perioadei ținem cont de natura datelor, durata relației contractuale, termenele fiscale și contabile, termenele de garanție și retur, prescripția aplicabilă, necesitatea soluționării litigiilor și cerințele de securitate.

  • Datele comenzilor și documentele fiscale se păstrează pe durata impusă de legislația fiscal-contabilă și de arhivare.
  • Datele contului se păstrează cât timp contul este activ și ulterior cât este necesar pentru obligații legale, securitate sau apărarea drepturilor.
  • Mesajele și reclamațiile se păstrează până la soluționare și, dacă este necesar, pe durata termenelor legale aplicabile.
  • Datele de marketing se folosesc până la retragerea consimțământului sau opoziție; putem păstra o evidență minimă a dezabonării pentru a respecta alegerea dumneavoastră.
  • Datele tehnice, jurnalele și cookie-urile se păstrează conform scopului, setărilor de securitate și duratelor afișate în instrumentul de gestionare a consimțământului.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau restricționate, după caz.

10. Cookie-uri și tehnologii similare

Cookie-urile strict necesare pot fi utilizate pentru funcționarea magazinului, securitate, coș, autentificare și memorarea alegerilor esențiale. Cookie-urile de funcționalitate, analiză și publicitate sunt utilizate numai în condițiile permise de lege și, atunci când este necesar, după exprimarea opțiunii prin bannerul de consimțământ. Continuarea navigării nu este considerată, prin ea însăși, consimțământ pentru cookie-urile neesențiale.

Detalii suplimentare sunt disponibile în Politica de utilizare a cookie-urilor. Preferințele pot fi modificate prin instrumentul de pe site și prin setările browserului.

11. Marketing și dezabonare

Nu condiționăm achiziția de acceptarea marketingului. Vă puteți dezabona folosind linkul din mesaj, puteți răspunde cu o solicitare de oprire atunci când canalul permite sau ne puteți scrie la contact@karmashop.ro. Opoziția față de marketingul direct este respectată pentru canalul și datele indicate.

12. Decizii automatizate și profilare

Putem utiliza procese automate pentru securitate, prevenirea fraudelor, organizarea audiențelor, recomandări și măsurarea performanței. În mod obișnuit, nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra dumneavoastră. Dacă un astfel de proces va fi utilizat, vom furniza informațiile cerute de lege, inclusiv despre logica implicată și dreptul la intervenție umană.

13. Drepturile dumneavoastră

În condițiile GDPR, puteți beneficia de următoarele drepturi:

  • dreptul la informare și acces la datele prelucrate;
  • dreptul la rectificare a datelor inexacte sau incomplete;
  • dreptul la ștergere, atunci când condițiile legale sunt îndeplinite;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, pentru prelucrările bazate pe consimțământ sau contract și realizate prin mijloace automate;
  • dreptul la opoziție față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct;
  • dreptul de a retrage consimțământul;
  • dreptul de a nu face obiectul unei decizii exclusiv automatizate, în cazurile prevăzute de lege;
  • dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, trimiteți o solicitare la contact@karmashop.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit cu cel mult două luni în cazuri complexe sau numeroase, cu informarea dumneavoastră în termenul inițial.

Solicitările sunt, în principiu, gratuite. În cazul cererilor vădit nefondate sau excesive, legea permite perceperea unei taxe rezonabile ori refuzarea motivată a cererii.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără a pierde dreptul de a vă adresa instanțelor competente.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, protejarea conturilor, conexiuni securizate, copii de siguranță, limitarea accesului furnizorilor și monitorizarea incidentelor. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută, însă evaluăm și actualizăm măsurile în funcție de natura datelor și evoluția riscurilor.

15. Datele minorilor

Magazinul nu este conceput pentru colectarea intenționată a datelor copiilor fără implicarea reprezentantului legal. Dacă aflați că un minor ne-a transmis date fără autorizarea necesară, vă rugăm să ne contactați pentru verificare și, dacă este cazul, ștergere.

16. Linkuri și servicii ale terților

Site-ul poate conține linkuri către servicii externe, platforme sociale sau pagini ale furnizorilor. Prelucrarea realizată direct de acești terți este guvernată de propriile lor politici, pe care vă recomandăm să le consultați.

17. Modificarea politicii

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau cerințele legale. Versiunea aplicabilă este cea publicată pe această pagină, împreună cu data ultimei actualizări. Pentru modificări importante putem folosi și notificări suplimentare pe site sau prin canalele de contact disponibile.

18. Contact

Pentru întrebări, solicitări sau reclamații privind protecția datelor: