Politica de confidențialitate și cookie-uri
Actualizat: 2026-10-23
1. Operatorul de date
Operatorul datelor dumneavoastră cu caracter personal este FDK TRADE sp. z o.o. sp.k., ul. Wąska 4B/9, 71-415 Szczecin, NIP 8513209057, KRS 0000679677 (denumit în continuare: „noi”). Pentru orice aspecte legate de datele cu caracter personal, ne puteți scrie la mail [at] naturbody.shop sau la adresa poștală indicată mai sus.
2. Ce date prelucrăm și de ce
| Scop | Date | Temei juridic (GDPR) | Perioada de păstrare |
|---|---|---|---|
| Încheierea și executarea contractului de vânzare (comandă, plată, livrare, contact referitor la comandă) | nume și prenume, adresa de livrare, email, telefon, datele de facturare, istoricul comenzilor | Art. 6 alin. (1) lit. b) – contract | până la executarea contractului, apoi pe durata termenului de prescripție a pretențiilor |
| Menținerea Contului și autentificarea (link prin email, parolă, cont Google sau Microsoft) | email, prenume, datele comenzilor, parola în formă criptată (hash) | Art. 6 alin. (1) lit. b) – contractul privind Contul | până la ștergerea Contului |
| Salvarea unui card de plată pentru achiziții viitoare (când bifați „Salvează cardul”) | email, identificatorii clientului și ai cardului la operatorul de plăți, marca cardului, ultimele cifre și data expirării – numărul complet al cardului este păstrat doar de operatorul de plăți (Stripe, PayU) | Art. 6 alin. (1) lit. a) – consimțământ | până când eliminați cardul la finalizarea comenzii, Contul este șters sau vă retrageți consimțământul (scrieți-ne) |
| Contabilitate și impozite (facturi, documente de vânzare) | datele comenzii și ale facturii | Art. 6 alin. (1) lit. c) – obligație legală | 5 ani de la sfârșitul anului fiscal |
| Reclamații, returnări, retragerea din contract | datele comenzii și ale solicitării | Art. 6 alin. (1) lit. b) și c) | pe durata perioadei legale de garanție și a termenului de prescripție a pretențiilor |
| Apărarea și valorificarea pretențiilor | datele comenzii și ale corespondenței | Art. 6 alin. (1) lit. f) – interes legitim | pe durata termenului de prescripție a pretențiilor |
| Securitatea magazinului (prevenirea abuzurilor, limitarea încercărilor de autentificare) | adresa IP, date tehnice ale dispozitivului | Art. 6 alin. (1) lit. f) – interes legitim | pe termen scurt, de obicei până la câteva zile |
| Notificare privind disponibilitatea produsului | email, Produs | Art. 6 alin. (1) lit. b) – la cererea dumneavoastră | până la trimiterea notificării sau până la anularea ei de către dumneavoastră |
| Coșul salvat și mementourile despre acesta (când ne comunicați emailul pentru coș) | email, conținutul coșului, limba | Art. 6 alin. (1) lit. b) – la cererea dumneavoastră (linkul către coșul dumneavoastră); Art. 6 alin. (1) lit. f) – interes legitim (mementouri, pe care le puteți opri cu un singur clic) | până la 90 de zile de la ultima modificare a coșului (mementourile le puteți opri mai devreme cu un singur clic) |
| Newsletter | email, limba | Art. 6 alin. (1) lit. a) – consimțământ | până la retragerea consimțământului |
| Statistici privind vizitele (proprii) | identificator al browserului într-un cookie, paginile vizitate, adresa IP | Art. 6 alin. (1) lit. f) – interes legitim (îmbunătățirea Magazinului) | până la 12 luni |
| Publicitate Google Analytics, Google Ads și Meta (Facebook, Instagram) | identificatori cookie, informații despre vizite și achiziții | Art. 6 alin. (1) lit. a) – consimțământul acordat în bannerul de cookie-uri | până la retragerea consimțământului, în conformitate cu setările acestor servicii |
Furnizarea datelor într-o comandă este voluntară, dar fără ele nu putem încheia și executa contractul. Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice.
3. Cu cine partajăm datele
Partajăm datele doar în măsura necesară pentru scopul respectiv:
- curieri – InPost, DPD, DHL – pentru livrarea coletului dumneavoastră;
- operatorii de plăți – Stripe Payments Europe Ltd., PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – pentru plățile online; un card salvat este păstrat de operatorul de plăți, noi nu îi cunoaștem niciodată numărul;
- bănci – pentru plățile prin transfer bancar și pentru rambursări;
- furnizori de servicii IT: găzduirea serverelor (Hetzner Online GmbH, Germania), protecția rețelei și a site-ului (Cloudflare, Inc.), trimiterea emailurilor;
- Google (Google Ireland Ltd.) – când vă autentificați cu un cont Google și, cu consimțământul dumneavoastră, pentru Google Analytics și Google Ads;
- Microsoft (Microsoft Ireland Operations Ltd.) – când vă autentificați cu un cont Microsoft;
- Meta (Meta Platforms Ireland Ltd.) – cu consimțământul dumneavoastră, pentru măsurarea eficienței publicității;
- firma noastră de contabilitate și consultanții – pentru servicii contabile și juridice;
- autorități publice – atunci când legea o impune.
Unii dintre acești destinatari (de ex. Google, Meta, Cloudflare, Stripe) pot prelucra datele în afara Spațiului Economic European, în special în SUA. Aceasta are loc pe baza unei decizii de adecvare a Comisiei Europene (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie.
4. Drepturile dumneavoastră
Aveți dreptul:
- de acces la datele dumneavoastră și de a primi o copie a acestora,
- la rectificarea datelor dumneavoastră,
- la ștergerea datelor dumneavoastră,
- la restricționarea prelucrării,
- la portabilitatea datelor,
- de a vă opune prelucrării bazate pe interesul legitim,
- de a vă retrage consimțământul în orice moment – fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă exercita drepturile, scrieți la mail [at] naturbody.shop. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea poloneză pentru protecția datelor – Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varșovia, Polonia, www.uodo.gov.pl.
5. Cookie-uri
Cookie-urile sunt fișiere mici stocate în browserul dumneavoastră. Le folosim în trei grupe:
| Grupă | Exemple | Scop | Este necesar consimțământul? |
|---|---|---|---|
| Esențiale | coșul (cart), sesiunea de autentificare, limba (lang, NEXT_LOCALE), țara de livrare (country), înregistrarea alegerii dumneavoastră privind cookie-urile (nb_consent), identificatorul vizitei (nb_sid, 30 de zile), starea solicitării „Autentificare cu Google” (g_state, Google) | funcționarea Magazinului: coș, autentificare, limbă, monedă, securitate și protecție împotriva fraudei | nu – Magazinul nu funcționează fără ele |
| Statistice | nb_vid, Google Analytics (_ga…) | numărarea vizitelor și recunoașterea vizitatorilor care revin | da |
| De marketing | Google Ads, Meta Pixel | măsurarea eficienței publicității | da |
La prima vizită afișăm un banner în care puteți accepta sau respinge cookie-urile neesențiale ori le puteți alege în setări. Vă puteți schimba alegerea în orice moment – linkul „Setări cookie-uri” se află în subsolul paginii. Etichetele Google Analytics, Google Ads și Meta sunt încărcate numai după ce vă dați consimțământul. Fără acesta, afișăm doar vizitatorilor care nu sunt autentificați solicitarea „Autentificare cu Google” (un script Google – Google află astfel că vizitați site-ul nostru); aceasta vă autentifică doar dacă dați clic pe ea. De asemenea, puteți șterge sau bloca cookie-urile din setările browserului.
6. Securitate
Folosim măsuri tehnice și organizatorice pentru protejarea datelor: conexiune criptată (HTTPS), parole stocate doar sub formă de hash, linkuri de autentificare de unică folosință cu valabilitate limitată și acces restricționat al personalului la date.
7. Modificări ale acestei politici
Putem actualiza această politică, de ex. atunci când se modifică serviciile pe care le folosim. Versiunea curentă este întotdeauna disponibilă pe această pagină. Versiunea din 2026-10-23.