Ultima actualizare: 30.09.2026
1. Operatorul datelor
Operatorul datelor tale personale este Ioana-Laura Floricescu, persoană fizică, fondatoarea societății CRAZY STUFFS S.R.L., aflată în curs de înmatriculare. După înmatriculare, operatorul devine CRAZY STUFFS S.R.L., iar această politică va fi actualizată cu datele societății. Pentru orice solicitare privind datele personale ne poți scrie la buzzkit@crazy-stuffs.ro.
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO).
2. Ce date prelucrăm, în ce scop și pe ce temei
| Scop | Date | Temei legal (GDPR) | Cât timp le păstrăm |
|---|---|---|---|
| Preluarea, livrarea și facturarea comenzilor | nume, adresă, telefon, email, produse comandate, date de facturare (inclusiv CUI pentru firme) | art. 6(1)(b) – executarea contractului | pe durata contractului, apoi cât cer obligațiile legale de mai jos |
| Evidență contabilă și fiscală | facturi, date de plată (fără datele cardului) | art. 6(1)(c) – obligație legală (Legea 82/1991, Codul fiscal) | termenele din legislația contabilă, în prezent 5 ani pentru documentele justificative |
| Verificarea vârstei (18+) | confirmarea vârstei la intrare și la checkout; eventual verificarea actului de identitate de către curier, fără copiere | art. 6(1)(c) – obligația de a nu vinde alcool minorilor | confirmarea se păstrează odată cu comanda |
| Contul de client | nume, email, parolă (criptată), adrese, istoric comenzi | art. 6(1)(b) – contract | până la ștergerea contului |
| Retururi, reclamații, garanție | datele comenzii, mesajele tale, fotografii trimise | art. 6(1)(c) și (f) | 3 ani de la soluționare (termenul general de prescripție) |
| Comunicare prin WhatsApp, email, telefon, rețele sociale | număr de telefon, nume de profil, conținutul mesajelor | art. 6(1)(b) – demersuri înainte de contract și (f) – interes legitim de a răspunde | până la 12 luni de la ultima conversație, dacă nu a rezultat o comandă |
| Statistici de trafic (Google Analytics) | identificatori online, pagini vizitate, dispozitiv, locație aproximativă | art. 6(1)(a) – consimțământ, prin bannerul de cookies | conform Politicii de Cookies (maximum 14 luni în Google Analytics) |
| Securitatea Site-ului și prevenirea fraudei | adresă IP, jurnale de server | art. 6(1)(f) – interes legitim | până la 6 luni |
| Newsletter și oferte (doar dacă te abonezi) | email, nume | art. 6(1)(a) – consimțământ | până la dezabonare |
Nu prelucrăm date sensibile și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Site-ul nu se adresează persoanelor sub 18 ani; dacă aflăm că am primit date de la un minor, le ștergem.
Furnizarea datelor pentru comandă este necesară pentru încheierea contractului; fără ele nu putem livra și factura produsele.
3. Cui transmitem datele
Nu vândem datele tale. Le transmitem doar către furnizori care ne ajută să funcționăm, cu contracte care le impun confidențialitate și securitate, și către autorități, când legea o cere:
- Găzduire web: Host-Age (România) – serverul pe care rulează Site-ul.
- Livrare, plăți și contabilitate: în prezent nu preluăm comenzi online; furnizorii folosiți pentru livrare, plată și contabilitate vor fi menționați aici înainte de lansarea vânzărilor.
- Google Ireland Ltd. – Google Analytics (doar cu acordul tău) și Google Workspace/Search Console, după caz.
- WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. – dacă ne contactezi pe WhatsApp, Facebook sau Instagram.
- TikTok Technology Ltd. – dacă accepți afișarea videoclipurilor TikTok încorporate pe Site.
- Autorități publice (ANAF, ANPC, instanțe, poliție), la cerere legală.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (Google, Meta, TikTok) pot transfera date în SUA sau în alte țări. Transferurile către SUA se fac către companii certificate în cadrul EU–U.S. Data Privacy Framework sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană, conform art. 45–46 GDPR.
5. Drepturile tale
Ai următoarele drepturi, pe care le poți exercita gratuit printr-un email la buzzkit@crazy-stuffs.ro:
- dreptul de acces la datele tale și de a primi o copie;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergere („dreptul de a fi uitat”), cu excepția datelor pe care legea ne obligă să le păstrăm;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție la prelucrările bazate pe interes legitim și, oricând, la marketingul direct;
- dreptul de a-ți retrage consimțământul oricând (de ex. din bannerul de cookies sau prin linkul de dezabonare), fără a afecta prelucrarea anterioară;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro.
Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Putem cere informații suplimentare pentru a-ți confirma identitatea.
6. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS), parolele sunt stocate criptat, accesul la datele clienților este limitat la persoanele care au nevoie de ele, iar plata cu cardul se face exclusiv pe platforma procesatorului de plăți. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru tine, te vom informa fără întârzieri nejustificate.
7. Modificări
Putem actualiza această politică atunci când schimbăm furnizorii sau modul de prelucrare. Data ultimei actualizări este afișată la început; modificările importante le anunțăm pe Site sau prin email.