Ultima actualizare: August 2026
Politica de Confidențialitate
Această politică explică ce date personale prelucrăm atunci când vizitați magazinul KORBERN sau cumpărați de la noi, în ce scop și în ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Este întocmită conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
Operatorul care stabilește scopurile și mijloacele prelucrării este:
KORBERN S.R.L.
CUI: 55275220
Nr. Reg. Com.: J2026045833007
Sediu: Str. Mihail Sebastian nr. 31, Bl. S8, Sc. 3, Et. 6, Ap. 82, Sector 5, București, România
Email: contact@korbern.com
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în situațiile prevăzute de art. 37 alin. (1) GDPR. Cererile privind protecția datelor se trimit la adresa de e-mail de mai sus.
2. Ce date colectăm
2.1 Date pe care ni le furnizați direct
- Nume și prenume
- Adresa de e-mail
- Număr de telefon
- Adresa de livrare și adresa de facturare
- Conținutul comenzii și al mesajelor pe care ni le trimiteți
Nu vă cerem și nu prelucrăm date de card. Plata se face exclusiv ramburs, la livrare, direct către curier — nu există formular de card pe acest site, iar noi nu vedem și nu stocăm niciun instrument de plată.
2.2 Date colectate automat
- Adresa IP
- Tipul browserului și al dispozitivului
- Paginile vizitate și acțiunile pe site
- Termenii pe care îi căutați în caseta de căutare
Datele de la punctul 2.2 sunt colectate în scop statistic numai dacă acceptați cookie-urile analitice. Vezi Politica de Cookies.
3. Scopuri, temeiuri legale și durate de păstrare
| Scopul prelucrării | Date | Temei legal | Durata păstrării |
|---|---|---|---|
| Procesarea și livrarea comenzii | Nume, e-mail, telefon, adresă de livrare, conținutul comenzii | Art. 6 alin. (1) lit. b) GDPR — executarea contractului la care sunteți parte | Pe durata executării comenzii, apoi în arhiva contabilă conform rândului următor |
| Facturare, contabilitate și obligații fiscale | Date de facturare, valoarea și conținutul comenzii | Art. 6 alin. (1) lit. c) GDPR — obligație legală | 5 ani, calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar (Legea contabilității nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023) |
| Gestionarea retururilor și a garanției legale de conformitate | Datele comenzii, corespondența privind returul sau reclamația | Art. 6 alin. (1) lit. b) și lit. c) GDPR — executarea contractului și obligații legale (O.U.G. nr. 34/2014, O.U.G. nr. 140/2021) | 3 ani de la finalizarea cererii |
| Contul de client | E-mail, parolă în formă criptată, adrese salvate, istoricul comenzilor | Art. 6 alin. (1) lit. b) GDPR — executarea contractului | Până la ștergerea contului de către dumneavoastră, plus 30 de zile pentru anularea ștergerii accidentale |
| Răspuns la mesajele trimise pe e-mail | Datele de contact și conținutul mesajului | Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a răspunde solicitărilor primite | 1 an de la ultimul schimb de mesaje |
| Procesarea plăților cu cardul | Suma, datele de facturare și identificatorul tranzacției. Datele cardului sunt introduse direct la procesatorul de plăți și nu ajung la noi. | Art. 6 alin. (1) lit. b) GDPR — executarea contractului de vânzare | Durata de păstrare a documentelor financiar-contabile, conform legii |
| Analiza utilizării site-ului | Adresă IP, tip de browser și dispozitiv, paginile vizitate, termenul căutat, produsul vizualizat (denumire, preț, categorie), acțiunile din coș și din checkout, numărul și valoarea comenzii | Art. 6 alin. (1) lit. a) GDPR — consimțământ, exprimat prin bannerul de cookie-uri | 12 luni |
După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate. Atunci când un termen legal de arhivare este mai lung decât cel comercial, prevalează termenul legal, iar datele sunt păstrate strict în acest scop.
4. Cui transmitem datele
Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri proprii de marketing. Le transmitem doar furnizorilor de mai jos, care le prelucrează pe baza unor contracte de prelucrare încheiate conform art. 28 GDPR și numai pentru serviciul pe care ni-l prestează. Aceasta este lista completă:
| Furnizor | Rol | Ce primește | Unde prelucrează |
|---|---|---|---|
| Amazon Web Services | Găzduirea magazinului și a bazei de date | Toate datele prelucrate prin site, stocate în infrastructura noastră | Irlanda (regiunea eu-west-1), Uniunea Europeană |
| Stripe | Procesarea plăților cu cardul | Datele cardului (introduse direct la Stripe), suma, datele de facturare și adresa IP | Uniunea Europeană și Statele Unite ale Americii |
| Societatea de curierat | Livrarea și returul coletelor | Nume, telefon, adresa de livrare | România |
| PostHog | Statistici de utilizare a site-ului, numai cu consimțământul dumneavoastră | Adresă IP, dispozitiv, paginile vizitate, termenul pe care îl căutați în magazin, produsul pe care îl deschideți (denumire, preț, categorie), acțiunile din coș și din checkout și, la final, numărul și valoarea comenzii | Germania (PostHog Cloud EU, Frankfurt) |
| Algolia | Motorul de căutare a produselor | Termenul căutat și adresa IP din care se face căutarea | Uniunea Europeană; jurnalele de căutare pot fi prelucrate și în afara SEE |
În plus, transmitem date autorităților publice atunci când legea ne obligă — de exemplu organelor fiscale sau, la cerere, ANPC în cadrul unei reclamații.
5. Transferuri în afara Spațiului Economic European
Găzduirea magazinului, baza de date și statisticile de utilizare rămân în Uniunea Europeană.
Transferuri în afara SEE pot apărea în situațiile de mai jos, acoperite de garanțiile prevăzute în capitolul V din GDPR:
- Stripe — plățile cu cardul sunt procesate de Stripe Payments Europe, Ltd. (Irlanda), care poate transfera date către Stripe, Inc. în Statele Unite, în temeiul EU-U.S. Data Privacy Framework și al clauzelor contractuale standard adoptate de Comisia Europeană.
- Algolia — indexul de produse este găzduit în Uniunea Europeană, însă jurnalele operațiunilor de căutare pot fi prelucrate în afara SEE, în temeiul clauzelor contractuale standard adoptate de Comisia Europeană.
Puteți solicita o copie a garanțiilor aplicate scriindu-ne la contact@korbern.com.
Nu folosim Google Analytics, Facebook Pixel sau alte instrumente de publicitate ori de urmărire pentru remarketing.
6. Cookie-uri și analiză
Statisticile de utilizare sunt colectate cu PostHog și pornesc numai după ce acceptați cookie-urile analitice din bannerul afișat la prima vizită. Până atunci PostHog nu scrie niciun cookie și nu trimite niciun eveniment. Dacă vă retrageți consimțământul, identificatorul stocat este șters.
Lista completă a cookie-urilor și a datelor stocate în browser este în Politica de Cookies.
7. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Nu vă creăm profiluri de comportament în scopuri publicitare.
8. Ce date sunt obligatorii
Datele de identificare, de contact și de livrare sunt necesare pentru încheierea și executarea contractului de vânzare, precum și pentru emiterea documentelor fiscale. Fără ele nu putem prelua și livra o comandă.
Datele pentru statistici sunt facultative. Refuzul sau retragerea consimțământului nu are nicio consecință asupra comenzilor dumneavoastră.
9. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (art. 15) — să aflați ce date prelucrăm despre dumneavoastră și să primiți o copie
- Dreptul la rectificare (art. 16) — să corectați datele inexacte sau să le completați
- Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, în limitele obligațiilor noastre legale de arhivare
- Dreptul la restricționarea prelucrării (art. 18)
- Dreptul la portabilitate (art. 20) — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
- Dreptul la opoziție (art. 21) — vă puteți opune oricând prelucrărilor întemeiate pe interesul legitim, iar în cazul marketingului direct opoziția este necondiționată
- Dreptul de a retrage consimțământul (art. 7 alin. (3)) — oricând și la fel de ușor cum l-ați acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii
Pentru a vă exercita drepturile, scrieți-ne la contact@korbern.com. Răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, putem prelungi termenul cu maximum două luni și vă informăm despre aceasta în prima lună. Exercitarea drepturilor este gratuită. Detalii în pagina dedicată GDPR.
10. Securitatea datelor
- Criptare TLS pentru tot traficul dintre browser și site
- Nu stocăm date de card: la plata online, datele cardului se introduc direct la procesatorul de plăți (Stripe) și nu trec prin serverele noastre
- Baza de date izolată în rețea privată, cu conexiuni criptate
- Acces la date limitat la persoanele care au nevoie de el
- Copii de siguranță criptate
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm ANSPDCP în 72 de ore și, când riscul este ridicat, vă informăm direct, conform art. 33 și 34 GDPR.
11. Plângeri
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune plângere la autoritatea de supraveghere, fără a fi obligat să ne contactați mai întâi pe noi și fără a aduce atingere dreptului de a vă adresa instanței:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
12. Modificări
Putem actualiza această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Dacă o modificare afectează în mod substanțial modul în care vă prelucrăm datele, vă informăm prin e-mail sau printr-un anunț vizibil pe site înainte ca modificarea să producă efecte.