Politica de Confidentialitate

Ultima actualizare: 23 octombrie 2026

Aici explicăm ce date personale prelucrăm când vizitezi daro-online.ro, ne contactezi sau cumperi de la noi, de ce le folosim, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 (cookie-uri și comunicări electronice).

1. Cine suntem

DARO ONLINE S.R.L., CUI RO33327875, Nr. Reg. Com. J2014007726407
Sediul social: Str. Cașin nr. 4, et. 6, ap. 27, Constanța, jud. Constanța, 900546
Adresa pentru corespondență și retururi: Bd. Aurel Vlaicu nr. 186B, Constanța
Email: contact@daro-online.ro · Telefon: 0748 912 317 (luni–vineri, 9:00–16:00)

Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă. Pentru orice întrebare despre datele tale, scrie-ne la contact@daro-online.ro.

2. Ce date prelucrăm

• Când comanzi:
  • nume, prenume, email, telefon, adresa de livrare și de facturare;
  • produsele, prețurile, metoda de plată și starea plății, mesajul pentru curier și comentariile din coș;
  • pentru factură pe firmă: denumirea, CUI-ul, sediul și persoana de contact.
  Nu îți cerem CNP-ul.
• Când plătești cu cardul: datele cardului le introduci direct pe pagina securizată EuPlătesc. Noi nu le vedem și nu le păstrăm. Primim doar rezultatul plății.
• La retur: produsele returnate și, dacă ai plătit ramburs, contul IBAN și titularul, pentru rambursare.
• Contul de client (opțional): emailul cu care intri în cont, adresele salvate și istoricul comenzilor. Intri cu un cod primit pe email, fără parolă, sau, dacă alegi, cu contul Google („Continuă cu Google”). La logarea cu Google, Google ne transmite emailul și, dacă există, numele și poza de profil; păstrăm doar emailul, pentru logare și pentru legarea comenzilor de cont. Accesul îl poți retrage oricând din contul Google (myaccount.google.com/permissions).
• Newsletterul (opțional): adresa de email și dovada acordului (data și locul abonării). Dacă ești abonat, folosim și produsele pe care le-ai văzut sau le-ai lăsat în coș, ca să-ți amintim de ele pe email.
• Când ne contactezi pe email, telefon, WhatsApp sau prin chatul de pe site: datele de contact (pe WhatsApp: numărul de telefon și numele de profil) și conținutul conversației, inclusiv fișierele trimise.
• Când navighezi: adresa IP, dispozitivul și browserul, paginile vizitate, produsele văzute sau adăugate în coș, de unde ai venit pe site. O parte le aflăm prin cookie-uri (capitolul 8).
• Comanda începută și neterminată: dacă ai scris emailul în pagina de finalizare a comenzii, Shopify păstrează coșul și datele scrise acolo (capitolul 6).

Nu prelucrăm date sensibile (de exemplu despre sănătate) și nu vindem datele tale. Site-ul nu se adresează copiilor sub 16 ani.

Dacă ne dai datele altei persoane (de exemplu ale destinatarului coletului), te rugăm să-i spui despre această politică.

3. De ce folosim datele și pe ce temei legal

Scop	Temeiul legal
Preluarea și confirmarea comenzii (inclusiv telefonic), plata, livrarea, retururile, garanția, reclamațiile	executarea contractului — art. 6 alin. (1) lit. b) GDPR
Contul de client	executarea contractului — art. 6 alin. (1) lit. b) GDPR
Verificarea firmei la ANAF după CUI, din coș, ca factura să iasă corect	demersuri făcute la cererea ta înainte de contract — art. 6 alin. (1) lit. b) GDPR
Factura, transmiterea ei în sistemul RO e-Factura al ANAF, contabilitatea, arhivarea, răspunsurile către autorități	obligație legală — art. 6 alin. (1) lit. c) GDPR (Codul fiscal, Legea contabilității nr. 82/1991, OUG nr. 120/2021)
Răspunsurile la mesaje și asistența (email, telefon, chat, WhatsApp)	executarea contractului sau, pentru întrebări fără comandă, interesul nostru legitim de a-ți răspunde — art. 6 alin. (1) lit. b) / f) GDPR
Securitatea site-ului, prevenirea fraudelor și a abuzurilor, apărarea drepturilor noastre	interes legitim — art. 6 alin. (1) lit. f) GDPR
Newsletterul (oferte și noutăți pe email) și emailurile automate pentru abonați (reamintirea produselor lăsate în coș sau văzute pe site)	consimțământul tău — art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004
Statistici de trafic (Google Analytics) și reclame personalizate (Google Ads, Meta)	consimțământul tău, dat în bannerul de cookie-uri — art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004

Datele comenzii sunt necesare pentru contract și pentru factură: fără ele nu putem livra. Newsletterul și cookie-urile de statistică și reclame sunt opționale. Dacă le refuzi, poți cumpăra la fel.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta. Shopify verifică automat comenzile pentru semne de fraudă, dar decizia o ia un om din echipa noastră.

4. Cui transmitem datele

Doar cât e nevoie pentru fiecare scop:

Destinatar	Ce face	Ce date
Shopify (Shopify International Limited, Irlanda)	platforma magazinului: site, coș, comenzi, conturi, chatul, emailurile magazinului	datele de mai sus
EuroPayment Services S.R.L. (EuPlătesc)	plata cu cardul	suma, comanda, datele scrise pe pagina de plată
FAN Courier Express S.R.L.	livrarea și ridicarea retururilor	nume, adresă, telefon, suma de încasat la ramburs, mesajul pentru curier
xConnector	trimite comanda către SmartBill (factura) și FAN Courier (AWB)	datele comenzii
SmartBill (Intelligent IT S.R.L.)	emiterea facturii	datele de facturare și produsele
ANAF	factura în RO e-Factura (obligatoriu, și pentru persoane fizice); verificarea CUI	datele de pe factură; CUI-ul
Google (Google Ireland Limited)	statistici (Analytics), reclame (Google Ads, Merchant Center), email, logarea în cont cu Google (dacă o alegi)	navigarea și comenzile, doar cu acordul tău; mesajele trimise pe email; la logarea cu Google: emailul, numele și poza de profil
Meta (Meta Platforms Ireland Limited)	reclame pe Facebook și Instagram	navigarea și comenzile, doar cu acordul tău
WhatsApp (WhatsApp Ireland Limited, grupul Meta)	conversațiile pe WhatsApp, dacă ne scrii acolo (WhatsApp Business)	numărul de telefon, numele de profil, mesajele și fișierele trimise
Cloudflare, Inc.	protejează serverul prin care căutăm firma la ANAF din coș	CUI-ul scris în coș, adresa IP
Consultanți (contabilitate, juridic), autorități (ANAF, ANPC, instanțe, poliție)	obligații legale, apărarea drepturilor	strict ce cere situația

Datele comenzilor sunt copiate și în sistemul nostru intern de gestiune, folosit doar de echipa DARO, cu acces pe bază de autentificare.

Shopify folosește datele clienților magazinului și împreună cu date din rețeaua Shopify (Shopify Network Intelligence), ca să îmbunătățească serviciile pe care le folosim: căutarea și recomandările de pe site, emailurile și reclamele. Niciun alt magazin nu vede datele tale. Temeiul este interesul nostru legitim de a folosi aceste servicii (art. 6 alin. (1) lit. f) GDPR). Detalii în politica de confidențialitate Shopify.

Pe WhatsApp îți răspundem doar la ce ne scrii. Nu îți trimitem oferte sau reclame pe WhatsApp fără acordul tău separat. Pentru funcționarea aplicației, WhatsApp îți prelucrează datele și după propria politică de confidențialitate.

Datele pentru reclame (prin pixel) le colectăm împreună cu Google și Meta: pentru acest pas suntem operatori asociați. Apoi Google și Meta le prelucrează ca operatori independenți, după politicile lor: Google și Meta.

5. Transferuri în afara Uniunii Europene

Shopify, Google, Meta (inclusiv WhatsApp) și Cloudflare pot prelucra date și în afara Spațiului Economic European, mai ales în Canada și în SUA. Transferurile se fac pe baza deciziilor de adecvare ale Comisiei Europene (Canada; SUA pentru companiile certificate în EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie. Ceilalți destinatari prelucrează datele în România sau în UE.

6. Cât timp păstrăm datele

Date	Cât timp
Facturile și documentele contabile, cu datele de pe ele	5 ani, socotiți de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea nr. 82/1991)
Comenzile (livrare, contact, plată, retururi)	la fel ca facturile; apoi le ștergem sau le anonimizăm
Contul de client	până îl închizi sau ne ceri ștergerea
Newsletterul	până te dezabonezi (link în fiecare email); dovada acordului și a dezabonării, încă 3 ani
Mesajele (email, chat, WhatsApp, telefon)	3 ani de la ultima discuție (termenul general de prescripție)
Comanda neterminată, cu emailul scris	aproximativ 3 luni (o șterge automat Shopify)
CUI-ul căutat din coș	nu îl salvăm; trece prin serverul nostru spre ANAF și poate apărea doar în jurnalul tehnic de erori
Cookie-urile	durata fiecăruia (capitolul 8)

Ce trebuie păstrat prin lege nu putem șterge mai devreme, nici la cerere.

7. Drepturile tale

• acces: să afli ce date avem despre tine și să primești o copie;
• rectificare: să corectăm datele greșite sau incomplete;
• ștergere: când datele nu mai sunt necesare, ți-ai retras acordul sau au fost prelucrate fără temei (cu excepția celor pe care legea ne obligă să le păstrăm);
• restricționare: să oprim temporar folosirea datelor, de exemplu cât verificăm o contestație;
• portabilitate: să primești datele date de tine într-un format structurat sau să le trimitem altui operator;
• opoziție: la prelucrările pe interes legitim și, oricând și fără motiv, la marketingul direct;
• retragerea consimțământului oricând (newsletter, cookie-uri), fără să afecteze ce s-a făcut înainte;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată;
• plângere la ANSPDCP: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București · anspdcp@dataprotection.ro · www.dataprotection.ro · +40 318 059 211.

Cum ne scrii: email la contact@daro-online.ro, telefon la 0748 912 317 sau poștă la adresa de corespondență. Răspundem în cel mult o lună. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu cel mult două luni, iar în cazul acesta te anunțăm. Este gratuit. Doar pentru cereri vădit nefondate sau excesive putem cere o taxă rezonabilă sau putem refuza. Ca să-ți protejăm datele, te putem ruga să ne scrii de pe adresa de email a comenzii sau să ne dai detalii care confirmă că ești tu. Te poți dezabona de la newsletter din linkul aflat în fiecare email.

8. Cookie-uri

Cookie-urile sunt fișiere mici, salvate de browser, care ajută site-ul să funcționeze și ne arată cum e folosit. La prima vizită, bannerul îți dă de ales: „Acceptare”, „Refuzare” sau „Gestionați preferințele”. Fără acordul tău nu folosim cookie-uri de statistică sau de reclame.

Categorie	La ce folosesc	Exemple (furnizor, durată)	Acord
Strict necesare	coșul, limba, sesiunea, securitatea, plata, memorarea alegerii din banner	cart, localization, _tracking_consent, cookie-urile tehnice Shopify; currentCollection (tema) — de la sesiune la 1 an	nu e nevoie
Statistică	cum e folosit site-ul (pagini, surse de trafic)	Google Analytics: _ga, _ga_* — până la 2 ani; statisticile Shopify	da
Reclame	măsurarea și personalizarea reclamelor Google și Meta	Google Ads: _gcl_au — 90 de zile, cookie-uri pe doubleclick.net; Meta: _fbp — 90 de zile	da

Îți poți schimba sau retrage alegerea oricând, din linkul „Preferințe cookie-uri” din subsolul site-ului. Poți și să ștergi cookie-urile site-ului din browser, iar bannerul apare din nou. Ajutor pentru Chrome, Firefox, Safari, Edge. Pentru reclamele bazate pe interese: youronlinechoices.com/ro.

9. Securitatea datelor

Legătura cu site-ul e criptată (HTTPS), iar datele cardului nu ajung la noi. La datele clienților au acces doar oamenii din echipă care au nevoie de ele, cu autentificare. Furnizorii noștri lucrează pe bază de contracte de prelucrare a datelor (art. 28 GDPR). Nu da nimănui codul primit pentru intrarea în cont. Dacă o problemă de securitate îți poate afecta datele, anunțăm ANSPDCP în 72 de ore și, când riscul e ridicat, te anunțăm și pe tine.

10. Linkuri către alte site-uri

Site-ul poate avea linkuri către alte site-uri (de exemplu ale producătorilor). Acestea au propriile politici, pentru care nu răspundem.

11. Modificări

Orice modificare o publicăm pe această pagină, cu data actualizării. La schimbări importante te anunțăm și pe site.