1. Identitatea operatorului

Datele cu caracter personal colectate prin intermediul site-ului www.cutia-cu-tutun.ro sunt prelucrate de:

SWEET CART S.R.L.
CUI: RO34359867
Nr. Registrul Comerțului: J40/4431/2015
Sediu social: Șoseaua Virtuții nr. 9, bl. R4, sc. 3, et. 6, ap. 83, Sector 6, București
E-mail: contact@cutia-cu-tutun.ro
Telefon: 0757 547 841

SWEET CART S.R.L. are calitatea de operator al datelor cu caracter personal prelucrate prin intermediul magazinului online.

Prezenta Politică de Confidențialitate explică ce date colectăm, în ce scop le utilizăm, cui le putem transmite, cât timp le păstrăm și care sunt drepturile persoanelor vizate.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația națională aplicabilă.

2. Ce date putem prelucra

În funcție de modul în care utilizezi site-ul, putem prelucra următoarele date:

Date de identificare și contact

• nume și prenume;

• adresă de e-mail;

• număr de telefon;

• adresă de livrare;

• adresă de facturare;

• județ;

• localitate;

• cod poștal.

Date pentru facturare

Pentru persoanele juridice pot fi prelucrate:

• denumirea societății;

• codul unic de înregistrare;

• numărul de înregistrare la Registrul Comerțului;

• sediul social;

• alte informații necesare emiterii documentelor fiscale.

Date privind comenzile

Putem prelucra:

• numărul și data comenzii;

• produsele și cantitățile comandate;

• valoarea comenzii;

• costul transportului;

• metoda de livrare;

• metoda și statusul plății;

• statusul comenzii;

• informațiile privind expedierea și livrarea;

• informațiile privind anulările, retururile și rambursările;

• comunicările referitoare la comandă.

Date privind contul de client

Dacă îți creezi un cont, putem prelucra:

• adresa de e-mail utilizată pentru autentificare;

• datele de contact și adresele salvate;

• istoricul comenzilor;

• informațiile introduse în cont.

Parola este gestionată prin mecanismele de securitate ale platformei și nu este disponibilă SWEET CART S.R.L. în forma sa inițială.

Date privind plata

Pentru plățile online putem prelucra informații precum:

• valoarea tranzacției;

• numărul comenzii;

• identificatorul tranzacției;

• statusul plății;

• data tranzacției;

• informațiile necesare confirmării sau rambursării plății.

Datele complete ale cardului sunt introduse și procesate prin infrastructura securizată NETOPIA Payments.

SWEET CART S.R.L. nu primește și nu stochează numărul complet al cardului, data expirării sau codul de securitate al cardului.

Date privind retururile și reclamațiile

În funcție de solicitare, putem prelucra:

• nume și prenume;

• telefon și e-mail;

• numărul comenzii sau facturii;

• produsele la care se referă solicitarea;

• motivul returului, dacă este comunicat;

• fotografii ale produsului sau coletului;

• mesajele și documentele transmise;

• numele titularului contului și IBAN-ul, atunci când acestea sunt necesare pentru efectuarea unei rambursări.

Comunicarea motivului retragerii este opțională atunci când consumatorul își exercită dreptul legal de retragere.

Date referitoare la vârstă

Produsele supuse unei limite legale de vârstă sunt comercializate numai persoanelor care au împlinit vârsta de 18 ani.

Putem prelucra:

• declarația utilizatorului privind împlinirea vârstei de 18 ani;

• informația privind acceptarea condiției de vârstă;

• rezultatul verificării vârstei la livrare, dacă această informație ne este comunicată de operatorul de transport.

Nu solicităm prin intermediul site-ului încărcarea unei copii a actului de identitate și nu păstrăm copii ale actelor de identitate, cu excepția situațiilor în care acest lucru ar fi impus de lege.

Date furnizate prin comunicări

Putem prelucra informațiile pe care ni le transmiți prin:

• e-mail;

• telefon;

• formularul de contact;

• formularul de retur;

• reclamații sau alte solicitări adresate magazinului.

Date tehnice

La accesarea site-ului pot fi colectate automat anumite informații tehnice, precum:

• adresa IP;

• data și ora accesării;

• tipul browserului;

• tipul dispozitivului;

• sistemul de operare;

• paginile accesate;

• identificatori cookie și alte informații tehnice necesare funcționării și securității site-ului.

3. Scopurile și temeiurile prelucrării

Executarea contractului

Datele sunt prelucrate pentru:

• crearea și administrarea contului;

• înregistrarea și confirmarea comenzii;

• procesarea plății;

• pregătirea și expedierea comenzii;

• comunicarea privind statusul comenzii;

• livrarea produselor;

• anulări;

• retururi;

• rambursări;

• soluționarea problemelor referitoare la o comandă.

Temeiul juridic este art. 6 alin. (1) lit. b) din GDPR – încheierea și executarea contractului.

Îndeplinirea obligațiilor legale

Datele pot fi prelucrate pentru:

• emiterea și păstrarea facturilor și a documentelor financiar-contabile;

• respectarea obligațiilor fiscale;

• respectarea legislației privind comerțul electronic și protecția consumatorilor;

• respectarea restricțiilor legale privind vârsta cumpărătorilor;

• soluționarea solicitărilor autorităților competente;

• îndeplinirea altor obligații prevăzute de lege.

Temeiul juridic este art. 6 alin. (1) lit. c) din GDPR.

Interesul legitim

Putem prelucra date atunci când acest lucru este necesar pentru:

• securitatea site-ului și a conturilor;

• prevenirea fraudelor și a comenzilor abuzive;

• identificarea și remedierea problemelor tehnice;

• soluționarea reclamațiilor;

• recuperarea creanțelor;

• constatarea, exercitarea sau apărarea unui drept.

Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR.

Consimțământul

Atunci când legea impune obținerea consimțământului, acesta poate fi utilizat ca temei pentru cookie-uri și alte tehnologii neesențiale.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

4. Datele necesare plasării unei comenzi

Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru procesarea, plata, facturarea și livrarea acesteia.

Dacă aceste date nu sunt furnizate, este posibil să nu putem procesa sau livra comanda.

5. Persoanele sub 18 ani

Nu acceptăm comenzi pentru produse supuse restricției legale de vârstă din partea persoanelor care nu au împlinit 18 ani.

Dacă rezultă că această condiție nu este îndeplinită, comanda poate fi anulată sau livrarea poate fi refuzată.

Verificarea vârstei poate fi efectuată în cadrul procesului de livrare, în condițiile prevăzute de lege.

6. Cui putem transmite datele

Datele sunt transmise numai în măsura necesară procesării comenzii, furnizării serviciilor și îndeplinirii obligațiilor legale.

Gomag

Magazinul online funcționează pe platforma Gomag, furnizată de SILKWEB S.A.

Datele necesare funcționării magazinului pot fi prelucrate prin intermediul platformei pentru administrarea conturilor, comenzilor și funcțiilor tehnice ale site-ului.

NETOPIA Payments

Plățile online cu cardul sunt procesate prin NETOPIA Payments, operată de NETOPIA FINANCIAL SERVICES S.A.

Datele necesare efectuării tranzacției sunt transmise procesatorului de plăți.

SWEET CART S.R.L. primește informațiile necesare identificării comenzii și administrării statusului plății, fără a primi datele complete ale cardului.

Gomag Shipments și operatorii de curierat

Pentru organizarea și realizarea livrărilor utilizăm Gomag Shipments.

În funcție de disponibilitate și de condițiile aplicabile expedierii, comenzile pot fi livrate prin operatori precum:

• Cargus;

• FAN Courier;

• Sameday;

• DPD;

• GLS;

• Poșta Română;

precum și prin alți operatori disponibili în cadrul serviciului Gomag Shipments.

Pentru efectuarea livrării pot fi transmise operatorului implicat:

• numele și prenumele destinatarului;

• adresa de livrare;

• numărul de telefon;

• adresa de e-mail, dacă este necesară;

• valoarea rambursului, dacă este cazul;

• informațiile necesare generării și administrării AWB-ului;

• informațiile necesare efectuării livrării.

Alți destinatari

În funcție de necesitate, datele pot fi comunicate către:

• furnizorii serviciilor de găzduire, e-mail și IT;

• contabil și alți consultanți profesionali;

• bănci și instituții financiare;

• autorități publice, atunci când transmiterea este impusă de lege.

Nu vindem și nu închiriem datele cu caracter personal.

7. Plata online cu cardul

Plățile online sunt procesate prin NETOPIA Payments.

Datele complete ale cardului sunt introduse și procesate prin infrastructura procesatorului de plăți.

SWEET CART S.R.L.:

• nu stochează numărul complet al cardului;

• nu stochează codul de securitate;

• nu poate vizualiza datele complete ale cardului;

• primește numai informațiile necesare administrării tranzacției.

8. Perioada de păstrare a datelor

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru îndeplinirea obligațiilor legale.

Contul de client

Datele asociate contului sunt păstrate pe durata existenței contului.

Ștergerea contului nu determină ștergerea informațiilor care trebuie păstrate pentru respectarea obligațiilor legale sau pentru comenzile deja efectuate.

Comenzi și documente financiar-contabile

Registrele contabile și documentele justificative sunt păstrate, ca regulă generală, timp de 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.

Retururi și reclamații

Datele aferente retururilor, rambursărilor și reclamațiilor sunt păstrate pe durata necesară soluționării acestora și ulterior atât timp cât păstrarea este necesară pentru respectarea obligațiilor legale sau apărarea unui drept.

Cookie-uri

Perioadele de păstrare aplicabile cookie-urilor sunt prezentate în Politica de Cookies și în instrumentul de administrare a preferințelor disponibil pe site.

După expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea lor.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor și serviciilor respective.

10. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare necesare funcționării sale.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile funcționării site-ului sau furnizării serviciului solicitat.

Cookie-urile neesențiale sunt utilizate numai în condițiile prevăzute de lege și, atunci când este necesar, în baza consimțământului utilizatorului.

Preferințele privind cookie-urile pot fi gestionate prin instrumentul disponibil pe site.

Mai multe informații sunt disponibile în pagina Politica de Cookies.

11. Transferurile de date în afara Spațiului Economic European

Anumiți furnizori tehnici pot utiliza infrastructură sau subcontractanți aflați în afara Spațiului Economic European.

Dacă un astfel de transfer are loc, datele sunt transferate numai în condițiile permise de GDPR și cu utilizarea garanțiilor legale aplicabile.

12. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• dreptul de a fi informat cu privire la prelucrarea datelor;

• dreptul de acces la date;

• dreptul la rectificarea datelor inexacte;

• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul la opoziție;

• dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe acesta;

• dreptul de a depune o plângere la autoritatea competentă.

Dreptul la ștergere nu este absolut. Anumite date trebuie păstrate în continuare atunci când există o obligație legală sau când sunt necesare pentru constatarea, exercitarea sau apărarea unui drept.

13. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele cu caracter personal ne poți contacta la:

contact@cutia-cu-tutun.ro

Vom răspunde solicitării fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea acesteia.

Dacă este necesar pentru confirmarea identității solicitantului, putem solicita informații suplimentare strict în acest scop.

14. Dreptul de a depune o plângere

Dacă consideri că datele tale sunt prelucrate cu încălcarea legislației privind protecția datelor, poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Bd. General Gheorghe Magheru nr. 28–30
Sector 1, București
Cod poștal 010336
E-mail: anspdcp@dataprotection.ro

De asemenea, te poți adresa instanțelor competente.

15. Modificarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi actualizată atunci când se modifică serviciile utilizate, modul de funcționare al magazinului sau cerințele legale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Pentru întrebări privind prelucrarea datelor cu caracter personal ne poți contacta la:

contact@cutia-cu-tutun.ro

Ultima actualizare: 18 august 2026