Ultima actualizare: Octombrie 2026
1. Cine prelucrează datele
1.1. Operatorul datelor cu caracter personal colectate prin site-ul Margelatu.eu este SC Sita Ram SRL, cu sediul social în Cluj-Napoca, Bulevardul Nicolae Titulescu nr. 4, birou 60, ap. XV/4, județul Cluj, cod poștal 400420, înregistrată la Registrul Comerțului sub nr. J2020002599126, CUI RO26102535 (denumită în continuare „Margelatu.eu” sau „noi”).
1.2. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu celelalte dispoziții legale aplicabile.
1.3. Pentru orice întrebare sau solicitare privind datele dumneavoastră ne puteți contacta:
- email: support@margelatu.eu
- telefon: 0757 220 055 (luni–vineri, 9–16)
- poștă: SC Sita Ram SRL, Bulevardul Nicolae Titulescu nr. 4, birou 60, Cluj-Napoca, județul Cluj, 400420
1.4. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați prin lege să o facem. Solicitările privind datele personale sunt tratate direct de conducerea societății.
1.5. Prezenta politică se completează cu Termenii și condițiile și cu Politica de cookies.
2. Ce date colectăm și de unde
2.1. Prelucrăm următoarele categorii de date:
| Categorie | Exemple |
|---|---|
| Identificare și contact | nume, prenume, adresă de email, număr de telefon |
| Livrare și facturare | adresa de livrare, adresa de facturare (pentru consumatori, adresa de domiciliu din actul de identitate, conform punctului 12.7 din Termenii și condițiile); pentru clienții profesioniști: denumirea, CUI, nr. de înregistrare, sediul și persoana de contact |
| Cont de client | datele de autentificare, preferințele, produsele favorite; la autentificarea cu Google, numele și adresa de email transmise de Google |
| Comenzi și relația comercială | produsele comandate, valorile, istoricul comenzilor, coletele neridicate, retururile, reclamațiile și corespondența cu noi |
| Plată și rambursare | statusul plății primit de la procesatorul de plăți; IBAN-ul indicat pentru rambursări; soldul Wallet. Nu primim și nu stocăm datele cardului |
| Date tehnice | adresa IP, tipul de browser și dispozitiv, data și ora accesărilor, jurnalele de securitate, datele colectate prin cookie-uri (detalii în Politica de cookies) |
| Chatbot | mesajele pe care le scrieți în conversația cu asistentul virtual și datele incluse voluntar în ele (de exemplu nume, adresă de email, număr de comandă); un identificator aleator al browserului; țara aproximativă a conexiunii |
| Newsletter | adresa de email și istoricul abonării/dezabonării |
| Evidențe de pregătire a comenzilor | greutatea coletului și imagini sau înregistrări video ale produselor și ambalării, realizate în depozit pentru comenzile selectate |
2.2. Majoritatea datelor le primim direct de la dumneavoastră, când creați un cont, plasați o comandă, ne contactați sau folosiți chatbot-ul. Alte date provin de la:
- Google, dacă alegeți autentificarea cu contul Google;
- procesatorul de plăți (confirmarea sau respingerea tranzacției);
- firmele de curierat (statusul livrării, colete neridicate sau refuzate, greutatea înregistrată);
- autorități publice, în cazurile prevăzute de lege.
2.3. Furnizarea datelor de identificare, livrare și facturare este necesară pentru încheierea și executarea contractului. Fără ele nu putem procesa comanda. Celelalte date (newsletter, chatbot) sunt opționale. Pentru consumatori, adresa de facturare este adresa de domiciliu din actul de identitate, necesară emiterii facturii conform art. 319 din Legea nr. 227/2015 privind Codul fiscal. Nu solicităm copia actului de identitate.
2.4. Nu colectăm intenționat date din categoriile speciale prevăzute de art. 9 GDPR (de exemplu date privind sănătatea) și vă rugăm să nu ni le transmiteți.
3. De ce prelucrăm datele, pe ce temei și cât timp le păstrăm
3.1. Fiecare prelucrare are un scop determinat și un temei legal prevăzut de art. 6 alin. (1) GDPR:
| Scop | Date folosite | Temei legal | Cât timp păstrăm datele |
|---|---|---|---|
| Procesarea comenzilor, livrare, plată, retur, garanție | identificare, livrare și facturare, comenzi, plată și rambursare | executarea contractului – lit. b) | pe durata contractului și 3 ani după ultima operațiune, termenul general de prescripție |
| Emiterea facturilor și evidența contabilă | identificare, facturare, valorile comenzilor | obligație legală – lit. c) | 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea nr. 82/1991) |
| Administrarea contului de client | cont de client, comenzi | executarea contractului – lit. b) | până la închiderea contului; conturile inactive de peste 3 ani pot fi închise după o notificare prealabilă |
| Soluționarea reclamațiilor, sesizărilor și litigiilor | identificare, comenzi, corespondență, evidențe de pregătire | obligație legală – lit. c) și interes legitim – lit. f) | 3 ani de la soluționarea definitivă |
| Newsletter și oferte comerciale | email, istoricul abonării | consimțământ – lit. a) | până la dezabonare; dovada consimțământului încă 3 ani |
| Asistentul virtual (chatbot): răspunsuri la întrebări, verificarea statusului unei comenzi, transmiterea cererilor către echipa noastră | conținutul conversației și datele introduse voluntar | consimțământ – lit. a); pentru cererile privind o comandă (status, retur, reclamație), executarea contractului – lit. b) | conversațiile 30 de zile, apoi se șterg automat; cererile transmise echipei se păstrează ca restul corespondenței (rândul „Soluționarea reclamațiilor”) |
| Securitatea Site-ului | date tehnice, jurnale de acces | interes legitim – lit. f) | maximum 12 luni |
| Prevenirea fraudei și apărarea drepturilor noastre | vezi secțiunea 4 | interes legitim – lit. f) | vezi secțiunea 4 |
| Statistici și publicitate prin cookie-uri | date tehnice, cookie-uri neesențiale | consimțământ – lit. a) | conform Politicii de cookies |
| Răspunsuri la solicitările autorităților | datele cerute de autoritate | obligație legală – lit. c) | cât prevede legea aplicabilă |
3.2. Unde temeiul este interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor dumneavoastră. Vă puteți opune oricând acestor prelucrări (secțiunea 6).
3.3. Unde temeiul este consimțământul, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii. Dezabonarea de la newsletter se face prin linkul din fiecare email sau la support@margelatu.eu.
3.4. După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate. Dacă există un litigiu, o reclamație sau o procedură în curs, datele relevante se păstrează până la soluționarea definitivă a acestora.
4. Prevenirea fraudei și protecția magazinului
4.1. Pentru a preveni fraudele și abuzurile descrise în secțiunile 6, 7 și 19 din Termenii și condițiile, prelucrăm unele date în temeiul interesului nostru legitim de a ne proteja patrimoniul, clienții de bună-credință și echipa (art. 6 alin. (1) lit. f) GDPR).
4.2. Verificarea comenzilor și a conturilor. Putem compara adresa de email, numărul de telefon, adresele de livrare și de facturare, IBAN-ul indicat pentru rambursări și datele tehnice (de exemplu adresa IP) între conturi și comenzi. Scopul este identificarea persoanelor care plasează comenzi sub identități false sau încearcă să ocolească o restricție aplicată anterior pentru fraudă sau abuz documentat.
4.3. Evidența restricțiilor. Când un cont este închis pentru fraudă sau abuz documentat, păstrăm într-o evidență internă doar datele necesare recunoașterii tentativelor de reînregistrare (identificatorii de la 4.2), motivul și data măsurii, împreună cu dovezile care o justifică. Aceste date se păstrează 3 ani de la ultimul incident sau până la soluționarea definitivă a oricărei proceduri în curs.
4.4. Evidențe de pregătire a comenzilor. Pentru comenzile selectate, putem înregistra greutatea coletului și realiza imagini sau înregistrări video ale produselor și ale ambalării, pentru a putea verifica sesizările privind conținutul coletelor. Înregistrările urmăresc produsele și ambalajul, nu persoanele. Se păstrează 90 de zile de la livrare sau, dacă există o sesizare, până la soluționarea ei definitivă.
4.5. Decizii luate de oameni. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR). Neacceptarea unei comenzi sau închiderea unui cont pentru suspiciune de fraudă se decide de o persoană din echipa noastră, după analiza informațiilor disponibile.
4.6. Comunicarea către autorități. Dacă există indicii ale unei infracțiuni, putem transmite datele și dovezile relevante organelor de urmărire penală, ANPC sau altor autorități competente, precum și avocaților noștri, pentru constatarea, exercitarea sau apărarea unui drept în instanță.
4.7. Vă puteți opune acestor prelucrări și puteți contesta o măsură care v-a fost aplicată, conform secțiunii 6 și punctului 6.7 din Termenii și condițiile. Exercitarea cu bună-credință a drepturilor legale nu este considerată abuz.
5. Cui transmitem datele
5.1. Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar destinatarilor de mai jos, în măsura necesară scopului:
| Destinatar | Rol | De ce primește datele |
|---|---|---|
| MerchantPro | persoană împuternicită | platforma pe care funcționează magazinul online și pe care sunt găzduite datele |
| Sistemul ERP folosit pentru gestiunea comenzilor (BOCP) | persoană împuternicită | gestiunea comenzilor, a stocurilor și a facturării |
| ING WebPay | operator independent | procesarea plăților cu cardul |
| Firme de curierat: GLS, Sameday (inclusiv easybox), FedEx | operatori independenți | livrarea coletelor și returul |
| Anthropic Ireland, Limited (modelul de inteligență artificială Claude) | persoană împuternicită | generarea răspunsurilor asistentului virtual, pe baza mesajelor din conversație |
| Cloudflare, Inc. | persoană împuternicită | găzduirea asistentului virtual și păstrarea conversațiilor timp de 30 de zile, într-o bază de date localizată în Uniunea Europeană |
| tawk.to Inc. | persoană împuternicită | gestionarea cererilor transmise echipei noastre (tichete), inclusiv a celor trimise din chatbot |
| NewsMAN | persoană împuternicită | transmiterea newsletterului către abonați și a emailurilor tranzacționale, inclusiv a cererilor trimise din chatbot către echipa noastră |
| Google – autentificare | operator independent | autentificarea cu contul Google, la alegerea dumneavoastră |
| Google – Google Analytics și Google Ads | persoană împuternicită (Analytics); operator independent (Ads) | statistici de trafic și măsurarea campaniilor publicitare, numai cu acordul dumneavoastră pentru cookie-uri |
| Meta Platforms Ireland Ltd. – Meta Pixel | operator asociat pentru colectarea datelor prin pixel; operator independent pentru prelucrările ulterioare | măsurarea și afișarea reclamelor pe Facebook și Instagram, numai cu acordul dumneavoastră pentru cookie-uri |
| Firmă de contabilitate externă | persoană împuternicită | ținerea evidenței contabile și fiscale |
| Avocați, consultanți, executori | operatori independenți | constatarea, exercitarea sau apărarea drepturilor noastre |
| Autorități publice (ANAF, ANPC, Poliție, Parchet, instanțe) | operatori independenți | îndeplinirea obligațiilor legale, inclusiv transmiterea facturilor în sistemul național RO e-Factura (ANAF), sau la cererea lor legală |
5.2. Persoanele împuternicite prelucrează datele numai pe baza instrucțiunilor noastre și a unui contract care respectă art. 28 GDPR.
5.3. Transferuri în afara Spațiului Economic European. Google, Meta, Anthropic, Cloudflare și tawk.to pot transfera sau prelucra date în afara SEE, inclusiv în Statele Unite. În aceste cazuri, transferul are loc doar pe baza unei decizii de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind protecția datelor, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Puteți solicita la support@margelatu.eu informații despre garanțiile aplicate.
6. Drepturile dumneavoastră
6.1. În condițiile GDPR, aveți următoarele drepturi:
- dreptul de acces – să aflați dacă vă prelucrăm datele și să primiți o copie a acestora (art. 15);
- dreptul la rectificare – să corectați datele inexacte sau incomplete (art. 16);
- dreptul la ștergere – să cereți ștergerea datelor, în cazurile prevăzute de art. 17;
- dreptul la restricționarea prelucrării – în cazurile prevăzute de art. 18;
- dreptul la portabilitate – să primiți datele furnizate de dumneavoastră într-un format structurat sau să cereți transmiterea lor altui operator (art. 20);
- dreptul de opoziție – să vă opuneți prelucrărilor bazate pe interesul legitim; opoziția la marketingul direct produce efecte întotdeauna (art. 21);
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22);
- dreptul de a retrage consimțământul oricând, pentru prelucrările bazate pe consimțământ.
6.2. Solicitările se transmit la support@margelatu.eu sau prin poștă, la adresa de la punctul 1.3. Pentru a vă proteja datele, putem cere informații suplimentare pentru confirmarea identității.
6.3. Răspundem gratuit, în cel mult o lună de la primirea solicitării. Termenul se poate prelungi cu încă două luni pentru solicitări complexe sau numeroase, caz în care vă informăm în prima lună. Pentru solicitări vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza solicitarea, motivat.
6.4. Unele drepturi au limite prevăzute de lege. De exemplu, nu putem șterge facturile pe care suntem obligați să le păstrăm și nici datele necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
6.5. Dacă considerați că vă prelucrăm datele cu încălcarea legii, ne puteți contacta oricând. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau de a vă adresa instanței.
7. Alte informații
7.1. Cookie-uri. Folosim cookie-uri strict necesare funcționării Site-ului și, numai cu acordul dumneavoastră, cookie-uri de statistică (Google Analytics) și de publicitate (Google Ads, Meta Pixel). Fără acordul dumneavoastră, aceste instrumente nu se activează. Detaliile și modul în care vă puteți modifica opțiunile sunt descrise în Politica de cookies.
7.2. Asistentul virtual (chatbot). Asistentul virtual de pe Site este un program de inteligență artificială (modelul Claude, furnizat de Anthropic), nu o persoană. Răspunsurile lui pot conține erori; pentru confirmări importante vă rugăm să ne scrieți la support@margelatu.eu. Pentru a vă răspunde, asistentul primește mesajele din conversație și caută informații în catalogul magazinului. Statusul unei comenzi îl comunică numai după ce introduceți numărul comenzii și adresa de email folosită la comandă. Dacă îi cereți să transmită o solicitare echipei noastre, numele, adresa de email și rezumatul cererii ne sunt trimise prin email, iar dumneavoastră primiți o confirmare. Asistentul nu ia decizii cu efecte juridice asupra dumneavoastră: cererile privind plata ramburs, returul sau reclamațiile sunt analizate de o persoană din echipa noastră.
Conversațiile se păstrează 30 de zile, pentru verificarea calității răspunsurilor și pentru soluționarea eventualelor sesizări, apoi se șterg automat. Furnizorul modelului nu are dreptul să folosească conversațiile pentru antrenarea modelelor sale. Pentru a păstra conversația când treceți de la o pagină la alta, browserul dumneavoastră memorează local, timp de 4 ore, conversația și un identificator aleator. Pentru a preveni abuzurile, adresa IP este folosită doar sub formă codificată și doar pentru limitarea numărului de conversații, cel mult 4 ore. Asistentul poate fi folosit fără să vă dați numele sau emailul. Vă rugăm să nu introduceți în chat date de card, parole sau date sensibile.
7.3. Securitate. Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiune criptată (HTTPS), acces la date limitat la personalul care are nevoie de ele, parole și autentificare pentru sistemele interne, contracte de confidențialitate cu furnizorii. Datele cardului sunt introduse direct pe pagina securizată a procesatorului de plăți și nu ajung la noi. Nicio metodă de transmitere sau stocare nu este însă complet sigură; dacă apare o încălcare a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă informăm conform art. 34 GDPR.
7.4. Minori. Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat date ale acestora. Dacă aflăm că am primit astfel de date fără acordul părintelui sau tutorelui, le ștergem.
7.5. Modificări. Putem actualiza această politică atunci când se schimbă prelucrările sau legislația. Versiunea în vigoare este publicată permanent pe Site, cu data ultimei actualizări. Despre modificările importante îi informăm pe titularii de cont prin email.