Politica de confidențialitate

Această politică explică modul în care prelucrăm datele cu caracter personal ale clienților și ale vizitatorilor site-ului, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR. Ultima actualizare: 10 octombrie 2026

1. Operatorul de date

MB Litneco (NorthSheep), cod de înregistrare 306672424, cod de TVA LT100016616116, sediul: Šlamučių g. 1, 92286 Klaipėda, Lituania. E-mail: info@northsheep.eu

2. Ce date prelucrăm

Datele furnizate de client: numele și prenumele, adresa de livrare și de facturare, numărul de telefon, adresa de e-mail și datele contului de client (dacă este creat un cont).
Datele despre comenzi: produsele cumpărate, sumele, datele și comunicările privind retururile, reclamațiile și asistența pentru clienți.
Datele de plată: sunt prelucrate direct de furnizorii de servicii de plată; noi primim doar informații limitate (metoda de plată, rezultatul plății, ultimele cifre ale cardului).
Datele de navigare: adresa IP, browserul și dispozitivul, paginile vizitate – colectate și prin cookie-uri (a se vedea punctul 9).

3. Scopuri și temeiuri juridice

Procesarea comenzii, a plății și livrarea: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Asistența pentru clienți, retururile, retragerea din contract și reclamațiile: executarea contractului și obligații legale (art. 6 alin. (1) lit. b) și c) GDPR).
Obligațiile fiscale și contabile: obligație legală (art. 6 alin. (1) lit. c) GDPR).
Prevenirea fraudelor și securitatea site-ului și a plăților: interes legitim (art. 6 alin. (1) lit. f) GDPR).
Apărarea drepturilor noastre în caz de litigiu: interes legitim (art. 6 alin. (1) lit. f) GDPR).
Newsletter: numai pe baza consimțământului (art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice), care poate fi retras oricând prin linkul din fiecare e-mail.
Cookie-urile de analiză și de marketing: numai pe baza consimțământului.

Datele necesare pentru comandă sunt indispensabile încheierii și executării contractului; consimțământul pentru marketing este opțional. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate; această prevedere nu afectează verificările antifraudă efectuate independent de furnizorii de servicii de plată, conform propriilor politici.

4. Cui transmitem datele

Furnizorilor de servicii de plată (rețelele de carduri, PayPal, Apple Pay, Google Pay), în parte în calitate de operatori independenți.
Firmelor de curierat (GLS și partenerii săi), pentru livrarea coletului.
Furnizorului platformei de comerț electronic și de găzduire: Shopify International Limited (Irlanda), în calitate de persoană împuternicită conform art. 28 GDPR.
Contabililor și consultanților fiscali, precum și autorităților publice, atunci când legea impune acest lucru.

Nu vindem datele cu caracter personal. Lista actualizată a persoanelor împuternicite este disponibilă la cerere.

5. Transferuri în afara Uniunii Europene

Shopify poate prelucra date și în afara UE, de exemplu în Canada și în Statele Unite. Transferurile au loc pe baza unei decizii de adecvare a Comisiei Europene (art. 45 GDPR) sau a clauzelor contractuale standard aprobate de Comisie (art. 46 GDPR). O copie a acestor garanții poate fi solicitată la adresa de e-mail de mai sus.

6. Cât timp păstrăm datele

Datele despre clienți și comenzi: cel mult 5 ani de la ultima comandă.
Documentele fiscale și contabile: pe durata prevăzută de lege (10 ani).
Newsletter: până la retragerea consimțământului.
Cookie-uri: pe durata indicată în bannerul de cookie-uri.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

7. Drepturile persoanei vizate

Persoana vizată își poate exercita oricând drepturile prevăzute la art. 15–22 GDPR: dreptul de acces, dreptul la rectificare, la ștergere, la restricționarea prelucrării și la portabilitatea datelor, dreptul de opoziție la prelucrarea bazată pe interesul legitim și la marketingul direct, precum și dreptul de a retrage consimțământul (fără a afecta legalitatea prelucrării efectuate înainte de retragere). Cererile se trimit la info@northsheep.eu; răspundem în termen de o lună.

8. Plângere la autoritatea de supraveghere

Persoana vizată care consideră că prelucrarea datelor sale încalcă GDPR poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro (art. 77 GDPR), sau la autoritatea de supraveghere din statul în care operatorul își are sediul, care este și autoritatea de supraveghere principală: Valstybinė duomenų apsaugos inspekcija (Inspectoratul de Stat pentru Protecția Datelor, Lituania), vdai.lrv.lt.

9. Cookie-uri

Cookie-uri tehnice (necesare pentru funcționarea site-ului, a coșului și a paginii de finalizare a comenzii și pentru memorarea preferințelor): nu necesită consimțământ.
Cookie-uri de analiză: numai pe baza consimțământului.
Cookie-uri de marketing și de profilare, inclusiv cookie-uri terțe: numai pe baza consimțământului.

La prima vizită, bannerul de cookie-uri permite acceptarea, refuzarea sau selectarea cookie-urilor și conține lista acestora, cu scopul și durata de stocare. Opțiunea aleasă poate fi modificată oricând.

10. Copii

Site-ul nostru nu se adresează persoanelor sub 18 ani și nu colectăm în mod intenționat datele acestora.

11. Modificări

Putem actualiza această politică; versiunea în vigoare este publicată întotdeauna pe această pagină, împreună cu data ultimei actualizări.