Politica de Prelucrare a Datelor cu Caracter Personal

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL (GDPR)

Ultima actualizare: Decembrie 2025

Prezenta Politică explică modul în care INSTANT SHOP GLOBAL S.R.L., operatorul site-ului www.instantShop.ro, prelucrează datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor cu caracter personal este:

Denumire: INSTANT SHOP GLOBAL S.R.L.
CUI: 47720083
Nr. Reg. Com.: J40/3922/2023
Sediu: Intrarea Vaslei, Nr. 1, Etaj 10, Camera 1, București, Sector 3, România
E-mail contact: [email protected]

2. Ce date cu caracter personal prelucrăm

În funcție de interacțiunea utilizatorului cu site-ul, putem prelucra următoarele categorii de date:

Date de identificare: nume, prenume
Date de contact: adresă de livrare, adresă de e-mail, număr de telefon
Date de facturare: adresă, CNP (doar dacă este solicitat conform legii), CUI (pentru persoane juridice)
Date de cont: username, parolă (criptată)
Date de comandă și tranzacții
Date de marketing: preferințe, consimțăminte
Date tehnice: IP, tip browser, sistem de operare, cookie-uri

3. Scopurile și temeiurile prelucrării

Datele sunt prelucrate în următoarele scopuri:

a) Executarea contractului

procesarea comenzilor
livrarea produselor
facturare și plăți

Temei legal: art. 6 alin. (1) lit. b) GDPR

b) Obligații legale

evidențe contabile
conformare ANAF / ANPC

Temei legal: art. 6 alin. (1) lit. c) GDPR

c) Marketing și comunicări comerciale

newsletter
e-mail marketing
SMS / WhatsApp

Temei legal: art. 6 alin. (1) lit. a) GDPR – consimțământ

d) Analiză și îmbunătățire servicii

Google Analytics
Facebook Pixel

Temei legal: art. 6 alin. (1) lit. a) GDPR – consimțământ

4. Consimțământul

Consimțământul pentru prelucrarea datelor în scop de marketing este obținut în mod explicit, separat și poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.

Retragerea consimțământului se poate face prin: - link-ul de dezabonare din e-mail - solicitare scrisă la adresa de e-mail de contact

5. Destinatarii datelor

Datele pot fi transmise către:

furnizori de servicii IT și hosting
procesatori de plăți
firme de curierat (ex: FAN Courier, Sameday)
furnizori de servicii de marketing și analiză
autorități publice, la solicitarea legală

Toți partenerii respectă cerințele GDPR.

6. Transferuri internaționale

Datele pot fi transferate către state din UE sau SEE. În cazul transferurilor în afara UE, acestea se vor face doar cu garanții adecvate conform GDPR.

7. Durata stocării datelor

Datele sunt păstrate: - pe durata relației contractuale - conform obligațiilor legale aplicabile - până la retragerea consimțământului, pentru datele de marketing

8. Drepturile persoanelor vizate

Conform GDPR, beneficiați de următoarele drepturi:

dreptul de acces
dreptul la rectificare
dreptul la ștergere („dreptul de a fi uitat”)
dreptul la restricționarea prelucrării
dreptul la portabilitatea datelor
dreptul de opoziție
dreptul de a vă retrage consimțământul
dreptul de a depune plângere la ANSPDCP