POLITICA DE CONFIDENȚIALITATE – PEPPLUS.RO

Ultima actualizare: 4 noiembrie 2026

§ 1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal ale utilizatorilor și clienților magazinului online www.pepplus.ro este:

Monika Sivák Špryňarová, întreprinzător individual (OSVČ), care desfășoară activități independente în Republica Cehă sub marca PEPPLUS+.

Sediul profesional:
V Loučkách 257
530 02 Mikulovice
Republica Cehă

Număr de identificare (IČO): 09601678
E-mail: contact@pepplus.ro
Telefon: +420 776 838 124

În continuare, denumită „Operatorul”.

Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și cu legislația aplicabilă privind protecția datelor cu caracter personal.

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva pierderii, distrugerii, accesului neautorizat, divulgării sau modificării.

Pentru întrebări privind prelucrarea datelor cu caracter personal, persoanele vizate pot contacta Operatorul la adresa contact@pepplus.ro.

§ 2. Categorii de date cu caracter personal prelucrate

În funcție de modul în care utilizați magazinul online, Operatorul poate prelucra următoarele categorii de date:

• nume și prenume;

• adresă de livrare;

• adresă de facturare;

• adresă de e-mail;

• număr de telefon;

• informații privind comenzile și produsele achiziționate;

• informații privind plățile și tranzacțiile;

• adresa IP;

• informații tehnice despre dispozitiv și browser;

• date stocate prin intermediul cookie-urilor;

• informații privind utilizarea magazinului online;

• informații privind comunicarea cu serviciul de asistență pentru clienți.

Datele sunt colectate direct de la dumneavoastră, de exemplu la plasarea unei comenzi sau la completarea unui formular, și automat prin cookie-uri și tehnologii similare, în condițiile descrise în Politica de cookies.

Operatorul nu solicită în mod obișnuit date cu caracter personal sensibile în sensul art. 9 GDPR și nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

§ 3. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal sunt prelucrate numai în scopuri determinate și în baza unui temei juridic corespunzător.

1. Prelucrarea și executarea comenzilor

Scopul: primirea și procesarea comenzilor, pregătirea și expedierea produselor, comunicarea privind starea comenzilor, gestionarea livrărilor și a plăților.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea unui contract sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract.

2. Administrarea contului de client

Scopul: crearea și administrarea contului, accesul la istoricul comenzilor și gestionarea preferințelor utilizatorului.

Temei juridic: art. 6 alin. (1) lit. b) GDPR.

3. Gestionarea reclamațiilor și a retururilor

Scopul: soluționarea solicitărilor privind produsele, gestionarea retururilor și a declarațiilor de retragere din contract și îndeplinirea obligațiilor legale ale Vânzătorului.

Temei juridic: art. 6 alin. (1) lit. b) și lit. c) GDPR.

4. Îndeplinirea obligațiilor fiscale și contabile

Scopul: emiterea documentelor contabile, păstrarea documentelor aferente tranzacțiilor și îndeplinirea obligațiilor fiscale și legale.

Temei juridic: art. 6 alin. (1) lit. c) GDPR.

5. Comunicarea cu clienții

Scopul: răspunsul la întrebări, furnizarea informațiilor privind produsele și comenzile și gestionarea solicitărilor și reclamațiilor.

Temei juridic: art. 6 alin. (1) lit. b) și lit. f) GDPR, în funcție de natura solicitării.

6. Newsletter și comunicări comerciale

Scopul: transmiterea de informații despre produse, oferte și noutăți PEPPLUS+.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate, atunci când acesta este necesar.

Newsletterul este transmis numai în condițiile prevăzute de legislația aplicabilă. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

7. Activități de marketing și publicitate

Datele pot fi utilizate pentru activități de marketing și publicitate personalizată numai atunci când există un temei juridic corespunzător, inclusiv consimțământul prealabil, acolo unde acesta este obligatoriu.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate, acolo unde este necesar, sau art. 6 alin. (1) lit. f) GDPR, dacă prelucrarea se bazează în mod justificat pe interesul legitim al Operatorului.

8. Apărarea și exercitarea drepturilor legale

Scopul: protejarea intereselor legitime ale Operatorului, stabilirea, exercitarea sau apărarea unor drepturi în instanță și prevenirea fraudelor și a utilizării abuzive a magazinului online.

Temei juridic: art. 6 alin. (1) lit. f) GDPR.

§ 4. Contul de client

Crearea unui cont de client este voluntară.

Utilizatorul poate solicita ștergerea contului în orice moment prin transmiterea unei solicitări către Operator.

Ștergerea contului nu afectează obligația Operatorului de a păstra anumite date pentru perioadele impuse de legislația fiscală, contabilă sau de alte dispoziții legale.

§ 5. Newsletter și comunicări comerciale

Abonarea la newsletter este voluntară.

Operatorul transmite comunicări comerciale prin e-mail numai în condițiile prevăzute de legislația aplicabilă.

Utilizatorul poate renunța la newsletter în orice moment prin accesarea linkului de dezabonare inclus în fiecare mesaj sau prin contactarea Operatorului.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

§ 6. Cookie-uri

Magazinul online utilizează cookie-uri și tehnologii similare pentru următoarele scopuri:

• funcționarea corectă a magazinului online;

• menținerea sesiunii utilizatorului;

• funcționarea coșului de cumpărături;

• memorarea preferințelor;

• analiza traficului și a utilizării magazinului, dacă instrumentele respective sunt activate;

• activități de marketing și publicitate, dacă instrumentele respective sunt activate.

Cookie-urile strict necesare funcționării magazinului online pot fi utilizate fără consimțământ, în condițiile legii.

Cookie-urile analitice și de marketing sunt activate numai după obținerea consimțământului utilizatorului, atunci când acesta este obligatoriu.

Utilizatorul poate modifica sau retrage consimțământul în orice moment prin intermediul setărilor de cookie-uri disponibile pe site.

Informații suplimentare sunt disponibile în documentul „Politica de cookies”.

§ 7. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi comunicate unor terți numai în măsura necesară pentru îndeplinirea scopurilor descrise în prezenta Politică.

Destinatarii pot include, în funcție de serviciile efectiv utilizate:

• Shoptet a.s. – furnizorul platformei magazinului online;

• Shoptet Pay și furnizorii implicați în procesarea plăților – pentru procesarea tranzacțiilor;

• Packeta și transportatorii implicați în livrare – pentru expedierea și livrarea comenzilor;

• furnizorii de servicii contabile, IT și de găzduire, în măsura în care sunt utilizați de Operator.

Datele sunt comunicate numai în măsura necesară furnizării serviciilor sau îndeplinirii obligațiilor legale.

Operatorul nu vinde datele cu caracter personal ale clienților.

Dacă Operatorul începe să utilizeze noi furnizori care prelucrează date cu caracter personal, prezenta Politică va fi actualizată în mod corespunzător.

§ 8. Transferul datelor în afara Spațiului Economic European

În anumite situații, în legătură cu utilizarea serviciilor unor furnizori internaționali, datele cu caracter personal pot fi transferate către țări din afara Spațiului Economic European.

În astfel de situații, transferul se realizează numai în condițiile prevăzute de GDPR, inclusiv, după caz:

• în baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție;

• prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană;

• prin alte mecanisme legale prevăzute de GDPR.

§ 9. Perioada de păstrare a datelor

Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioadele impuse de legislația aplicabilă.

În special:

• datele privind comenzile și documentele contabile – pentru perioadele prevăzute de legislația fiscală și contabilă aplicabilă Operatorului;

• datele contului de client – până la solicitarea ștergerii contului, cu respectarea obligațiilor legale de păstrare;

• datele newsletterului – până la retragerea consimțământului;

• datele utilizate în scopuri de marketing – până la retragerea consimțământului sau până la încetarea scopului prelucrării;

• datele privind reclamațiile și retragerile din contract – pentru perioada necesară soluționării acestora și îndeplinirii obligațiilor legale;

• datele necesare apărării drepturilor legale – până la expirarea termenelor de prescripție aplicabile;

• datele din cookie-uri – conform perioadelor stabilite pentru fiecare categorie de cookie.

§ 10. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:

• dreptul de acces la datele cu caracter personal;

• dreptul la rectificarea datelor incorecte;

• dreptul la ștergerea datelor, în condițiile legii;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul de a se opune prelucrării, în condițiile legii;

• dreptul de a retrage consimțământul în orice moment, dacă prelucrarea se bazează pe consimțământ;

• dreptul de a depune o plângere la o autoritate de supraveghere competentă.

Pentru exercitarea drepturilor, persoana vizată poate contacta Operatorul prin intermediul adresei de e-mail contact@pepplus.ro.

Persoana vizată poate depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – România;

• Úřad pro ochranu osobních údajů (ÚOOÚ) – Republica Cehă.

§ 11. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date cu caracter personal este necesară pentru:

• încheierea și executarea contractului de vânzare;

• procesarea și livrarea comenzilor;

• emiterea documentelor de vânzare;

• gestionarea retururilor și reclamațiilor.

Neprezentarea datelor obligatorii poate împiedica procesarea comenzii sau furnizarea serviciilor solicitate.

Furnizarea datelor pentru newsletter și activități de marketing este voluntară.

§ 12. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal. Aceste măsuri au scopul de a preveni accesul neautorizat, pierderea, modificarea, divulgarea sau distrugerea datelor.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

§ 13. Contact privind protecția datelor

Pentru orice întrebări sau solicitări referitoare la prelucrarea datelor cu caracter personal, persoanele vizate pot contacta Operatorul:

Monika Sivák Špryňarová – PEPPLUS+
V Loučkách 257
530 02 Mikulovice
Republica Cehă

E-mail: contact@pepplus.ro
Telefon: +420 776 838 124

§ 14. Modificarea Politicii de confidențialitate

Operatorul își rezervă dreptul de a actualiza prezenta Politică în cazul modificărilor legislative, tehnologice sau operaționale.

Versiunea actuală a Politicii de confidențialitate este disponibilă permanent pe site-ul www.pepplus.ro.