Operator de date: BLOGAL INITIATIVE SRL
Sediu social: București, Sector 3, Strada Lotrioara nr. 19, Bloc M31a, Sc. A, Et. 7, Ap. 1
CUI: 30389342 | Nr. Reg. Com.: J2012007687401
E-mail GDPR: gdpr@kooperativa.ro
Telefon: +40 31 005 9999
Ultima actualizare: Iulie 2025
1. Introducere
Protecția datelor cu caracter personal ale clienților și vizitatorilor noștri este de importanță crucială pentru BLOGAL INITIATIVE SRL. Prelucrăm datele dumneavoastră exclusiv în conformitate cu legislația aplicabilă, în special:
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
- Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
- Legea nr. 365/2002 privind comerțul electronic.
Prezenta politică descrie ce date colectăm, în ce scopuri, pe ce baze legale, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.
2. Ce date colectăm
2.1 Date furnizate direct de dumneavoastră
- Date de identificare: nume, prenume;
- Date de contact: adresă de e-mail, număr de telefon;
- Adresă de livrare și facturare: stradă, număr, oraș, județ, cod poștal, țară;
- Date de autentificare: adresă de e-mail și parolă criptată (pentru contul de client);
- Date privind comanda: produsele achiziționate, valoarea comenzii, metoda de plată aleasă;
- Date de comunicare: mesajele transmise prin formularul de contact sau prin e-mail.
2.2 Date colectate automat
- Date tehnice: adresa IP, tipul de browser, sistemul de operare, rezoluția ecranului;
- Date de navigare: paginile vizitate, timpul petrecut pe site, sursele de trafic, acțiunile efectuate (clicuri, adăugare în coș, finalizare comandă);
- Date despre dispozitiv: identificatori unici de dispozitiv, tip de dispozitiv (desktop/mobil/tabletă);
- Cookie-uri și tehnologii similare: detaliate în Politica de cookie-uri disponibilă pe site.
2.3 Date pe care NU le colectăm
Nu stocăm date complete ale cardului bancar. Plățile sunt procesate direct de procesatorul de plăți Odero, care operează în conformitate cu standardul PCI-DSS. Noi primim doar o confirmare a tranzacției și ultimele 4 cifre ale cardului, exclusiv în scop de identificare a plății.
3. Scopurile prelucrării, bazele legale și perioadele de retenție
Prelucrăm datele dumneavoastră în următoarele scopuri, fiecare cu baza sa legală specifică conform art. 6 din GDPR:
3.1 Executarea contractului (art. 6 alin. 1 lit. b din GDPR)
Procesăm datele necesare pentru:
- Crearea și gestionarea contului de client;
- Procesarea comenzilor, emiterea facturilor și organizarea livrării;
- Comunicarea cu dumneavoastră privind statusul comenzii;
- Gestionarea retururilor și a reclamațiilor;
- Livrarea electronică a biletelor și acceselor la evenimente achiziționate.
Perioadă de retenție: pe durata relației contractuale și ulterior 10 ani, conform Legii contabilității nr. 82/1991, pentru documentele financiar-contabile aferente.
3.2 Obligație legală (art. 6 alin. 1 lit. c din GDPR)
Prelucrăm datele pentru respectarea obligațiilor legale, inclusiv:
- Emiterea și arhivarea facturilor fiscale;
- Raportările către autoritățile fiscale (ANAF);
- Răspunsul la solicitările autorităților competente.
Perioadă de retenție: 10 ani de la data documentului, conform Legii contabilității.
3.3 Interes legitim (art. 6 alin. 1 lit. f din GDPR)
Prelucrăm datele în baza interesului nostru legitim pentru:
- Prevenirea fraudelor și securizarea tranzacțiilor (inclusiv stocarea adresei IP);
- Îmbunătățirea funcționalității site-ului și a experienței utilizatorului prin analiză agregată;
- Recuperarea comenzilor abandonate — vă putem contacta în termen de 30 de zile de la abandonare pentru a vă oferi asistență.
Perioadă de retenție: 30 de zile pentru datele comenzilor abandonate; 12 luni pentru datele de securitate și log-uri tehnice.
3.4 Consimțământ (art. 6 alin. 1 lit. a din GDPR)
Pe baza consimțământului dumneavoastră explicit, prelucrăm datele pentru:
- Trimiterea newsletter-ului și a comunicărilor de marketing prin e-mail;
- Publicitate personalizată prin platformele Google Ads și Meta (Facebook/Instagram);
- Analiza comportamentului de navigare prin Google Analytics și theMarketer în scopuri de marketing;
- Utilizarea cookie-urilor non-esențiale (detalii în Politica de cookie-uri).
Perioadă de retenție: până la retragerea consimțământului. Datele de marketing sunt șterse în termen de 30 de zile de la dezabonare sau retragerea consimțământului.
Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
4. Destinatarii datelor dumneavoastră
Nu vindem și nu cedăm datele dumneavoastră cu caracter personal către terți în scopuri proprii ale acestora. Transmitem date exclusiv către:
- Odero — procesator de plăți, pentru autorizarea și procesarea tranzacțiilor;
- Compania de curierat (Fan Courier, DPD, Cargus sau similar) — pentru livrarea comenzilor fizice; aceștia primesc exclusiv datele necesare livrării (nume, adresă, telefon);
- CloudCart — platforma e-commerce pe care rulează store.kooperativa.ro, în calitate de procesator de date conform GDPR, cu contract de prelucrare încheiat;
- theMarketer — platformă de email marketing și automatizare, cu contract de prelucrare încheiat;
- Google LLC — pentru Google Analytics și Google Ads; datele pot fi transferate în SUA în baza Cadrului privind confidențialitatea datelor UE-SUA (Data Privacy Framework);
- Meta Platforms Ireland Ltd. — pentru Meta Pixel (publicitate pe Facebook/Instagram); datele pot fi transferate în SUA în baza aceluiași cadru;
- Furnizorul de servicii contabile — exclusiv pentru îndeplinirea obligațiilor financiar-contabile;
- Autorități publice — atunci când suntem obligați prin lege (ANAF, instanțe judecătorești, organe de cercetare penală etc.).
Toți partenerii care prelucrează date în numele nostru sunt obligați prin contract să respecte GDPR și să aplice măsuri tehnice și organizatorice adecvate de securitate.
5. Transferuri internaționale de date
Unii dintre partenerii noștri (Google LLC, Meta Platforms) au sediul în Statele Unite ale Americii. Transferul datelor dumneavoastră către aceștia se realizează în baza:
- Cadrului privind confidențialitatea datelor UE-SUA (EU-U.S. Data Privacy Framework), adoptat de Comisia Europeană prin Decizia de adecvare din iulie 2023; sau
- Clauzelor Contractuale Standard (Standard Contractual Clauses) aprobate de Comisia Europeană, acolo unde este aplicabil.
Puteți consulta politicile de confidențialitate ale acestor parteneri pe site-urile lor oficiale.
6. Newsletter și comunicări de marketing
Vă puteți abona la newsletter-ul nostru completând formularul disponibil pe site. În acest scop, avem nevoie de adresa dumneavoastră de e-mail și de consimțământul explicit pentru primirea comunicărilor comerciale. Ulterior înregistrării, veți primi un e-mail de confirmare cu un link de validare (procedură double opt-in).
Vă puteți dezabona oricând:
- Accesând linkul „Dezabonează-mă” din orice e-mail primit de la noi;
- Trimițând un e-mail la gdpr@kooperativa.ro cu subiectul „Dezabonare newsletter”.
Datele dumneavoastră legate de newsletter vor fi șterse în termen de 30 de zile de la dezabonare.
7. Drepturile dumneavoastră
În conformitate cu GDPR (art. 15–22), aveți următoarele drepturi:
- Dreptul de acces (art. 15): puteți solicita o copie a datelor cu caracter personal pe care le prelucrăm despre dumneavoastră;
- Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): puteți solicita ștergerea datelor atunci când nu mai sunt necesare scopului pentru care au fost colectate, când vă retrageți consimțământul sau când prelucrarea este ilegală — cu excepția situațiilor în care prelucrarea este necesară pentru respectarea unei obligații legale;
- Dreptul la restricționarea prelucrării (art. 18): puteți solicita limitarea prelucrării datelor în anumite circumstanțe (ex: contestați exactitatea datelor);
- Dreptul la portabilitate (art. 20): puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat frecvent și care poate fi citit automat;
- Dreptul la opoziție (art. 21): vă puteți opune prelucrării bazate pe interesul legitim, inclusiv în scopuri de marketing direct;
- Dreptul de a retrage consimțământul (art. 7 alin. 3): puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrărilor anterioare;
- Dreptul de a nu face obiectul unei decizii automate (art. 22): nu luăm decizii automate cu efecte juridice sau similare bazate exclusiv pe prelucrarea automată a datelor dumneavoastră.
Cum vă exercitați drepturile
Trimiteți o solicitare scrisă la gdpr@kooperativa.ro, menționând:
- Numele și prenumele dumneavoastră;
- Adresa de e-mail asociată contului sau comenzii;
- Dreptul pe care doriți să îl exercitați și, după caz, detalii suplimentare.
Vom răspunde solicitării dumneavoastră în termen de 30 de zile calendaristice de la primire, conform art. 12 din GDPR. În cazuri complexe sau multiple, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a acestei prelungiri.
8. Dreptul de a depune plângere la autoritatea de supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Vă încurajăm să ne contactați mai întâi pentru a rezolva orice nelămurire pe cale amiabilă.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:
- Criptarea comunicațiilor prin protocol HTTPS (TLS);
- Stocarea parolelor în formă criptată (hash);
- Accesul restricționat la datele cu caracter personal, limitat la personalul care are nevoie de acestea pentru îndeplinirea atribuțiilor;
- Evaluări periodice ale măsurilor de securitate.
În cazul unui incident de securitate care afectează datele dumneavoastră și care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica în conformitate cu art. 34 din GDPR.
10. Cookie-uri și tehnologii de tracking
Utilizăm cookie-uri și tehnologii similare pe site-ul nostru. Aceasta include:
- Cookie-uri esențiale — necesare pentru funcționarea site-ului (coș de cumpărături, autentificare, sesiune);
- Google Analytics — pentru analiza traficului și a comportamentului de navigare;
- Google Ads (tag de conversie) — pentru măsurarea eficienței campaniilor publicitare;
- Meta Pixel — pentru publicitate personalizată pe platformele Facebook și Instagram;
- theMarketer — pentru personalizarea comunicărilor de marketing și urmărirea conversiilor.
Cookie-urile non-esențiale sunt activate doar cu consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri la prima vizită. Puteți modifica preferințele oricând accesând setările de cookie-uri de pe site. Detalii complete în Politica de cookie-uri.
11. Modificări ale politicii
Putem actualiza periodic prezenta politică pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei modificări. Pentru modificări semnificative, vă vom notifica prin e-mail sau printr-un anunț vizibil pe site.
12. Contact
Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:
BLOGAL INITIATIVE SRL
București, Sector 3, Strada Lotrioara nr. 19, Bloc M31a, Sc. A, Et. 7, Ap. 1
E-mail: gdpr@kooperativa.ro
Telefon: +40 31 005 9999
Program: Luni–Vineri, 09:00–17:00