Politica de confidențialitate

Ultima actualizare: august 2026

Confidențialitatea datelor tale e importantă pentru noi. Această politică explică ce date colectăm, de ce și cum le protejăm, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

Cojocea Andreea Persoană Fizică Autorizată, CUI 54712598, cu sediul în Bulevardul Dunărea, nr. 19A, Galați, jud. Galați, email dreyacandles@gmail.com.

2. Ce date colectăm

  • Date de identificare și contact: nume, email, telefon;
  • Adresa de livrare și facturare;
  • Detalii despre comenzi (produse, sume) — nu stocăm datele cardului, acestea sunt procesate securizat de Stripe;
  • Date tehnice: adresă IP, tip de browser, cookie-uri.
  • Pozele atașate opțional în formularul de contact (de exemplu un produs deteriorat la livrare). Le păstrăm într-un spațiu privat, la care are acces doar Dreya Candles, și le folosim exclusiv pentru rezolvarea sesizării;
  • Adresa de email, dacă te abonezi la newsletter;
  • Numele și textul recenziei, dacă lași o recenzie la un produs.

3. De ce le folosim

Fiecare scop are temeiul lui juridic, trecut alături (Regulamentul (UE) 2016/679, art. 6).

  • Procesarea și livrarea comenzilor — temei: executarea contractului pe care îl încheiem cu tine;
  • Comunicări legate de comandă (confirmări, actualizări) — temei: executarea contractului;
  • Îndeplinirea obligațiilor legale, de exemplu facturarea și păstrarea documentelor contabile — temei: obligația legală care ne revine;
  • Anunțul „a revenit în stoc", dacă îl ceri tu pe pagina unui produs epuizat — temei: consimțământul tău, dat chiar prin cererea anunțului: folosim adresa o singură dată, pentru produsul respectiv, și nu te adăugăm la nicio listă;
  • Trimiterea newsletterului, numai dacă te-ai abonat. Temeiul e consimțământul tău, pe care îl poți retrage oricând din linkul de dezabonare aflat în fiecare mesaj sau scriindu-ne pe email. Nu folosim adresa în alt scop și nu o dăm nimănui;
  • Publicarea recenziilor de produs. Recenzia se afișează public pe pagina produsului, împreună cu numele pe care îl treci tu în formular — poți folosi și doar prenumele sau o inițială. Restul datelor contului nu se afișează. Recenzia poate fi ștearsă la cererea ta;
  • Îmbunătățirea experienței pe site, din statistici de navigare — temei: consimțământul tău, dat pe bannerul de cookie-uri. Dacă refuzi, nu măsurăm nimic.

4. Cui divulgăm datele

Datele pot fi partajate doar cu furnizori necesari pentru livrarea serviciului: procesatorul de plăți (Stripe), firma de curierat, furnizorul de email (Resend) și furnizorii de infrastructură pe care rulează magazinul — Supabase (baza de date, conturile și fișierele) și Vercel (găzduirea site-ului). Toți prelucrează datele doar la instrucțiunile noastre. Nu vindem datele tale.

Dacă alegi să te autentifici cu Google, folosim „Sign in with Google" prin Supabase: primim de la Google adresa ta de email și, dacă există, numele și poza de profil, strict ca să-ți creăm sau să-ți deschidem contul. Nu primim parola ta de Google. Autentificarea cu Google e opțională — poți folosi la fel de bine email și parolă.

Pe paginile de autentificare folosim Cloudflare Turnstile, o verificare anti-robot care primește adresa ta IP și câteva informații tehnice despre browser, strict pentru a deosebi o persoană de un program automat. Cloudflare declară că nu folosește aceste date pentru publicitate și nici pentru a te urmări pe alte site-uri. Verificarea apare doar la autentificare și la crearea contului — nu în timp ce răsfoiești, în coș sau la plată.

Dacă îți dai acordul pe bannerul de cookie-uri, statisticile de navigare ajung și la Google (Google Ireland Limited), care le poate transfera în Statele Unite în baza deciziilor de adecvare ale Comisiei Europene. Fără acordul tău nu pleacă nimic acolo. Detalii și modul de retragere, în Politica de cookie-uri.

5. Cât timp păstrăm datele

Păstrăm datele comenzilor pe perioada impusă de legislația fiscală (de regulă 10 ani pentru documente contabile). Restul datelor le păstrăm cât timp este necesar scopului pentru care au fost colectate. Pozele atașate unui mesaj de contact se șterg definitiv odată cu mesajul, după rezolvarea sesizării. Adresa de la newsletter o păstrăm până te dezabonezi, iar recenziile rămân publicate cât timp produsul e pe site sau până ceri ștergerea lor.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Îți poți exercita aceste drepturi scriindu-ne la dreyacandles@gmail.com. De asemenea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.

7. Cookie-uri

Folosim cookie-uri pentru funcționarea site-ului. Detalii în pagina Politica de cookie-uri.