Pagina îți spune ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le dăm și cum îți exerciți drepturile. Se aplică Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și, pentru comunicările electronice și cookies, Legea nr. 506/2004.
Pagina are o parte comună și două capitole: unul pentru consumatori (persoane fizice) și unul pentru persoanele din conturile de companii și instituții.
Operatorul de date este DAB IT OUTSOURCING SRL, Strada Mărășești nr. 150, Ploiești, județul Prahova, 100053, CUI RO 23999909, J29/1573/2008 (art. 13 alin. (1) lit. a) din GDPR).
Pentru orice cerere privind datele tale: contact@dabstore.ro, +40 371 789 792 (luni–vineri, 08:30–17:00) sau formularul din pagina de contact.
| Date | De unde vin |
|---|---|
| nume, e-mail, telefon, parola (criptată) | de la tine, la crearea contului |
| adrese de livrare și de facturare, persoana care primește coletul | de la tine |
| comenzi, facturi, plăți (fără datele cardului), istoricul livrărilor | din comenzile tale; statusul plății de la PlatiOnline |
| contul IBAN pentru restituiri la comenzile plătite ramburs | de la tine, în cererea de retur |
| cereri de retur și de service, pozele încărcate, mesajele din dosar, pozele de la recepție | de la tine și de la echipa noastră |
| recenzii | de la tine |
| conversațiile pe chat, e-mail și telefon, inclusiv cu asistenții AI | de la tine |
| IP, jurnale de securitate, date tehnice ale dispozitivului | generate automat |
| cookies și stocare locală | vezi Politica de cookies |
| abonarea la newsletter | de la tine, doar cu acord separat |
| Scop | Temei (art. 6 alin. (1) din GDPR) |
|---|---|
| contul de client, comanda, plata, livrarea, returul, garanția și service-ul | lit. b) – executarea contractului |
| facturile, evidența contabilă, RO e-Factura, răspunsurile la ANPC sau la alte autorități | lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) |
| securitatea site-ului, prevenirea fraudei (inclusiv blocarea rambursului după un colet refuzat), apărarea în litigii | lit. f) – interes legitim |
| verificarea recenziilor (doar cumpărătorii produsului pot scrie) | lit. f) – interes legitim; obligație de informare din art. 7 alin. (6) din Legea nr. 363/2007 |
| păstrarea conversațiilor ca dovadă a celor convenite și pentru controlul calității | lit. f) – interes legitim |
| newsletter și oferte comerciale | lit. a) – consimțământ separat, art. 7 din GDPR și art. 12 alin. (1) din Legea nr. 506/2004 |
| cookies de analiză și marketing (Google Analytics, Meta Pixel, LinkedIn Insight, măsurarea proprie) | lit. a) – consimțământ, art. 4 alin. (5) din Legea nr. 506/2004 |
| măsurarea campaniilor Meta de pe server: la plasarea comenzii și la înregistrare transmitem către Meta e-mailul, telefonul și numele hașurate (transformate ireversibil), id-ul comenzii și valoarea ei, IP-ul și tipul browserului | lit. f) – interes legitim (măsurarea eficienței reclamelor noastre); te poți opune oricând, fără motiv, la contact@dabstore.ro sau din cont, iar după opoziție nu mai transmitem (art. 21 alin. (2)–(3) din GDPR) |
Fără datele necesare contractului nu putem prelua sau livra comanda. Restul datelor sunt opționale.
| Date | Cât timp |
|---|---|
| contul de client | până ceri ștergerea – o poți face direct din cont (Setări personale → Ștergere cont) sau pe e-mail |
| facturile și comenzile (inclusiv datele de livrare de pe ele) | 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, chiar dacă îți ștergi contul (art. 25 din Legea contabilității nr. 82/1991, în forma modificată prin Legea nr. 36/2023) |
| dosarele de retur și service (inclusiv poze) | împreună cu comanda de care țin, pe aceeași durată |
| contul IBAN dat pentru restituire | până la finalizarea restituirii, apoi doar pe documentul contabil al plății |
| recenziile | cât timp e publicat produsul sau până le ștergi tu din cont |
| conversațiile cu asistenții AI și cu echipa | 5 ani de la ultima conversație, apoi le ștergem |
| newsletter | până te dezabonezi |
| jurnalele de securitate | perioade scurte, cât e necesar securității |
| cookies | duratele din Politica de cookies |
Când îți ștergi contul, îți ștergem profilul, adresele salvate, lista de favorite, recenziile (dacă alegi) și abonările. Păstrăm doar facturile și comenzile, cât cere legea, fără să le mai folosim în alt scop (art. 17 alin. (3) lit. b) din GDPR).
Doar destinatarilor de care avem nevoie, fiecare cu datele strict necesare (art. 13 alin. (1) lit. e) din GDPR). Cei care lucrează în numele nostru (furnizorul de SMS și e-mail, SmartBill, furnizorul AI) o fac pe bază de contract, cum cere art. 28 din GDPR; ceilalți (banca și procesatorul plății, curierii, service-urile, autoritățile) prelucrează datele ca operatori independenți, pentru partea lor:
Pentru pixelii Meta și LinkedIn, colectarea și transmiterea datelor de pe site o decidem împreună cu furnizorul respectiv, care răspunde pentru ce face mai departe cu ele. Datele pot ajunge în SUA la Google LLC, Meta Platforms, Inc. și LinkedIn Corporation, toate certificate în EU-U.S. Data Privacy Framework (verificat pe dataprivacyframework.gov la 26.10.2026); transferul se face în baza deciziei de adecvare a Comisiei (art. 45 din GDPR; Decizia de punere în aplicare (UE) 2023/1795).
Ai dreptul:
Cum le exerciți: scrii la contact@dabstore.ro, spui ce drept exerciți și ne dai datele necesare ca să te identificăm (nume, e-mailul contului). Îți răspundem în cel mult o lună; dacă cererea e complexă, putem prelungi cu cel mult două luni, cu anunț în prima lună (art. 12 alin. (3) din GDPR). Exercitarea drepturilor e gratuită (art. 12 alin. (5) din GDPR).
Și când cumpără o organizație, datele persoanelor din spatele ei (reprezentantul legal, administratorul contului, titularii conturilor asociate, persoana care primește coletul) sunt protejate la fel.
Se aplică tabelul de la A2, cu o diferență: comunicările comerciale prin e-mail către clienții existenți, despre produse sau servicii similare celor cumpărate, se bazează pe interesul legitim (art. 6 alin. (1) lit. f) din GDPR) și pe art. 12 alin. (2) din Legea nr. 506/2004: adresa trebuie să fie obținută de la tine la o vânzare, iar posibilitatea de a te opune gratuit și simplu ți-o oferim atât la colectarea adresei, cât și în fiecare mesaj. Te poți opune oricând, fără justificare (art. 21 alin. (2) din GDPR). Opoziția produce efecte din momentul înregistrării ei.
Preînregistrarea rapidă de pe telefon se bazează pe consimțământ (art. 6 alin. (1) lit. a) din GDPR); datele unei preînregistrări nefinalizate (CIF, nume, e-mail, telefon) se șterg automat în cel mult 90 de zile.
La crearea contului, certificatul de înregistrare este validat automat, cu inteligență artificială, iar contul poate fi aprobat automat. Este o decizie automată în sensul art. 22 din GDPR. Regula noastră: automatizarea produce doar efecte favorabile. Dacă validarea nu confirmă documentul, cererea nu se respinge automat, ci o verifică obligatoriu un om. Oricând poți cere intervenție umană, îți poți exprima punctul de vedere și poți contesta decizia (art. 22 alin. (3) din GDPR), la contact@dabstore.ro; reanalizarea se face în programul de lucru.
Documentul se procesează prin Anthropic, strict pentru validare. Transferul în afara SEE este acoperit de clauzele contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) din GDPR).
SmartBill (facturi), curierul, furnizorul de mesagerie, Anthropic (validarea documentelor), depozitele partenere (doar datele de expediere), TBI Bank și GRENKE (doar dacă alegi finanțarea), autoritățile publice când legea o cere.
Aceleași drepturi ca la A6, exercitate de fiecare persoană în nume propriu, fără acordul organizației din care face parte. Răspuns în cel mult o lună, prelungibil cu două luni (art. 12 alin. (3) din GDPR).
În vigoare de la [data publicării]. Operator de date: DAB IT OUTSOURCING SRL, Strada Mărășești nr. 150, Ploiești, județul Prahova. CUI RO 23999909, Reg. Com. J29/1573/2008. E-mail: contact@dabstore.ro. Telefon: +40 371 789 792.