Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026

1. Cine suntem

Operatorul datelor tale este SERAPHIC DIVISION SRL, CUI RO44665685, Nr. Reg. Com. J2021004642230, cu sediul în Str. Laurențiu Raiciu nr. 1G, Popești-Leordeni, jud. Ilfov, România („Coria”, „noi”). Ne poți scrie la contact@coria.ro sau ne poți suna la 0771 432 093 (L–V, 09–17).

2. Ce date prelucrăm, de ce și pe ce temei

Situația Date Scop Temei (GDPR art. 6) Cât le păstrăm
Comandă nume, telefon, email, adresă de livrare și facturare, produse, plată (fără datele cardului) preluarea, livrarea și facturarea comenzii, retur, garanție executarea contractului (b); obligație legală (c) documentele contabile 5 ani (Legea contabilității 82/1991); restul datelor comenzii cât durează garanția și termenele de reclamație
Factură pe firmă denumire, CUI, adresă firmă emiterea facturii; verificarea CUI la ANAF obligație legală (c) 5 ani
Cont client nume, email, adrese, istoric comenzi, documente (facturi, AWB) acces la comenzi și documente, recomandare din nou contract (b) până la ștergerea contului
Chat cu asistentul virtual mesajele tale, un identificator aleator al browserului, pagina, IP, țară și oraș aproximativ răspuns la întrebări, recomandări de produse, siguranță demersuri la cererea ta (b); interes legitim pentru securitate (f) 30 de zile, apoi se șterg automat; statisticile fără conținut, 35 de zile; preferințele salvate de asistent, 12 luni de la ultima interacțiune
„Anunță-mă când revine în stoc” email, produsul ales un singur email când produsul revine în stoc consimțământ (a) până la trimitere (cel mult 180 de zile), apoi 30 de zile; te poți dezabona din email
Recenzii (Judge.me) nume, email, comanda, recenzia și pozele trimise cererea și publicarea recenziei; marcajul „cumpărător verificat” consimțământ (a); interes legitim (f) cât timp recenzia e publicată
Newsletter email noutăți și oferte consimțământ (a) până la dezabonare
Program ambasadori date de identificare, date de plată (IBAN), CNP pentru persoane fizice, vânzările generate calculul și plata comisioanelor, obligații fiscale contract (b); obligație legală (c) pe durata colaborării și 5 ani după, pentru documentele fiscale
Contact, retur, reclamații datele din mesaj, comanda soluționarea cererii contract (b); obligație legală (c) 3 ani de la soluționare
Cookie-uri și statistici identificatori de cookie, date despre dispozitiv și navigare funcționarea site-ului; statistici și marketing doar cu acordul tău interes legitim pentru cele strict necesare; consimțământ pentru restul conform setărilor din bannerul de cookie-uri

3. Asistentul virtual (inteligență artificială)

Asistentul din chat este un sistem de inteligență artificială și poate greși; răspunsurile lui nu țin loc de confirmarea noastră pentru comenzi, prețuri sau reclamații. Ca să-ți răspundă, textul întrebării și informații despre produse sunt trimise furnizorului de AI (OpenAI), care nu folosește aceste date pentru antrenarea modelelor și le păstrează cel mult 30 de zile pentru prevenirea abuzurilor. Te rugăm să nu scrii în chat date sensibile (de sănătate, de card, parole).

4. Cui transmitem datele

  • Shopify (platforma magazinului, plăți online prin Shopify Payments): comenzi, cont, plăți.
  • GLS România: nume, adresă, telefon pentru livrare.
  • SmartBill și xConnector: emiterea facturilor.
  • Cloudflare: găzduirea serverului asistentului virtual și a alertelor de stoc.
  • OpenAI: generarea răspunsurilor din chat.
  • Judge.me: cererile de recenzie și afișarea recenziilor.
  • Resend: trimiterea emailului „revine în stoc”.
  • Zoho: email (corespondența cu tine).
  • Autorități publice (ANAF, ANPC, instanțe), doar când legea ne obligă.

Nu vindem datele tale.

5. Transferuri în afara UE

Unii furnizori (Shopify, Cloudflare, OpenAI, Judge.me, Resend) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri transferul se face pe baza Cadrului UE–SUA privind protecția datelor (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție; când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze ce s-a făcut înainte. Nu luăm decizii cu efecte juridice bazate exclusiv pe prelucrare automată. Ne scrii la contact@coria.ro; răspundem în cel mult o lună. Poți folosi și paginile Solicită datele personale și Editează datele personale.

Dacă ești nemulțumită de modul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

7. Cookie-uri

Folosim cookie-uri strict necesare (coș, autentificare, securitate) și, doar cu acordul tău, cookie-uri de statistici și marketing. Îți poți schimba oricând alegerea din linkul „Preferințe legate de modulele cookie” din subsolul site-ului.

8. Securitate și minori

Folosim conexiuni criptate (HTTPS), acces restricționat și furnizori cu măsuri de securitate adecvate. Site-ul se adresează persoanelor de peste 16 ani.

9. Modificări

Când schimbăm această politică, actualizăm data de mai sus; pentru schimbări importante te anunțăm pe site sau prin email.