Politica de confidențialitate

Data ultimei actualizări: 13 ianuarie 2026

Această Politică de confidențialitate explică modul în care Terana.ro, magazin online operat de SÂMPETREAN L. A. ÎNTREPRINDERE FAMILIALĂ (denumit în continuare „Vânzătorul”, „Operatorul” sau „noi”), colectează și prelucrează date cu caracter personal atunci când vizitați site-ul, plasați comenzi sau comunicați cu noi. Prelucrarea are loc în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Terana.ro funcționează pe platforma Shopify. În măsura în care există diferențe între Termenii de utilizare și această Politică, prezenta Politică prevalează pentru aspectele ce țin de date cu caracter personal.

1. Operatorul de date (date de contact)

SÂMPETREAN L. A. ÎNTREPRINDERE FAMILIALĂ
Sediu: Nr. 411A, Satulung, Maramureș, 437270, România
CUI: 53419060
Reg. Com.: F2026003182004
Telefon: +40 750 498 199
E-mail: contact@terana.ro

DPO: Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice solicitare legată de datele personale, ne puteți contacta la adresa contact@terana.ro.

2. Ce date prelucrăm

În funcție de interacțiunea dvs. cu site-ul, putem prelucra următoarele categorii de date:

Date de identificare și contact: nume, prenume, adresă de livrare și/sau facturare, e-mail, număr de telefon;
Date despre comenzi și tranzacții: produse comandate, valoare, status comandă, retururi, rambursări, istoricul comenzilor;
Date de cont (dacă vă creați cont): e-mail, date asociate contului, istoricul comenzilor, preferințe asociate contului;
Comunicări: mesajele și informațiile pe care ni le transmiteți (e-mailuri, solicitări, reclamații) și răspunsurile noastre;
Date tehnice și identificatori online: adresă IP, date despre dispozitiv/browser, log-uri, identificatori cookie (în funcție de preferințele dvs. din bannerul de cookie-uri);
Date analitice (Google Analytics): date despre utilizarea site-ului (pagini vizitate, evenimente, sursa traficului, durată sesiune), colectate prin cookie-uri/tehnologii similare, doar dacă acceptați cookie-urile analitice.

Nu solicităm în mod obișnuit CNP/serie CI pentru plasarea unei comenzi. De asemenea, nu urmărim să colectăm categorii speciale de date (de exemplu, date privind sănătatea, convingeri religioase etc.).

3. De unde provin datele

Direct de la dvs. (checkout, creare cont, formulare, e-mail/contact);
Automat, prin utilizarea site-ului și a platformei Shopify (cookie-uri strict necesare, log-uri, identificatori tehnici);
De la parteneri implicați în executarea comenzii (curieri – status livrare; procesator plăți – status tranzacție), strict în măsura necesară.

4. Scopurile prelucrării

Prelucrăm datele personale în principal pentru:

crearea și administrarea contului de client (dacă este cazul);
preluarea și procesarea comenzilor, livrarea produselor și comunicarea statusului;
procesarea plăților și gestionarea rambursărilor;
emiterea și transmiterea documentelor fiscale;
gestionarea retururilor, reclamațiilor și solicitărilor de suport;
securitatea site-ului, prevenirea fraudei și abuzurilor;
îmbunătățirea experienței pe site (analitice – numai cu consimțământ, prin Google Analytics);
comunicări comerciale/marketing (newsletter) – numai cu consimțământ expres.

5. Temeiurile legale (GDPR)

Prelucrăm datele personale în baza unuia sau mai multor temeiuri legale, în funcție de scop:

Executarea contractului (art. 6(1)(b) GDPR): pentru a prelua și livra comanda, a gestiona retururile/rambursările, a comunica statusul și a oferi suport;
Obligație legală (art. 6(1)(c) GDPR): pentru facturare și evidențe financiar-contabile, precum și alte obligații impuse de lege;
Interes legitim (art. 6(1)(f) GDPR): pentru securitatea site-ului, prevenirea fraudei, gestionarea solicitărilor și apărarea drepturilor în caz de dispute/litigii (cu respectarea drepturilor dvs.);
Consimțământ (art. 6(1)(a) GDPR): pentru newsletter/marketing și pentru cookie-uri analitice (Google Analytics), prin setările din banner.

6. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare:

Strict necesare: pentru funcționarea magazinului (coș, checkout, securitate, preferințe esențiale). Acestea pot fi utilizate fără consimțământ, în măsura în care sunt strict necesare furnizării serviciului;
Analitice (Google Analytics): utilizate doar dacă vă exprimați consimțământul prin bannerul de cookie-uri furnizat de Shopify.

Puteți accepta/refuza și gestiona preferințele privind cookie-urile din bannerul de cookie-uri (Shopify Customer Privacy) și/sau din setările browserului dvs. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare retragerii.

7. Google Analytics

Utilizăm Google Analytics pentru a analiza traficul și modul de utilizare a site-ului, în vederea îmbunătățirii experienței. Google Analytics colectează date prin cookie-uri/identificatori online, doar dacă acceptați cookie-urile analitice.

Retenție GA: Perioada de păstrare a datelor în Google Analytics depinde de setările proprietății noastre Google Analytics (de exemplu, retenție la nivel de utilizator de tip 2 luni sau 14 luni, după cum este configurat).

8. Cui divulgăm datele (destinatari)

Divulgăm datele personale strict în măsura necesară, către următoarele categorii de destinatari:

Shopify – platforma de e-commerce (găzduire, funcționalități magazin, securitate);
NETOPIA PAYMENTS – procesator plăți: datele de card sunt introduse și prelucrate în mediul procesatorului; noi nu stocăm și nu accesăm datele de card;
Oblio – facturare electronică (emitere/transmitere facturi);
Furnizori de curierat – livrare (nume, telefon, adresă, după caz);
Zoho – furnizorul serviciului de e-mail pentru contact@terana.ro (gestionarea comunicărilor);
Google – furnizor Google Analytics (doar dacă acceptați cookie-urile analitice);
Autorități publice – dacă divulgarea este impusă de lege sau necesară pentru apărarea drepturilor noastre.

9. Procesarea plăților (NETOPIA)

Plățile online sunt procesate prin NETOPIA PAYMENTS. Datele de card sunt prelucrate de procesatorul de plăți conform propriilor politici și standarde. Vânzătorul nu stochează și nu accesează datele de card.

Putem transmite către procesator date strict necesare tranzacției (de exemplu: valoarea tranzacției, e-mail, telefon), în vederea efectuării plății și a confirmării acesteia.

10. Relația cu Shopify (roluri)

În mod obișnuit, Shopify prelucrează datele clienților în calitate de persoană împuternicită (processor), pentru a ne furniza serviciile platformei. Pentru anumite servicii/facilități suplimentare sau activități standard (de exemplu, securitate, prevenirea fraudei, îmbunătățiri), Shopify poate avea roluri distincte, conform documentației sale contractuale.

11. Transferuri internaționale de date

În funcție de infrastructura furnizorilor (Shopify, Google, Zoho), este posibil ca anumite date să fie transferate și/sau stocate în afara Spațiului Economic European. În aceste situații, transferurile se realizează prin mecanisme permise de GDPR (de exemplu, clauze contractuale standard – SCC, decizii de adecvare, după caz) și/sau garanții suplimentare aplicabile.

Puteți solicita informații suplimentare despre garanțiile utilizate, contactându-ne la contact@terana.ro.

12. Cât timp păstrăm datele (retenție)

Păstrăm datele personale doar cât este necesar pentru scopurile prelucrării și/sau cât impun obligațiile legale. Orientativ:

Documente financiar-contabile și documente justificative (inclusiv documente care stau la baza înregistrărilor în contabilitate): 5 ani, calculați conform regulilor legale aplicabile (de regulă, de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite);
Situații financiare și raportări contabile: 10 ani;
Date despre comenzi, comunicări și solicitări: pe durata relației contractuale și ulterior, în măsura necesară pentru evidențe, soluționarea reclamațiilor și apărarea drepturilor (raportat la termenele legale aplicabile);
Cont client: până la ștergerea/închiderea contului de către client sau până la o perioadă de inactivitate relevantă; după închidere, păstrăm strict ce este necesar pentru obligații legale/evidențe;
Newsletter/marketing: până la retragerea consimțământului (dezabonare);
Google Analytics: conform setărilor de retenție din Google Analytics (de exemplu 2/14 luni, după cum este configurat).

13. Drepturile dvs.

În conformitate cu GDPR, aveți următoarele drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a vă retrage consimțământul în orice moment (acolo unde prelucrarea se bazează pe consimțământ).

Pentru exercitarea drepturilor, ne puteți scrie la contact@terana.ro. Putem solicita informații suplimentare rezonabile pentru a verifica identitatea solicitantului (în special atunci când cererea vizează date sensibile sau acces la date în volum).

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii, cu posibilitatea prelungirii în cazurile permise de GDPR.

De asemenea, aveți dreptul de a depune o plângere la ANSPDCP: www.dataprotection.ro.

14. Furnizarea datelor – obligatoriu vs. opțional

Furnizarea anumitor date (de exemplu: nume, adresă, e-mail, telefon) este necesară pentru încheierea și executarea contractului (procesarea comenzii, livrare, facturare, comunicări). Dacă nu furnizați aceste date, este posibil să nu putem procesa comanda sau să nu putem livra produsele.

Furnizarea datelor pentru newsletter/marketing și acceptarea cookie-urilor analitice este opțională și se bazează pe consimțământ.

15. Decizii automate / profilare

Nu folosim decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice semnificative asupra dvs. Putem utiliza măsuri tehnice de securitate și prevenire a fraudei (inclusiv filtre automatizate) în scopul protejării platformei și tranzacțiilor; acolo unde ar fi necesară o măsură cu impact semnificativ (de exemplu, anularea unei comenzi pentru suspiciune de fraudă), aceasta este, de regulă, verificată suplimentar.

16. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor (control acces, măsuri de securitate Shopify, limitarea accesului la date, proceduri interne). Cu toate acestea, nicio transmisie prin internet nu poate fi garantată ca fiind complet sigură.

17. Modificări ale politicii

Ne rezervăm dreptul de a actualiza periodic această Politică. Versiunea actualizată va fi publicată pe site împreună cu data ultimei actualizări.

18. Contact

Pentru întrebări privind această Politică sau exercitarea drepturilor, ne puteți contacta la contact@terana.ro.