Politica de confidențialitate

Această politică explică ce date personale colectăm pe eleni.ro, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ultima actualizare: 12 septembrie 2026.

1. Cine prelucrează datele

Operatorul datelor este SHIVA SELECT S.R.L., cu sediul în Aleea Mihail Sadoveanu nr. 59C, bl. R4, sc. A, parter, ap. 7, camera 2, Iași, județul Iași, înregistrată la Registrul Comerțului cu nr. J22/2265/2019, CUI 41316869, care operează magazinul online eleni.ro. Ne poți contacta pentru orice întrebare legată de datele tale la contact@eleni.ro sau la telefon 0746 993 371.

2. Ce date colectăm și de ce

Când	Ce date	Scop	Temei legal
Plasezi o comandă	nume, adresă de livrare și facturare, telefon, email, produsele comandate, IP	procesarea comenzii, livrare, facturare, garanție, retur	executarea contractului; obligație legală (facturare, contabilitate)
Îți faci cont	nume, email, parolă (criptată), adrese, istoricul comenzilor	acces la cont, comenzi mai rapide	executarea contractului
Ne scrii prin formular, email sau WhatsApp	nume, email, telefon, mesajul	să îți răspundem	interes legitim (răspuns la solicitarea ta)
Trimiți o cerere de retragere din contract	nume, email, telefon, comanda, produsele, IBAN (opțional), IP, data și ora	procesarea returului și rambursarea; dovada exercitării dreptului	obligație legală (OUG 34/2014)
Lași o recenzie	nume, email, textul recenziei, IP	publicarea recenziei	consimțământ
Introduci emailul la finalizarea comenzii, dar nu o finalizezi	email, conținutul coșului	un memento prin email că ai lăsat produse în coș	interes legitim; te poți dezabona din orice email, iar datele se șterg după 30 de zile
Navighezi pe site și accepți cookie-urile de statistici	date de navigare pseudonimizate, sursa vizitei	statistici despre folosirea site-ului, atribuirea comenzilor la sursa de trafic	consimțământ (din bannerul de cookie-uri)

Nu colectăm date despre card: plata se face ramburs, la curier. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare. Site-ul nu se adresează persoanelor sub 16 ani.

3. Cui transmitem datele

Transmitem doar datele strict necesare, doar către:

firmele de curierat (Fan Courier, Urgent Cargus, Poșta Română): nume, adresă, telefon, pentru livrare;
SmartBill, aplicația prin care emitem facturile: datele de facturare;
furnizorul de găzduire și de email, pe servere din România, care stochează site-ul și corespondența;
Google (Google Analytics), doar dacă ai acceptat cookie-urile de statistici; datele sunt pseudonimizate, iar Google poate prelucra date și în afara Uniunii Europene, în baza clauzelor contractuale standard;
autorități publice, când legea ne obligă (de exemplu ANAF, ANPC, instanțe).

Nu vindem și nu închiriem datele tale nimănui.

4. Cât timp păstrăm datele

comenzile și facturile: 10 ani de la încheierea exercițiului financiar, conform legislației contabile;
contul de utilizator: cât timp e activ; îl poți șterge oricând din cont sau printr-un email;
cererile de retragere din contract: 3 ani, cât termenul general de prescripție;
mesajele de contact: 1 an de la rezolvarea solicitării;
coșurile abandonate: 30 de zile;
recenziile: cât timp sunt publicate, la cerere le ștergem;
cookie-urile: conform duratelor din Politica de cookie-uri.

5. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea magazinului (coș, cont, comandă, preferința ta despre cookie-uri) și, doar cu acordul tău, cookie-uri de statistici. Le poți accepta, refuza sau configura din bannerul afișat la prima vizită, iar opțiunea o poți schimba oricând din Politica de cookie-uri.

6. Drepturile tale

Ai dreptul să ne ceri accesul la datele tale, rectificarea lor, ștergerea (când nu mai avem obligația legală de a le păstra), restricționarea prelucrării, portabilitatea datelor pe care ni le-ai dat, să te opui prelucrărilor bazate pe interes legitim (inclusiv mementourilor despre coș) și să îți retragi consimțământul oricând, fără să afecteze prelucrările de dinainte.

Ne scrii la contact@eleni.ro și răspundem în cel mult 30 de zile. Nu îți cerem nimic în schimb. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau instanțelor de judecată.

7. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Parolele sunt stocate criptat. Accesul la comenzi îl au doar persoanele care le procesează, pe bază de cont și parolă. Copiile de siguranță sunt păstrate pe servere din România. În cazul unui incident de securitate care îți afectează datele, te informăm și notificăm autoritatea în termenele prevăzute de lege.

8. Modificări

Dacă schimbăm această politică, publicăm aici versiunea nouă cu data actualizării. Pentru schimbări importante te anunțăm și pe email, dacă ai cont sau comenzi la noi.