Politica de Confidențialitate

Ultima actualizare: 20 august 2026. Versiunea 1.0.

Această Politică de Confidențialitate îți explică ce date personale colectăm atunci când folosești tentazio.ro, de ce le colectăm, cui ajung, cât le păstrăm și ce drepturi ai asupra lor. Am scris-o în limbaj obișnuit, pentru că un document pe care nu îl înțelegi nu te protejează cu nimic.

Într-un magazin ca al nostru, confidențialitatea nu e o formalitate juridică: ține de intimitatea ta. De aceea găsești mai jos și lucrurile pe care le facem ca să nu se afle ce cumperi — ambalaj neutru, factură doar pe e-mail, descriptor bancar discret.

1. Cine publică Politica de Confidențialitate

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), pentru că nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane. Cererile privind datele tale sunt tratate direct de conducerea societății, la adresa contact@tentazio.ro.

2. Ce date colectăm

2.1. Date pe care ni le dai tu

• La crearea contului: nume, prenume, adresă de e-mail, parolă (stocată criptat, în formă din care nu poate fi reconstituită), opțional număr de telefon.
• La plasarea comenzii: nume, prenume, adresă de livrare, adresă de facturare, telefon, e-mail. Pentru comenzile pe firmă: denumirea societății, CUI, nr. de înregistrare la Registrul Comerțului, adresa sediului.
• La retur: datele comenzii, motivul (opțional) și, dacă restituirea nu se poate face pe card, IBAN-ul și numele titularului de cont.
• Când ne scrii sau ne suni: conținutul mesajului, datele tale de contact și istoricul corespondenței. Nu înregistrăm convorbirile telefonice.
• La abonarea la newsletter, dacă vei alege asta: adresa de e-mail și, opțional, prenumele.

2.2. Date colectate automat

• adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, limba, rezoluția ecranului;
• paginile vizitate, produsele vizualizate, timpul petrecut pe site, sursa din care ai ajuns la noi;
• identificatori din cookie-uri și tehnologii similare — detaliați în Politica de cookies.

2.3. Ce nu colectăm niciodată

• Datele cardului tău. Numărul cardului, data expirării și codul CVV se introduc direct în pagina securizată a procesatorului Netopia Payments. Noi nu le vedem, nu le primim și nu le stocăm. Din tranzacție ne întorc doar statusul plății și un identificator, plus ultimele patru cifre ale cardului, folosite exclusiv pentru identificarea plății la restituiri.
• CNP-ul, în cazul persoanelor fizice. Nu ni-l cere legea pentru vânzarea la distanță și nu îl solicităm.
• Date din categorii speciale. Nu îți cerem și nu înregistrăm informații despre viața sexuală, orientarea sexuală, starea de sănătate, convingeri sau apartenență la vreun grup. Produsele pe care le cumperi sunt tratate ca date comerciale obișnuite — istoric de comandă — și nu sunt folosite pentru a construi vreun profil legat de viața ta intimă.

3. De ce prelucrăm datele și în ce temei

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar acelor furnizori de care avem nevoie ca să îți ducem comanda la capăt, fiecare obligat prin contract să le folosească strict pentru serviciul prestat:

Discreția, ca practică, nu ca promisiune: curierul primește numele, adresa și telefonul tău, dar nu află ce ai comandat; coletul nu poartă însemne; factura pleacă pe e-mail, nu în cutie; iar pe extrasul de cont apare denumirea societății, nu denumirea produselor.

5. Transferuri în afara Uniunii Europene

Datele necesare comenzii — găzduire, facturare, curierat, plăți — sunt prelucrate în România și în Uniunea Europeană.

Instrumentele de analiză și de publicitate (Google, Meta, TikTok) sunt contractate cu entitățile lor europene, dar pot implica transferuri către Statele Unite. Aceste transferuri se fac în temeiul Cadrului transatlantic de confidențialitate a datelor (EU–US Data Privacy Framework) și/sau al clauzelor contractuale standard aprobate de Comisia Europeană, însoțite de măsuri tehnice suplimentare. Aceste transferuri au loc numai dacă ai acceptat categoriile de cookie-uri corespunzătoare; dacă refuzi, ele nu se produc.

6. Cât păstrăm datele

După expirarea termenelor, datele se șterg sau se anonimizează ireversibil.

7. Drepturile tale

În temeiul GDPR, ai următoarele drepturi, toate exercitabile gratuit:

• Dreptul de acces — să afli ce date avem despre tine și să primești o copie a lor.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — să ceri ștergerea datelor, în limita obligațiilor noastre legale. Facturile emise nu pot fi șterse, pentru că legea fiscală ne obligă să le păstrăm; restul datelor, da.
• Dreptul la restricționarea prelucrării — să „îngheți” prelucrarea cât timp contești exactitatea datelor sau temeiul prelucrării.
• Dreptul la portabilitate — să primești datele într-un format structurat, citibil automat, sau să ceri transmiterea lor către alt operator.
• Dreptul la opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim și, oricând și necondiționat, prelucrării în scop de marketing direct.
• Dreptul de a-ți retrage consimțământul oricând, fără să afectezi legalitatea prelucrării de dinainte de retragere. Pentru cookie-uri, o faci din bannerul de consimțământ; pentru newsletter, din linkul de dezabonare aflat în fiecare mesaj.
• Dreptul de a nu fi supus unei decizii automate cu efecte juridice semnificative. Nu luăm astfel de decizii. Publicitatea personalizată implică o formă de profilare în scop de marketing, la care te poți opune oricând, fără consecințe.

7.1. Cum îți exerciți drepturile

Trimite o cerere la contact@tentazio.ro, de preferință de pe adresa de e-mail folosită la comandă. Îți răspundem în maximum 30 de zile; dacă cererea este complexă, te anunțăm și termenul se poate prelungi cu până la două luni.

Îți putem cere informații suplimentare doar dacă avem îndoieli reale asupra identității solicitantului — nu ca să îngreunăm procedura, ci ca să nu dăm datele tale altcuiva. Nu îți cerem copie după actul de identitate decât dacă nu există altă cale de verificare.

7.2. Dreptul de a depune plângere

Dacă apreciezi că îți încălcăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul General Gheorghe Magheru nr. 28-30, sector 1, 010336 București, dataprotection.ro, anspdcp@dataprotection.ro. Ai, de asemenea, dreptul de a te adresa instanțelor judecătorești. Ne-am bucura, totuși, să încerci mai întâi la contact@tentazio.ro — majoritatea problemelor se rezolvă într-un schimb de e-mailuri.

8. Securitatea datelor

• Întreg site-ul funcționează pe conexiune criptată HTTPS/TLS.
• Parolele conturilor sunt stocate criptat, ireversibil; nici noi nu le putem citi.
• Accesul la panoul de administrare este limitat la persoanele care au nevoie de el, cu conturi individuale.
• Datele cardului nu ajung niciodată la noi — rămân la procesatorul autorizat, certificat PCI DSS.
• Serverele sunt găzduite în România, cu copii de siguranță periodice.
• Dacă, în ciuda acestor măsuri, are loc o breșă de securitate care îți poate afecta drepturile, te informăm fără întârziere nejustificată și notificăm ANSPDCP în cel mult 72 de ore, conform art. 33–34 GDPR.

9. Minori

Site-ul și produsele noastre se adresează exclusiv persoanelor majore. Nu vindem produse minorilor și nu colectăm cu bună știință date de la persoane sub 18 ani. Dacă afli că un minor ne-a furnizat date, scrie-ne la contact@tentazio.ro și le ștergem imediat.

10. Cookie-uri

Folosim cookie-uri strict necesare, care nu cer consimțământ, și cookie-uri de analiză și de marketing, care se activează numai după acceptarea ta, exprimată în bannerul de consimțământ. Lista completă, cu denumiri, scopuri și durate, este în Politica de cookies. Îți poți schimba opțiunea oricând, din același banner.

11. Linkuri către alte site-uri

Site-ul conține linkuri către paginile noastre de Facebook, Instagram și TikTok, precum și către surse citate în articolele de blog. Odată ce părăsești tentazio.ro, se aplică politica de confidențialitate a site-ului respectiv, asupra căreia nu avem control. Îți recomandăm să o citești înainte de a furniza date acolo.

12. Modificarea politicii

Putem actualiza această politică atunci când se schimbă legislația, instrumentele pe care le folosim sau modul în care funcționează site-ul. Versiunea aplicabilă este cea publicată aici, cu data actualizării afișată la început. Dacă modificările sunt semnificative — de exemplu, apare un nou destinatar al datelor — te anunțăm printr-o notificare vizibilă pe site sau, dacă ești abonat, prin e-mail.