Get Up to 40% OFF New-Season Styles

* Limited time only.

Politica de confidentialitate

1. Introducere și angajamentul nostru

Prezenta politică privind prelucrarea datelor cu caracter personal este actualizată periodic. Ori de câte ori vom face o modificare substanțială, o vom afișa pe site-ul vapatshop.ro și, acolo unde este cazul, vă vom notifica direct. În acest document explicăm modul în care colectăm, utilizăm, transmitem și protejăm datele dvs. cu caracter personal atunci când utilizați produsele, serviciile și site-ul nostru.

S.C. CAFFE NIKOS S.R.L. tratează protecția datelor, securitatea și conformarea cu legislația privind protecția datelor cu caracter personal ca pe o responsabilitate permanentă.

Sfera de aplicare a politicii

Prezenta politică se aplică exclusiv prelucrărilor de date cu caracter personal realizate de S.C. CAFFE NIKOS S.R.L. prin intermediul site-ului vapatshop.ro și al canalelor de comunicare proprii (e-mail, telefon, newsletter).

Magazinele fizice care operează sub brandul „VapatShop” sunt gestionate de parteneri independenți, în regim de franciză sau parteneriat comercial. Aceștia acționează în calitate de operatori de date separați pentru prelucrările specifice activității lor (vânzare în magazin, gestiune stoc local, programe proprii de fidelitate, dacă există). Pentru informații privind prelucrarea datelor realizată în magazinele fizice, vă rugăm să consultați politica de confidențialitate a operatorului respectiv, disponibilă la punctul de vânzare sau la solicitare.

În situațiile în care se stabilesc fluxuri de date comune între S.C. CAFFE NIKOS S.R.L. și un partener franciză sau parteneriat (de exemplu, un program de fidelitate integrat online-offline), relația va fi documentată separat în calitate de operatori asociați conform art. 26 GDPR, iar informarea persoanelor vizate va fi făcută în mod specific.

Operator de date cu caracter personal: S.C. CAFFE NIKOS S.R.L.

Sediu social: Blvd. Gen. Paul Teodorescu 4, sect. 6 – Bucuresti (zona AFI Cotroceni)

CUI: RO48750651

Nr. Reg. Comerțului: J40/16735/2023

Contact GDPR: support@vapatshop.ro

Website: vapatshop.ro

În urma unei evaluări interne raportate la art. 37 GDPR, S.C. CAFFE NIKOS S.R.L. consideră că, la data prezentei politici, nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), nefiind autoritate publică și neefectuând monitorizare sistematică pe scară largă sau prelucrare a categoriilor speciale de date la scară largă. Reevaluăm periodic această analiză în funcție de evoluția activității și a legislației. Pentru orice solicitare legată de prelucrarea datelor cu caracter personal, ne puteți contacta la support@vapatshop.ro.

2. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal se realizează în conformitate cu:

  • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR);
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
  • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
  • Directiva 2002/58/CE (Directiva ePrivacy) și legislația națională aferentă.

Protecția datelor personale reprezintă un drept fundamental, consacrat de art. 7 și 8 din Carta Drepturilor Fundamentale a Uniunii Europene, de art. 16 din Tratatul privind Funcționarea Uniunii Europene și de art. 8 din Convenția Europeană pentru Apărarea Drepturilor Omului și Libertăților Fundamentale.

S.C. CAFFE NIKOS S.R.L. prelucrează datele dvs. în baza uneia dintre următoarele temeiuri juridice prevăzute de art. 6 alin. (1) din GDPR:

  • a) Consimțământul: persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
  • b) Executarea unui contract: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru demersuri precontractuale la cererea persoanei vizate;
  • c) Obligație legală: prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine operatorului;
  • d) Interese vitale: prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice;
  • e) Interes legitim: prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu respectarea unui test de balanță care să asigure că drepturile și libertățile persoanei vizate nu sunt afectate disproporționat.

3. Tipurile de date cu caracter personal colectate

În funcție de modul în care interacționați cu platforma noastră (navigare, înregistrare cont, plasare comandă, înscriere newsletter, participare la programul de fidelitate), putem colecta și prelucra următoarele categorii de date:

3.1 Date de identificare și contact

  • Numele și prenumele;
  • Adresa poștală de livrare și/sau facturare;
  • Numărul de telefon fix și/sau mobil;
  • Adresa de e-mail;
  • Data nașterii sau confirmarea majoratului (pentru confirmarea vârstei legale de 18 ani, condiție obligatorie pentru achiziția de produse cu nicotină);

3.2 Date privind tranzacțiile

  • Istoricul comenzilor, produsele achiziționate, valori, metode de plată selectate;
  • Date de facturare (fără a stoca integral datele cardului bancar — acestea sunt procesate exclusiv prin furnizorul de plăți securizat EuPlatesc.ro);
  • CNP-ul — colectat exclusiv în situațiile în care este necesar pentru îndeplinirea unei obligații legale (ex. emiterea anumitor documente fiscale către persoane fizice) sau atunci când clientul îl furnizează expres pentru facturare. Nu solicităm CNP-ul ca regulă generală pentru plasarea comenzilor online;
  • Informații privind returnările, reclamațiile și corespondența comercială.

3.3 Date de autentificare și cont utilizator

  • Parole (stocate exclusiv în format criptat/hash), indicii de securitate și token-uri de autentificare;
  • Istoricul sesiunilor de logare, adrese IP de conectare, dispozitiv utilizat;
  • Preferințe de cont (adrese salvate, metode de plată preferate, setări de comunicare).

3.4 Date privind programul de fidelitate

  • Numărul de puncte acumulate, istoricul tranzacțiilor care au generat puncte;
  • Recompense revendicate, vouchere utilizate, stadiul de apartenență la program;
  • Data înscrierii în program și starea activă/inactivă a contului de fidelitate.

3.5 Date de navigare și preferințe

  • Paginile accesate, produsele vizualizate, durata sesiunii, parcursul pe site;
  • Adresa IP, tipul și versiunea browserului, sistemul de operare, identificatori de dispozitiv;
  • Preferințele dvs. privind produsele și categoriile de interes;
  • Date colectate prin cookie-uri și tehnologii similare (detalii complete în secțiunea 8).

4. Scopurile și temeiurile prelucrării

4.1 Procesarea comenzilor și livrarea produselor

Prelucrăm datele dvs. pentru a procesa comenzile plasate, a gestiona plățile, a coordona livrarea produselor prin intermediul curierilor parteneri și a vă ține informat cu privire la stadiul comenzii. Temeiul legal: art. 6 alin. (1) lit. b) GDPR (executarea contractului).

4.2 Facturare și obligații fiscale

Utilizăm datele dvs. pentru a emite facturi, a gestiona plățile și a ne îndeplini obligațiile de raportare fiscală și contabilă. Temeiul legal: art. 6 alin. (1) lit. b) GDPR (contract) și lit. c) GDPR (obligație legală — Codul fiscal, Legea contabilității).

4.3 Comunicări privind serviciile și asistență clienți

Vă contactăm prin e-mail sau telefonic pentru a răspunde solicitărilor, a trata reclamațiile, a confirma comenzile sau a notifica modificări contractuale. Temeiul legal: art. 6 alin. (1) lit. b) GDPR (executarea contractului).

4.4 Marketing, newsletter și personalizare

Cu consimțământul dvs. prealabil și expres, vă vom trimite buletine informative, oferte personalizate, notificări privind promoții, campanii sau concursuri. Comunicările comerciale sunt trimise prin platforma TheMarketer și, după caz, prin sisteme interne de e-mail marketing. Puteți retrage oricând consimțământul prin dezabonare (link prezent în fiecare e-mail) sau contactând sales@vapatshop.ro. Temeiul legal: art. 6 alin. (1) lit. a) GDPR (consimțământ).

4.5 Programul de fidelitate

Dacă vă înscrieți în programul de fidelitate VapatShop, vom prelucra datele necesare pentru gestionarea punctelor acumulate, emiterea recompenselor și comunicări specifice programului. Temeiul legal: art. 6 alin. (1) lit. b) GDPR (contractul de aderare la program) și, pentru comunicările comerciale asociate, lit. a) (consimțământ).

4.6 Analiză, îmbunătățirea serviciilor și profilare

Prelucrăm date în scop statistic și analitic (analize comportamentale agregate, segmentare clienți, recomandări de produse) pentru îmbunătățirea ofertei. Temeiul legal: art. 6 alin. (1) lit. f) GDPR (interes legitim), pe baza unui test de balanță care confirmă că drepturile persoanei vizate nu sunt afectate disproporționat.

Profilarea efectuată de noi nu produce efecte juridice și nu constă în decizii automate care să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Cu toate acestea, aveți dreptul de a vă opune oricând profilării prin transmiterea unei solicitări la support@vapatshop.ro.

4.7 Conformare cu obligații legale

Prelucrăm datele dvs. atunci când suntem obligați de legislația fiscală, contabilă, a protecției consumatorilor sau de solicitări motivate ale autorităților publice. Temeiul legal: art. 6 alin. (1) lit. c) GDPR.

5. Perioada de retenție a datelor

Datele dvs. cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile menționate sau cât impune legislația aplicabilă:

  • Documente contabile și facturi: 5 ani, calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, conform Legii contabilității nr. 82/1991 modificată prin Legea nr. 36/2023 (aplicabil documentelor emise începând cu 01.01.2023). Documentele emise anterior acestei date se păstrează 10 ani conform reglementărilor aplicabile la data emiterii.
  • Situații financiare și raportări contabile: 10 ani, conform art. 25 din Legea contabilității.
  • Date de cont utilizator și autentificare: pe durata existenței contului activ + 2 ani de la închiderea contului sau de la ultima activitate semnificativă.
  • Date privind programul de fidelitate: pe durata participării la program + 2 ani de la ieșirea din program sau de la ultima tranzacție.
  • Date de marketing (consimțământ activ): până la retragerea consimțământului sau la solicitarea ștergerii.
  • Date de navigare și cookie-uri analitice: maximum 14 luni de la colectare, conform ghidului CNIL aliniat la practica europeană.
  • Date privind reclamațiile: 3 ani de la soluționarea reclamației, conform termenelor legale de prescripție prevăzute de Codul civil.
  • Date implicate în litigii, dispute sau proceduri legale: pe toată durata procedurii plus termenul legal de prescripție aplicabil.

La expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil, astfel încât persoana vizată să nu mai poată fi identificată.

6. Împuterniciții — furnizori de servicii

În vederea furnizării serviciilor noastre, transmitem date cu caracter personal unor terți împuterniciți, cu care am încheiat acorduri de prelucrare conform art. 28 GDPR. Aceștia nu au dreptul să utilizeze datele dvs. în alte scopuri decât cele stabilite de noi, iar prelucrarea se face pe bază de instrucțiuni documentate.

6.1 Servicii de cloud hosting

Hostinger — cu sediul în Letonia. Serverele utilizate pentru vapatshop.ro sunt localizate în regiunea Frankfurt (UE). Hostinger este certificat EU-U.S. Data Privacy Framework (DPF). Politica de confidențialitate: https://www.hostinger.com/legal/privacy-policy.

6.2 Servicii de securitate și CDN

Cloudflare, Inc. — cu sediul în SUA (101 Townsend St, San Francisco, CA). Cloudflare furnizează servicii de protecție DDoS, firewall aplicativ (WAF), rețea de distribuție a conținutului (CDN) și gestionare DNS. Datele de trafic pot fi procesate pe servere din UE sau SUA. Cloudflare este certificat EU-U.S. Data Privacy Framework (DPF). Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/.

6.3 Servicii de procesare plăți prin card

EuPlatesc.ro — operat de S.C. EuroPayment Services S.R.L., CUI RO18773866, cu sediul în România, București. EuPlatesc.ro este un procesator de plăți autorizat, certificat PCI-DSS. Datele cardului bancar sunt introduse direct în mediul securizat EuPlatesc și NU sunt accesibile sau stocate de S.C. CAFFE NIKOS S.R.L. Politica de confidențialitate: https://www.euplatesc.ro/acasa/politica-de-confidentialitate/.

6.4 Servicii de curierat și livrare

FAN Courier Express S.R.L., cu sediul in Romania, este partenerul nostru pentru livrarea comenzilor. In vederea procesarii si livrarii acestora, transmitem catre FAN Courier datele necesare, respectiv numele si prenumele, adresa de livrare, numarul de telefon si, dupa caz, valoarea ramburs a coletului. FAN Courier prelucreaza aceste date exclusiv in scopul prestarii serviciilor de curierat si al livrarii comenzilor, in conformitate cu obligatiile legale aplicabile.

Politica de confidentialitate FAN Courier este disponibila aici: Politica de confidentialitate FAN Courier.

6.5 Sistem ERP și gestiune comercială

Soft1 — platformă ERP SaaS furnizată de SoftOne Technologies și partenerii săi locali autorizați. Soft1 este utilizat pentru gestiunea internă a comenzilor, facturilor, stocurilor și relației cu clienții. Datele prelucrate includ informațiile privind comenzile și facturile emise. Prelucrarea se realizează în baza unui acord de prelucrare conform art. 28 GDPR, cu măsuri tehnice și organizatorice adecvate.

6.6 Servicii de contabilitate externalizată

Cabinetul extern de contabilitate cu care avem contract de prestări servicii prelucrează datele privind facturile emise, în vederea îndeplinirii obligațiilor contabile și fiscale ale operatorului. Prelucrarea se realizează în baza unui acord de prelucrare conform art. 28 GDPR, cu respectarea secretului profesional și a obligațiilor legale aplicabile profesiei contabile.

6.7 Servicii de e-mail marketing

TheMarketer — operat de S.C. TheMarketer S.R.L., cu sediul în România. TheMarketer este utilizat ca platformă de e-mail marketing pentru trimiterea comunicărilor comerciale (newsletter, oferte, notificări de comandă). Datele transmise se pot limita, în funcție de setările active și de consimțământul exprimat, la adresa de e-mail, nume și informații de segmentare comercială sau comportamentală asociate contului sau istoricului de interacțiune cu site-ul. Prelucrarea se realizează pe servere situate în Uniunea Europeană. Temeiul legal: consimțământul dvs. prealabil (art. 6 alin. 1 lit. a GDPR). Vă puteți dezabona oricând prin link-ul prezent în fiecare e-mail sau contactând support@vapatshop.ro. Politica de confidențialitate TheMarketer: https://themarketer.com/privacy-policy

6.8 Servicii de analiză web

Google Analytics — operat de Google Ireland Limited, cu sediul în Irlanda (Gordon House, Barrow Street, Dublin 4). Google Analytics este utilizat pentru analiza statistică a traficului pe site. Configurarea include anonimizarea IP și implementarea Google Consent Mode v2, care transmite semnale de consimțământ, precum analytics_storage și, acolo unde este cazul, semnale aferente publicității online, conform alegerilor dvs. exprimate în panoul de preferințe cookie. Datele pot fi transferate către servere Google LLC din SUA, Google LLC fiind certificată EU-U.S. Data Privacy Framework (DPF). Google Analytics se activează exclusiv cu consimțământul dvs. prealabil, exprimat prin panoul de preferințe cookie. Puteți dezactiva Google Analytics și prin instalarea extensiei de browser disponibilă la: https://tools.google.com/dlpage/gaoptout. Politica de confidențialitate Google: https://policies.google.com/privacy

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Cloudflare, Google LLC) au sediul sau procesează date în Statele Unite ale Americii. Începând cu 10 iulie 2023, transferul datelor personale din UE către organizații certificate în SUA beneficiază de o decizie de adecvare a Comisiei Europene — Decizia de punere în aplicare (UE) 2023/1795 privind EU-U.S. Data Privacy Framework (DPF).

Toți furnizorii noștri cu sediul în SUA enumerați mai sus (DigitalOcean, Cloudflare, Google LLC) sunt certificați în cadrul DPF și s-au angajat să respecte principiile DPF. Baza legală principală pentru transfer este art. 45 GDPR (decizie de adecvare).

Ca mecanism subsidiar, pentru situațiile neacoperite de DPF sau în cazul în care certificarea unui furnizor ar fi suspendată ori invalidată, aplicăm Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană conform art. 46 GDPR, împreună cu evaluări ale impactului transferului (Transfer Impact Assessments) și măsuri suplimentare adecvate.

Verificăm periodic statutul certificării DPF al furnizorilor noștri. În cazul modificării semnificative a acestui statut sau a cadrului legal aplicabil transferurilor către SUA, vom actualiza mecanismele de transfer și vom informa persoanele vizate prin actualizarea prezentei politici.

Furnizorii cu sediul în România sau cu servere exclusiv în Uniunea Europeană (EuPlatesc.ro, TheMarketer, Cargus, contabilitate externă) nu implică transferuri internaționale de date în afara Spațiului Economic European.

8. Cookie-uri și tehnologii de tracking

Site-ul vapatshop.ro utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a platformei, analiza traficului și personalizarea experienței. La prima accesare a site-ului, vi se solicită consimțământul pentru cookie-urile non-esențiale printr-un banner de consimțământ conform cu cerințele art. 7 GDPR și cu practica europeană actuală (inclusiv Google Consent Mode v2).

  • Cookie-uri strict necesare: necesare pentru funcționarea site-ului (autentificare, coș de cumpărături, securitate, preferințe de sesiune) — nu necesită consimțământ, baza legală fiind interesul legitim al operatorului și executarea contractului.
  • Cookie-uri analitice (Google Analytics): colectează date statistice despre utilizarea site-ului (pagini vizitate, durată sesiune, surse de trafic), cu IP anonimizat — necesită consimțământul prealabil.
  • Cookie-uri de marketing și personalizare: utilizate pentru personalizarea comunicărilor comerciale și segmentare pe bază de comportament — necesită consimțământul prealabil.

Puteți gestiona sau retrage consimțământul privind cookie-urile oricând, prin panoul de preferințe cookie disponibil permanent pe site (icoana sau linkul „Setări cookies”) sau din setările browserului. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

Lista cookie-urilor utilizate pe vapatshop.ro, împreună cu furnizorul, durata, scopul și categoria fiecăruia, este disponibilă în panoul de preferințe cookie afișat la prima accesare și accesibil ulterior de pe site. Informații detaliate privind utilizarea cookie-urilor sunt disponibile și în Politica de Cookie-uri dedicată, publicată la adresa https://vapatshop.ro/politica-de-cookies.

9. Drepturile dvs. conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita prin transmiterea unei solicitări la support@vapatshop.ro:

  • a) Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea că datele dvs. sunt prelucrate și o copie a acestora, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatari și perioada de păstrare.
  • b) Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.
  • c) Dreptul la ștergere — „dreptul de a fi uitat” (art. 17 GDPR): dreptul de a solicita ștergerea datelor, cu excepția cazurilor în care prelucrarea este impusă de o obligație legală (ex. păstrarea facturilor) sau este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
  • d) Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării datelor dvs. în anumite situații (ex. contestarea exactității datelor, opoziție).
  • e) Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transfera unui alt operator.
  • f) Dreptul la opoziție (art. 21 GDPR): dreptul de a vă opune prelucrării datelor dvs., în special în scopuri de marketing direct și profilare aferentă.
  • g) Dreptul de retragere a consimțământului (art. 7 GDPR): puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare retragerii.
  • h) Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): în cazul în care o decizie care vă afectează semnificativ s-ar baza exclusiv pe prelucrare automată, aveți dreptul să solicitați intervenție umană.
  • i) Dreptul de a depune o plângere (art. 77 GDPR): dacă considerați că prelucrarea datelor dvs. încalcă GDPR, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro.

Vom răspunde solicitărilor dvs. în termen de maximum 30 de zile de la primire, termen care poate fi prelungit cu încă 60 de zile în cazuri complexe sau când primim un număr mare de solicitări, cu notificarea prealabilă a acestei prelungiri și a motivelor acesteia.

Pentru utilizatorii înregistrați, anumite drepturi pot fi exercitate direct din contul de utilizator pe vapatshop.ro, inclusiv:

  • Descărcarea datelor personale într-un format structurat (CSV/XML);
  • Ștergerea contului de utilizator, cu ștergerea sau anonimizarea datelor asociate, conform obligațiilor legale aplicabile;
  • Ștergerea adreselor de livrare salvate;
  • Retragerea consimțământului pentru comunicări de marketing.

Pentru orice alt drept sau pentru situații în care funcționalitatea self-service nu este disponibilă, ne puteți contacta oricând la support@vapatshop.ro.

Pentru verificarea identității solicitantului, putem cere informații suplimentare rezonabile atunci când există îndoieli justificate cu privire la identitatea persoanei care formulează cererea.

10. Politica privind minorii

Produsele comercializate pe vapatshop.ro, inclusiv țigările electronice, lichidele pentru vaping și alte produse cu nicotină, sunt destinate exclusiv persoanelor majore, cu vârsta de minimum 18 ani împliniți, conform Legii nr. 349/2002 privind prevenirea și combaterea efectelor consumului produselor din tutun.

S.C. CAFFE NIKOS S.R.L. nu colectează, nu procesează și nu stochează conștient date cu caracter personal ale persoanelor sub 18 ani. Site-ul implementează mecanisme de confirmare a vârstei la accesare și la plasarea comenzilor. În anumite situații, inclusiv la livrare sau în cazul unor verificări suplimentare justificate, pot fi solicitate informații necesare pentru confirmarea îndeplinirii condiției de vârstă minimă de 18 ani.

Dacă aflăm că am colectat date cu caracter personal ale unei persoane sub 18 ani fără verificare valabilă a consimțământului parental, vom șterge aceste date cât mai rapid posibil. Părinții sau tutorii legali care au motive să creadă că un minor sub 18 ani a furnizat date către noi sunt rugați să ne contacteze la support@vapatshop.ro pentru a solicita ștergerea.

11. Dezvăluirea datelor către autorități publice

Putem dezvălui date cu caracter personal autorităților publice (ANAF, Poliție, Parchet, instanțe judecătorești, ANPC, ANSPDCP și alte autorități competente) atunci când suntem obligați legal să facem acest lucru în baza unei solicitări motivate, a unui ordin emis de o autoritate competentă sau în temeiul unei obligații legale directe.

Temeiul legal pentru astfel de dezvăluiri este art. 6 alin. (1) lit. c) GDPR (obligație legală). Evaluăm întotdeauna proporționalitatea solicitărilor primite și comunicăm strict datele necesare scopului indicat de autoritatea solicitantă.

12. Măsuri de securitate

S.C. OVIDANMARC S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs., conform art. 32 GDPR, inclusiv:

  • Criptare SSL/TLS pentru toate comunicațiile între browser și server;
  • Protecție DDoS și firewall aplicativ (WAF) prin Cloudflare;
  • Infrastructură cloud securizată prin DigitalOcean, cu servere în UE (Frankfurt);
  • Procesare plăți prin card exclusiv în mediu certificat PCI-DSS (EuPlatesc.ro) — datele cardului NU sunt stocate pe serverele noastre;
  • Pseudonimizarea și criptarea datelor cu caracter personal acolo unde este posibil;
  • Proceduri de backup și restaurare periodică a datelor pentru continuitatea serviciilor;
  • Acces restricționat la datele personale, bazat pe principiul necesității de a cunoaște (need-to-know) și al celui mai mic privilegiu (least privilege);
  • Parole stocate exclusiv sub formă de hash-uri criptografice; autentificare securizată;
  • Jurnalizarea accesului și monitorizarea activității pentru detectarea anomaliilor.

În cazul unei breșe de securitate care afectează datele dvs. cu caracter personal, vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore de la constatare, conform art. 33 GDPR. Dacă breșa este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., vă vom informa direct, fără întârziere nejustificată, conform art. 34 GDPR, prin canalele de comunicare disponibile (e-mail, notificare pe site).

13. Consimțământul

Prin consimțământ se înțelege orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, prelucrarea datelor sale cu caracter personal (art. 4 pct. 11 GDPR).

Consimțământul pentru marketing este solicitat separat față de acceptarea termenilor și condițiilor și față de alte temeiuri de prelucrare. Bifele de consimțământ nu sunt pre-bifate și pot fi retrase oricând.

Puteți retrage consimțământul în orice moment, prin:

  • Dezabonare directă (link prezent în fiecare e-mail comercial);
  • Modificarea preferințelor din contul dvs. de utilizator;
  • Panoul de preferințe cookie pentru retragerea consimțământului privind cookie-urile non-esențiale;
  • Contactarea noastră la support@vapatshop.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

14. Actualizarea politicii

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, ale serviciilor noastre sau ale practicilor de prelucrare. Orice modificare semnificativă va fi anunțată pe site-ul vapatshop.ro și, acolo unde este posibil, prin notificare directă (e-mail).

Versiunea curentă este disponibilă permanent la adresa https://vapatshop.ro/politica-de-confidentialitate. Istoricul versiunilor anterioare este păstrat intern și poate fi furnizat la cerere.

Data ultimei actualizări : mai 2026

Vă mulțumim că aveți încredere în S.C. CAFFE NIKOS S.R.L. Transparența și respectul față de viața dvs. privată reprezintă valori fundamentale ale activității noastre.