1. Cine suntem

Acest site, candely.ro, este operat de ROXALBA MARKETING S.R.L. (denumită în continuare „Candely”, „noi”):

• CUI: 40185676
• Reg. Com.: J2018001180016
• Sediu: Loc. Bărăbanț, Mun. Alba Iulia, Str. Streiului, Nr. 33
• E-mail: contact@candely.ro

Această politică explică ce date personale colectăm despre tine atunci când vizitezi site-ul nostru sau plasezi o comandă, cum le folosim și ce drepturi ai asupra lor, conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

Colectăm doar datele strict necesare pentru funcționarea site-ului și onorarea comenzilor:

• Date de identificare: nume, prenume.
• Date de contact: e-mail, telefon, adresă de livrare și facturare.
• Date de comandă: produse comandate, valoare, modalitate de plată.
• Date tehnice: adresa IP, tipul de browser, paginile vizitate, durata vizitei (prin cookie-uri).
• Date din formulare: mesajele transmise prin formularul de contact sau abonarea la newsletter.

3. De ce le folosim

Folosim datele tale pentru:

• Procesarea și livrarea comenzilor (temei: executarea contractului).
• Comunicarea cu tine privind comanda (confirmare, status, întrebări).
• Emiterea facturilor și respectarea obligațiilor fiscale (temei: obligație legală).
• Trimiterea de oferte și newsletter, doar dacă te-ai abonat (temei: consimțământ).
• Îmbunătățirea site-ului prin analiză anonimizată (temei: interes legitim).
• Prevenirea fraudei și securitatea (temei: interes legitim).

4. Cui le transmitem

Datele tale ajung doar la parteneri necesari livrării serviciului:

• Curier (Cargus / Sameday / FAN Courier) — pentru livrarea coletului.
• Procesator de plăți (Netopia Payments / EuPlătesc) — pentru tranzacții cu cardul.
• Furnizor de hosting și servicii IT — pentru funcționarea site-ului.
• Contabil și autorități fiscale — pentru emiterea facturilor și raportare.

Nu vindem și nu închiriem datele tale către terți pentru marketing.

5. Cât timp le păstrăm

• Date de comandă și facturare: 10 ani, conform legislației contabile.
• Cont client: până când îți închizi contul sau ne ceri ștergerea.
• Mesaje de contact: 2 ani.
• Newsletter: până la dezabonare.
• Date tehnice (cookies): vezi Politica de cookies.

6. Drepturile tale

Conform GDPR, ai dreptul:

• Să ne ceri o copie a datelor pe care le avem despre tine (drept de acces).
• Să le corectezi dacă sunt greșite (rectificare).
• Să ne ceri să le ștergem, în limitele legii (dreptul de a fi uitat).
• Să te opui prelucrării (de ex. la newsletter).
• Să primești datele într-un format portabil.
• Să-ți retragi consimțământul oricând, fără să-ți afecteze dreptul de a folosi serviciul.

Pentru orice cerere, scrie-ne la contact@candely.ro. Răspundem în maxim 30 de zile.

Dacă nu ești mulțumit, ai dreptul să te plângi la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

7. Securitate

Folosim conexiune HTTPS criptată, parole hash-uite și acces restricționat la datele tale. Cu toate astea, niciun sistem nu e 100% sigur — dacă apare un incident, te vom anunța în maxim 72 de ore.

8. Modificări

Această politică poate fi actualizată periodic. Versiunea curentă e cea afișată pe pagină — data de actualizare e specificată sus.