Politica de confidențialitate
Ultima actualizare: 14 octombrie 2026
1. Dispoziții generale
- Prezentul document stabilește Politica de confidențialitate a magazinului ecoben.ro, care cuprinde în special regulile privind protecția datelor cu caracter personal și securitatea celorlalte date introduse de Utilizator în Site.
- Politica de confidențialitate este o anexă integrantă a Termenilor și condițiilor.
2. Definiții
- Operator: ECOBEN BIOTECH sp. z o.o., ul. Zabrska 28B, 44-177 Paniówki, Polonia, cod fiscal (NIP) PL9691676092, înregistrată în registrul antreprenorilor al Registrului Național Judiciar din Polonia (KRS), ținut de Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS, sub numărul KRS 0001210623.
- Site: site-ul de la adresa https://ecoben.ro și toate subpaginile acestuia.
- Părți: Operatorul și Utilizatorul.
- Utilizator: persoana fizică ce folosește Site-ul și furnizează în cadrul acestuia date cu caracter personal.
- RGPD: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
3. Operatorul și datele prelucrate
- Operatorul are calitatea de operator de date cu caracter personal în sensul RGPD.
- Operatorul prelucrează datele în limitele, pe durata și în scopurile indicate în prezenta politică și, după caz, în informațiile afișate lângă formularele prin care sunt colectate datele.
- Prin intermediul Site-ului și al celorlalte mijloace de comunicare, Operatorul colectează și prelucrează datele necesare pentru executarea comenzilor, și anume datele furnizate de Utilizatori la plasarea comenzii și în Contul de client: numele și prenumele, adresa de livrare, adresa de facturare, adresa de e-mail, numărul de telefon, observațiile Utilizatorului privind comanda, iar în cazul persoanelor juridice, denumirea și codul fiscal al acestora.
- Când un Utilizator plasează o comandă fără a fi autentificat, se creează automat un Cont de client pentru adresa de e-mail din datele de facturare, iar Utilizatorul primește un e-mail cu un link pentru setarea parolei. În cont se păstrează istoricul comenzilor. Utilizatorul se poate autentifica și printr-un link de unică folosință trimis prin e-mail și poate solicita oricând ștergerea contului, la adresa shop@ecoben.ro.
- Când Utilizatorul ne contactează prin e-mail sau telefon, prelucrăm datele pe care ni le comunică (de exemplu numele, adresa de e-mail, numărul de telefon și conținutul mesajului) pentru a-i răspunde.
4. Scopurile, temeiurile juridice și durata prelucrării
| Scop | Temei juridic (RGPD) | Durata păstrării |
|---|---|---|
| Crearea și administrarea Contului de client, inclusiv păstrarea istoricului comenzilor | art. 6 alin. (1) lit. b) (executarea contractului privind serviciul de cont) | până la ștergerea contului la cererea Utilizatorului |
| Executarea comenzilor (procesare, livrare, plata ramburs) și comunicarea legată de executarea contractului | art. 6 alin. (1) lit. b) (executarea contractului de vânzare) | pe durata contractului |
| Soluționarea retururilor și reclamațiilor | art. 6 alin. (1) lit. b) și c) (contract și obligații legale ale Operatorului) | pe durata soluționării și ulterior până la expirarea termenelor de prescripție a pretențiilor |
| Îndeplinirea obligațiilor contabile și fiscale (de exemplu emiterea și păstrarea facturilor) | art. 6 alin. (1) lit. c) (obligație legală) | pe perioada impusă de legislația contabilă și fiscală |
| Constatarea, exercitarea sau apărarea unor pretenții | art. 6 alin. (1) lit. f) (interes legitim al Operatorului) | până la expirarea termenelor de prescripție a pretențiilor |
| Răspunsul la mesajele trimise prin e-mail sau telefon | art. 6 alin. (1) lit. f) (interes legitim: comunicarea cu Utilizatorii) sau lit. b), dacă mesajul privește o comandă | pe durata corespondenței și ulterior cât este necesar pentru eventuale pretenții |
| Asigurarea funcționării tehnice și a securității Site-ului (cookie-uri necesare, jurnale ale serverului) | art. 6 alin. (1) lit. f) (interes legitim) | conform punctelor 9 și 10 |
- Datele cu caracter personal sunt păstrate pe durata contractului și ulterior pe perioada impusă de dispozițiile legale, ținând seama de termenele de prescripție a pretențiilor și de obligațiile fiscale. Datele prelucrate pe baza consimțământului (dacă va fi cazul) sunt păstrate până la retragerea acestuia.
- Operatorul nu prelucrează datele Utilizatorilor de pe ecoben.ro în scopuri de marketing direct.
5. Destinatarii datelor
- Datele cu caracter personal sunt transmise numai partenerilor de încredere ai Operatorului, în măsura necesară pentru scopurile de mai sus, și anume:
- furnizori de servicii informatice (găzduirea Site-ului, trimiterea mesajelor e-mail, sistemul de gestionare a comenzilor);
- firme de curierat, pentru livrarea comenzilor și încasarea plății ramburs;
- Stripe Payments Europe Ltd. (Irlanda), pentru procesarea plăților online cu cardul, Apple Pay și Google Pay; datele cardului sunt introduse direct la Stripe și nu sunt stocate de Operator;
- ING Bank Śląski S.A. (Polonia), ul. Sokolska 34, 40-086 Katowice, pentru procesarea plăților online cu cardul prin serviciul ING Pay; datele cardului sunt introduse direct la ING și nu sunt stocate de Operator;
- firma de contabilitate și furnizorul serviciului de facturare;
- persoanele care se ocupă de administrarea Operatorului.
- Datele pot fi comunicate autorităților publice numai atunci când legea impune acest lucru.
6. Decizii automatizate și profilare
- Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra Utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă, și nu folosește profilarea în scopuri de marketing.
- Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra sa sau o afectează în mod similar într-o măsură semnificativă.
7. Drepturile Utilizatorului
- Dacă datele sale cu caracter personal se modifică, Utilizatorul le poate actualiza în Contul de client sau trimițând un mesaj Operatorului.
- Utilizatorul are dreptul de a solicita accesul la datele sale cu caracter personal, rectificarea sau ștergerea acestora („dreptul de a fi uitat”) și restricționarea prelucrării. De asemenea, are dreptul la portabilitatea datelor, dreptul de a se opune prelucrării bazate pe interesul legitim al Operatorului și, atunci când prelucrarea se bazează pe consimțământ, dreptul de a-și retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
- Utilizatorul are dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea de supraveghere principală pentru Operator este Prezes Urzędu Ochrony Danych Osobowych (Președintele Oficiului pentru Protecția Datelor Personale, Polonia). Utilizatorul poate depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, www.dataprotection.ro.
- Furnizarea datelor cu caracter personal este voluntară. Totuși, datele marcate ca obligatorii în formularul de comandă sunt necesare pentru încheierea și executarea contractului; fără ele comanda nu poate fi plasată sau executată.
- Operatorul poate refuza ștergerea datelor cu caracter personal ale Utilizatorului dacă păstrarea lor este necesară pentru îndeplinirea unei obligații legale a Operatorului sau pentru constatarea, exercitarea ori apărarea unor pretenții.
8. Securitatea datelor
- Operatorul folosește toate mijloacele tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal ale Utilizatorului și pentru a le proteja împotriva distrugerii accidentale sau intenționate, a pierderii accidentale, a modificării, a divulgării sau a accesului neautorizat. Informațiile sunt stocate și prelucrate pe servere cu un nivel ridicat de securitate, cu respectarea măsurilor de securitate impuse de legislația aplicabilă.
- Operatorul păstrează copii de siguranță care conțin datele cu caracter personal ale Utilizatorului.
- Datele sunt stocate pe echipamente și servere aflate în centre de date securizate corespunzător, la care au acces numai persoanele autorizate.
- Operatorul efectuează operațiunile de prelucrare a datelor cu caracter personal cu respectarea tuturor cerințelor legale și tehnice impuse de legislația privind protecția datelor cu caracter personal.
9. Politica privind cookie-urile
- Cookie-urile sunt fișiere text de mici dimensiuni pe care un site le trimite către dispozitivul vizitatorului.
- În prezent, Site-ul folosește numai cookie-urile strict necesare pentru funcționarea magazinului, setate de platforma WordPress, de modulul WooCommerce și de procesatorii de plăți (Stripe, ING Pay): pentru coșul de cumpărături, pentru securitatea plăților online, pentru sesiunea de cumpărare și pentru autentificarea în Contul de client. Fără aceste cookie-uri nu este posibilă plasarea unei comenzi. Cookie-urile strict necesare nu necesită consimțământ.
- Site-ul folosește două tipuri de cookie-uri: „de sesiune”, care sunt temporare și se păstrează pe dispozitivul Utilizatorului până la deconectare, părăsirea site-ului sau închiderea browserului, și „persistente”, care se păstrează pe dispozitiv pe perioada stabilită în parametrii lor sau până la ștergerea lor de către Utilizator.
| Categorie | Exemple | Scop |
|---|---|---|
| Coș de cumpărături | woocommerce_cart_hash, woocommerce_items_in_cart | rețin produsele adăugate în coș |
| Sesiune | wp_woocommerce_session_* | asociază coșul și comanda cu vizita dumneavoastră |
| Autentificare | wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | mențin autentificarea în Contul de client și protejează contul |
| Plată online (Stripe) | __stripe_mid, __stripe_sid | prevenirea fraudei la plata cu cardul, Apple Pay sau Google Pay |
- Site-ul nu folosește în prezent cookie-uri sau alte instrumente de analiză statistică ori de marketing. Dacă astfel de instrumente vor fi introduse, vom actualiza prezenta politică și vom solicita consimțământul Utilizatorilor înainte de a le activa.
- Utilizatorul poate șterge sau bloca cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate împiedica funcționarea coșului, a comenzii și a autentificării.
10. Jurnalele serverului
- La fel ca majoritatea site-urilor, păstrăm cererile HTTP adresate serverului nostru (jurnalele serverului). În acest context se înregistrează:
- adresele IP de pe care Utilizatorii accesează Site-ul;
- ora primirii cererii;
- ora trimiterii răspunsului;
- denumirea stației clientului, identificată prin protocolul HTTP;
- informații despre erorile apărute la executarea tranzacției HTTP;
- adresa URL a paginii vizitate anterior de Utilizator (referrer);
- informații despre browserul Utilizatorului.
- Datele din jurnale sunt folosite exclusiv pentru administrarea și securitatea Site-ului.
- Jurnalele sunt păstrate numai pe perioada necesară administrării și securității Site-ului. Informațiile din ele nu sunt dezvăluite nimănui în afara persoanelor autorizate să administreze Site-ul. Pe baza jurnalelor pot fi generate statistici care ajută la administrare; aceste rezumate nu conțin date care să permită identificarea vizitatorilor.
11. Contact
- Utilizatorul are oricând dreptul de acces la datele sale cu caracter personal și de modificare a acestora, precum și dreptul de a solicita Operatorului ștergerea lor fără întârziere („dreptul de a fi uitat”), în limitele prevăzute la punctul 7.
- Cererile privind prelucrarea datelor cu caracter personal pot fi trimise prin e-mail la adresa shop@ecoben.ro.
- Operatorul poate fi contactat și prin poștă, la adresa ECOBEN BIOTECH sp. z o.o., ul. Zabrska 28B, 44-177 Paniówki, Polonia, sau telefonic la numărul +48 32 428 10 20, în zilele lucrătoare. Alte date de contact sunt disponibile pe pagina Contact.