Principii de prelucrare a datelor cu caracter personal

13. 11. 2025

Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este societatea

DelaGroup, s. r. o., cu sediul: Toplianska 23, 08501 Bardejov, Republica Slovacia, IČO: 55969241,
Societate înregistrată în Registrul Comerțului al Tribunalului Districtual Prešov, secțiunea: Sro, inserția nr. 47642/P

(denumit în continuare „operatorul”).

Operatorul nu a desemnat un responsabil cu protecția datelor cu caracter personal. În cazul în care aveți orice întrebări legate de acest document sau de utilizarea datelor dvs. cu caracter personal, vă rugăm să ne contactați la adresa de e-mail gdpr@delamartshop.com.

Prelucrarea datelor cu caracter personal în scopuri individuale

Operatorul prelucrează datele cu caracter personal furnizate în următoarele scopuri

Achiziționarea produselor și procesarea comenzii
Prelucrarea datelor cu caracter personal este necesară pentru primirea și procesarea comenzii, emiterea facturii fiscale, livrarea produselor, comunicarea cu clientul cu privire la comandă și soluționarea eventualelor reclamații sau retururi de produse.

În acest scop prelucrăm doar datele necesare pentru procesarea comenzii: nume, prenume, număr de telefon, adresă de e-mail, adresă, date privind produsul achiziționat și date legate de plata produsului.

Temeiul juridic al prelucrării datelor cu caracter personal este art. 6 alin. 1 lit. b) din Regulamentul (UE) 2016/679 (GDPR) – prelucrarea este necesară pentru executarea contractului la care persoana vizată este parte (executarea contractului de vânzare), precum și art. 6 alin. 1 lit. c) GDPR – prelucrarea este necesară pentru îndeplinirea unei obligații legale a operatorului (de exemplu, păstrarea documentelor contabile în temeiul Legii contabilității).

Datele cu caracter personal sunt păstrate pe perioada necesară îndeplinirii scopului de procesare a comenzii și ulterior pentru perioada stabilită de reglementările speciale (de exemplu, Legea contabilității – de regulă 10 ani de la emiterea documentului contabil).

Furnizarea datelor cu caracter personal este necesară pentru încheierea și executarea contractului de vânzare. Fără aceste date nu este posibilă procesarea comenzii și livrarea produselor.
Înregistrare – crearea unui cont de client
Scopul prelucrării este crearea și administrarea contului de client, gestionarea înregistrării, permiterea autentificării, afișarea istoricului comenzilor, accelerarea achizițiilor ulterioare, gestionarea adreselor de livrare și comunicarea cu clientul în legătură cu contul său.

În acest scop prelucrăm datele în următorul volum: nume, prenume, număr de telefon, adresă de e-mail, adresă, parolă de autentificare

Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b) din Regulamentul (UE) 2016/679 (GDPR) – prelucrarea este necesară pentru executarea contractului la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea contractului (furnizarea serviciului de cont de utilizator).

Datele cu caracter personal sunt prelucrate pe durata existenței contului de utilizator. După anularea sau ștergerea contului, datele vor fi șterse sau anonimizate, în măsura în care păstrarea lor ulterioară nu este impusă de o reglementare specială (de exemplu, reglementări contabile sau fiscale).

Înregistrarea este voluntară și nu este necesară pentru achiziționarea produselor din magazinul nostru online.
Reclamații, retururi și schimb de produse
Scopul prelucrării este exercitarea drepturilor și obligațiilor ce decurg din legislația privind protecția consumatorului, legislația referitoare la procedura de reclamații și din contractul de vânzare, ținerea evidenței reclamațiilor și a retururilor de produse, comunicarea cu clientul și eventuala returnare a plății.

În acest scop prelucrăm datele în următorul volum: nume, prenume, număr de telefon, adresă de e-mail, adresă, date privind produsul achiziționat, numărul contului bancar (în cazul returnării plății), conținutul reclamației și comunicarea cu clientul.

Temeiul juridic al prelucrării datelor cu caracter personal este art. 6 alin. 1 lit. b) din Regulamentul (UE) 2016/679 (GDPR) – prelucrarea este necesară pentru executarea contractului (exercitarea drepturilor ce decurg din răspunderea pentru vicii), precum și art. 6 alin. 1 lit. c) GDPR – prelucrarea este necesară pentru îndeplinirea obligației legale a operatorului în temeiul unor reglementări speciale (de exemplu, legea privind protecția consumatorului, Codul civil).

Datele cu caracter personal sunt păstrate pe durata procedurii de reclamație și ulterior pe perioada stabilită de legislație (de regulă 5 ani de la soluționarea reclamației), respectiv pe perioada necesară pentru dovedirea unui drept al operatorului sau al clientului.

Furnizarea datelor cu caracter personal este necesară pentru soluționarea corectă a reclamației sau a retragerii din contract. Fără aceste date nu este posibilă exercitarea acestor drepturi legale.
Contact rapid – întrebare privind produsul
Scopul prelucrării datelor cu caracter personal este răspunsul la întrebările clienților legate de un anumit produs, transmise prin intermediul formularului „Ajutor rapid” disponibil pe pagina de detaliu a produsului. Este vorba despre comunicare înainte de încheierea contractului de vânzare și furnizarea de informații suplimentare despre produs.

În acest scop prelucrăm datele în următorul volum: adresă de e-mail, textul mesajului

Temeiul juridic al prelucrării este art. 6 alin. 1 lit. b) GDPR – prelucrarea este necesară pentru a face demersuri la cererea persoanei vizate înainte de încheierea contractului (clientul care adresează o întrebare privind produsul).

Datele sunt păstrate doar pe perioada necesară pentru soluționarea solicitării sau a comunicării, dar nu mai mult de 6 luni de la ultimul contact, cu excepția cazului în care din aceasta rezultă o relație juridică sau contractuală.

Furnizarea adresei de e-mail este necesară pentru a răspunde la întrebare. Celelalte date sunt furnizate de client în mod voluntar.
Formular de contact – întrebări generale
Prelucrarea datelor cu caracter personal servește la răspunsul la întrebări generale, solicitări sau observații transmise prin formularul „Contactați-ne” de pe pagina magazinului online. Datele sunt utilizate exclusiv pentru comunicarea cu persoana vizată și pentru soluționarea cererii acesteia.

În acest scop prelucrăm datele în următorul volum: nume, adresă de e-mail, textul mesajului

Temeiul juridic al prelucrării este art. 6 alin. 1 lit. f) GDPR – interesul legitim al operatorului de a asigura comunicarea cu clienții și de a răspunde la întrebările acestora. Dacă întrebarea se referă la o comandă sau la o solicitare prealabilă achiziției, temeiul juridic este art. 6 alin. 1 lit. b) GDPR – realizarea demersurilor înainte de încheierea contractului.

Datele sunt păstrate pe perioada soluționării cererii și cel mult 12 luni de la ultima comunicare, cu excepția cazului în care există un alt temei juridic pentru păstrarea lor pe o perioadă mai lungă.

Furnizarea numelui și a adresei de e-mail este necesară pentru soluționarea întrebării sau a cererii. Clientul furnizează aceste date în mod voluntar, însă fără acestea nu este posibil să răspundem la mesajul său.
Marketing și trimiterea comunicărilor comerciale (newsletter)
Prelucrarea datelor cu caracter personal în scopuri de marketing include în special trimiterea comunicărilor comerciale, a informațiilor despre noutăți, promoții și reduceri prin e-mail, precum și afișarea ofertelor personalizate pe baza achizițiilor anterioare sau a intereselor clientului.

În acest scop prelucrăm datele în următorul volum: nume, prenume, adresă de e-mail, date privind comportamentul de cumpărare sau preferințele

Temeiul juridic al prelucrării este art. 6 alin. 1 lit. a) din Regulamentul (UE) 2016/679 (GDPR) – prelucrarea se bazează pe consimțământul voluntar al persoanei vizate pentru trimiterea informațiilor de marketing, sau, după caz, art. 6 alin. 1 lit. f) GDPR – interesul legitim al operatorului de a trimite comunicări comerciale clienților existenți, în conformitate cu art. 62 alin. 3 din Legea nr. 351/2011 Z.z. privind comunicațiile electronice (așa-numitul „soft opt-in”), dacă clientul nu și-a exprimat dezacordul.

Datele cu caracter personal sunt prelucrate pe durata valabilității consimțământului acordat, dar nu mai mult decât până la retragerea consimțământului sau formularea unei obiecții față de prelucrare în scop de marketing direct. După retragerea consimțământului sau exprimarea dezacordului cu primirea newsletterelor, datele vor fi șterse fără întârziere.

Furnizarea datelor cu caracter personal în scopuri de marketing este voluntară. Retragerea consimțământului pentru trimiterea comunicărilor comerciale sau formularea unei obiecții față de prelucrare nu afectează procesarea comenzii sau alte servicii furnizate de operator.

Clientul se poate dezabona oricând de la newsletter făcând clic pe linkul din fiecare e-mail sau trimițând o solicitare la adresa de e-mail a operatorului. Dezabonarea este gratuită și are efect imediat.
Evaluarea achizițiilor și a satisfacției clienților (Heureka, Favi, Biano Star)
În scopul obținerii feedback-ului, evaluării procesului de cumpărare și îmbunătățirii calității serviciilor noastre, utilizăm servicii externe pentru colectarea recenziilor clienților. În cadrul acestor servicii, operatorul acționează ca operator de date cu caracter personal, iar societățile menționate acționează ca persoane împuternicite.

În funcție de serviciul utilizat, pot fi prelucrate următoarele tipuri de date: nume, prenume, adresă de e-mail, număr de telefon, date privind comanda și produsul achiziționat, adresă IP, conținutul recenziei furnizate de client

Temeiul juridic al prelucrării este interesul legitim al operatorului în sensul art. 6 alin. 1 lit. f) GDPR, constând în obținerea de feedback și evaluări pentru îmbunătățirea calității serviciilor, produselor și experienței clienților. Clientul are dreptul să refuze această prelucrare.

După finalizarea comenzii, clientului i se poate trimite o invitație pentru evaluarea experienței de cumpărare. Participarea la evaluare este voluntară și nu afectează în niciun fel posibilitatea de a utiliza magazinul online sau serviciile de asistență pentru clienți.

Puteți refuza oricând prelucrarea în scop de evaluare:
făcând clic pe linkul de dezabonare din e-mail sau contactând operatorul prin intermediul datelor de contact obișnuite.
Scopuri analitice, statistice și cookies

Operatorul utilizează cookies și tehnologii similare pentru analizarea traficului, măsurarea performanței site-ului, îmbunătățirea experienței utilizatorului, personalizarea conținutului și afișarea de publicitate relevantă. Datele sunt prelucrate, de asemenea, în scopul analizei statistice a vânzărilor, monitorizării conversiilor și optimizării campaniilor de marketing.

În acest scop prelucrăm datele în următorul volum: adresă IP, ID-ul fișierului cookie și date tehnice privind dispozitivul și browserul, informații despre paginile vizitate, click-uri, timpul petrecut pe site, sursa vizitei, date anonimizate despre comportamentul utilizatorului pe site și, în cazul consimțământului, date utilizate pentru remarketing

Temeiul juridic al prelucrării datelor cu caracter personal este art. 6 alin. 1 lit. a) GDPR – consimțământul utilizatorului pentru prelucrarea datelor prin intermediul cookies care nu sunt strict necesare pentru funcționarea site-ului (de ex. cookies analitice, de marketing sau de personalizare), respectiv art. 6 alin. 1 lit. f) GDPR – interesul legitim al operatorului de a utiliza cookies tehnic necesare care asigură afișarea corectă și funcționarea site-ului web (de ex. memorarea conținutului coșului de cumpărături sau a datelor de autentificare).

Datele din cookies sunt păstrate pentru perioada indicată în setările fiecărui fișier cookie sau până la retragerea consimțământului de către utilizator. Cookies strict necesare sunt stocate doar pe durata sesiunii (până la închiderea browserului).

Utilizatorul poate alege ce categorii de cookies permite. Acordarea și retragerea consimțământului se pot face în orice moment prin intermediul bannerului de cookies sau prin setările browserului. Refuzul cookies opționale nu afectează funcționalitatea părților de bază ale site-ului.

Destinatarii și persoanele împuternicite pentru prelucrarea datelor

Pentru asigurarea funcționării magazinului online, procesarea comenzilor, procesarea plăților, livrarea produselor, comunicarea de marketing și analiza performanței, operatorul utilizează servicii și tehnologii ale unor terțe părți. Aceste entități prelucrează datele cu caracter personal exclusiv în baza unui contract de prelucrare a datelor cu caracter personal și în conformitate cu cerințele Regulamentului (UE) 2016/679 (GDPR).

Furnizori tehnici și infrastructură de sistem

Upgates (Evici webdesign s.r.o.) – operator al platformei de e-shop, hosting și baze de date de comenzi. Sediu: Petra Bezruče 139, 747 91 Štítina, Republica Cehă.
Websupport s.r.o. – înregistrare de domenii și găzduire a căsuțelor de e-mail. Sediu: Karadžičova 12, 821 08 Bratislava, Republica Slovacia.
SMEMA – sistem ERP/CRM utilizat pentru administrarea comenzilor, stocurilor și datelor clienților. Servere localizate în Germania (UE). Sediu: Kote Marjanishvili street N 52, Tbilisi, GEORGIA.

Furnizori de livrare, parteneri logistici și platforme marketplace

Pentru asigurarea livrării produselor comandate, datele cu caracter personal ale clienților pot fi transmise companiei de curierat alese de client la plasarea comenzii sau companiei disponibile pentru țara de livrare respectivă. În funcție de opțiunile de livrare, coletul poate fi procesat de una dintre următoarele companii contractuale de curierat:

Companii de curierat

GLS General Logistics Systems Slovakia s.r.o. – Budča 1039, 962 33 Budča, Republica Slovacia
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. – H-2351 Alsónémedi, GLS Európa u. 2., Ungaria
GLS General Logistics Systems Slovenia d.o.o. – Cesta v Prod 84, 1129 Ljubljana, Slovenia
PPL CZ s.r.o. – K Borovému 99, 251 01 Říčany u Prahy, Republica Cehă
Express One Hungary Kft. – Európa u. 12, 1239 Budapest, Ungaria
FAN Courier Express SRL – Str. Fabrica de Glucoză 11C, Sector 2, București, România
Speedy AD – 1 Luybomir Popov Str., Sofia 1700, Bulgaria
DPD Croatia d.o.o. – Slatinska ulica 7, 10360 Sesvete, Croația
Bartolini S.p.A. (BRT) – Via E. Mattei 42, 40138 Bologna (BO), Italia
DHL Deutschland GmbH – Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania
DHL Paket (Austria) GmbH – Campus 21, Liebermannstraße F08/401, 2345 Brunn am Gebirge, Austria
Packeta Slovakia s.r.o. (Packeta Group) – Kopčianska 3338/82A, 851 01 Bratislava, Republica Slovacia

Intermediar de servicii logistice – Boxpi

Boxpi j.s.a. – Rastislavova 2062/93, 040 01 Košice, Republica Slovacia, IČO: 56 470 282. Intermediază transportul coletelor între magazinul online și diferiții transportatori, în funcție de țara de livrare.

Platforme marketplace

Allegro sp. z o.o. – ul. Wierzbięcice 1B, 61-569 Poznań, Polonia
Kaufland e-commerce GmbH – Stiftsbergstraße 1, 74172 Neckarsulm, Germania
eMAG Marketplace – Soseaua Virtuţii nr. 147, sector 6, Bucharest, România

Aceste platforme acționează ca operatori independenți sau operatori asociați, în sensul art. 26 GDPR.

Procesatori de plăți, bănci și facturare

În procesarea plăților, datele cu caracter personal ale clienților pot fi transmise procesatorului de plăți sau instituției financiare, în funcție de metoda de plată aleasă de client. Pentru diferitele versiuni lingvistice ale magazinului online este disponibil un set diferit de opțiuni de plată, iar prelucrarea poate avea loc prin intermediul:

GP Webpay (Global Payments s.r.o.) – procesator de plăți online cu cardul.
Sediu: V Olšinách 626/80, 100 00 Praha 10, Republica Cehă.
PAYPAL (PayPal Europe S.à r.l. et Cie, S.C.A.) – plăți prin PayPal
Sediu: 22-24 Boulevard Royal, L-2449 Luxembourg
Československá obchodná banka, a.s. (ČSOB Slovensko) – bancă
Sediu: Žižkova 11, 811 02 Bratislava, Republica Slovacia.
Citfin - Finanční trhy, a.s – instituție de plată care asigură plăți internaționale.
Sediu: Bucharova 1423/6b, 158 00 Praha 13, Republica Cehă.
MRP-Company, spol. s r.o. – furnizor al sistemului contabil MRP-K/S, utilizat pentru prelucrarea internă a contabilității.
Sediu: Hlavná 122, 080 01 Prešov, Republica Slovacia.

Marketing, publicitate și instrumente de comunicare

Pentru comunicarea de marketing, trimiterea comunicărilor comerciale, remarketing, gestionarea campaniilor PPC și suportul pentru clienți, operatorul utilizează următorii parteneri:

INTELIMAIL s.r.o. – sistem de e-mail marketing INTELIMAIL (intelimail.app). Sediu: Duett II. Business Residence, Námestie osloboditeľov 3784/3B, 040 01 Košice, Republica Slovacia.
Meta Platforms Ireland Ltd. – platformă de publicitate Facebook Ads / Meta Ads Manager. Sediu: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Google Ireland Ltd. – servicii de publicitate și analiză Google Ads și Google Marketing Platform. Sediu: Gordon House, Barrow Street, Dublin 4, Irlanda.
Seznam.cz, a.s. – sistem de publicitate Sklik (piața CZ). Sediu: Radlická 3294/10, 150 00 Praha 5, Republica Cehă.
Heureka Group a.s. – servicii de publicitate și comparare produse Heureka PPC. Sediu: Karolinská 650/1, 186 00 Praha 8, Republica Cehă.
Favi online s.r.o. – platformă de publicitate FAVI PPC. Sediu: Vodičkova 710/31, Nové Město, 110 00, Praha 1, Republica Cehă.
Biano s.r.o. – sistem de publicitate Biano PPC. Sediu: Corso IIa Křižíkova 148/34, 186 00 Praha 8, Republica Cehă.
Quality Unit, s.r.o. – software LiveAgent pentru gestionarea suportului pentru clienți și a comunicării. Sediu: Vajnorská 100/A, 831 04 Bratislava, Republica Slovacia.

Analiză, statistici și cookies

Pentru măsurarea traficului, evaluarea performanței campaniilor și optimizarea activităților de marketing, operatorul utilizează următoarele instrumente și furnizori:

Google Ireland Ltd. – serviciul de analiză Google Analytics 4, Google Tag Manager și Google Ads Conversion Tracking. Sediu: Gordon House, Barrow Street, Dublin 4, Irlanda.
Meta Platforms Ireland Ltd. – servicii de publicitate și analiză Facebook Pixel și Meta Ads Manager. Sediu: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Seznam.cz, a.s. – sistem analitic și de publicitate Sklik. Sediu: Radlická 3294/10, 150 00 Praha 5, Republica Cehă.
Heureka Group a.s. – servicii analitice Heureka Conversion Tracking și programul Overené zákazníkmi. Sediu: Karolinská 650/1, 186 00 Praha 8, Republica Cehă.
Biano s.r.o. – instrumentul Biano Pixel destinat măsurării conversiilor și optimizării campaniilor PPC. Sediu: Corso IIa Křižíkova 148/34, 186 00 Praha 8, Republica Cehă.
Favi online s.r.o. – instrumentul Favi Pixel destinat măsurării conversiilor și optimizării campaniilor PPC. Sediu: Vodičkova 710/31, Nové Město, 110 00, Praha 1, Republica Cehă.
Lynt services s.r.o. – agenție de marketing parteneră care analizează datele din instrumentele menționate mai sus și furnizează operatorului rapoarte și sinteze. Sediu: Chudenická 1059/30
Praha 10, 102 00, Republica Cehă.

Cookies

Site-ul utilizează cookies strict necesare pentru asigurarea funcționalității, precum și cookies analitice și de marketing pentru îmbunătățirea experienței utilizatorului. Operatorul utilizează o soluție proprie de banner cookies în cadrul platformei Upgates, care permite utilizatorilor să își gestioneze preferințele de prelucrare a cookies.

Durata de stocare a datelor cu caracter personal

Stocăm datele cu caracter personal doar pe perioada necesară îndeplinirii fiecărui scop pentru care au fost colectate sau pe perioada cerută de reglementările legale aplicabile.

Termenele concrete de stocare sunt indicate pentru fiecare scop de prelucrare în cadrul acestor politici. După expirarea termenului relevant, datele sunt șterse sau anonimizate în mod corespunzător.

Date prelucrate în baza unei obligații legale

Documentele care conțin date cu caracter personal (documente contabile, facturi, evidențe fiscale) sunt arhivate pe perioadele stabilite de reglementările speciale (10 ani).

Transferul datelor cu caracter personal către țări terțe

La utilizarea anumitor instrumente de marketing și analiză, poate avea loc transferul tehnic al datelor cu caracter personal și în afara Uniunii Europene, în special către SUA. Este vorba în principal de serviciile furnizate de Google și Meta (Facebook), utilizate pentru măsurarea traficului, evaluarea campaniilor și afișarea de publicitate.

Aceste transferuri au loc exclusiv în conformitate cu condițiile stabilite de Regulamentul GDPR, în special prin utilizarea clauzelor contractuale standard (SCC) aprobate de Comisia Europeană.

Operatorul nu transferă date în țări terțe în mod direct – transferul are loc doar în cadrul utilizării instrumentelor menționate.

Drepturile persoanelor vizate

În calitate de persoană vizată, aveți următoarele drepturi în legătură cu prelucrarea datelor cu caracter personal:

Dreptul de acces
Aveți dreptul de a obține informații cu privire la faptul dacă prelucrăm datele dvs. cu caracter personal, ce date prelucrăm și în ce scop le utilizăm.
Dreptul la rectificare
Dacă datele dvs. sunt inexacte sau incomplete, aveți dreptul să solicitați corectarea acestora.
Dreptul la ștergere („dreptul de a fi uitat”)
În anumite cazuri aveți dreptul să solicitați ștergerea datelor dvs. cu caracter personal (de exemplu, dacă nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă v-ați retras consimțământul).
Dreptul la restricționarea prelucrării
În anumite situații aveți dreptul să solicitați restricționarea prelucrării datelor dvs. cu caracter personal.
Dreptul la portabilitatea datelor
Aveți dreptul să solicitați furnizarea datelor dvs. cu caracter personal într-un format structurat, utilizat în mod curent și lizibil automat sau transmiterea acestora către un alt operator.
Dreptul de a obiecta
Aveți dreptul să vă opuneți prelucrării datelor cu caracter personal pe care o efectuăm în baza interesului legitim sau în scopuri de marketing.
Dreptul de a vă retrage consimțământul
Dacă prelucrăm datele cu caracter personal în baza consimțământului dvs., îl puteți retrage în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a depune o plângere la autoritatea de supraveghere
Dacă considerați că prelucrarea datelor este contrară GDPR, aveți dreptul să depuneți o plângere la:
Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Decizii automatizate și profilare

Operatorul nu efectuează nicio decizie automatizată care să producă efecte juridice în privința persoanelor vizate sau să le afecteze în mod semnificativ în mod similar.

În cadrul activităților de marketing și publicitate poate avea loc profilarea clienților, în special la afișarea de publicitate personalizată (Google Ads, Facebook Ads) sau la recomandarea de produse. Această profilare are ca scop exclusiv îmbunătățirea conținutului afișat și nu produce efecte juridice sau efecte similare semnificative.

Dispoziții finale

Prezentele politici de protecție a datelor cu caracter personal pot fi actualizate în cazul modificării legislației, a soluțiilor tehnice sau a modului de prelucrare a datelor cu caracter personal. Versiunea actuală a politicilor este întotdeauna publicată pe site-ul operatorului.

Intrare în vigoare de la: 18 iunie 2025