Politica de confidențialitate

Ultima actualizare: 31 octombrie 2026

Această politică explică modul în care folosim datele dumneavoastră cu caracter personal atunci când vizitați andraandreescu.com, plasați o comandă, ne scrieți sau vă retrageți dintr-o achiziție.

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este ANDREESCU ANDRA-CĂTĂLINA PERSOANĂ FIZICĂ AUTORIZATĂ (marca Andra Andreescu), înregistrată la Registrul Comerțului sub nr. F40/2617/17.06.2022, EUID ROONRC.F40/2617/2022, cod de identificare fiscală (CUI) 46323000.
Adresa: Strada Dragoș Vodă 70, Sector 2, 020748 București, România.
E-mail: contact@andraandreescu.com · Telefon: +40 746 125 898.

Nu am desemnat un responsabil cu protecția datelor; legea nu impune acest lucru unei activități de dimensiunea noastră. Pentru orice întrebare privind datele dumneavoastră, scrieți-ne la contact@andraandreescu.com.

2. Ce date folosim, de ce și în baza cărui temei legal

Comanda dumneavoastră. Numele, adresa de livrare și de facturare, adresa de e-mail, numărul de telefon, piesele comandate, mărimea sau măsurile, prețul, modalitatea de plată și starea plății. Le folosim pentru a realiza și livra piesa, pentru a o factura, pentru a vă răspunde și pentru a gestiona retragerile, ajustările și reclamațiile în garanție. Temei legal: contractul încheiat cu dumneavoastră (art. 6 alin. (1) lit. b) din RGPD); pentru facturare și evidența contabilă, obligațiile noastre legale (art. 6 alin. (1) lit. c) din RGPD).
Nu vedem și nu păstrăm niciodată numărul complet al cardului: datele cardului ajung direct la furnizorul de plăți.

Măsurile pentru piesele realizate pe măsură. Măsurile corporale pe care ni le trimiteți sunt folosite doar pentru croirea și ajustarea piesei dumneavoastră și pentru a o ajusta sau reface în garanție. Temei legal: contractul.

Plata ramburs (doar în România). Numele, adresa, numărul de telefon și suma de încasat sunt transmise către FAN Courier, care încasează plata de la dumneavoastră și ne-o transferă. Temei legal: contractul.

Facturi și RO e-Factura. Legea română ne obligă să transmitem fiecare factură către Agenția Națională de Administrare Fiscală (ANAF), prin sistemul RO e-Factura. Factura cuprinde numele, adresa, piesele și suma. Nu vă cerem codul numeric personal (CNP); pe factură se folosește codul permis de lege pentru clienții care nu îl comunică. Temei legal: obligație legală.

Retragerea dintr-o achiziție. Când folosiți „Retrageți-vă din contract aici”, ne comunicați numele, numărul comenzii și adresa de e-mail. Noi și furnizorul nostru Revoq le folosim pentru a înregistra retragerea, pentru a vă trimite o confirmare cu conținutul, data și ora acesteia și pentru a vă rambursa. Temei legal: obligație legală (legislația privind protecția consumatorilor) și contractul.

Mesaje. Când ne scrieți pe e-mail, ne sunați sau folosiți formularul de contact, folosim informațiile trimise pentru a vă răspunde. Temei legal: contractul sau demersurile anterioare încheierii lui ori interesul nostru legitim de a vă răspunde (art. 6 alin. (1) lit. f) din RGPD).

Newsletter (doar dacă vă abonați). Adresa de e-mail și informația dacă deschideți e-mailurile noastre, pentru a vă trimite noutăți din atelier. Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din RGPD). Fiecare e-mail conține un link de dezabonare.

Cookie-uri strict necesare și stocarea în browser. Magazinul are nevoie de unele cookie-uri pentru a vă păstra coșul, pentru finalizarea comenzii, pentru a reține țara, limba și moneda, pentru securitatea site-ului și pentru a reține alegerea dumneavoastră privind cookie-urile. Favoritele și alegerea de a vedea una sau două piese pe rând sunt păstrate doar în browserul dumneavoastră (stocare locală, cheile „aa:favourites” și „aa:grid-view”); ele nu ne sunt transmise niciodată și le puteți șterge din browser. Acestea nu necesită consimțământ, deoarece sunt strict necesare pentru un serviciu pe care îl solicitați (art. 4 alin. (6) lit. b) din Legea nr. 506/2004). Temei legal pentru eventualele date personale implicate: interesul nostru legitim de a avea un magazin funcțional și sigur.

Analiză și publicitate (doar cu consimțământul dumneavoastră). Dacă le acceptați în bannerul de cookie-uri:

  • Google Analytics 4, conectat prin aplicația Shopify Google & YouTube, cu Google Consent Mode, măsoară modul în care este folosit site-ul și rezultatele publicității noastre Google.

  • Meta Pixel și Conversions API, conectate prin aplicația Shopify Facebook & Instagram, măsoară vizitele și achizițiile venite din publicitatea noastră pe Instagram și Facebook. Prin „potrivirea avansată” (advanced matching), unele date pe care le introduceți la finalizarea comenzii (de exemplu e-mailul, telefonul, numele, orașul și țara) sunt transformate într-un cod ireversibil (hash) și trimise către Meta, pentru ca aceasta să poată asocia vizita cu un cont Meta.
    Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din RGPD și art. 4 alin. (5) din Legea nr. 506/2004). Îl puteți retrage oricând, din „Preferințe cookie-uri”, în partea de jos a fiecărei pagini; retragerea nu afectează prelucrarea făcută înainte. Dacă refuzați, aceste instrumente nu rulează.

Securitate și prevenirea fraudei. Adresa IP, datele dispozitivului și ale comenzii, pentru protejarea magazinului și verificarea plăților. Shopify și furnizorul de plăți verifică comenzile pentru a preveni frauda. Când trimiteți formularul de contact sau folosiți pagina „Opțiunile de confidențialitate”, hCaptcha (Intuition Machines, Inc., SUA), serviciul folosit de Shopify pentru a bloca roboții, primește adresa IP și datele browserului. Temei legal: interesul nostru legitim de a preveni frauda. Nu luăm nicio decizie cu privire la dumneavoastră bazată exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative; dacă o comandă este semnalată, o verificăm personal.

Drepturi în justiție. Atunci când este necesar, folosim evidența comenzilor pentru a constata, exercita sau apăra un drept în instanță. Temei legal: interesul nostru legitim.

Furnizarea datelor nu este obligatorie, însă fără datele necesare unei comenzi nu o putem prelua sau livra. Newsletterul și cookie-urile de analiză și publicitate sunt opționale.

3. Cine primește datele dumneavoastră

Transmitem fiecărui destinatar doar ce îi este necesar. Nu vindem datele dumneavoastră cu caracter personal.

  • Shopify (Shopify International Limited, Irlanda) găzduiește magazinul, pagina de finalizare a comenzii și e-mailurile privind comenzile și prelucrează date în numele nostru (persoană împuternicită). Shopify folosește, de asemenea, datele privind vizitele și comenzile dumneavoastră, împreună cu date de la alte magazine și de la Shopify, pentru servicii precum prevenirea fraudei, Shop Pay, aplicația Shop și, doar dacă acceptați cookie-urile de marketing, măsurarea și direcționarea reclamelor (Shopify Network Intelligence). Politica de confidențialitate Shopify pentru clienți: shopify.com/legal/privacy/consumers. Pentru a vă retrage consimțământul sau a vă opune acestor prelucrări făcute de Shopify: privacy.shopify.com.

  • Google (Google Ireland Limited) găzduiește e-mailul și fișierele noastre de lucru (Google Workspace) și prelucrează în numele nostru mesajele și documentele de comandă păstrate acolo (persoană împuternicită).

  • Plăți. Plățile cu cardul, Apple Pay și Google Pay sunt procesate de Shopify Payments și de partenerii săi de plăți. Apple și Google prelucrează și ele datele dumneavoastră, în condițiile proprii, atunci când folosiți portofelele lor. Dacă folosiți Shop Pay, Shopify prelucrează datele contului Shop conform propriei politici de confidențialitate. Dacă alegeți PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) primește datele necesare plății, ca operator distinct.

  • Revoq, formularul de retragere de pe site-ul nostru (BuschBytes, Jonas Busch, Köln, Germania), persoană împuternicită. Stochează datele retragerii în Uniunea Europeană și le șterge la 90 de zile de la trimitere. Noi păstrăm propria copie, ca dovadă (a se vedea secțiunea 6). Politica de confidențialitate Revoq: consumer-withdrawal.eu/privacy.

  • FAN Courier Express SRL (România): livrarea în România, încasarea plății ramburs și retururile.

  • DHL (DHL Express și societățile sale locale): livrarea în afara României și retururile. Pentru țările din afara UE, DHL transmite autorităților vamale ale țării de destinație datele necesare vămuirii.

  • Contabilul nostru și programul de facturare pe care îl folosim (SmartBill) prelucrează în numele nostru datele din facturi și plăți (persoane împuternicite).

  • ANAF primește fiecare factură prin RO e-Factura (obligație legală). Alte autorități, instanțe sau consultanții noștri primesc date doar când legea o cere sau pentru apărarea unui drept.

  • Google (Google Ireland Limited), pentru Google Analytics și măsurarea publicității, doar cu consimțământul dumneavoastră. Politica de confidențialitate Google: policies.google.com/privacy.

  • Meta (Meta Platforms Ireland Limited), pentru Meta Pixel și Conversions API, doar cu consimțământul dumneavoastră. Noi și Meta suntem operatori asociați pentru colectarea acestor date pe site-ul nostru și transmiterea lor către Meta (conform hotărârii Curții de Justiție a Uniunii Europene în cauza C-40/17, Fashion ID). Meta s-a angajat să răspundă cererilor privind drepturile dumneavoastră pentru această etapă, conform anexei sale pentru operatori (Controller Addendum); prelucrarea ulterioară făcută de Meta este responsabilitatea exclusivă a acesteia. Politica de confidențialitate Meta: facebook.com/privacy/policy.

  • Banca noastră primește sumele plătite de dumneavoastră.

4. Transferuri în afara Spațiului Economic European

Unii destinatari (Shopify, Google, Meta, hCaptcha, furnizorii de plăți) pot prelucra date în Canada sau în Statele Unite ale Americii. Pentru Canada există o decizie de adecvare a Comisiei Europene; pentru Statele Unite, transferurile se bazează pe Cadrul de confidențialitate a datelor UE-SUA (EU-U.S. Data Privacy Framework), dacă destinatarul este certificat, sau pe clauzele contractuale standard adoptate de Comisia Europeană. Când livrăm în afara UE, datele de livrare și cele vamale ajung în țara de destinație, deoarece acest lucru este necesar pentru executarea contractului cu dumneavoastră (art. 49 alin. (1) lit. b) din RGPD).

5. Cum vă protejăm datele

Accesul la administrarea magazinului este limitat la persoanele care realizează și expediază piesa dumneavoastră, fiecare cu propriul cont. Furnizorii noștri sunt obligați prin contract să păstreze datele în siguranță și confidențial.

6. Cât timp păstrăm datele

  • Facturi și documente contabile: 5 ani de la sfârșitul anului în care au fost emise, conform legislației contabile și fiscale din România.

  • Comenzi, mesaje, confirmări de retragere și reclamații: până la încheierea garanției legale de 2 ani și a termenului general de prescripție de 3 ani care îi urmează; apoi le ștergem.

  • Datele retragerii la Revoq: șterse de Revoq la 90 de zile de la trimitere; propria noastră copie este păstrată ca mai sus.

  • Măsurile: împreună cu comanda, ca mai sus; mai devreme, la cerere, cu excepția cazului în care avem nevoie de ele pentru o reclamație în garanție sau un litigiu.

  • Newsletter: până la dezabonare. După aceea păstrăm doar adresa de e-mail pe o listă de excludere, ca să nu vă mai scriem.

  • Datele Google Analytics: 14 luni.

  • Cookie-uri și stocarea în browser: conform paginii Cookie-uri. Favoritele rămân în browserul dumneavoastră până când le ștergeți.

7. Drepturile dumneavoastră

Aveți dreptul:

  • de acces la date și de a primi o copie a acestora (art. 15 din RGPD);

  • la rectificarea lor (art. 16);

  • la ștergerea lor (art. 17), cu excepția cazului în care trebuie să le păstrăm, de exemplu pe facturi;

  • la restricționarea prelucrării (art. 18);

  • de a le primi într-un format electronic uzual sau de a cere transmiterea lor către altă companie (portabilitate, art. 20);

  • de a vă opune prelucrărilor bazate pe interesul nostru legitim și, oricând, marketingului direct (art. 21);

  • de a vă retrage consimțământul oricând (art. 7 alin. (3));

  • de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative (art. 22).

Scrieți-ne la contact@andraandreescu.com. Vă răspundem în termen de o lună; dacă cererea este complexă, putem prelungi termenul cu încă două luni și vă spunem de ce. Vă putem cere mai întâi să vă confirmați identitatea.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România, anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea din țara în care locuiți ori lucrați, precum și de a vă adresa instanței.

8. Copii

Magazinul nostru nu se adresează copiilor sub 16 ani și nu colectăm în mod intenționat datele acestora.

9. Modificări

Când modificăm această politică, publicăm aici noua versiune, cu o nouă dată. Dacă o modificare vă privește în mod direct, vă anunțăm pe e-mail.

ANPC – SAL