Politica de confidențialitate

Politica de confidențialitate

Data ultimei actualizări: 17 august 2026

Prezenta Politică de confidențialitate explică modul în care ROYALSALE SRL colectează, utilizează, transmite și protejează datele cu caracter personal ale persoanelor care accesează site-ul smartr.ro, plasează comenzi, transmit recenzii sau interacționează cu serviciile noastre.

Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și legislația română aplicabilă comunicațiilor electronice și comerțului online.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

ROYALSALE SRL
CUI: 38192841
Nr. Registrul Comerțului: J2017005552124
Sediu social: Str. Scorțarilor nr. 3, bl. D6, sc. 2, ap. 26, cod poștal 400186, Cluj-Napoca, județul Cluj, România
E-mail: contact@smartr.ro

În cuprinsul acestei politici, termenii „SMARTR”, „noi” sau „operatorul” se referă la ROYALSALE SRL.

2. Ce date cu caracter personal colectăm

În funcție de modul în care utilizați site-ul, putem colecta următoarele categorii de date:

2.1. Date furnizate la plasarea unei comenzi

  • numele și prenumele;

  • adresa de facturare și adresa de livrare;

  • numărul de telefon;

  • adresa de e-mail;

  • produsele comandate, valoarea comenzii și istoricul comenzilor;

  • metoda de plată și starea plății;

  • informațiile necesare emiterii documentelor fiscale, atunci când este cazul;

  • mesajele sau instrucțiunile transmise în legătură cu o comandă.

2.2. Date referitoare la plată

Plățile online sunt procesate prin Shopify Payments și furnizorii financiari implicați în procesarea tranzacției. SMARTR nu stochează datele complete ale cardului bancar. Putem primi informații limitate despre tranzacție, precum confirmarea plății, suma, moneda, identificatorul tranzacției și ultimele cifre ale cardului, în măsura în care acestea sunt puse la dispoziție de procesator.

2.3. Date colectate la publicarea recenziilor

Când transmiteți o recenzie, putem colecta numele sau pseudonimul afișat, adresa de e-mail, evaluarea acordată, conținutul recenziei, imaginile încărcate, data transmiterii și informații privind comanda, dacă recenzia este verificată. Adresa de e-mail nu este afișată public.

2.4. Date colectate automat

La accesarea site-ului pot fi colectate automat:

  • adresa IP;

  • tipul dispozitivului, sistemul de operare și browserul;

  • identificatori online și identificatori de cookie;

  • paginile și produsele vizualizate;

  • acțiunile efectuate pe site, inclusiv adăugarea produselor în coș și inițierea sau finalizarea unei comenzi;

  • sursa accesării site-ului și interacțiunile cu reclamele;

  • data, ora și durata aproximativă a sesiunii;

  • informații tehnice necesare securității și funcționării site-ului;

  • locația aproximativă dedusă din adresa IP.

Datele de analiză și marketing sunt colectate prin tehnologii precum Google Analytics, Google Ads, Meta Pixel și TikTok Pixel numai în condițiile permise de lege și în funcție de opțiunile exprimate prin bannerul de cookie-uri.

2.5. Corespondență și solicitări

Dacă ne contactați prin e-mail sau prin alte canale puse la dispoziție, prelucrăm datele de identificare, datele de contact și conținutul comunicării pentru a răspunde solicitării și pentru a păstra evidența acesteia.

Nu solicităm și nu urmărim să colectăm categorii speciale de date, precum informații despre sănătate, origine etnică, convingeri religioase sau opinii politice. Nu ne transmiteți asemenea informații.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele numai dacă există un scop determinat și un temei juridic valabil.

Scop Date utilizate Temei juridic
Preluarea, confirmarea, procesarea și livrarea comenzilor Date de identificare, contact, comandă, livrare și plată Executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii lui – art. 6 alin. (1) lit. b GDPR
Procesarea plăților și gestionarea rambursărilor Date de plată și tranzacție Executarea contractului – art. 6 alin. (1) lit. b GDPR; obligații legale, după caz – lit. c
Emiterea și păstrarea documentelor financiar-contabile Date de identificare, comandă și facturare Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c GDPR
Comunicarea privind comenzile, livrarea, retururile și garanțiile Date de contact, comandă și corespondență Executarea contractului – art. 6 alin. (1) lit. b GDPR; obligații legale – lit. c
Soluționarea solicitărilor și reclamațiilor Date de contact și conținutul comunicării Executarea contractului, obligație legală sau interes legitim, în funcție de solicitare – art. 6 alin. (1) lit. b, c sau f GDPR
Prevenirea fraudelor și securitatea site-ului Date tehnice, IP, comandă și tranzacție Interesul nostru legitim de a proteja site-ul, clienții și activitatea comercială – art. 6 alin. (1) lit. f GDPR; obligații legale, după caz
Constatarea, exercitarea sau apărarea unor drepturi Date relevante pentru litigiu sau incident Interes legitim – art. 6 alin. (1) lit. f GDPR; obligație legală – lit. c, după caz
Publicarea și administrarea recenziilor Datele recenziei și informații de verificare Consimțământ – art. 6 alin. (1) lit. a GDPR sau interes legitim – lit. f, în funcție de mecanismul concret de colectare
Măsurarea audienței și performanței site-ului prin cookie-uri neesențiale Identificatori online, date tehnice și comportament de navigare Consimțământ – art. 6 alin. (1) lit. a GDPR
Personalizarea și măsurarea publicității prin Google, Meta și TikTok Identificatori online, evenimente și date privind interacțiunile Consimțământ – art. 6 alin. (1) lit. a GDPR
Trimiterea comunicărilor comerciale prin e-mail Nume, e-mail și interacțiuni cu mesajele Consimțământ – art. 6 alin. (1) lit. a GDPR; în situațiile expres permise de lege poate fi aplicabil interesul legitim

Atunci când prelucrarea se bazează pe interes legitim, evaluăm dacă interesele și drepturile persoanei vizate prevalează asupra interesului nostru. Persoana vizată se poate opune acestei prelucrări în condițiile art. 21 GDPR.

4. Comunicări comerciale prin e-mail

Putem transmite newslettere, informații despre produse, oferte sau coșuri abandonate prin serviciile Shopify numai dacă există un temei juridic valabil.

Atunci când comunicarea se bazează pe consimțământ, acordul este opțional, distinct de acceptarea Termenilor și condițiilor și poate fi retras în orice moment prin linkul de dezabonare din mesaj sau printr-o solicitare trimisă la contact@smartr.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii. Mesajele strict necesare executării comenzii, precum confirmarea comenzii, actualizările privind livrarea sau documentele aferente tranzacției, nu reprezintă comunicări comerciale și pot fi transmise fără consimțământ de marketing.

5. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analiză și publicitate.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat. Cookie-urile de analiză, personalizare sau marketing, inclusiv cele asociate Google Analytics, Google Ads, Meta Pixel și TikTok Pixel, sunt activate numai după exprimarea consimțământului, în măsura cerută de lege.

Preferințele pot fi modificate sau consimțământul poate fi retras ulterior prin instrumentul de gestionare a cookie-urilor disponibil pe site. Retragerea trebuie să fie la fel de ușoară ca acordarea consimțământului.

Informațiile detaliate despre cookie-uri, furnizori, scopuri și durate vor fi prezentate în Politica de cookie-uri și în panoul de preferințe.

6. Cui putem transmite datele

Putem divulga datele strict în măsura necesară următoarelor categorii de destinatari:

  • Shopify, pentru găzduirea și funcționarea magazinului, gestionarea comenzilor, plăților și comunicărilor;

  • Shopify Payments și instituțiile financiare implicate, pentru procesarea plăților și combaterea fraudei;

  • DPD și partenerii săi operaționali, pentru preluarea și livrarea comenzilor;

  • furnizorilor de servicii de facturare, contabilitate și arhivare, dacă sunt utilizați;

  • furnizorilor aplicațiilor de recenzii instalate în magazin;

  • Google, pentru Google Analytics și Google Ads, dacă a fost acordat consimțământul relevant;

  • Meta, pentru măsurarea și personalizarea reclamelor prin Meta Pixel, dacă a fost acordat consimțământul relevant;

  • TikTok, pentru măsurarea și personalizarea reclamelor prin TikTok Pixel, dacă a fost acordat consimțământul relevant;

  • furnizorilor de servicii IT, securitate, mentenanță, consultanță juridică sau recuperare a creanțelor;

  • autorităților publice, instanțelor sau altor entități, atunci când divulgarea este impusă de lege ori necesară pentru apărarea unui drept.

Furnizorii care prelucrează date în numele nostru sunt obligați să le utilizeze numai potrivit instrucțiunilor primite, în limitele contractelor aplicabile și cu măsuri adecvate de securitate. Unii furnizori, precum procesatorii de plăți sau platformele de publicitate, pot acționa și ca operatori independenți pentru anumite prelucrări proprii.

Nu vindem datele cu caracter personal.

7. Transferuri internaționale de date

Unii furnizori utilizați, inclusiv Shopify, Google, Meta sau TikTok, pot prelucra date în afara României sau a Spațiului Economic European.

În aceste situații, transferurile se efectuează în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare adoptată de Comisia Europeană, inclusiv Cadrul UE–SUA privind confidențialitatea datelor pentru destinatarii eligibili, clauze contractuale standard aprobate de Comisia Europeană sau alte garanții legale aplicabile.

Informații suplimentare despre garanțiile folosite pentru un transfer pot fi solicitate la contact@smartr.ro, sub rezerva limitărilor necesare protejării informațiilor confidențiale.

8. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate, ținând cont de obligațiile legale și de termenele de prescripție aplicabile.

În principal:

  • datele comenzilor și documentele financiar-contabile se păstrează pe durata impusă de legislația fiscală și contabilă;

  • datele privind livrările, retururile și garanțiile se păstrează pe durata necesară executării obligațiilor contractuale și legale, precum și apărării drepturilor;

  • corespondența se păstrează atât timp cât este necesară soluționării solicitării și, ulterior, pe durata justificată de eventuale reclamații sau litigii;

  • datele utilizate pentru marketing prin e-mail se păstrează până la retragerea consimțământului, dezabonare sau constatarea inactivității conform regulilor interne, cu păstrarea dovezii retragerii atunci când este necesar;

  • recenziile pot rămâne publicate cât timp produsul sau pagina există ori până la retragerea consimțământului, dacă acesta este temeiul utilizat, fără a afecta păstrarea limitată necesară prevenirii fraudelor sau apărării drepturilor;

  • datele colectate prin cookie-uri se păstrează potrivit duratelor indicate în panoul de preferințe și Politica de cookie-uri;

  • datele necesare prevenirii fraudei sau apărării drepturilor se păstrează până la expirarea termenelor legale relevante.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile impuse de lege.

9. Este obligatorie furnizarea datelor?

Datele marcate ca necesare la plasarea comenzii sunt obligatorii pentru încheierea și executarea contractului. Dacă nu le furnizați, nu vom putea procesa plata, emite documentele necesare sau livra comanda.

Furnizarea datelor pentru recenzii, analiză, personalizare și marketing este opțională. Refuzul sau retragerea consimțământului pentru cookie-uri neesențiale ori marketing nu împiedică plasarea unei comenzi și nu afectează accesul la funcțiile esențiale ale site-ului.

10. Decizii automate și profilare

Google, Meta, TikTok, Shopify sau furnizorii de plăți pot utiliza tehnologii automate pentru măsurarea conversiilor, selectarea audiențelor, personalizarea publicității, securitate sau detectarea fraudelor, conform propriilor politici și rolului juridic aplicabil.

SMARTR nu ia, pe baza datelor descrise în această politică, decizii exclusiv automatizate care produc efecte juridice asupra clienților sau îi afectează în mod similar într-o măsură semnificativă. Dacă această situație se modifică, vom furniza informațiile și garanțiile cerute de art. 22 GDPR.

11. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

  • dreptul de a fi informat cu privire la prelucrarea datelor;

  • dreptul de acces la date și la o copie a acestora;

  • dreptul la rectificarea datelor inexacte sau incomplete;

  • dreptul la ștergerea datelor, dacă sunt îndeplinite condițiile legale;

  • dreptul la restricționarea prelucrării;

  • dreptul la portabilitatea datelor furnizate, când prelucrarea se bazează pe consimțământ sau contract și este realizată automat;

  • dreptul de opoziție față de prelucrările bazate pe interes legitim;

  • dreptul de a vă opune în orice moment marketingului direct, inclusiv profilării legate de acesta;

  • dreptul de a retrage consimțământul în orice moment;

  • dreptul de a nu face obiectul unei decizii exclusiv automatizate în condițiile art. 22 GDPR;

  • dreptul de a depune plângere la autoritatea de supraveghere;

  • dreptul de a vă adresa instanțelor competente.

Exercitarea drepturilor este, în principiu, gratuită. Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru confirmarea identității. Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni în cazurile complexe sau când există numeroase cereri, situație în care veți fi informat.

Cererea poate fi transmisă la contact@smartr.ro.

12. Reclamații către autoritatea de supraveghere

Dacă apreciați că datele dumneavoastră sunt prelucrate nelegal, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro

Vă puteți adresa direct autorității fără a fi obligat să ne contactați în prealabil.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile, raportate la natura datelor și riscurile prelucrării, pentru a preveni accesul neautorizat, pierderea, distrugerea, modificarea sau divulgarea datelor. Acestea pot include conexiuni criptate, controlul accesului, limitarea permisiunilor, copii de siguranță și utilizarea unor furnizori care oferă garanții adecvate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.

14. Datele minorilor

Site-ul și produsele comercializate nu sunt adresate în mod intenționat copiilor pentru efectuarea independentă de achiziții. Nu colectăm cu bună știință date de la copii care nu au capacitatea legală de a încheia contractul sau de a consimți la prelucrare. Dacă aflăm că au fost colectate astfel de date fără autorizarea necesară, vom lua măsuri pentru ștergerea lor.

15. Linkuri și servicii ale terților

Site-ul poate conține linkuri către servicii sau platforme operate de terți. Prelucrarea realizată direct de aceștia este guvernată de propriile politici de confidențialitate. Recomandăm consultarea politicilor furnizorilor înainte de transmiterea datelor.

16. Modificarea politicii

Putem actualiza această politică atunci când modificăm funcționalitățile site-ului, furnizorii utilizați sau când intervin schimbări legislative. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Pentru modificările care afectează în mod semnificativ drepturile persoanelor vizate, vom utiliza o metodă suplimentară de informare atunci când legea o impune.

17. Contact

Pentru întrebări privind această politică sau pentru exercitarea drepturilor privind datele personale, ne puteți contacta la:

ROYALSALE SRL
E-mail: contact@smartr.ro
Adresă: Str. Scorțarilor nr. 3, bl. D6, sc. 2, ap. 26, cod poștal 400186, Cluj-Napoca, județul Cluj, România