În vigoare din 24 septembrie 2026
Politica de confidențialitate
Notificarea privind prelucrarea datelor personale a Kuraly Kristály Kft., în conformitate cu Regulamentul UE 2016/679 (GDPR).
1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate prin www.teezy.ro este Kuraly Kristály Kft., cu sediul în 1037 Budapesta, Erdőalja út 17, Ungaria, cod fiscal 12501601-2-41, cod de TVA intracomunitar HU12501601, care operează magazinul online sub marca Teezy.
Pentru orice întrebare privind datele personale sau pentru exercitarea drepturilor tale ne poți contacta la [email protected] sau la +40 750 279 019.
Prezenta politică este întocmită potrivit Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind prelucrarea datelor și protecția vieții private în comunicațiile electronice.
2. Ce date prelucrăm, în ce scop și pe ce temei
Plasarea și executarea comenzilor
Nume, adresă de livrare și de facturare, e-mail, telefon, produsele comandate și personalizările, metoda de plată, observațiile la comandă. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Durată: 5 ani de la executarea contractului (termenul general de prescripție).
Facturare și obligații contabile
Nume/denumire, adresă de facturare, cod fiscal (pentru persoane juridice), valoarea și produsele comandate. Temei: obligație legală (art. 6 alin. (1) lit. c) GDPR). Durată: 8 ani, conform legislației contabile aplicabile Vânzătorului (Legea maghiară nr. C/2000 privind contabilitatea).
Contul de client
Nume, e-mail, parolă (stocată criptat), adrese salvate, istoricul comenzilor. Temei: executarea contractului. Durată: până la ștergerea contului.
Imagini și modele încărcate (designer)
Fișierele încărcate de tine pentru personalizare și, dacă folosești instrumentul AI, textul descrierii introduse. Temei: executarea contractului. Durată: cât este necesar pentru executarea comenzii și pentru eventualele recomenzi, apoi până la cererea ta de ștergere.
Retragere, reclamații și garanție
Datele din declarația de retragere sau din reclamație (nume, adresă, număr comandă, IBAN pentru rambursare, descrierea problemei, fotografii). Temei: obligație legală și executarea contractului. Durată: 5 ani.
Formulare de contact și cereri de ofertă
Nume, e-mail, telefon, conținutul mesajului și fișierele atașate. Temei: demersuri precontractuale la cererea ta și interesul legitim de a răspunde (art. 6 alin. (1) lit. b) și f) GDPR). Durată: până la soluționarea cererii, apoi cel mult 1 an.
Newsletter
E-mail și, opțional, nume. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), exprimat prin bifarea unei căsuțe nebifate implicit. Te poți dezabona oricând prin linkul din fiecare e-mail; după dezabonare nu îți mai trimitem mesaje comerciale. Durată: până la retragerea consimțământului.
Securitatea site-ului
Adresa IP, date despre browser și dispozitiv, jurnale tehnice. Temei: interesul legitim de a proteja site-ul împotriva fraudei și a traficului automat (art. 6 alin. (1) lit. f) GDPR).
Statistici și marketing
Date de utilizare a site-ului colectate prin cookie-uri de analiză și de publicitate (vezi punctul 4). Temei: consimțământul tău, exprimat în bannerul de cookie-uri.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
3. Cui transmitem datele
Transmitem datele doar în măsura necesară, către următorii destinatari, care acționează ca persoane împuternicite sau operatori independenți:
Stripe Payments Europe, Ltd. (Dublin, Irlanda) — procesarea plăților cu cardul. Datele complete ale cardului nu ajung la noi. stripe.com/privacy
Firmele de curierat Packeta, DPD și GLS — nume, adresă de livrare sau punct de ridicare, telefon, e-mail, valoarea ramburs.
KBOSS.hu Kft. (Számlázz.hu, Budapesta, Ungaria) — emiterea facturilor electronice.
Hetzner Online GmbH (Germania) — găzduirea serverelor.
Cloudflare, Inc. — rețea de livrare a conținutului, securitate și protecție anti-bot (Turnstile). cloudflare.com/privacypolicy
Google Ireland Limited — Google Analytics 4, Google Tag Manager și Google Ads, numai cu consimțământ. policies.google.com/privacy
Meta Platforms Ireland Limited — Meta Pixel și Conversions API, pentru măsurarea reclamelor, numai cu consimțământ. facebook.com/privacy/policy
Microsoft Ireland Operations Limited — Microsoft Clarity (analiza modului de utilizare a site-ului), numai cu consimțământ. privacy.microsoft.com
OpenAI — generarea imaginilor cu instrumentul AI din designer; se transmite doar descrierea introdusă de tine, fără date de identificare.
Furnizorul nostru de servicii de e-mail — trimiterea e-mailurilor de comandă și a newsletterului.
Autorități publice, doar când legea ne obligă.
4. Cookie-uri
Folosim cookie-uri strict necesare (funcționarea coșului, autentificare, memorarea opțiunii privind cookie-urile), pentru care nu este necesar consimțământul. Cookie-urile de analiză (Google Analytics, Microsoft Clarity) și de publicitate (Meta Pixel, Google Ads) se plasează numai după ce îți exprimi consimțământul în bannerul de cookie-uri, potrivit art. 4 alin. (5) din Legea nr. 506/2004.
Lista detaliată a cookie-urilor și durata lor sunt afișate în setările de cookie-uri. Îți poți modifica sau retrage oricând consimțământul prin linkul „Setări cookie-uri” din subsolul site-ului.
5. Transferuri în afara SEE
Unii furnizori (Stripe, Google, Meta, Microsoft, Cloudflare, OpenAI) pot prelucra date și în Statele Unite. Aceste transferuri au loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Drepturile tale
Potrivit art. 15–22 GDPR, ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor și de opoziție (inclusiv, oricând, față de marketingul direct). Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
Cererile se trimit la [email protected]. Răspundem fără costuri în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta.
7. Plângeri
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, [email protected].
Deoarece operatorul are sediul în Ungaria, autoritatea principală de supraveghere este Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapesta, Falk Miksa utca 9–11, Ungaria, www.naih.hu. Plângerea poate fi depusă la oricare dintre cele două autorități.
8. Securitatea datelor și minori
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS), parole stocate criptat, acces limitat la date doar pentru personalul care are nevoie de ele.
Site-ul nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date ale acestora pe bază de consimțământ.
9. Modificări
Putem actualiza această politică; versiunea curentă este întotdeauna publicată pe această pagină, cu data intrării în vigoare afișată în partea de sus.