GDPR

Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

Această politică explică ce date personale colectăm când vizitezi yny.ro, când plasezi o comandă sau te abonezi la newsletter, de ce le folosim, cât timp le păstrăm și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române în vigoare.

1. Cine suntem

Operatorul datelor tale este VIDA INVEST S.R.L., CUI 49176906, înregistrată la Registrul Comerțului sub nr. J40/22376/2023, cu sediul în București, str. Amiral Horia Măcelariu nr. 83, sc. A, ap. 34, Sector 1.

Pentru orice întrebare despre datele tale ne scrii la office.yny.ro@gmail.com. Răspundem în cel mult o lună de la primirea cererii.

2. Ce date colectăm

  • Date de identificare și contact: nume, adresă de email, număr de telefon.
  • Date de livrare și facturare: adresa de livrare, adresa de facturare și, pentru persoane juridice, denumirea firmei și CUI-ul.
  • Date despre comandă: produsele cumpărate, valoarea, data, metoda de plată aleasă, istoricul comenzilor, retururile.
  • Date de plată: plata cu cardul este procesată direct de procesatorul de plăți. Noi nu vedem și nu stocăm datele complete ale cardului. Primim doar confirmarea plății și, eventual, ultimele cifre ale cardului.
  • Contul de client, dacă îți creezi unul: datele de mai sus și preferințele tale.
  • Newsletter: adresa de email, data și modul în care ți-ai dat acordul, ce emailuri ai deschis.
  • Mesaje către noi: ce ne scrii pe email, prin formularul de contact sau pe rețelele sociale.
  • Date tehnice: adresa IP, tipul de dispozitiv și browser, paginile vizitate, colectate prin cookie-uri. Detalii în Politica de cookies.

3. De ce folosim datele și pe ce temei

Scop Temei legal (GDPR)
Procesarea și livrarea comenzii, comunicări despre comandă, retururi și garanție Executarea contractului – art. 6 alin. (1) lit. b)
Emiterea facturilor, evidența contabilă și fiscală Obligație legală – art. 6 alin. (1) lit. c)
Soluționarea reclamațiilor și a solicitărilor tale, inclusiv cele prin ANPC sau SAL/SOL Obligație legală și interes legitim – art. 6 alin. (1) lit. c) și f)
Prevenirea fraudei și securitatea site-ului Interes legitim – art. 6 alin. (1) lit. f)
Newsletter, oferte și emailul despre coșul abandonat Consimțământul tău – art. 6 alin. (1) lit. a). Îl poți retrage oricând, din linkul de dezabonare din orice email.
Statistici despre folosirea site-ului și publicitate personalizată (cookie-uri de statistică și marketing) Consimțământul tău, dat prin bannerul de cookie-uri

Nu luăm decizii automate cu efecte juridice asupra ta și nu vindem datele tale.

4. Cui transmitem datele

Transmitem doar datele necesare, către:

  • Shopify (Shopify International Ltd., Irlanda), platforma pe care funcționează magazinul și care găzduiește datele.
  • Procesatorul de plăți: [de completat: ex. Shopify Payments / Stripe / Netopia / PayPal].
  • Firmele de curierat, pentru livrare și retur: [de completat: ex. Fan Courier, Sameday, Cargus].
  • Furnizorul de emailuri, pentru newsletter: [de completat: ex. Shopify Email / Klaviyo].
  • Contabilul și, după caz, consultanții juridici, care au obligația de confidențialitate.
  • Autoritățile publice (ANAF, ANPC, instanțe), doar când legea ne obligă.
  • Furnizorii de statistici și publicitate (de exemplu Meta, Google), doar dacă ai acceptat cookie-urile respective.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului UE–SUA privind protecția datelor (Data Privacy Framework).

5. Cât timp păstrăm datele

  • Facturi și documente contabile: 10 ani, cum cere legea contabilității (Legea nr. 82/1991).
  • Datele comenzii: pe durata garanției și a termenelor legale de reclamație, apoi doar cât cer obligațiile fiscale.
  • Contul de client: până îl ștergi sau ne ceri ștergerea.
  • Newsletter: până te dezabonezi.
  • Mesajele către noi: până la 3 ani de la ultima conversație.
  • Cookie-urile: durata fiecăruia este în Politica de cookies.

6. Drepturile tale

Conform GDPR, ai dreptul:

  • să afli ce date avem despre tine și să primești o copie (dreptul de acces);
  • să ceri corectarea datelor greșite (rectificare);
  • să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
  • să ceri restricționarea prelucrării;
  • să primești datele într-un format ușor de transferat (portabilitate);
  • să te opui prelucrării bazate pe interesul nostru legitim, inclusiv marketingului direct;
  • să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut legal înainte.

Ca să îți exerciți oricare dintre aceste drepturi, scrie-ne la office.yny.ro@gmail.com. Putem să îți cerem o confirmare a identității, ca să nu dăm datele altcuiva.

Dacă ești nemulțumit de felul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

7. Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la date este limitat la persoanele care au nevoie de ele pentru a-ți procesa comanda. Plățile cu cardul sunt procesate de furnizori certificați PCI DSS.

8. Minori

Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.

9. Modificări

Putem actualiza această politică atunci când se schimbă legea sau felul în care lucrăm. Data ultimei actualizări este scrisă sus. Pentru schimbări importante te anunțăm pe email, dacă ești client sau abonat.