Politica de confidențialitate

1. Operator de date

Sole Shoes S.R.L.
CUI: 54760307 | Reg. com.: J2026034206009
Sediu: Str. Dâmboviței 2, Dragomirești Deal, jud. Ilfov, 077096, România
Email protecția datelor: contact@soleshoes.ro
Telefon: +40 760 136 558

Prezenta politică descrie modul în care Sole Shoes S.R.L. (denumită în continuare „Operatorul”) colectează, prelucrează și protejează datele cu caracter personal ale utilizatorilor site-ului soleshoes.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

2. Ce date colectăm

a) Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume, adresă de email, număr de telefon.
• Date de livrare: adresă de livrare (stradă, oraș, județ, cod poștal).
• Date cont: adresă de email și parolă (criptată) la crearea contului.
• Date de comunicare: mesajele trimise prin formularul de contact sau email.

b) Date colectate automat

• Date tehnice: adresa IP (mascată/pseudonimizată), tip browser, sistem de operare, rezoluție ecran.
• Cookie-uri și tehnologii similare: conform Politicii cookies.
• Date de consimțământ: alegerea privind cookie-urile (stocat local și în baza de date cu IP mascat).

c) Date de plată

Datele cardului bancar nu sunt colectate și nu sunt stocate de Sole Shoes S.R.L. Plata cu cardul este procesată exclusiv de platforma PayU, certificată PCI DSS.

3. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic (art. GDPR)	Date prelucrate
Executarea comenzii și livrarea produselor	Art. 6(1)(b) — executarea contractului	Nume, adresă, email, telefon
Emiterea facturii fiscale	Art. 6(1)(c) — obligație legală	Nume, adresă, CUI (dacă este cazul)
Comunicări privind comanda (confirmare, livrare, retur)	Art. 6(1)(b) — executarea contractului	Email, telefon
Crearea și gestionarea contului de client	Art. 6(1)(b) — executarea contractului	Email, parolă criptată, nume
Newsletter și oferte comerciale	Art. 6(1)(a) — consimțământ	Email
Răspuns la solicitări și reclamații	Art. 6(1)(f) — interes legitim	Nume, email, conținut mesaj
Cookie-uri analitice și de marketing	Art. 6(1)(a) — consimțământ	Date tehnice, cookie-uri
Conformitate legală și prevenirea fraudei	Art. 6(1)(c) și (f)	IP mascat, date tranzacție

4. Destinatari ai datelor

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor menționate:

• Servicii de curierat — pentru livrarea comenzii (nume, adresă, telefon).
• PayU S.A. — procesator de plăți online (date de tranzacție, fără date de card stocate de noi).
• Oblio (Jetheads S.R.L.) — platformă de facturare (nume, adresă, date factură).
• Resend — serviciu de email tranzacțional (adresă email).
• Hostinger — furnizor de găzduire web (date stocate pe servere în UE).
• Autorități publice — când există o obligație legală (ANAF, instanțe etc.).

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră către terți în scopuri de marketing propriu ale acestora.

5. Transferuri internaționale

Datele sunt stocate pe servere situate în Uniunea Europeană. În cazul în care un serviciu terț (ex. email tranzacțional) presupune transfer în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau decizie de adecvare).

6. Durata stocării

• Date comenzi și facturi: 10 ani de la data emiterii (obligație fiscală conform Legii contabilității nr. 82/1991).
• Date cont client: pe durata existenței contului + 30 de zile de la ștergere.
• Date newsletter: până la retragerea consimțământului.
• Date cookie consimțământ: 12 luni de la exprimarea consimțământului.
• Date contact/reclamații: 3 ani de la soluționare.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (art. 15 GDPR) — să obțineți confirmarea prelucrării și o copie a datelor.
• Dreptul la rectificare (art. 16) — să solicitați corectarea datelor inexacte.
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, în condițiile legii.
• Dreptul la restricționarea prelucrării (art. 18) — în anumite situații prevăzute de GDPR.
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat.
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a nu fi supus unei decizii automate (art. 22) — nu utilizăm procese decizionale automatizate.
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, scrieți-ne la contact@soleshoes.ro. Vom răspunde în maximum 30 de zile.

8. Plângeri

Dacă nu sunteți mulțumit(ă) de modul în care prelucrăm datele dumneavoastră, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Email: anspdcp@dataprotection.ro
Web: dataprotection.ro

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiune HTTPS (SSL/TLS), parole criptate, acces restricționat la baza de date, pseudonimizarea adreselor IP, backup-uri regulate și actualizări de securitate.

10. Modificări

Ne rezervăm dreptul de a actualiza prezenta politică. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe această pagină.

Ultima actualizare: 18 iunie 2026