Politica de confidențialitate

Ultima actualizare: 4 mai 2026 · Versiunea 2.0

Această Politică de Confidențialitate explică modul în care S.C. BAGS FOR LIFE S.R.L. prelucrează datele dvs. cu caracter personal atunci când utilizați site-ul www.iuta.ro, plasați o comandă, contactați echipa noastră sau vă abonați la comunicările noastre. Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine suntem (Operator de date)

• Denumire: S.C. BAGS FOR LIFE S.R.L.
• Sediu social: Calea Bucovinei nr. 116, Câmpulung Moldovenesc, 725100, jud. Suceava, România
• CUI: [DE COMPLETAT]
• Reg. Com.: [J33/____/____]
• Email pentru solicitări GDPR: contact@iuta.ro (cu mențiunea „Solicitare GDPR” în subiect)
• Mărci: iuta.ro · Rustic Home Decor · Bagsfor.life

2. Ce date prelucrăm și de ce

Prelucrăm datele dvs. doar în scopuri legitime și clar definite. Pentru fiecare scop, indicăm temeiul legal conform art. 6 din GDPR și durata de stocare:

2.1 Procesarea comenzii și executarea contractului

• Date prelucrate: nume, prenume, adresă de livrare, adresă de facturare, telefon, email, date privind comanda (produse, cantități, preț), istoric comenzi.
• Temei legal: Executarea unui contract la care sunteți parte (art. 6 alin. (1) lit. b din GDPR).
• Durată de stocare: 10 ani de la încheierea exercițiului financiar în care s-a emis factura, conform art. 25 alin. (1) din Legea contabilității nr. 82/1991.

2.2 Procesarea plății

• Date prelucrate: sumele plătite, modalitatea de plată, datele de identificare ale plății. NU stocăm datele cardului dvs. bancar — acestea sunt prelucrate exclusiv de procesatorul de plăți (Stripe Payments Europe Ltd.).
• Temei legal: Executarea contractului (art. 6 alin. (1) lit. b GDPR) și obligație legală fiscală.
• Durată de stocare: 10 ani (legea contabilității).

2.3 Crearea și administrarea contului de utilizator

• Date prelucrate: email, parolă (criptată), nume, opțiuni de comunicare, lista de favorite.
• Temei legal: Executarea contractului (la cererea dvs. de a vă crea cont) — art. 6 alin. (1) lit. b GDPR.
• Durată de stocare: Până la solicitarea ștergerii contului. Conturile inactive 3 ani vor fi șterse automat.

2.4 Garanție și suport post-vânzare

• Date prelucrate: datele comenzii, fotografii sau descrieri ale produsului, corespondența pe email.
• Temei legal: Executarea contractului + obligație legală (răspunderea pentru conformitate conform OUG 140/2021).
• Durată de stocare: 3 ani de la finalizarea solicitării (perioada de prescripție generală pentru drepturile contractuale).

2.5 Comunicări de marketing (newsletter)

• Date prelucrate: email, prenume (opțional), interese exprimate.
• Temei legal: Consimțământul dvs. (art. 6 alin. (1) lit. a GDPR), exprimat prin abonarea la newsletter. Vă puteți retrage consimțământul oricând prin link-ul de dezabonare din fiecare email sau scriindu-ne la contact@iuta.ro.
• Durată de stocare: Până la retragerea consimțământului. După dezabonare, păstrăm doar adresa de email pe o listă de excludere, pentru a nu vă mai trimite mesaje.

2.6 Răspuns la mesaje și formulare de contact

• Date prelucrate: nume, email, telefon (opțional), conținutul mesajului, adresa IP de la care a fost trimis mesajul.
• Temei legal: Interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f GDPR) și măsuri precontractuale la cererea dvs. (art. 6 alin. (1) lit. b).
• Durată de stocare: 1 an de la ultima interacțiune.

2.7 Statistici de utilizare a site-ului (analytics)

• Date prelucrate: adresa IP (anonimizată), tip dispozitiv, browser, paginile vizitate, durata sesiunii, sursă de trafic.
• Temei legal: Consimțământul dvs. exprimat prin bannerul de cookies (art. 6 alin. (1) lit. a GDPR; art. 4 alin. (5) din Legea 506/2004 privind comunicațiile electronice).
• Durată de stocare: Conform politicii Google Analytics — 14 luni. Vezi pagina /cookies/ pentru detalii complete.

2.8 Securitatea site-ului

• Date prelucrate: adrese IP, log-uri de autentificare, încercări eșuate de login.
• Temei legal: Interesul nostru legitim de a proteja site-ul împotriva fraudei și atacurilor (art. 6 alin. (1) lit. f GDPR).
• Durată de stocare: 6 luni pentru log-uri uzuale; mai mult în caz de incident de securitate.

3. Cu cine partajăm datele

Nu vindem și nu închiriem datele dvs. către terți. Le partajăm doar cu următoarele categorii de destinatari, în baza unor obligații contractuale clare de protecție a datelor:

• Procesatori de plăți — Stripe Payments Europe Ltd. (Irlanda) pentru plățile cu card. Datele cardului sunt prelucrate exclusiv de procesator în condiții PCI-DSS.
• Firme de curierat — pentru livrarea coletelor (nume, adresă, telefon).
• Furnizor email tranzacțional — pentru confirmări de comandă și alte emailuri esențiale.
• Furnizor newsletter — pentru comunicările comerciale (doar după acord).
• Furnizor hosting — Hostinger International Ltd., găzduiește serverele site-ului.
• Furnizori de analytics — Google Analytics (doar cu acordul dvs. de cookies).
• Asistent virtual (chatbot) — Chatbase Inc., dacă utilizați funcționalitatea de chat. Datele transmise prin chat sunt prelucrate conform politicii lor.
• Contabil / consultant fiscal — pentru obligațiile contabile și fiscale.
• Autorități publice — la solicitarea legală (ANAF, ANPC, instanțe judecătorești etc.).

4. Transferuri în afara UE/SEE

Unii furnizori (de exemplu, Google, Chatbase) sunt situați sau pot prelucra date în Statele Unite ale Americii. Aceste transferuri se efectuează în condițiile prevăzute de Capitolul V al GDPR, în baza:

• Decizia de adecvare UE-SUA Data Privacy Framework (din 10 iulie 2023), pentru furnizorii certificați.
• Clauze contractuale standard aprobate de Comisia Europeană (CCS), pentru ceilalți furnizori.

Puteți solicita o copie a clauzelor specifice scriindu-ne la contact@iuta.ro.

5. Drepturile dvs.

Conform art. 15–22 din GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să aflați ce date avem despre dvs. și să primiți o copie.
• Dreptul la rectificare (art. 16) — să corectați datele incorecte sau să completați date incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) — să cereți ștergerea datelor, în condițiile prevăzute. Notă: nu putem șterge date pe care suntem obligați legal să le păstrăm (de ex., facturile timp de 10 ani).
• Dreptul la restricționarea prelucrării (art. 18) — în situații specifice (de ex., pe perioada verificării unei contestații).
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat, citibil de calculator, pentru transmiterea către alt operator.
• Dreptul la opoziție (art. 21) — la prelucrările întemeiate pe interesul nostru legitim.
• Dreptul de a retrage consimțământul (art. 7 alin. (3)) — oricând, pentru prelucrările întemeiate pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.
• Dreptul de a nu fi supus unor decizii automate (art. 22) — nu efectuăm decizii automate cu efect juridic asupra dvs.

6. Cum vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturile de mai sus, ne puteți contacta:

• Pe email: contact@iuta.ro (cu mențiunea „Solicitare GDPR”)
• Prin poștă: S.C. BAGS FOR LIFE S.R.L., Calea Bucovinei nr. 116, Câmpulung Moldovenesc, 725100, jud. Suceava

Pentru identificarea solicitantului și protecția datelor, vă putem solicita informații suplimentare. Vom răspunde cererii dvs. în termen de cel mult 30 de zile calendaristice (cu posibilitatea extinderii cu încă 60 de zile pentru cereri complexe, conform art. 12 alin. (3) GDPR — vă vom informa în acest caz). Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă.

7. Dreptul de a depune o plângere la ANSPDCP

Dacă apreciați că drepturile dvs. au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro
• Web: https://www.dataprotection.ro/

Vă încurajăm să ne contactați mai întâi pe noi — în majoritatea cazurilor, putem rezolva problema rapid și amiabil.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs.: criptare HTTPS pentru întreg site-ul, hashing al parolelor, control al accesului la nivel de personal, copii de siguranță regulate, jurnalizare a evenimentelor de securitate, formare a echipei. În caz de incident de securitate care vă afectează datele, vă vom notifica conform art. 34 GDPR.

9. Modificări ale acestei politici

Această Politică poate fi actualizată periodic pentru a reflecta modificări ale legii sau ale practicilor noastre. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată sus. Pentru modificări semnificative, vom notifica utilizatorii înregistrați prin email.

10. Contact

Pentru orice întrebare legată de prelucrarea datelor dvs.:

• Email: contact@iuta.ro
• Telefon: 0330 112 407
• Poștă: S.C. BAGS FOR LIFE S.R.L., Calea Bucovinei nr. 116, Câmpulung Moldovenesc, 725100, jud. Suceava, România