Politica de confidențialitate
Ultima actualizare: 8 octombrie 2026
Protecția datelor tale este o obligație pe care o luăm în serios. Această politică explică, pe înțelesul tuturor, ce date personale colectăm atunci când folosești Vapori.ro, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Pe scurt
- Folosim datele tale în principal ca să îți livrăm comanda și să emitem factura.
- Nu vindem datele tale nimănui.
- Îți trimitem mesaje de marketing doar dacă ești de acord și te poți dezabona oricând.
- Datele cardului nu ajung la noi: plata se procesează exclusiv prin EuPlatesc.
- Poți cere oricând acces, corectare sau ștergere, scriindu-ne la comenzi@vapori.ro.
Vrei să îți ștergem datele?
Trimite-ne un e-mail de pe adresa asociată contului și îți confirmăm ștergerea în cel mult o lună.
Cuprins
1. Cine suntem
Vapori.ro este denumirea comercială a Davati SRL, persoană juridică română, cu sediul în Oradea, Str. Podului nr. 9, județul Bihor, înregistrată la Registrul Comerțului sub nr. J05/823/2010, CUI 27104208 („Vapori.ro” sau „noi”). În sensul GDPR, suntem operatorul datelor tale cu caracter personal.
Pentru orice întrebare legată de datele tale, contactează persoana responsabilă cu protecția datelor:
- e-mail: comenzi@vapori.ro;
- poștă sau curier: Davati SRL, Str. Podului nr. 9, Oradea, Bihor, cu mențiunea „În atenția responsabilului cu protecția datelor”.
2. Ce date colectăm
Colectăm datele în principal direct de la tine, așa că tu decizi ce informații ne oferi:
| Când | Ce date |
|---|---|
| Îți creezi un cont | Nume, prenume, e-mail, telefon, parolă (stocată criptat) |
| Plasezi o comandă | Nume, adresă de livrare și facturare, telefon, e-mail, produsele comandate, metoda de plată; pentru firme, datele de facturare ale firmei |
| Ceri un retur sau ne contactezi | Datele din formular sau din mesaj, detaliile comenzii, eventual contul bancar pentru rambursare |
| Te abonezi la newsletter | Adresa de e-mail și preferințele de abonare |
| Lași o recenzie | Numele afișat și conținutul recenziei |
| Navighezi pe site | Adresa IP, tipul de browser și dispozitiv, paginile vizitate, produsele din coș și favorite, prin cookie-uri și tehnologii similare |
Nu colectăm date din categoriile speciale prevăzute de GDPR (de exemplu, date despre sănătate). Site-ul se adresează exclusiv persoanelor de peste 18 ani și nu colectăm cu bună știință date ale minorilor. Detalii despre cookie-uri găsești în Politica de utilizare cookie.
3. De ce le folosim și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului; preluarea, procesarea, livrarea și facturarea comenzilor; anulări, retururi, rambursări și garanții; asistență pentru clienți | Încheierea și executarea contractului (art. 6 alin. 1 lit. b) |
| Emiterea și păstrarea facturilor și a documentelor contabile; răspunsuri la solicitările autorităților | Obligație legală (art. 6 alin. 1 lit. c) |
| Newsletter și oferte prin e-mail sau SMS | Consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând |
| Statistici de trafic, îmbunătățirea site-ului și a serviciilor, chestionare de satisfacție | Interesul nostru legitim (art. 6 alin. 1 lit. f) sau consimțământul, pentru cookie-urile neesențiale |
| Protecția site-ului împotriva atacurilor și a spamului, prevenirea fraudelor, apărarea drepturilor noastre în instanță | Interesul nostru legitim (art. 6 alin. 1 lit. f) |
Pentru marketing, putem folosi istoricul tău de cumpărături ca să îți trimitem oferte relevante. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar și semnificativ.
Te poți dezabona de la mesajele de marketing din contul tău, la secțiunea Newsletter, din linkul de dezabonare din fiecare e-mail sau scriindu-ne la comenzi@vapori.ro.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar partenerilor de care avem nevoie pentru a-ți oferi serviciile, pe bază de contract și cu obligația de a le proteja:
- Firme de curierat (FAN Courier, Cargus): nume, adresă, telefon și valoarea rambursului, pentru livrarea coletului.
- Procesatorul de plăți EuPlatesc și băncile implicate: datele necesare plății online. Datele cardului sunt introduse doar pe pagina EuPlatesc.
- Furnizori de servicii IT: găzduirea site-ului, e-mail, mentenanță și securitate.
- Furnizori de servicii de facturare și contabilitate: datele de pe factură.
- Google (reCAPTCHA): protecția formularelor împotriva spamului și a abuzurilor.
- Clicky: statistici de trafic pe site.
- Trustpilot: afișarea recenziilor și, dacă alegi să lași o recenzie acolo, prelucrarea acesteia conform politicii Trustpilot.
- Autorități publice (de exemplu ANAF, ANPC, organe judiciare), atunci când legea ne obligă sau pentru a ne apăra drepturile.
5. Transferuri în afara Uniunii Europene
Datele legate de comenzi le prelucrăm în România și în Spațiul Economic European. Unii furnizori de servicii (de exemplu Google sau Clicky) pot prelucra date tehnice și în afara SEE, inclusiv în Statele Unite. În aceste cazuri, transferul are loc doar cu garanțiile prevăzute de GDPR, cum ar fi certificarea în cadrul EU–US Data Privacy Framework sau clauzele contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
| Date | Perioada |
|---|---|
| Contul de client | Cât timp contul este activ sau până ne ceri ștergerea |
| Facturi și documente contabile | Perioada impusă de legislația financiar-contabilă și fiscală |
| Comenzi, retururi, reclamații | Pe durata termenului legal de prescripție a eventualelor pretenții (de regulă 3 ani) |
| Abonarea la newsletter | Până la dezabonare |
| Cookie-uri | Conform Politicii de utilizare cookie |
După expirarea acestor perioade, ștergem datele sau le anonimizăm.
7. Cum protejăm datele
Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS) pe tot site-ul, parole stocate criptat, acces la date doar pentru personalul care are nevoie de ele, copii de siguranță și protecția formularelor împotriva abuzurilor. Plățile cu cardul sunt procesate exclusiv de EuPlatesc, cu autentificare 3D Secure.
Nicio transmisie prin internet nu este complet sigură. Te rugăm să folosești o parolă unică pentru contul Vapori.ro și să nu o comunici nimănui. În cazul unui incident de securitate care îți pune în pericol datele, te vom informa și vom notifica autoritatea de supraveghere, conform legii.
8. Drepturile tale
Acces
Să afli dacă îți prelucrăm datele și să primești o copie a lor, cu informații despre scop, destinatari și durata păstrării.
Rectificare
Să corectezi datele inexacte sau să le completezi. Multe le poți modifica direct din cont.
Ștergere
Să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, facturile).
Restricționare
Să ceri limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor contestate.
Portabilitate
Să primești datele furnizate de tine într-un format structurat, care poate fi citit automat, sau să ceri transmiterea lor altui operator.
Opoziție
Să te opui prelucrării bazate pe interesul nostru legitim și, oricând, marketingului direct.
Retragerea consimțământului
Oricând, fără a afecta legalitatea prelucrării făcute până atunci.
Plângere
La autoritatea de supraveghere (ANSPDCP) sau în instanță.
9. Cum îți exerciți drepturile
- Cum: scrie-ne la comenzi@vapori.ro, de preferat de pe adresa de e-mail asociată contului, sau prin poștă la adresa de mai sus.
- Identitate: dacă nu putem confirma că cererea vine de la tine, îți putem cere informații suplimentare de identificare.
- Termen: răspundem în cel mult o lună. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm.
- Cost: exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, mai ales repetitive, putem percepe o taxă rezonabilă sau putem refuza cererea, cu explicarea motivelor.
10. Plângeri la autoritatea de supraveghere
Te încurajăm să ne contactezi mai întâi, ca să rezolvăm împreună orice problemă. Ai însă oricând dreptul să depui o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 / +40.318.059.212 · E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro
11. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată sus.
Întrebări despre datele tale?
Scrie-ne la comenzi@vapori.ro sau sună la 0770 347 639 (luni–vineri, 9–15).
Politica de utilizare cookie →
