Confidențialitate (GDPR)
1. Operatorul de date
TCP GLOBAL EOOD Sucursala Popești-Leordeni, având sediul social în localitatea Popești-Leordeni, Str. Amurgului nr. 26, Sp. 7, județul Ilfov, înmatriculată sub CUI RO53112331, numit în continuare „Operatorul”.
Contact: ask@dppstore.eu
Responsabil cu protecția datelor (DPO): Având în vedere volumul și natura activității, societatea nu are obligația legală de a desemna un DPO. Orice solicitare privind datele cu caracter personal poate fi transmisă direct la adresa de e-mail de mai sus.
2. Ce date prelucrăm
Prelucrăm doar datele strict necesare pentru funcționarea magazinului online, a programului pentru echipe și pentru onorarea comenzilor dumneavoastră:
Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon.
Date de facturare și livrare: Adresă completă de livrare, adresă de facturare, detalii bancare (în cazul returnării de produse).
Date de firmă (dacă este cazul): Denumire companie, CUI, adresă sediu social (date care pot conține indirect date cu caracter personal).
Date de înregistrare a companiei partenere (programul pentru echipe): Denumire, cod TVA, adresă, persoană de contact, email de firmă, telefon, domeniul de email al companiei.
Date de cont pentru membrii echipei: Prenume, nume, adresa de email de serviciu, parolă (stocată criptat de platforma Wix), compania asociată (dedusă din domeniul adresei de email).
Jurnalul acceptării Termenilor și Condițiilor: Adresa de email, identificatorul contului, compania, data și ora, versiunea Termenilor acceptată, limba.
Date despre participarea în program: Codurile de reducere emise, produsul ales în campanie, data alegerii, comenzile plasate.
Jurnalul comunicărilor: Emailurile trimise de platformă (destinatar, subiect, stare de livrare).
Date de navigare și tehnice: Adresă IP, tip de browser, pagini vizitate pe site-ul nostru, prin intermediul fișierelor cookies (detalii în Politica de Cookie-uri).
3. Scopuri și temeiuri juridice
Procesarea și livrarea comenzilor: Preluarea, validarea, expedierea produselor și gestionarea retururilor.
Temei: Executarea unui contract la care sunteți parte (Art. 6 alin. (1) lit. b din GDPR).
Facturare și obligații fiscale: Emiterea facturilor fiscale, ținerea evidenței contabile și raportările către autoritățile statului (ANAF).
Temei: Îndeplinirea unei obligații legale a Operatorului (Art. 6 alin. (1) lit. c din GDPR).
Verificarea eligibilității în programul pentru echipe: La crearea contului verificăm dacă domeniul adresei de email aparține unei companii partenere active, pentru a permite accesul doar membrilor echipelor companiilor înregistrate.
Temei: Executarea contractului și interesul legitim al Operatorului de a proteja programul privat (Art. 6 alin. (1) lit. b și f din GDPR).
Dovada acceptării Termenilor și Condițiilor: Păstrăm jurnalul acceptării pentru a putea dovedi încheierea contractului și condițiile aplicabile.
Temei: Obligație legală și interes legitim (Art. 6 alin. (1) lit. c și f din GDPR).
Administrarea programului: Emiterea și verificarea codurilor de reducere, limitarea alegerii din campanie la un produs de persoană, prevenirea abuzurilor.
Temei: Executarea contractului și interesul legitim al Operatorului (Art. 6 alin. (1) lit. b și f din GDPR).
Comunicări legate de cont și comenzi: Confirmări, coduri de reducere, notificări de campanie, trimise prin furnizorul nostru de email.
Temei: Executarea contractului (Art. 6 alin. (1) lit. b din GDPR).
Asistență clienți: Soluționarea reclamațiilor, întrebărilor sau solicitărilor transmise pe e-mail.
Temei: Interesul legitim al Operatorului de a oferi servicii de calitate clienților săi (Art. 6 alin. (1) lit. f din GDPR).
Marketing direct: Trimiterea de newslettere, oferte speciale sau alerte de stoc (doar dacă v-ați abonat explicit).
Temei: Consimțământul dumneavoastră liber exprimat (Art. 6 alin. (1) lit. a din GDPR).
4. Durata stocării datelor
Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate:
Datele de facturare și documentele financiar-contabile: Sunt păstrate timp de 10 ani, conform reglementărilor fiscale și contabile din România.
Datele contului de client și istoricul comenzilor: Sunt păstrate pe durata existenței contului sau până la solicitarea de ștergere a acestuia, dar nu mai puțin de perioada necesară apărării drepturilor noastre în instanță (termenul general de prescripție de 3 ani).
Jurnalul acceptării Termenilor și datele de participare în program: Pe durata contului și 3 ani după închiderea acestuia (termenul general de prescripție), sau mai mult dacă legea o cere.
Datele companiei partenere: Pe durata participării în program și 3 ani după încheierea acesteia.
Datele pentru marketing (newsletter): Sunt păstrate până în momentul în care vă retrageți consimțământul (vă dezabonați prin link-ul dedicat din subsolul e-mailului).
5. Destinatarii datelor (Cine mai are acces la ele)
Pentru a ne putea desfășura activitatea comercială online, transmitem anumite date către parteneri de încredere, sub contracte stricte de confidențialitate:
Furnizori de servicii IT și Găzduire: Platforma Wix.com, pe care funcționează site-ul, conturile de membru, magazinul și baza de date (care poate stoca sau transfera date în afara UE/SEE, asigurând măsuri de protecție adecvate bazate pe clauze contractuale standard și acorduri de adecvare recunoscute).
Furnizorul de servicii de email: Brevo (Sendinblue SAS, Franța) – furnizorul prin care trimitem emailurile platformei (confirmări, coduri, notificări); persoană împuternicită, cu servere în UE.
Companii de curierat și transport: Pentru livrarea fizică a coletelor (nume, telefon, adresă).
Procesatori de plăți: Pentru tranzacțiile securizate cu cardul (datele de card sunt introduse direct în platforma procesatorului, magazinul nostru nu le colectează și nu le stochează).
Servicii de contabilitate: Pentru înregistrarea facturilor și evidența fiscală din România.
6. Drepturile tale conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi pe care le puteți exercita printr-o cerere scrisă transmisă la ask@dppstore.eu:
Dreptul de acces: Să aflați ce date prelucrăm despre dumneavoastră și în ce condiții.
Dreptul la rectificare: Să corectați sau să completați datele inexacte ori incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): Să solicitați ștergerea datelor (dacă nu contravine unor obligații legale de păstrare, cum sunt cele fiscale).
Dreptul la restricționarea prelucrării: Să blocați temporar prelucrarea datelor în anumite cazuri prevăzute de lege.
Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat sau să cereți transferul direct către un alt operator.
Dreptul de opoziție: Să vă opuneți prelucrării bazate pe interesul nostru legitim din motive legate de situația dvs. particulară.
Dreptul de a vă retrage consimțământul: În orice moment, pentru comunicările de marketing (fără a afecta legalitatea prelucrării anterioare).
Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) accesând site-ul oficial al ANSPDCP.
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice riguroase pentru a vă proteja datele împotriva pierderii accidentale, accesului neautorizat, distrugerii sau modificării. Site-ul nostru folosește protocolul de criptare SSL (HTTPS) pentru securizarea tuturor fluxurilor de date, iar accesul la baza de date din panoul Wix este restricționat exclusiv personalului autorizat și partenerilor contractuali verificați.
Referințe legale: Regulamentul (UE) 2016/679 (GDPR); Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
Ultima actualizare: 2 noiembrie 2026.