Politica de confidențialitate

Această politică descrie modul în care Hismelo, pentru domeniul hismelo.digital, prelucrează datele persoanelor din România și Uniunea Europeană. Documentul se aplică vizitatorilor, clienților și persoanelor care ne contactează.

Se aplică datelor transmise prin formulare, comenzi, email, telefon și navigarea tehnică a site-ului. Nu solicităm categorii speciale de date pentru cumpărarea produselor. Dacă un mesaj conține accidental astfel de informații, îl folosim numai pentru soluționarea solicitării și îl ștergem când nu mai este necesar.

Politica se citește împreună cu termenii și condițiile, politica de cookie și informațiile despre livrare și retur. Ea acoperă operațiunile realizate prin hismelo.digital, indiferent dacă accesul se face de pe telefon, tabletă sau computer. Pentru comenzile plasate de o altă persoană în numele clientului, persoana care transmite datele trebuie să aibă dreptul de a le comunica.

În cazul unei modificări a scopului prelucrării, publicăm o versiune actualizată înainte ca schimbarea să devină aplicabilă. Nu condiționăm navigarea obișnuită de furnizarea unor date care nu sunt necesare funcționării magazinului.

1. Operatorul

Operatorul este Hismelo, cu sediul la Calea Griviței 124, 010735 București, Sector 1, România. Pentru întrebări privind datele personale folosește [email protected] sau telefonul +40 21 224 73 58.

Solicitările sunt înregistrate pentru verificare și răspuns. În mod obișnuit răspundem în cel mult 30 de zile, iar dacă cererea este complexă, informăm persoana despre prelungirea permisă de GDPR și motivele acesteia.

Operatorul stabilește scopurile și mijloacele prelucrării și păstrează evidența solicitărilor privind drepturile persoanelor. Putem cere informații rezonabile pentru confirmarea identității, de exemplu confirmarea adresei de email folosite la comandă. Documentele trimise pentru verificare sunt folosite numai în acest scop și sunt eliminate după închiderea solicitării, dacă nu există o obligație de păstrare.

Programul pentru comunicări este Luni–Vineri 09:00–18:00 și Sâmbătă 10:00–13:00. Mesajele primite în afara programului sunt prelucrate în următoarea perioadă de lucru, fără a afecta termenul legal de răspuns.

2. Date colectate

Putem colecta nume, prenume, adresă de livrare, județ, telefon, email și detalii despre comandă. Colectăm și date tehnice precum adresa IP, tipul browserului și paginile accesate, atunci când sunt necesare pentru securitate și funcționare.

Pentru o comandă, datele de contact sunt necesare pentru confirmare și livrare. Datele tehnice pot include identificatori de sesiune, momentul accesării, tipul dispozitivului și erori tehnice; acestea nu sunt folosite pentru a deduce informații sensibile despre persoană.

Formularele pot include și mesajul transmis de client, istoricul comunicării, opțiunea de plată și informații despre retur sau garanție. Nu solicităm numărul complet al cardului; plățile online sunt gestionate de procesatorul de plată, conform propriei politici. Dacă alegi rambursul, transmiterea către transportator este limitată la datele necesare livrării.

Datele tehnice sunt colectate prin loguri de server și instrumente de securitate, iar accesul este limitat persoanelor care administrează site-ul. Înregistrările pot indica ora unei erori sau un trafic neobișnuit, dar nu sunt folosite pentru profilare comercială individuală fără un temei separat. Câmpurile opționale pot fi lăsate necompletate.

3. Scopuri

Datele sunt utilizate pentru procesarea comenzilor, livrare, facturare, suport, prevenirea fraudelor și răspunsul la solicitări. Newsletterul este trimis doar după acord și poate fi oprit oricând.

Putem folosi datele și pentru confirmarea disponibilității, comunicarea modificărilor comenzii, gestionarea retururilor și păstrarea evidențelor contabile. Nu folosim datele pentru a lua decizii exclusiv automate care să producă efecte juridice asupra clientului. Orice comunicare comercială include o metodă simplă de dezabonare.

Temeiul juridic este, după caz, executarea contractului pentru comenzi, îndeplinirea obligațiilor legale pentru facturi, consimțământul pentru newsletter sau cookie-uri opționale și interesul legitim pentru securitate și răspuns la mesaje. Retragerea consimțământului nu afectează prelucrările efectuate anterior retragerii. Dacă datele sunt necesare contractual și nu sunt furnizate, este posibil să nu putem confirma sau livra comanda.

4. Păstrarea datelor

Datele comenzilor și documentele contabile sunt păstrate pe durata cerută de legislația fiscală și comercială aplicabilă, de regulă 10 ani pentru documentele financiar-contabile. Mesajele de contact sunt păstrate, în mod obișnuit, cel mult 3 ani de la ultima comunicare, dacă nu există un litigiu sau o obligație legală.

Datele necesare pentru livrare sunt păstrate până la finalizarea returului și soluționarea eventualelor reclamații, apoi sunt șterse sau anonimizate. Evidențele consimțământului pot fi păstrate până la 3 ani de la ultima interacțiune pentru a demonstra opțiunea exprimată. Back-up-urile sunt suprascrise în cicluri tehnice care nu depășesc, de regulă, 90 de zile.

La expirarea termenului, datele sunt șterse, anonimizate sau arhivate numai când o normă permite acest lucru. Un litigiu, o investigație sau o cerere a unei autorități poate suspenda ștergerea pentru partea relevantă. Perioadele sunt revizuite periodic în funcție de scop și de principiul reducerii la minimum.

5. Destinatari și furnizori

Putem transmite date strict necesare către curieri, procesatori de plăți, furnizori de hosting, mentenanță, email și servicii de securitate. Fiecare furnizor primește numai informațiile necesare serviciului și este obligat contractual să respecte cerințele aplicabile.

Curierul poate primi numele, telefonul și adresa pentru livrare, iar procesatorul de plată poate primi datele necesare autorizării tranzacției. Furnizorii tehnici pot prelucra loguri și identificatori de sesiune. Nu vindem și nu închiriem liste de clienți.

În cazul unui transfer în afara Spațiului Economic European, folosim un mecanism recunoscut de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare. Putem răspunde solicitărilor autorităților publice numai în limitele legii.

6. Drepturile persoanei

Poți solicita accesul la date, rectificarea celor incorecte, ștergerea, restricționarea prelucrării, portabilitatea sau opoziția, în condițiile GDPR. Cererea se trimite la [email protected] și trebuie să indice dreptul exercitat și datele de contact pentru răspuns.

Răspundem în cel mult 30 de zile de la primirea unei cereri verificabile și te informăm dacă este necesară prelungirea cu până la două luni. Dacă solicitarea este vădit nefondată sau excesivă, putem cere un cost administrativ rezonabil ori putem explica refuzul, conform legii. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru dezabonarea de la newsletter, este suficient să folosești linkul din mesaj sau să ne scrii. Ștergerea nu poate elimina documentele pe care suntem obligați să le păstrăm pentru contabilitate sau apărarea unor drepturi. Exercitarea drepturilor este analizată individual și nu afectează accesul la informații publice de pe site.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile, precum controlul accesului, parole administrate, actualizări, copii de siguranță și monitorizarea incidentelor. Nu există un sistem conectat la internet care să elimine toate riscurile, de aceea recomandăm folosirea unor parole unice și a unui dispozitiv actualizat.

Dacă identificăm o breșă care poate produce un risc pentru persoane, evaluăm incidentul și notificăm autoritatea competentă și persoanele afectate atunci când legea impune acest lucru. Solicităm clienților să nu transmită prin email date de card, parole sau copii inutile ale actelor.

8. Modificări și reclamații

Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări indicată în document. Actualizare: 12 octombrie 2026 — clarificarea termenelor de păstrare, a furnizorilor tehnici și a procedurii de exercitare a drepturilor.

Pentru o reclamație privind prelucrarea datelor, contactează mai întâi Hismelo la datele de mai sus. Confirmăm primirea, de regulă, în cel mult 5 zile lucrătoare și comunicăm rezultatul sau stadiul analizei în termenul legal. Dacă răspunsul nu soluționează situația, poți sesiza ANSPDCP, Bd. General Gheorghe Magheru 28–30, București, sau prin canalele publice ale autorității.