Ultima actualizare: 05 august 2026

1. INTRODUCERE

Prezenta Politică de Confidențialitate explică modul în care ANDREI NICOLETA-RODICA PERSOANĂ FIZICĂ AUTORIZATĂ, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează și utilizează website-ul secondhandbrand.ro.

Politica se aplică datelor prelucrate prin:

• website-ul secondhandbrand.ro;
• conturile de client;
• comenzile online;
• formularele de contact;
• solicitările privind retururile;
• comunicarea prin e-mail;
• comunicarea telefonică;
• newslettere, dacă sunt disponibile;
• cookie-uri și tehnologii similare;
• alte funcționalități disponibile pe website.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile. Legea nr. 190/2018 stabilește măsurile naționale de punere în aplicare a GDPR în România. (Legislație)

2. OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

ANDREI NICOLETA-RODICA PERSOANĂ FIZICĂ AUTORIZATĂ

Formă juridică: PFA
CUI: 50187356
Nr. Registrul Comerțului: F33/307/05.06.2024
Sediu profesional: Municipiul Fălticeni, Str. Pleșești Gane nr. 53A, județul Suceava, România
Activitate principală: CAEN 4791 – Comerț cu amănuntul prin intermediul caselor de comenzi sau prin Internet
Website: secondhandbrand.ro

În prezenta Politică de Confidențialitate vom utiliza termenii „Operatorul”, „Vânzătorul”, „Comerciantul”, „secondhandbrand.ro” sau „noi” pentru a face referire la operatorul de date.

3. CE ÎNSEAMNĂ DATE CU CARACTER PERSONAL

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

În funcție de interacțiunea cu website-ul, putem prelucra diferite categorii de date.

4. CE DATE PERSONALE PUTEM COLECTA

4.1. Date de identificare

În funcție de situație, putem colecta:

• nume;
• prenume;
• numele societății, dacă este cazul;
• date necesare identificării comenzii.

4.2. Date de contact

Putem colecta:

• număr de telefon;
• adresă de e-mail;
• adresă de livrare;
• adresă de facturare.

4.3. Date referitoare la comenzi

În cazul plasării unei comenzi putem prelucra:

• produsele comandate;
• cantitatea;
• valoarea comenzii;
• data comenzii;
• numărul comenzii;
• statusul comenzii;
• metoda de plată;
• adresa de livrare;
• datele de facturare;
• datele privind livrarea;
• informațiile privind returul;
• informațiile privind reclamațiile;
• istoricul comenzilor.

5. DATELE DE PLATĂ

În cazul plății online cu cardul, datele complete ale cardului pot fi prelucrate direct de către procesatorul de plăți utilizat de website.

În măsura în care procesatorul de plăți efectuează direct procesarea datelor cardului, secondhandbrand.ro nu intenționează să stocheze numărul complet al cardului, codul CVV sau alte date complete de autentificare ale cardului, cu excepția cazurilor în care acest lucru este necesar și legal pentru funcționarea serviciului.

Procesatorul de plăți utilizat de website va avea propria politică de confidențialitate și propriile măsuri de securitate.

Procesator de plăți utilizat: [DE COMPLETAT – ex. NETOPIA / Stripe / alt furnizor]

6. DATELE DIN CONTUL DE CLIENT

Dacă website-ul permite crearea unui cont, putem prelucra:

• nume;
• prenume;
• e-mail;
• telefon;
• adrese de livrare;
• adrese de facturare;
• istoricul comenzilor;
• preferințe;
• date de autentificare.

Parola contului trebuie păstrată confidențial de către Client.

7. DATELE DIN FORMULARELE DE CONTACT

Dacă utilizatorul utilizează un formular de contact, putem prelucra:

• nume;
• e-mail;
• număr de telefon;
• subiectul mesajului;
• conținutul mesajului;
• orice alte date furnizate voluntar de utilizator.

Aceste date sunt utilizate pentru a putea răspunde solicitării.

8. DATE TEHNICE

Atunci când utilizatorul accesează website-ul, anumite date tehnice pot fi colectate automat.

Acestea pot include:

• adresa IP;
• data și ora accesării;
• tipul dispozitivului;
• sistemul de operare;
• tipul browserului;
• rezoluția ecranului;
• limba browserului;
• paginile accesate;
• URL-ul de proveniență;
• durata sesiunii;
• informații privind interacțiunea cu website-ul;
• identificatori tehnici.

Aceste informații pot fi utilizate pentru:

• securitatea website-ului;
• prevenirea fraudelor;
• identificarea erorilor;
• monitorizarea performanței;
• îmbunătățirea website-ului;
• statistici.

9. DATELE PRIVIND COMUNICAREA CU CLIENTUL

Putem păstra comunicările relevante dintre Client și secondhandbrand.ro, inclusiv:

• e-mailuri;
• mesaje transmise prin formularele website-ului;
• solicitări privind comenzile;
• solicitări privind retururile;
• reclamații;
• solicitări privind garanția;
• comunicări privind livrarea.

Păstrarea acestor informații poate fi necesară pentru executarea contractului, soluționarea reclamațiilor, apărarea drepturilor noastre și îndeplinirea obligațiilor legale.

10. NU SOLICITĂM CNP-UL ÎN MOD NORMAL

Pentru efectuarea unei comenzi online nu solicităm în mod normal:

• CNP;
• serie CI;
• număr CI;
• fotografie a cărții de identitate.

Aceste date nu trebuie introduse de Client în formularele website-ului decât dacă există o necesitate legală concretă și o informare corespunzătoare.

Nu publicăm și nu afișăm pe website datele personale din actele de identitate ale titularului PFA.

11. SCOPURILE PRELUCRĂRII DATELOR

Datele personale pot fi prelucrate pentru următoarele scopuri:

11.1. Procesarea comenzilor

Pentru:

• preluarea comenzii;
• confirmarea comenzii;
• pregătirea produsului;
• livrarea produsului;
• comunicarea cu Clientul.

11.2. Executarea contractului

Datele sunt necesare pentru executarea contractului de vânzare, inclusiv:

• procesarea comenzii;
• livrare;
• facturare;
• comunicarea cu Clientul;
• gestionarea retururilor.

11.3. Îndeplinirea obligațiilor legale

Datele pot fi prelucrate pentru:

• contabilitate;
• fiscalitate;
• facturare;
• arhivarea documentelor;
• răspunsuri către autorități;
• îndeplinirea obligațiilor privind protecția consumatorilor;
• îndeplinirea obligațiilor legale privind comerțul electronic.

Legea nr. 365/2002 impune comercianților online să ofere în mod clar și permanent anumite informații de identificare și contact. (Legislație)

11.4. Prevenirea fraudelor

Putem utiliza anumite date pentru:

• identificarea comenzilor suspecte;
• prevenirea fraudelor;
• prevenirea utilizării abuzive a website-ului;
• securizarea conturilor;
• protejarea infrastructurii informatice.

11.5. Securitatea website-ului

Datele tehnice pot fi utilizate pentru detectarea:

• atacurilor informatice;
• activităților automate abuzive;
• tentativelor de acces neautorizat;
• fraudelor;
• vulnerabilităților.

11.6. Serviciul de relații cu clienții

Datele sunt utilizate pentru a răspunde la:

• întrebări;
• reclamații;
• solicitări;
• cereri de retur;
• solicitări privind comenzile;
• solicitări privind garanțiile.

12. TEMEIURILE JURIDICE

În funcție de situație, prelucrarea datelor se poate baza pe unul sau mai multe dintre următoarele temeiuri prevăzute de GDPR:

a) Executarea contractului

Art. 6 alin. (1) lit. b) GDPR.

Este aplicabil, de exemplu, atunci când trebuie să utilizăm datele pentru a procesa și livra o comandă.

b) Îndeplinirea unei obligații legale

Art. 6 alin. (1) lit. c) GDPR.

De exemplu:

• obligații fiscale;
• contabilitate;
• facturare;
• arhivare;
• răspunsuri către autorități.

c) Interesul legitim

Art. 6 alin. (1) lit. f) GDPR.

Poate fi utilizat, în condițiile legii, pentru:

• securitatea website-ului;
• prevenirea fraudelor;
• apărarea drepturilor în instanță;
• administrarea relației comerciale;
• îmbunătățirea serviciilor;
• protejarea infrastructurii informatice.

Interesul legitim nu va fi utilizat atunci când interesele sau drepturile și libertățile fundamentale ale persoanei vizate prevalează.

d) Consimțământul

Art. 6 alin. (1) lit. a) GDPR.

Consimțământul poate fi solicitat, după caz, pentru:

• newsletter;
• anumite comunicări comerciale;
• cookie-uri opționale;
• anumite tehnologii de marketing;
• alte activități pentru care consimțământul reprezintă temeiul juridic aplicabil.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

13. NEWSLETTER ȘI COMUNICĂRI COMERCIALE

Dacă secondhandbrand.ro oferă newsletter sau comunicări comerciale prin e-mail, acestea vor fi transmise în conformitate cu legislația aplicabilă.

În România, comunicările comerciale prin e-mail sunt supuse unor condiții legale, inclusiv privind consimțământul expres prealabil, cu excepțiile prevăzute de lege. (Legislație)

Utilizatorul se poate dezabona:

• prin linkul „Dezabonare” din e-mail;
• prin contactarea Vânzătorului;
• prin mecanismul disponibil în cont, dacă există.

După dezabonare, datele nu vor mai fi utilizate pentru newsletter, cu excepția cazului în care există un alt temei legal pentru păstrarea sau utilizarea acestora.

14. CUI PUTEM TRANSMITE DATELE

Datele personale pot fi transmise, după caz, către:

Firme de curierat

Pentru livrarea comenzilor putem transmite:

• nume;
• prenume;
• adresă;
• telefon;
• informații necesare livrării.

Procesatori de plăți

În cazul plăților online, anumite date pot fi transmise furnizorului de plăți.

Furnizori IT

Putem utiliza furnizori pentru:

• hosting;
• servere;
• mentenanță;
• securitate;
• backup;
• e-mail;
• software;
• suport tehnic.

Contabilitate

Datele necesare pot fi transmise furnizorilor de servicii contabile.

Autorități publice

Datele pot fi comunicate autorităților competente atunci când există o obligație legală.

Consultanți profesioniști

În anumite situații, datele pot fi comunicate:

• avocaților;
• consultanților;
• auditorilor;
• altor profesioniști,

atunci când acest lucru este necesar pentru apărarea sau exercitarea drepturilor și obligațiilor legale.

15. FURNIZORI ÎMPUTERNICIȚI

Atunci când un furnizor prelucrează date în numele nostru, acesta va acționa conform instrucțiunilor Operatorului și, după caz, în baza unui contract de împuternicire încheiat conform art. 28 GDPR.

Vom urmări ca furnizorii relevanți să implementeze măsuri adecvate de securitate și protecție a datelor.

16. TRANSFERURI INTERNAȚIONALE

Anumiți furnizori de servicii utilizați de website pot avea infrastructură sau subcontractanți în afara Spațiului Economic European.

În cazul unui transfer internațional de date, acesta va fi realizat numai în condițiile prevăzute de GDPR.

Pot fi utilizate, după caz:

• decizii de adecvare ale Comisiei Europene;
• clauze contractuale standard;
• alte mecanisme legale prevăzute de GDPR.

17. CÂT TIMP PĂSTRĂM DATELE

Datele personale nu vor fi păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția situațiilor în care legislația impune o perioadă mai lungă.

Perioada de păstrare depinde de natura datelor și scopul prelucrării.

Datele comenzilor

Pot fi păstrate pe perioada necesară:

• executării contractului;
• gestionării retururilor;
• garanțiilor;
• reclamațiilor;
• îndeplinirii obligațiilor legale;
• apărării drepturilor Operatorului.

Datele financiar-contabile

Vor fi păstrate conform termenelor prevăzute de legislația fiscală și contabilă aplicabilă.

Datele contului

Pot fi păstrate cât timp contul este activ și, după caz, atât timp cât există un scop legitim sau o obligație legală pentru păstrarea lor.

Datele de marketing

Vor fi păstrate conform scopului pentru care au fost colectate și în condițiile consimțământului sau altui temei legal aplicabil.

18. SECURITATEA DATELOR

ANDREI NICOLETA-RODICA PFA implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale.

Acestea pot include:

• utilizarea conexiunilor securizate;
• parole și autentificare;
• controlul accesului;
• limitarea accesului la date;
• backup;
• monitorizare tehnică;
• protecție împotriva accesului neautorizat;
• actualizarea software-ului;
• măsuri împotriva malware-ului;
• măsuri de securitate ale furnizorilor.

Nicio metodă de transmitere sau stocare electronică nu poate fi garantată ca fiind 100% sigură.

19. BREȘE DE SECURITATE

În cazul apariției unei încălcări a securității datelor cu caracter personal, Operatorul va analiza incidentul și va lua măsurile prevăzute de GDPR.

Dacă este necesar, incidentul va fi notificat Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în termenul legal aplicabil.

În cazul în care încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor, persoanele afectate vor fi informate în condițiile prevăzute de GDPR.

20. DREPTURILE PERSOANELOR VIZATE

Conform GDPR, persoanele ale căror date sunt prelucrate beneficiază, în condițiile legii, de următoarele drepturi.

Dreptul la informare

Aveți dreptul de a primi informații clare despre:

• cine prelucrează datele;
• ce date sunt colectate;
• de ce sunt colectate;
• temeiul juridic;
• cât timp sunt păstrate;
• cui sunt transmise;
• ce drepturi aveți.

Dreptul de acces

Aveți dreptul să solicitați confirmarea dacă datele dumneavoastră sunt prelucrate și, în cazul în care sunt, să solicitați accesul la acestea și la informațiile relevante privind prelucrarea.

Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor incorecte sau completarea celor incomplete.

Dreptul la ștergere

În condițiile art. 17 GDPR, puteți solicita ștergerea datelor personale.

Acest drept nu este absolut.

Datele pot fi păstrate atunci când există o obligație legală sau un alt temei juridic care permite păstrarea lor.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării datelor în situațiile prevăzute de art. 18 GDPR.

Dreptul la portabilitatea datelor

În situațiile prevăzute de art. 20 GDPR, puteți solicita datele personale furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

În condițiile art. 21 GDPR, aveți dreptul să vă opuneți anumitor prelucrări, inclusiv celor bazate pe interes legitim.

Aveți dreptul de a vă opune în orice moment prelucrării datelor pentru marketing direct.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

21. CUM POATE FI EXERCITAT UN DREPT

Pentru exercitarea drepturilor, persoana vizată poate transmite o solicitare la:

E-mail: [ADRESA DE E-MAIL A MAGAZINULUI]
Adresă poștală: ANDREI NICOLETA-RODICA PFA, Municipiul Fălticeni, Str. Pleșești Gane nr. 53A, județul Suceava, România.

Solicitarea trebuie să conțină suficiente informații pentru identificarea solicitantului și pentru soluționarea cererii.

În cazul în care există îndoieli rezonabile privind identitatea solicitantului, Operatorul poate solicita informații suplimentare necesare verificării identității.

Nu vom solicita informații excesive sau irelevante pentru verificarea identității.

22. TERMENUL DE RĂSPUNS

Vom răspunde solicitărilor privind drepturile persoanelor vizate fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea solicitării.

În cazul solicitărilor complexe sau al unui număr mare de cereri, termenul poate fi prelungit cu cel mult două luni, în condițiile GDPR.

În acest caz, persoana vizată va fi informată cu privire la prelungire și motivele acesteia.

23. COSTUL SOLICITĂRILOR

Exercitarea drepturilor prevăzute de GDPR este, în principiu, gratuită.

În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, Operatorul poate aplica măsurile permise de art. 12 GDPR.

24. DECIZII AUTOMATIZATE ȘI PROFILARE

secondhandbrand.ro nu intenționează să ia decizii care produc efecte juridice sau afectează în mod similar semnificativ persoanele exclusiv pe baza unui proces decizional automatizat, cu excepția situațiilor în care acest lucru este permis de GDPR și sunt implementate garanțiile prevăzute de lege.

Dacă website-ul va utiliza ulterior profilarea sau decizii automatizate semnificative, această Politică va fi actualizată pentru a reflecta în mod transparent:

• logica implicată;
• importanța;
• consecințele prelucrării;
• drepturile persoanei vizate.

25. COPIII

Website-ul nu este destinat în mod special copiilor.

Nu urmărim colectarea în mod intenționat a unor date personale de la copii în scopuri comerciale.

În cazul în care un părinte sau tutore consideră că un copil ne-a furnizat date personale fără respectarea cerințelor legale aplicabile, ne poate contacta pentru analizarea situației.

26. COOKIE-URI

Website-ul poate utiliza cookie-uri și tehnologii similare.

Acestea pot fi utilizate pentru:

• funcționarea coșului de cumpărături;
• autentificare;
• securitate;
• memorarea preferințelor;
• statistici;
• analiză;
• marketing.

Cookie-urile strict necesare pot fi utilizate pentru funcționarea website-ului.

Cookie-urile opționale vor fi gestionate conform mecanismului de consimțământ implementat pe website, atunci când acesta este necesar.

Detaliile privind fiecare categorie de cookie vor fi prezentate separat în:

Politica de Cookie-uri secondhandbrand.ro

27. SERVICII DE ANALIZĂ

Website-ul poate utiliza servicii de analiză precum:

• Google Analytics;
• Google Tag Manager;
• Microsoft Clarity;
• alte instrumente similare.

Important: această secțiune trebuie adaptată la serviciile instalate efectiv pe secondhandbrand.ro.

Dacă aceste servicii sunt utilizate, datele și identificatorii colectați pot fi utilizați pentru analiza modului în care vizitatorii interacționează cu website-ul.

28. SERVICII DE MARKETING ȘI PUBLICITATE

Website-ul poate utiliza servicii de publicitate și remarketing, cum ar fi:

• Google Ads;
• Meta Ads / Meta Pixel;
• TikTok Pixel;
• alte platforme similare.

Aceste servicii trebuie configurate conform cerințelor GDPR și regulilor aplicabile cookie-urilor și tehnologiilor de urmărire.

29. LINKURI CĂTRE ALTE WEBSITE-URI

Website-ul poate conține linkuri către website-uri ale unor terți.

secondhandbrand.ro nu controlează politicile de confidențialitate ale acestor terți.

Recomandăm consultarea politicilor de confidențialitate ale website-urilor respective.

30. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

Prezenta Politică poate fi actualizată atunci când:

• se modifică legislația;
• se introduc funcționalități noi;
• se schimbă furnizorii;
• se introduc servicii de analiză;
• se introduc servicii de marketing;
• se modifică modul de prelucrare a datelor.

Versiunea actuală va fi disponibilă pe secondhandbrand.ro.

Data ultimei actualizări va fi indicată la începutul documentului.

31. AUTORITATEA DE SUPRAVEGHERE

În cazul în care considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website oficial ANSPDCP

Plângerea poate fi formulată în condițiile prevăzute de legislația aplicabilă.

Înainte de sesizarea autorității, puteți contacta direct Operatorul pentru a încerca soluționarea amiabilă a problemei.

32. CONTACT PRIVIND PROTECȚIA DATELOR

Pentru întrebări privind prezenta Politică de Confidențialitate sau pentru exercitarea drepturilor GDPR:

ANDREI NICOLETA-RODICA PFA

Adresă: Municipiul Fălticeni, Str. Pleșești Gane nr. 53A, județul Suceava, România

E-mail retur: client@secondhandbrand.ro
Telefon: ‪+40 754 341 594‬

Website: secondhandbrand.ro

33. DATELE OPERATORULUI

ANDREI NICOLETA-RODICA PERSOANĂ FIZICĂ AUTORIZATĂ

CUI: 50187356
Nr. Registrul Comerțului: F33/307/05.06.2024
Sediu profesional: Municipiul Fălticeni, Str. Pleșești Gane nr. 53A, județul Suceava, România
CAEN: 4791 – Comerț cu amănuntul prin intermediul caselor de comenzi sau prin Internet
Website: secondhandbrand.ro

Ultima actualizare: 05 august 2026

Important pentru implementarea pe site

Politica de mai sus este documentul juridic, dar GDPR-ul nu este îndeplinit doar prin publicarea unei politici. Pentru secondhandbrand.ro trebuie să fie configurate corect și partea tehnică.

În special, înainte de lansare trebuie verificat ce rulează efectiv pe site:

• Google Analytics / GA4;
• Google Tag Manager;
• Google Ads;
• Meta Pixel;
• TikTok Pixel;
• WooCommerce;
• procesatorul de card;
• pluginul de newsletter;
• SMTP/e-mail;
• hosting;
• reCAPTCHA;
• Google Maps;
• WhatsApp;
• cookie-urile WordPress;
• cookie-urile pluginurilor.