Ultima actualizare: 14 august 2026
Prezenta Politică de confidențialitate explică modul în care Carti-Tarot.ro colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul, creează un cont, plasează o comandă, ne contactează sau se abonează la comunicările noastre.
Operatorul datelor cu caracter personal este:
GLOBAL DIGITAL HUB SRL
CUI: 50672008
Nr. Registrul Comerțului: J2024029608007
Sediu social: Str. Putnei nr. 20, Panciu, județul Vrancea, România
E-mail: contact@carti-tarot.ro
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor, denumit în continuare GDPR, precum și cu legislația națională aplicabilă. GDPR stabilește inclusiv obligațiile de informare ale operatorului și temeiurile legale în baza cărora pot fi prelucrate datele personale.
1. Ce date personale putem colecta?
Datele prelucrate diferă în funcție de modul în care folosești Carti-Tarot.ro.
Atunci când plasezi o comandă, putem prelucra numele și prenumele, adresa de facturare, adresa de livrare, adresa de e-mail, numărul de telefon, produsele comandate, valoarea comenzii, metoda de plată, informații despre livrare, istoricul comenzilor și alte informații necesare executării comenzii.
Dacă este necesară emiterea unei facturi cu informații suplimentare, vom prelucra și datele furnizate în acest scop.
Atunci când creezi un cont, putem prelucra datele asociate contului, istoricul comenzilor și informațiile pe care alegi să le salvezi.
Atunci când ne contactezi, putem prelucra numele, adresa de e-mail, numărul comenzii și orice alte informații pe care alegi să ni le comunici.
Atunci când te abonezi la newsletter, prelucrăm în principal adresa de e-mail și informațiile necesare administrării consimțământului și abonării.
Site-ul poate colecta automat și anumite date tehnice, precum adresa IP, tipul de browser, informații despre dispozitiv, paginile accesate, data și ora accesării, date din logurile serverului și identificatori utilizați prin cookie-uri sau tehnologii similare.
2. De ce folosim aceste date?
Datele sunt utilizate numai pentru scopuri determinate și legitime.
Pentru preluarea și executarea comenzilor, folosim datele necesare verificării comenzii, pregătirii produselor, facturării, plății, expedierii, comunicării cu clientul și gestionării eventualelor retururi sau reclamații. Temeiul principal este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia, potrivit art. 6 alin. (1) lit. b) GDPR.
Pentru facturare, contabilitate și îndeplinirea obligațiilor fiscale, anumite date sunt prelucrate deoarece avem obligația legală de a le păstra și utiliza. Temeiul este art. 6 alin. (1) lit. c) GDPR.
Pentru răspunsul la solicitări, folosim datele pe care ni le trimiți pentru a putea soluționa întrebarea, reclamația, cererea de retur sau altă solicitare.
Pentru securitatea magazinului și prevenirea abuzurilor, putem utiliza date tehnice și informații privind activitatea pe site pentru protejarea conturilor, prevenirea fraudelor, detectarea tentativelor de acces neautorizat și menținerea securității infrastructurii. În funcție de situație, temeiul poate fi interesul nostru legitim, conform art. 6 alin. (1) lit. f) GDPR.
Pentru newsletter și comunicări comerciale, folosim datele în baza consimțământului, atunci când acesta este necesar. Consimțământul trebuie să fie liber, specific, informat și neechivoc și poate fi retras ulterior.
3. Este obligatoriu să furnizezi datele?
Nu trebuie să ne furnizezi toate datele în orice situație.
Pentru plasarea și livrarea unei comenzi, însă, anumite informații sunt necesare. Fără date precum numele, informațiile de contact și adresa de livrare, nu putem procesa și executa comanda.
Datele solicitate exclusiv pentru marketing sunt opționale. Refuzul abonării la newsletter nu afectează posibilitatea de a cumpăra produse de pe site.
4. Conturile de client
Dacă alegi să creezi un cont pe Carti-Tarot.ro, datele asociate acestuia pot fi folosite pentru autentificare, administrarea comenzilor, afișarea istoricului de cumpărături și simplificarea comenzilor viitoare.
Parola este gestionată prin mecanismele tehnice ale platformei și nu este afișată operatorilor site-ului în forma sa originală.
Poți solicita ștergerea contului la contact@carti-tarot.ro.
Ștergerea contului nu presupune automat ștergerea informațiilor din facturi, comenzi sau alte documente pe care avem obligația legală să le păstrăm.
5. Datele privind plata
În cazul în care plata online este disponibilă prin intermediul unui procesator extern, datele necesare autorizării plății sunt prelucrate prin sistemul procesatorului respectiv.
Carti-Tarot.ro poate primi informații precum confirmarea sau respingerea tranzacției, identificatorul tranzacției, suma și starea plății.
Datele complete ale cardului nu sunt necesare pentru administrarea comenzii de către Carti-Tarot.ro atunci când plata este procesată direct de furnizorul serviciului de plată.
Procesatorul de plăți poate avea propriile obligații și politici privind protecția datelor.
6. Datele necesare livrării
Pentru livrarea comenzii, este necesar să transmitem companiei de curierat informațiile necesare efectuării transportului.
Acestea pot include numele destinatarului, adresa de livrare, numărul de telefon, adresa de e-mail, valoarea rambursului atunci când este cazul și alte informații necesare expedierii.
Curierului nu îi transmitem mai multe date decât sunt necesare pentru prestarea serviciului de transport și activitățile conexe.
7. Newsletter și comunicări comerciale
Dacă te abonezi la newsletter, putem utiliza adresa de e-mail pentru a transmite noutăți, informații despre produse, oferte sau alte comunicări comerciale pentru care ai solicitat abonarea.
Te poți dezabona oricând.
Poți utiliza linkul de dezabonare din mesajele primite sau ne poți scrie la:
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia. GDPR recunoaște în mod expres dreptul persoanei de a-și retrage consimțământul.
Nu condiționăm plasarea unei comenzi de acceptarea marketingului.
8. Cui putem transmite datele?
Nu vindem datele personale ale clienților.
Pentru funcționarea magazinului, anumite date pot fi accesate sau prelucrate de furnizori care ne ajută să prestăm serviciile, precum compania de curierat, furnizorul de găzduire web, furnizorii de servicii IT, procesatorul de plăți, furnizorii de e-mail, servicii de contabilitate, servicii tehnice și furnizorii instrumentelor de analiză sau marketing, atunci când acestea sunt utilizate în mod legal.
Putem transmite date și către autorități publice, instanțe, organe fiscale sau alte instituții atunci când acest lucru este impus de lege.
Atunci când un furnizor prelucrează date în numele nostru, relația trebuie gestionată în conformitate cu cerințele GDPR aplicabile persoanelor împuternicite de operator.
9. Transferăm date în afara Spațiului Economic European?
Unele servicii tehnice utilizate de un magazin online pot implica furnizori sau infrastructură situată în afara Spațiului Economic European.
Dacă un astfel de transfer are loc, acesta trebuie să se bazeze pe unul dintre mecanismele permise de GDPR, cum ar fi o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau o altă garanție prevăzută de Regulament. GDPR reglementează distinct transferurile de date către țări terțe și organizații internaționale.
10. Cât timp păstrăm datele?
Nu păstrăm toate datele pentru aceeași perioadă.
Datele aferente comenzilor, facturilor și documentelor financiar-contabile sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă. Legea contabilității prevede în prezent, pentru documentele prevăzute de aceasta, un termen de păstrare de 5 ani, calculat de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, sub rezerva regulilor speciale aplicabile anumitor documente.
Datele aferente unui cont de client pot fi păstrate atât timp cât contul este activ sau până la solicitarea ștergerii, exceptând informațiile pe care trebuie să le păstrăm în continuare în temeiul unei obligații legale sau pentru apărarea unui drept.
Mesajele și solicitările trimise către noi sunt păstrate pe durata necesară soluționării acestora și, atunci când este justificat, pentru perioada necesară protejării sau exercitării drepturilor noastre legale.
Datele utilizate pentru newsletter sunt păstrate până la retragerea consimțământului sau dezabonare. Putem păstra ulterior o evidență minimă a dezabonării pentru a ne asigura că preferința este respectată.
Datele tehnice și logurile de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de scopul pentru care sunt necesare, securitatea site-ului și configurația furnizorilor tehnici.
Datele provenite din cookie-uri sunt păstrate conform duratelor prezentate în Politica cookie și în instrumentul de gestionare a consimțământului.
11. Cookie-uri și tehnologii similare
Carti-Tarot.ro utilizează cookie-uri necesare funcționării magazinului și poate utiliza, în funcție de configurația site-ului și preferințele utilizatorului, cookie-uri pentru analiză, măsurarea performanței sau marketing.
Cookie-urile care nu sunt strict necesare nu trebuie activate înainte de existența unui temei corespunzător și, atunci când este necesar, a consimțământului utilizatorului.
Detaliile despre fiecare categorie și modul de modificare a preferințelor vor fi prezentate separat în Politica cookie.
12. Cum protejăm datele?
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.
Aceste măsuri pot include controlul accesului la administrarea magazinului, actualizarea software-ului, conexiuni securizate, limitarea drepturilor de acces, backup-uri și alte măsuri adaptate riscurilor.
GDPR impune operatorilor și persoanelor împuternicite să implementeze măsuri de securitate adecvate riscului prelucrării.
Nicio infrastructură conectată la internet nu poate oferi însă o garanție absolută împotriva tuturor incidentelor.
13. Ce drepturi ai asupra datelor tale?
În condițiile prevăzute de GDPR, poți solicita accesul la datele personale pe care le prelucrăm, rectificarea informațiilor incorecte, ștergerea datelor, restricționarea prelucrării, portabilitatea datelor și te poți opune anumitor prelucrări.
Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage.
De asemenea, ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, în situațiile prevăzute de GDPR.
ANSPDCP confirmă drepturile persoanelor vizate, inclusiv accesul, rectificarea și celelalte drepturi prevăzute de GDPR.
14. Cum îți exerciți drepturile?
Ne poți trimite solicitarea la:
Te rugăm să descrii suficient de clar ce drept dorești să exerciți.
În anumite situații putem solicita informații suplimentare pentru verificarea identității solicitantului, tocmai pentru a evita furnizarea datelor unei persoane neautorizate.
Solicitările privind drepturile prevăzute de GDPR sunt, în principiu, soluționate gratuit, în condițiile Regulamentului.
15. Dreptul de opoziție la marketing
Te poți opune în orice moment utilizării datelor tale pentru marketing direct.
În cazul newsletterului, cea mai simplă modalitate este folosirea opțiunii de dezabonare.
După dezabonare, nu vom mai utiliza adresa respectivă pentru comunicările comerciale pentru care ai retras acordul.
16. Poți depune o plângere?
Da.
Dacă consideri că datele tale au fost prelucrate cu încălcarea legislației aplicabile, ai dreptul să depui o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
GDPR recunoaște dreptul persoanei vizate de a depune o plângere la o autoritate de supraveghere, iar ANSPDCP pune la dispoziție o procedură dedicată pentru transmiterea plângerilor.
Îți recomandăm totuși să ne contactezi mai întâi la contact@carti-tarot.ro, pentru a avea posibilitatea să verificăm și să soluționăm direct problema.
17. Date referitoare la minori
Carti-Tarot.ro este un magazin online destinat publicului general și nu este conceput pentru colectarea intenționată de date personale de la copii.
Dacă avem motive să credem că au fost transmise date personale ale unui minor într-un mod care necesită intervenția noastră, putem lua măsurile necesare pentru verificarea situației și, atunci când este cazul, ștergerea datelor.
18. Linkuri către alte website-uri
Site-ul poate conține linkuri către alte website-uri.
De exemplu, putem face trimitere către TarotOnline.ro sau către servicii externe necesare funcționării magazinului.
Operatorii website-urilor externe sunt responsabili pentru propriile practici privind datele personale. Recomandăm consultarea politicilor lor de confidențialitate atunci când părăsești Carti-Tarot.ro.
19. Modificarea acestei politici
Putem actualiza Politica de confidențialitate atunci când modificăm modul de funcționare al site-ului, introducem servicii noi, schimbăm furnizorii utilizați sau apar modificări legislative relevante.
Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei actualizări.
Dacă modificarea afectează în mod semnificativ modul în care utilizăm datele personale, vom lua măsurile de informare necesare potrivit situației.
20. Contact privind protecția datelor
Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale:
GLOBAL DIGITAL HUB SRL
CUI: 50672008
Nr. Registrul Comerțului: J2024029608007
Str. Putnei nr. 20, Panciu, județul Vrancea, România
E-mail: contact@carti-tarot.ro