Politica de confidențialitate
Actualizat la: 22 octombrie 2026
1. Operatorul de date
Operatorul de date este EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Germania, reprezentată de administratorul Pryde Dobgima Fohtung. Pentru solicitări privind protecția datelor: kontakt@smarald.com, telefon +49 351 40 28 17 60.
2. Găzduire și date de acces
Magazinul nostru funcționează pe platforma Shopware, pe un server găzduit de Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. La accesare sunt prelucrate în special adresa IP, momentul accesării, adresa URL solicitată, codul de stare, volumul de date transferate, informațiile despre browser și, după caz, pagina de proveniență. Aceste prelucrări sunt necesare pentru funcționarea magazinului, analiza erorilor și protecția împotriva atacurilor (art. 6 alin. 1 lit. f RGPD; interesul legitim de a asigura funcționarea în siguranță). Adresele IP nu sunt întotdeauna anonimizate. Jurnalele tehnice sunt păstrate numai atât timp cât este necesar pentru verificarea funcționării și a securității; în cazul unor incidente concrete, poate fi necesară păstrarea lor până la clarificarea situației sau valorificarea unor drepturi în justiție. Host Europe asigură găzduirea și funcționarea tehnică; în plus, furnizorii de servicii IT contractați pot primi acces în măsura necesară.
Jurnalul de erori al magazinului. Dacă în magazin apar erori tehnice sau mesaje de eroare – de exemplu, la plasarea unei comenzi sau la plată –, înregistrăm momentul, pagina afectată, mesajul afișat, tipul browserului (fără versiune și fără adresa IP), precum și, dacă sunt disponibile, contul dumneavoastră de client sau comanda dumneavoastră. Astfel putem remedia rapid problemele și oferi asistență specifică clienților afectați (art. 6 alin. 1 lit. f RGPD; interesul legitim de a asigura un proces de comandă funcțional). Înregistrările sunt șterse automat după 90 de zile.
3. Comenzi, cont de client și contact
Pentru solicitări, conturi de client, comenzi, livrare, plată și restituirea prestațiilor, prelucrăm numele, datele de contact, adresele de facturare și de livrare, după caz datele societății, articolele comandate, starea plăților și a tranzacțiilor, precum și mesajele dumneavoastră. Temeiurile juridice sunt art. 6 alin. 1 lit. b RGPD pentru contract și demersurile precontractuale, lit. c pentru obligațiile legale și lit. f pentru solicitările generale, prevenirea utilizării abuzive și valorificarea drepturilor în justiție. Câmpurile obligatorii sunt marcate; fără datele necesare nu putem furniza serviciul respectiv. Informațiile opționale nu reprezintă o condiție pentru plasarea unei comenzi. Contul vă permite să vă gestionați comenzile; puteți comanda și fără cont. Parolele sunt stocate sub formă de valori hash. Pentru funcția electronică de retragere din contract prelucrăm numele, adresa de e-mail, datele de identificare a contractului, după caz declarația dumneavoastră suplimentară, precum și data și ora primirii, în scopul procesării și confirmării retragerii (art. 6 alin. 1 lit. b și c RGPD).
Autentificare cu Google
Vă puteți autentifica sau înregistra în magazinul nostru folosind contul dumneavoastră Google. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Dacă selectați „Autentificare cu Google”, veți fi redirecționat către Google. După confirmarea dumneavoastră, Google ne transmite adresa dumneavoastră de e-mail și un identificator Google pseudonimizat. Folosim aceste date exclusiv pentru a vă crea contul de client sau pentru a vă autentifica. Nu primim parola contului dumneavoastră Google. Temeiul juridic este art. 6 alin. 1 lit. b RGPD (contract/demersuri precontractuale). Puteți solicita oricând eliminarea asocierii prin serviciul nostru de asistență pentru clienți. Informații suplimentare: https://policies.google.com/privacy
Autentificare cu PayPal
Vă puteți autentifica sau înregistra în magazinul nostru folosind contul dumneavoastră PayPal. Furnizorul este PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dacă selectați „Autentificare cu PayPal”, veți fi redirecționat către PayPal. După ce vă exprimați acordul, PayPal ne transmite numele dumneavoastră, adresa de e-mail confirmată, adresa poștală, starea verificării contului dumneavoastră PayPal și un identificator PayPal pseudonimizat. Folosim aceste date exclusiv pentru a vă crea contul de client sau pentru a vă autentifica și pentru a completa în prealabil adresa dumneavoastră. Nu primim parola contului dumneavoastră PayPal. Temeiul juridic este art. 6 alin. 1 lit. b RGPD. Puteți solicita oricând eliminarea asocierii prin serviciul nostru de asistență pentru clienți. Informații suplimentare: https://www.paypal.com/de/legalhub/privacy-full
4. Destinatari și plată
Pentru expediere, firmele de curierat contractate, în special DHL/Deutsche Post și GLS, primesc numele, adresele de livrare și datele despre expediere necesare. Pentru contabilitate, documentele justificative impuse de lege și valorificarea drepturilor în justiție, consultanții fiscali, băncile, autoritățile și consilierii juridici pot primi date în măsura necesară (art. 6 alin. 1 lit. b, c sau f RGPD). În cazul plății în avans, plata se efectuează prin băncile implicate. Pentru PayPal, carduri, SEPA și plățile prin portofele electronice oferite prin PayPal, folosim serviciile PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Pentru punerea la dispoziție și procesarea metodei de plată alese sunt prelucrate date despre comandă, date de contact, date despre dispozitiv, adresa IP și date despre tranzacție. Prelucrarea în scopul plății se bazează pe art. 6 alin. 1 lit. b RGPD; măsurile necesare de prevenire a utilizării abuzive se bazează pe lit. f. PayPal și băncile sau furnizorii de portofele electronice implicați prelucrează date și în calitate de operatori independenți, inclusiv pentru prevenirea fraudelor și, după caz, pentru verificarea bonității în cazul produselor de plată relevante. Se aplică în completare propriile condiții și informări privind protecția datelor ale acestora. Datele complete ale cardului sunt prelucrate prin câmpurile de plată ale furnizorului.
Procesarea mesajelor clienților cu ajutorul inteligenței artificiale: Pentru mesajele dumneavoastră referitoare la o comandă, angajații noștri pot solicita o traducere sau un proiect de răspuns folosind serviciul de inteligență artificială Google Gemini al companiei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Pentru un proiect de răspuns sunt transmise istoricul mesajelor și datele necesare despre comandă (numărul comenzii, articolele, sumele, starea comenzii, a plății și a expedierii, numărul de urmărire a expedierii, țara de livrare); înlocuim în prealabil numele și adresa dumneavoastră de e-mail cu substituenți. Pentru o traducere este transmis doar textul mesajului respectiv. Google prelucrează datele în calitate de persoană împuternicită de noi, conform condițiilor pentru API-ul Gemini cu plată, și nu le folosește pentru antrenarea modelelor sale; prelucrarea în SUA este posibilă în temeiul Cadrului UE–SUA privind confidențialitatea datelor sau al clauzelor contractuale standard. Fiecare răspuns este verificat și trimis de un angajat; nu se iau decizii automatizate. Temeiul juridic este art. 6 alin. 1 lit. b RGPD, în măsura în care mesajul privește comanda dumneavoastră, iar în celelalte cazuri art. 6 alin. 1 lit. f RGPD (interesul legitim de a comunica rapid cu clienții în mai multe limbi).
5. Cookie-uri și conținut extern
Stocările necesare din punct de vedere tehnic, de exemplu pentru sesiune, coșul de cumpărături, autentificare și opțiunile dumneavoastră privind cookie-urile, se bazează pe § 25 alin. 2 pct. 2 TDDDG; prelucrarea ulterioară a datelor cu caracter personal se bazează, în funcție de scop, pe art. 6 alin. 1 lit. b sau f RGPD. Stocările care nu sunt necesare și conținutul media extern sunt activate numai cu consimțământul dumneavoastră (§ 25 alin. 1 TDDDG, art. 6 alin. 1 lit. a RGPD). În „Setări cookie-uri” din subsolul paginii puteți accepta sau refuza serviciile opționale ori vă puteți modifica opțiunile. Refuzul nu împiedică plasarea unei comenzi obișnuite. Opțiunile sunt păstrate, de regulă, timp de 30 de zile; cookie-urile de sesiune expiră la încheierea sesiunii. Prezentarea generală a cookie-urilor explică fiecare înregistrare. Meta Pixel nu este configurat în acest magazin; pentru Google Analytics și măsurarea eficienței anunțurilor Google, consultați secțiunea următoare. Fonturile și animația propriului logo sunt încărcate local. În cazul videoclipurilor YouTube sau Vimeo integrate opțional, după activare, furnizorii primesc în special adresa IP, date despre dispozitiv și accesare și pot folosi propriile tehnologii de stocare. Furnizorii sunt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (YouTube), și Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, SUA. Site-urile externe către care există linkuri sunt accesate numai la deschiderea linkului.
Google Analytics
Cu consimțământul dumneavoastră (categoria „Statistici” din setările cookie-urilor), folosim Google Analytics 4, un serviciu de analiză web al companiei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Astfel aflăm cum găsesc și folosesc vizitatorii magazinul nostru, de exemplu de pe ce site-uri sau prin ce termeni de căutare ajung la noi, ce pagini accesează și ce comenzi sunt finalizate (numărul comenzii, articolele și suma, fără nume și adrese). În acest scop sunt plasate cookie-uri cu prefixul „_swag_ga” (durată de stocare de până la 2 ani), iar către Google sunt transmise date de utilizare, precum paginile accesate, localizarea aproximativă și informațiile despre dispozitiv și browser; Google Analytics 4 nu stochează adrese IP.
Separat, în categoria „Marketing”, puteți permite opțiunea „Google Ads: măsurarea eficienței”. În acest caz folosim Google Analytics și pentru a asocia clicurile pe anunțurile Google cu comenzile ulterioare. Dacă asocierea cu Google Ads este activată, punem la dispoziție în acest scop anumite evenimente de cumpărare (numărul comenzii, articolele, suma și moneda, precum și date tehnice de utilizare). Nu transmitem în acest scop nume, adrese de e-mail sau adrese poștale. Publicitatea personalizată, remarketingul, Google Signals și conversiile îmbunătățite care folosesc datele clienților sunt dezactivate. Consimțământul acordat doar pentru statisticile magazinului nu permite această măsurare a eficienței publicității.
Dacă este permisă măsurarea eficienței publicității, stocăm identificatorul clicului pe anunț (GCLID) în spațiul de stocare local al browserului, cu o valabilitate de 30 de zile. Pentru a evita raportarea repetată a aceleiași comenzi, după acordarea consimțământului pentru statistici sau măsurarea eficienței publicității, stocăm și un identificator al comenzii și momentul raportării, cu o valabilitate de până la 30 de zile. Înregistrările expirate sunt eliminate la următoarea accesare. La retragerea consimțământului, identificatorii locali corespunzători sunt șterși; identificatorii folosiți pentru evitarea raportărilor duplicate sunt șterși când niciunul dintre cele două consimțăminte nu mai este valabil. Google Analytics nu este încărcat înainte de acordarea unuia dintre aceste consimțăminte.
Temeiul juridic este consimțământul dumneavoastră (§ 25 alin. 1 TDDDG, art. 6 alin. 1 lit. a RGPD). Am încheiat cu Google un acord privind prelucrarea datelor în numele nostru. Este posibil un transfer către SUA; Google LLC este certificată conform Cadrului UE–SUA privind confidențialitatea datelor. Datele sunt șterse după 14 luni. Vă puteți retrage oricând consimțământul din setările cookie-urilor din subsolul paginii. Informații suplimentare: policies.google.com/privacy.
6. Recenzii și newsletter
Dacă publicați o recenzie pentru un produs, prelucrăm conținutul acesteia, nota acordată, numele sau informațiile alese pentru afișare și datele contului necesare pentru asociere. Textele recenziilor aprobate și informațiile de afișare sunt publicate; adresa de e-mail nu este afișată ca parte a recenziei (art. 6 alin. 1 lit. f RGPD; interesul de a asigura trasabilitatea recenziilor produselor). Recenziile mai vechi publicate despre magazin provin din fostul magazin Smarald. Indicăm sursa fragmentelor din recenziile publicate pe platformele de vânzare; acestea se bazează pe recenzii accesibile public, fără crearea unui cont nou de client pe platforma respectivă. Vă rugăm să nu includeți în recenzii date cu caracter personal ale altor persoane. La abonarea la newsletter prelucrăm adresa dumneavoastră de e-mail și datele care dovedesc abonarea, în baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a RGPD). Abonarea este verificată printr-un link de confirmare. Vă puteți dezabona oricând folosind linkul de dezabonare sau prin e-mail.
Mesaje de reamintire prin e-mail
Dacă vă exprimați consimțământul la finalizarea comenzii sau în contul de client, vă trimitem mesaje de reamintire prin e-mail: despre un coș de cumpărături pentru care nu ați finalizat comanda în timp ce erați autentificat (o singură dată, cel mai devreme după câteva ore), o solicitare de evaluare a articolelor cumpărate după expediere și o notificare când este necesară înlocuirea filtrului conform intervalului recomandat de noi. În acest scop prelucrăm adresa dumneavoastră de e-mail, numele, conținutul coșului de cumpărături (articolele și cantitățile) sau datele comenzii, precum și momentul și sursa consimțământului dumneavoastră, și înregistrăm trimiterea mesajelor. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a RGPD; § 7 alin. 2 pct. 2 UWG). Vă puteți retrage oricând consimțământul, cu efect pentru viitor – prin linkul „Nu mai doresc să primesc mesaje de reamintire” din fiecare e-mail, din contul de client sau prin e-mail la kontakt@smarald.com. Coșul de cumpărături salvat este șters după plasarea unei comenzi, la golirea coșului, la retragerea consimțământului și cel târziu după 30 de zile, iar jurnalul trimiterilor este șters după doi ani. Trimitem e-mailurile prin căsuța noastră de e-mail de la Host Europe; nu folosim pixeli de urmărire sau analize ale clicurilor.
Recenzii ale clienților Google
Dacă permiteți funcția opțională „Recenzii ale clienților Google” în setările cookie-urilor, integrăm pe pagina de confirmare a comenzii serviciul Recenzii ale clienților Google al companiei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”). Google vă întreabă apoi, într-o fereastră de dialog, dacă doriți să participați după livrare, prin e-mail, la un scurt sondaj despre cumpărăturile efectuate la noi.
În acest scop transmitem către Google numărul comenzii dumneavoastră, adresa de e-mail, țara de livrare și data estimată a livrării. La încărcarea ferestrei de dialog, Google primește și date tehnice, precum adresa dumneavoastră IP; Google poate plasa și citi cookie-uri în browserul dumneavoastră sau poate utiliza tehnologii similare. Astfel, Google primește informații despre comenzile plasate pe site-ul nostru. Dacă participați la sondaj, Google publică recenzia dumneavoastră și o folosește pentru evaluarea Smarald® în calitate de comerciant.
Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a RGPD, § 25 alin. 1 TDDDG). Fără consimțământ nu se încarcă niciun script de la Google. Vă puteți retrage oricând consimțământul prin „Setări cookie-uri” din subsolul paginii; în plus, puteți șterge sau bloca cookie-urile în browserul dumneavoastră. Participarea la sondaj este voluntară și poate fi refuzată în fereastra de dialog. Google poate transfera date și către SUA; Google LLC este certificată conform Cadrului UE–SUA privind confidențialitatea datelor. Informații suplimentare: policies.google.com/privacy
7. Transferuri către țări terțe
În special furnizorii de servicii de plată și de servicii video pot prelucra date în afara SEE, de exemplu în SUA. În funcție de destinatar, se aplică decizii privind caracterul adecvat al nivelului de protecție conform art. 45 RGPD sau garanții conform art. 46 RGPD, în special clauze contractuale standard și, în cazul PayPal, reguli corporatiste obligatorii privind protecția datelor. Pentru un destinatar certificat din SUA poate fi aplicabilă decizia privind caracterul adecvat al nivelului de protecție aferentă Cadrului UE–SUA privind confidențialitatea datelor; aceasta nu se aplică automat tuturor companiilor din SUA. Informații mai detaliate și modalități de obținere a unor copii ale garanțiilor sunt disponibile în informările furnizorilor accesibile prin linkurile de mai jos; ne puteți contacta și pe noi. Dacă solicitați livrarea într-o țară terță, datele destinatarului necesare pentru executarea acestui contract sunt transmise transportatorilor din țara respectivă (art. 49 alin. 1 lit. b RGPD, în măsura în care este necesar).
8. Durata stocării
Ștergem datele atunci când scopul prelucrării nu mai există și nu există obligații de păstrare sau alte motive legale care să impună păstrarea lor. Datele contului sunt necesare pentru administrarea acestuia; puteți solicita ștergerea lor. Corespondența contractuală și comercială trebuie păstrată, de regulă, șase ani, documentele justificative contabile opt ani, iar registrele contabile și situațiile financiare anuale zece ani (§ 147 AO, § 257 HGB), în fiecare caz conform normelor legale privind calcularea termenelor. Nu toate datele clienților sunt supuse automat unui termen de păstrare de zece ani. Pretențiile nesoluționate, controalele sau procedurile în curs pot impune o păstrare mai îndelungată. Dovezile consimțământului sunt păstrate atât timp cât sunt necesare pentru a-l dovedi; utilizarea în scopuri publicitare încetează la retragerea consimțământului. Copiile de siguranță sunt suprascrise în cadrul ciclului obișnuit de backup și nu sunt folosite în scopuri publicitare noi.
9. Drepturile dumneavoastră
În condițiile prevăzute de lege, aveți dreptul de acces (art. 15 RGPD), dreptul la rectificare (art. 16), dreptul la ștergere (art. 17), dreptul la restricționarea prelucrării (art. 18) și dreptul la portabilitatea datelor (art. 20). Vă puteți retrage oricând consimțământul, cu efect pentru viitor; prelucrarea anterioară rămâne legală. În măsura în care prelucrarea datelor se bazează pe art. 6 alin. 1 lit. f RGPD, vă puteți opune din motive legate de situația dumneavoastră particulară (art. 21). Vă puteți opune oricând marketingului direct, fără a fi necesară o justificare. Noi nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau efecte similare semnificative în sensul art. 22 RGPD. Deciziile independente ale unui furnizor de servicii de plată sunt explicate de acesta în propriile informări. Puteți depune o plângere la o autoritate de supraveghere a protecției datelor, în special din locul de reședință, de muncă sau din locul presupusei încălcări (art. 77). În Saxonia: Comisarul pentru protecția datelor și transparență din Saxonia, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Statisticile proprii ale magazinului
Cu consimțământul dumneavoastră, numărăm vizitele pentru statisticile interne ale magazinului. Cookie-ul „smarald-statistics” păstrează opțiunea dumneavoastră timp de 30 de zile; „smarald-visit-day” împiedică numărarea repetată în aceeași zi și expiră cel târziu la începutul zilei următoare. În baza de date cu statistici stocăm doar numărul de vizite pentru fiecare zi calendaristică, fără adrese IP sau identificatori individuali. Datele zilnice anterioare din Gambio au fost preluate doar sub formă de totaluri. Vă puteți retrage oricând consimțământul din setările cookie-urilor; ulterior nu mai numărăm vizitele dumneavoastră.