Politica de confidențialitate

În vigoare de la 30 septembrie 2026.

Prezenta Politică de confidențialitate și module cookie explică cine prelucrează datele cu caracter personal ale Utilizatorilor magazinului CraftPoint, în ce scopuri, pe ce temei, cui sunt transmise datele, cât timp sunt păstrate și ce drepturi au Utilizatorii. Descrie, de asemenea, modulele cookie și tehnologiile similare utilizate în Magazin.

1. Operatorul de date cu caracter personal

Operatorul de date cu caracter personal este WolfBrothers Sp. z o.o., cu sediul în Kraków, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, înregistrată în Registrul Antreprenorilor al Registrului Judiciar Național sub nr. KRS 0000823695, NIP 6793194923, REGON 38530495400000 (denumită în continuare: „Operatorul”).

Contact pentru chestiuni legate de datele cu caracter personal: hello@craft-point.com sau prin poștă, la adresa sediului.

2. Definiții

  • Magazinul – magazinul online CraftPoint disponibil la adresele craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro și craft-point.es.
  • Utilizatorul – orice persoană care utilizează Magazinul, inclusiv Clientul care plasează o comandă.
  • RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor).

3. Scopurile, temeiurile juridice și perioada de păstrare a datelor

  • Încheierea și executarea contractului de vânzare (acceptarea comenzii, plata, livrarea, contactul referitor la comandă) – art. 6 alin. (1) lit. (b) din RGPD. Păstrăm datele pe durata executării contractului, iar apoi până la expirarea termenului de prescripție a pretențiilor.
  • Reclamații, retururi și retragerea din contract – art. 6 alin. (1) lit. (b) și (c) din RGPD – pe durata soluționării cazului și până la expirarea termenului de prescripție a pretențiilor.
  • Obligații contabile și fiscale (facturi, documentația vânzărilor) – art. 6 alin. (1) lit. (c) din RGPD – timp de 5 ani, calculați de la sfârșitul anului calendaristic în care a expirat termenul de plată a impozitului.
  • Contul de client (dacă a fost creat) – art. 6 alin. (1) lit. (b) din RGPD – până la ștergerea contului.
  • Răspunsul la un mesaj trimis prin formularul de contact, e-mail sau mesagerie instant – art. 6 alin. (1) lit. (f) din RGPD (interesul legitim de a răspunde) – până la finalizarea corespondenței și timp de 1 an de la încheierea acesteia.
  • Newsletter și mesaje de marketing – art. 6 alin. (1) lit. (a) din RGPD (consimțământ) – până la retragerea consimțământului.
  • Opinii despre achiziții (solicitare de evaluare a achiziției prin Trusted Shops) – art. 6 alin. (1) lit. (f) din RGPD (interesul legitim de a colecta opinii) – până la depunerea unei obiecții sau realizarea scopului.
  • Statistici și analiza traficului cu ajutorul modulelor cookie analitice – art. 6 alin. (1) lit. (a) din RGPD (consimțământ exprimat în bannerul de cookie-uri) – până la retragerea consimțământului sau expirarea modulului cookie.
  • Măsurarea comenzilor fără identificatori (numărul de afișări și de achiziții, sursa vizitei) – art. 6 alin. (1) lit. (f) din RGPD (interesul legitim de a evalua eficiența Magazinului).
  • Publicitate și remarketing (Google Ads, inclusiv potrivirea listei de clienți descrisă la pct. 7) – art. 6 alin. (1) lit. (a) din RGPD (consimțământ) – până la retragerea consimțământului.
  • Securitatea Magazinului și prevenirea abuzurilor (inclusiv jurnalele serverului) – art. 6 alin. (1) lit. (f) din RGPD.

Furnizarea datelor este voluntară, dar necesară pentru plasarea unei comenzi, crearea unui cont sau primirea unui răspuns. Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care ar produce efecte juridice față de Utilizator.

4. Destinatarii datelor

Transmitem datele exclusiv în măsura necesară scopului respectiv următorilor destinatari:

  • Shopify International Limited (Dublin, Irlanda) – platforma pe care funcționează Magazinul: găzduire, gestionarea coșului și a finalizării comenzii, plăți Shopify Payments și Shop Pay.
  • Operatorii de plăți, în funcție de metoda de plată aleasă: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Polonia) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
  • Transportatorii, în funcție de modalitatea de livrare și țara aleasă: InPost Sp. z o.o. (Kraków, Polonia), DPD Polska Sp. z o.o. (Varșovia, Polonia), DHL.
  • Google Ireland Limited (Dublin, Irlanda) – Google Analytics 4, Google Ads și Google Tag Manager (statistici și publicitate – în măsura descrisă la pct. 6 și 7).
  • Trusted Shops SE (Köln, Germania) – marcă de calitate și opinii despre Magazin; după achiziție putem transmite numele, adresa de e-mail și numărul comenzii, pentru a permite postarea unei opinii.
  • OVH SAS (Roubaix, Franța) – furnizor de server în Germania (Frankfurt pe Main), pe care funcționează propriul server de măsurare al Operatorului (signal.wolfempire.eu), responsabil de bannerul de cookie-uri și de măsurarea comenzilor.
  • Entități care sprijină desfășurarea activității: birou de contabilitate, furnizori de servicii IT și de poștă electronică – în baza contractelor de împuternicire a prelucrării datelor.
  • Autorități publice – exclusiv atunci când acest lucru este impus de dispozițiile legale.

5. Transferul datelor în afara Spațiului Economic European

O parte dintre destinatari aparțin unor grupuri de societăți cu sediul în afara SEE. Shopify poate transfera date către Canada (țară recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție) și către SUA. Google poate transfera date către Google LLC din SUA. Transferul datelor către SUA se realizează în baza deciziei Comisiei Europene privind cadrul de protecție a datelor UE–SUA (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană. O copie a garanțiilor poate fi obținută prin scrisoare la adresa indicată la pct. 1.

6. Module cookie și tehnologii similare

Modulele cookie sunt fișiere de mici dimensiuni salvate pe dispozitivul Utilizatorului. Magazinul folosește și memoria browserului (localStorage), care funcționează în mod similar. La prima vizită afișăm un banner de cookie-uri, prin care Utilizatorul decide ce categorii acceptă. Alegerea poate fi modificată sau retrasă oricând – prin pictograma de setări cookie din colțul paginii – sau prin ștergerea modulelor cookie din setările browserului.

Necesare – funcționează fără consimțământ, deoarece fără ele Magazinul nu ar funcționa corect (art. 6 alin. (1) lit. (b) și (f) din RGPD):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – sesiune, conținutul coșului, moneda și versiunea lingvistică; de la 14 zile la 1 an.
  • _shop_app_essential (Shop Pay, shop.app) – plăți rapide Shop Pay; 1 an.
  • wolfsignal_consent (memoria browserului) – memorarea alegerilor făcute în bannerul de cookie-uri.
  • wolfsignal_landing, wolfsignal_attr (memoria browserului) – pagina de destinație și sursa vizitei (de ex. numele campaniei), fără identificatorul Utilizatorului; servesc la stabilirea provenienței comenzii.
  • Memoria browserului PayPal – funcționarea butonului de plată PayPal.

Analitice – doar după exprimarea consimțământului:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – statistici de vizitare; până la 13 luni.
  • _shopify_analytics (Shopify) – statistici ale magazinului; 1 an.
  • _wsid (serverul de măsurare al Operatorului, signal.wolfempire.eu) – asocierea afișărilor într-o singură vizită în scopuri statistice; până la 13 luni.

Marketing – doar după exprimarea consimțământului:

  • _gcl_au, _gcl_ls (Google Ads) – măsurarea eficienței reclamelor; 90 de zile.
  • IDE (Google, doubleclick.net) – afișarea și măsurarea reclamelor; până la 13 luni.
  • _shopify_marketing (Shopify) – activități de marketing ale magazinului; 1 an.

Magazinul folosește modul de consimțământ Google (Google Consent Mode v2). Până când Utilizatorul nu își exprimă consimțământul, instrumentele Google nu salvează module cookie și primesc exclusiv semnale fără identificatori (de ex. informația despre afișarea paginii și starea consimțământului), pe care Google le folosește pentru a estima statistici agregate. Serverul de măsurare al Operatorului înregistrează fără consimțământ doar evenimente fără identificatorul Utilizatorului (de ex. afișarea unei pagini sau plasarea unei comenzi).

Serverele Magazinului salvează automat în jurnale date tehnice, precum adresa IP, tipul de browser și ora vizitei. Jurnalele servesc exclusiv asigurării securității și funcționării corecte a Magazinului.

7. Publicitate Google – potrivirea listei de clienți (Customer Match)

Dacă Utilizatorul își exprimă, prin bannerul de cookie-uri, consimțământul pentru marketing (inclusiv pentru transmiterea datelor către Google în scopuri publicitare și pentru publicitate personalizată), Operatorul poate transmite adresa de e-mail și numărul de telefon indicate în formularul de comandă către Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) sub formă hash-uită (funcție hash unidirecțională SHA-256). Google compară aceste date cu conturile Google exclusiv pentru a afișa Utilizatorului reclamele Magazinului, pentru a direcționa reclamele către persoane cu interese similare sau pentru a nu afișa reclame persoanelor care au cumpărat deja. Temeiul juridic al prelucrării este consimțământul Utilizatorului (art. 6 alin. (1) lit. (a) din RGPD). Consimțământul poate fi retras oricând din setările cookie ale Site-ului web sau printr-un e-mail la hello@craft-point.com – datele vor fi apoi eliminate din listă la următoarea actualizare. Mai multe informații: https://policies.google.com/privacy.

8. Drepturile Utilizatorului

Utilizatorului îi este recunoscut dreptul la:

  • acces la datele proprii și obținerea unei copii a acestora,
  • rectificarea datelor,
  • ștergerea datelor,
  • restricționarea prelucrării,
  • portabilitatea datelor,
  • opoziție față de prelucrarea bazată pe interesul legitim al Operatorului, inclusiv față de marketingul direct,
  • retragerea consimțământului în orice moment – fără a afecta legalitatea prelucrării efectuate înainte de retragere,
  • depunerea unei plângeri la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varșovia, Polonia, sau la autoritatea de supraveghere din statul membru UE în care locuiește Utilizatorul.

Pentru a-și exercita drepturile, este suficient să scrie la adresa hello@craft-point.com.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice care protejează datele împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv o conexiune criptată (HTTPS) pe toate paginile Magazinului. Accesul la date este permis exclusiv persoanelor autorizate.

10. Modificări ale politicii

Politica poate fi actualizată, de exemplu ca urmare a modificării legislației, a instrumentelor sau a funcțiilor Magazinului. Versiunea actuală este întotdeauna disponibilă în Magazin, iar data intrării sale în vigoare este indicată la începutul documentului. Întrebările privind politica pot fi adresate la hello@craft-point.com.