Privacy policy

Politica de Confidențialitate (GDPR)

Ultima actualizare: 8 Septembrie 2026

1. Operatorul de date

Operatorul datelor tale cu caracter personal este Blind Box SRL, cu sediul în Municipiul București, Sector 4, Str. Podul Inalt 6 CORP C1 Et. 1 Ap. BIR. 2 , CUI 47598351, email: tropesandtales.ro@gmail.com. Această politică explică ce date colectăm, de ce, cum le folosim și care sunt drepturile tale conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm și de ce

2.1 Date furnizate direct de tine

  • Nume și prenume: necesar pentru procesarea comenzilor și facturare.
  • Adresă de email: pentru confirmarea comenzilor, comunicări despre abonament și, cu acordul tău, newsletter.
  • Adresă de livrare: pentru expedierea cutiei lunare.
  • Număr de telefon: pentru contact în legătură cu livrarea.
  • Date de facturare: pentru emiterea facturilor fiscale, conform obligațiilor legale.

2.2 Date colectate automat

  • Date de navigare: (adresă IP, browser, pagini vizitate, durata sesiunii) prin cookie-uri, pentru analiza traficului și îmbunătățirea Site-ului.
  • Date de tranzacție: istoricul comenzilor și abonamentelor, pentru gestionarea contului tău.

3. Temeiurile juridice ale prelucrării

  • Executarea contractului (Art. 6(1)(b) GDPR): pentru procesarea comenzilor, gestionarea abonamentului și livrare.
  • Obligație legală (Art. 6(1)(c) GDPR): pentru emiterea facturilor și păstrarea evidențelor contabile.
  • Consimțământ (Art. 6(1)(a) GDPR): pentru trimiterea de newslettere și comunicări de marketing. Îți poți retrage consimțământul oricând.
  • Interes legitim (Art. 6(1)(f) GDPR): pentru prevenirea fraudei și îmbunătățirea serviciilor noastre.

4. Cu cine împărtășim datele tale

Nu vindem datele tale personale. Le împărtășim doar cu:

  • Shopify Inc.: platforma de e-commerce prin care operăm Site-ul (prelucrare date în baza unui Data Processing Agreement).
  • the Marketer.: platforma de email marketing, doar dacă ți-ai dat consimțământul pentru newsletter.
  • Shopify Payments: pentru procesarea plăților. Datele cardului sunt gestionate exclusiv de acesta, nu de noi.
  • Cargus SRL: pentru livrarea cutiei lunare (nume, adresă, telefon)
  • Autorități publice: dacă suntem obligați legal (ANAF, instanțe judecătorești).

Unii dintre acești furnizori (Shopify, the Marketer) pot transfera date în afara UE, cu garanții adecvate conform GDPR (clauze contractuale standard).

5. Cât timp păstrăm datele

  • Date de cont și abonament: pe durata relației contractuale + 3 ani după încetare.
  • Date de facturare: 10 ani, conform obligațiilor fiscale române.
  • Date de marketing (email newsletter): până la retragerea consimțământului.
  • Date de navigare (cookie-uri): conform politicii de cookies, maximum 2 ani.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

  • Dreptul de acces: poți solicita o copie a datelor pe care le deținem despre tine.
  • Dreptul la rectificare: poți corecta datele inexacte.
  • Dreptul la ștergere: poți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm.
  • Dreptul la portabilitate: poți primi datele tale într-un format structurat, lizibil automat.
  • Dreptul la opoziție: poți obiecta la prelucrarea bazată pe interesul nostru legitim.
  • Dreptul de a retrage consimțământul: oricând, fără ca retragerea să afecteze legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, contactează-ne la tropesandtales.ro@gmail.com. Vei primi răspuns în maximum 30 de zile. Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro

 

Politica de Cookies

1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul tău atunci când vizitezi un site web. Ele permit site-ului să îți rețină preferințele și să funcționeze corect.

2. Ce tipuri de cookie-uri folosim

2.1 Cookie-uri strict necesare

Esențiale pentru funcționarea Site-ului. Nu pot fi dezactivate:

  • _session_id (Shopify): menține sesiunea ta de cumpărături și conținutul coșului. Durată: sesiune.
  • _shopify_fs (Shopify): detectează prima sesiune. Durată: 30 minute.
  • cart (Shopify): stochează conținutul coșului de cumpărături. Durată: 2 săptămâni.
  • secure_customer_sig (Shopify): autentificarea contului de client. Durată: 20 ani.

2.2 Cookie-uri de performanță și analiză

Ne ajută să înțelegem cum este folosit Site-ul. Pot fi dezactivate:

  • _ga, _gid (Google Analytics): analiza traficului anonim. Durată: 2 ani / 24 ore.
  • _shopify_s, _shopify_y (Shopify Analytics): analiza navigării. Durată: 30 minute / 1 an.

2.3 Cookie-uri de marketing

Folosite pentru publicitate relevantă și remarketing. Pot fi dezactivate:

  • _fbp (Meta/Facebook Pixel): remarketing pe Facebook și Instagram. Durată: 90 zile.
  • _tt_ (TikTok Pixel): remarketing pe TikTok. Durată: 13 luni.

2.4 Cookie-uri funcționale

Rețin preferințele tale pentru o experiență mai bună:

  • theMarketer: identifică abonamentul la newsletter pentru personalizarea comunicărilor. Durată: 2 ani.

3. Cum îți gestionezi preferințele

La prima vizită pe Site, vei vedea un banner prin care poți accepta sau refuza cookie-urile neesențiale. Îți poți modifica preferințele oricând din linkul „Preferințe cookie-uri” din footer-ul Site-ului.

De asemenea, poți șterge sau bloca cookie-urile direct din setările browser-ului tău. Atenție: dezactivarea cookie-urilor strict necesare poate afecta funcționarea Site-ului.

4. Cookie-uri terțe

Unele cookie-uri sunt plasate de servicii terțe (Google, Meta, TikTok, Klaviyo). Acestea sunt guvernate de propriile politici de confidențialitate ale furnizorilor respectivi. Te încurajăm să le consulți.