Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 2 octombrie 2026

  1. Operatorul de date și contact

Operatorul prelucrărilor Kremira descrise în această Politică este RÉVÉSZ MÁRK KRISZTIÁN E.V., număr de înregistrare 61635670 („Vânzătorul”), care își desfășoară activitatea sub denumirea Kremira. Această Politică vizează consumatorii care cumpără de la Kremira („Cumpărătorii”) și toate celelalte persoane ale căror date cu caracter personal sunt prelucrate de Vânzător, inclusiv vizitatorii magazinului și persoanele care trimit solicitări (fiecare o „Persoană vizată”).

Sediul înregistrat: Gyergyó utca 8/a, 1182 Budapest, Ungaria
E-mail: info@kremira.com
Site-uri: kremira.de și kremira.com

  1. Date, scopuri și temeiuri juridice

Vânzătorul primește informații furnizate de Persoanele vizate, informații generate când acestea folosesc magazinul Shopify al Vânzătorului, actualizări relevante privind plata, livrarea și returul de la prestatorii săi de servicii și detalii de livrare furnizate de Cumpărători pentru alți destinatari.

Preluarea și executarea comenzilor, procesarea plăților, livrarea, retragerea și solicitările clienților legate de o achiziție
Date utilizate: nume, e-mail, număr de telefon când este furnizat sau necesar livrării, adrese de facturare și livrare, produse comandate, metoda și starea plății, evidențe ale comenzilor, livrărilor și retururilor, corespondență.
Temei juridic: executarea unui contract sau demersuri solicitate de Persoana vizată înaintea încheierii unui contract.

Furnizarea unui cont de client opțional
Date utilizate: nume, e-mail, date de contact, istoricul comenzilor, identificatori de cont, informații de autentificare și preferințe.
Temei juridic: furnizarea serviciului de cont solicitat.

Livrarea către un destinatar desemnat de Cumpărător
Date utilizate: numele destinatarului, adresa de livrare și datele de contact necesare livrării, furnizate de Cumpărător.
Temei juridic: interesul legitim al Vânzătorului de a respecta instrucțiunile de livrare ale Cumpărătorului.

Emiterea facturilor, raportarea fiscală și gestionarea reclamațiilor și cererilor prevăzute de lege
Date utilizate: detalii de facturare și facturi, evidențe ale tranzacțiilor, corespondență relevantă și informații privind reclamațiile sau cererile.
Temei juridic: respectarea obligațiilor legale.

Răspunsul la alte solicitări
Date utilizate: date de contact și informațiile din mesajul Persoanei vizate.
Temei juridic: interesul legitim al Vânzătorului de a răspunde solicitărilor și de a oferi asistență clienților.

Securizarea magazinului, prevenirea fraudei și constatarea, exercitarea sau apărarea unor drepturi în justiție
Date utilizate: evidențe relevante ale comenzilor și plăților, adresă IP, informații despre browser și dispozitiv, identificatori tehnici, evenimente de securitate și corespondență.
Temei juridic: interesele legitime ale Vânzătorului de a menține un magazin sigur, de a preveni frauda și de a proteja drepturile legale.

Abonamente la newsletter și comunicări solicitate de Persoanele vizate
Date utilizate: adresă de e-mail, preferințe de abonare și evidența consimțământului.
Temei juridic: consimțământ.

Cookie-uri neesențiale, analiză, personalizare și publicitate personalizată prin Shopify, atunci când sunt folosite
Date utilizate: identificatori de cookie-uri și dispozitive, date de navigare și interacțiune, preferințe de consimțământ și informații relevante despre achiziții.
Temei juridic: consimțământ, când este necesar.

Datele necesare procesării, facturării și livrării unei comenzi trebuie furnizate pentru ca Vânzătorul să poată executa achiziția și să își îndeplinească obligațiile legale. Fără acestea, Vânzătorul poate fi în imposibilitatea de a accepta sau executa comanda Cumpărătorului. Abonarea la newsletter și consimțământul pentru urmărirea neesențială sunt opționale.

Datele de autentificare pentru plată sunt gestionate prin Shopify Payments și procesatorii săi de plăți. Vânzătorul primește informațiile despre plată necesare gestionării comenzii, inclusiv starea plății și detaliile relevante ale tranzacției sau metodei de plată.

  1. Destinatari

Vânzătorul divulgă datele necesare serviciului respectiv către:

  • Shopify International Limited și entitățile și subcontractanții relevanți Shopify: găzduirea magazinului, finalizarea comenzilor, operațiunile tehnice și serviciile Shopify descrise mai jos.

  • Shopify Payments, procesatorii săi de plăți și băncile sau rețelele de plată relevante: procesarea plăților, autentificarea, prevenirea fraudei și rambursările. Procesatorii de plăți pot acționa și ca operatori independenți pentru scopurile lor de reglementare și alte scopuri independente. Prelucrările lor sunt descrise în informările proprii de confidențialitate; consultați lista procesatorilor de plăți Shopify: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., operatorul Számlázz.hu: crearea facturilor și raportările legale aferente.

  • Webshippy Magyarország Kft. și furnizorii de livrare utilizați de aceasta: ambalarea, expedierea, livrarea și gestionarea retururilor.

  • Autoritățile fiscale și alte autorități competente, precum și consultanții profesionali, când este necesar: îndeplinirea obligațiilor legale și constatarea, exercitarea sau apărarea unor drepturi în justiție.

Furnizorii care acționează ca persoane împuternicite prelucrează datele în baza unor acorduri adecvate de prelucrare. Un furnizor care acționează ca operator independent răspunde pentru propriile prelucrări și propria informare de confidențialitate.

  1. Shopify Network Intelligence și cookie-uri

Shopify Network Intelligence este activat în magazinul Vânzătorului. Shopify combină informații despre interacțiunile Persoanelor vizate cu magazinul Vânzătorului, alți comercianți și Shopify pentru a furniza Servicii îmbunătățite, inclusiv servicii de sprijin pentru securitate, îmbunătățirea activității, personalizare și publicitate. Informațiile sunt partajate cu Shopify și partenerii relevanți, care se pot afla în alte țări. Shopify răspunde ca operator pentru propriile prelucrări în aceste scopuri.

Informațiile privind scopurile, temeiurile juridice, păstrarea și drepturile în cadrul Shopify sunt descrise în Politica de confidențialitate Shopify pentru consumatori: https://www.shopify.com/legal/privacy/consumers. Persoanele vizate își pot exercita drepturile relevante, inclusiv opoziția și retragerea consimțământului, prin Portalul de confidențialitate Shopify: https://privacy.shopify.com/en.

Cookie-urile strict necesare și tehnologiile similare susțin funcții precum coșul, finalizarea comenzii, securitatea și reținerea opțiunilor de confidențialitate. Prelucrarea datelor personale pentru aceste funcții esențiale se bazează, după caz, pe necesitatea contractuală sau pe interesul legitim al Vânzătorului de a oferi un magazin funcțional și sigur.

Scopurile cookie-urilor Shopify și termenele de expirare sunt descrise în secțiunea „Merchant storefronts” din Politica Shopify privind cookie-urile: https://www.shopify.com/uk/legal/cookies. Cookie-urile folosite depind de funcțiile utilizate și de opțiunile de consimțământ ale Persoanei vizate.

Urmărirea neesențială, inclusiv publicitatea personalizată bazată pe activitatea cu magazinul Vânzătorului, alți comercianți și Shopify, este folosită numai cu consimțământul cerut de legea aplicabilă. Persoanele vizate o pot refuza sau își pot modifica și retrage opțiunile prin Preferințe cookie din subsolul magazinului, în Termeni și politici, sau prin controalele corespunzătoare în limba selectată a magazinului. Retragerea nu afectează prelucrările efectuate legal înainte de retragere.

Consimțământul pentru newsletter poate fi retras prin linkul de dezabonare dintr-un newsletter sau contactând info@kremira.com.

  1. Transferuri internaționale

Shopify și furnizorii săi de servicii pot prelucra date în afara Spațiului Economic European, inclusiv în Canada și Statele Unite. Transferurile se bazează pe deciziile de adecvare aplicabile sau pe garanții adecvate, precum Regulile corporatiste obligatorii aprobate ale Shopify ori Clauzele contractuale standard ale Comisiei Europene.

Informații despre garanțiile Shopify sunt disponibile în Actul adițional privind prelucrarea datelor: https://www.shopify.com/legal/dpa. Persoanele vizate pot contacta Vânzătorul la info@kremira.com pentru informații sau o copie a garanțiilor relevante pentru prelucrările Vânzătorului.

  1. Păstrarea datelor

  • Profiluri de cont de client: cât timp contul rămâne deschis și datele sunt necesare furnizării serviciului de cont solicitat. La închidere, datele profilului sunt șterse, exceptând cazul în care trebuie păstrate ca evidențe ale comenzilor, fiscale, ale reclamațiilor sau ale cererilor în justiție, conform criteriilor de mai jos.

  • Evidențe ale comenzilor și cererilor conexe: pentru executare și atât cât este necesar în perioada aplicabilă de prescripție a cererilor în justiție; termenul general maghiar de prescripție contractuală este de cinci ani de la data la care creanța devine exigibilă. Evidențele necesare unui litigiu în curs sunt păstrate până la soluționarea sa definitivă și până la expirarea oricărei perioade aplicabile de executare.

  • Facturi și evidențe fiscale: până la expirarea termenului legal aplicabil de păstrare. Conform regulii fiscale generale maghiare, acesta este termenul de prescripție pentru stabilirea impozitului, de regulă cinci ani de la sfârșitul anului calendaristic în care era scadentă declarația fiscală, notificarea sau plata relevantă, sub rezerva prelungirilor legale și a oricărei reguli de păstrare mai îndelungate aplicabile evidențelor.

  • Evidențe și răspunsuri privind reclamațiile legale ale consumatorilor și cererile de conformitate și garanție: trei ani sau mai mult, când o obligație legală separată ori o cerere în justiție în curs impune acest lucru.

  • Alte solicitări: până la rezolvarea solicitării și a oricărei continuări necesare, cu excepția cazului în care corespondența trebuie păstrată ca evidență a unei comenzi, reclamații sau cereri în justiție, conform termenelor de mai sus.

  • Informații de newsletter: până când Persoana vizată se dezabonează sau își retrage consimțământul. O evidență limitată a consimțământului sau a excluderii din comunicări poate fi păstrată când este necesar pentru a demonstra respectarea obligațiilor și a respecta retragerea Persoanei vizate.

  • Date de cookie-uri: pe durata sesiunii sau până la expirarea cookie-ului relevant, conform Politicii Shopify privind cookie-urile, accesibilă mai sus. Informațiile relevante de securitate care fac parte din evidența unei comenzi, a unui incident sau a unei cereri în justiție sunt păstrate conform criteriilor corespunzătoare de mai sus. Păstrarea de către Shopify a datelor tehnice și a altor date pe care le controlează independent este descrisă în Politica sa de confidențialitate pentru consumatori.

Datele sunt șterse sau anonimizate când se încheie scopul și perioada relevante de păstrare.

  1. Drepturile Persoanelor vizate

Conform RGPD și sub rezerva condițiilor sale, Persoanele vizate pot solicita acces, rectificare, ștergere, restricționare și portabilitatea datelor. Se pot opune prelucrării bazate pe interese legitime, inclusiv creării de profiluri aferente, și se pot opune oricând marketingului direct. Când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.

Solicitările pot fi trimise Vânzătorului la info@kremira.com. Dacă Vânzătorul are îndoieli rezonabile privind identitatea Persoanei vizate, poate cere informațiile necesare verificării. Vânzătorul răspunde fără întârzieri nejustificate și în termen de o lună; o prelungire permisă de până la două luni suplimentare va fi explicată în prima lună.

Persoanele vizate pot depune o plângere la o autoritate de supraveghere competentă, inclusiv cea din țara reședinței obișnuite sau a locului de muncă, ori unde s-a produs presupusa încălcare. Autoritatea maghiară de supraveghere a Vânzătorului este Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Ungaria; e-mail: ugyfelszolgalat@naih.hu; site: https://www.naih.hu.

  1. Verificări automate de plată și fraudă

Vânzătorul nu utilizează reguli automate separate pentru anularea comenzilor sau blocarea Cumpărătorilor. Shopify Payments și furnizorii de plăți relevanți folosesc verificări automate pentru autorizarea plăților și detectarea fraudei. Aceste verificări evaluează informațiile disponibile despre comandă, facturare, plată, dispozitiv și rețea pentru a detecta verificări de securitate eșuate, detalii incoerente și tipare de tranzacții asociate fraudei. Pot impune autentificare suplimentară, pot duce la refuzarea plății sau pot împiedica finalizarea unei achiziții.

Când articolul 22 din RGPD se aplică unei decizii exclusiv automate cu efecte juridice sau similar de semnificative, Persoanele vizate au drepturile legale aplicabile, inclusiv de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia. Solicitările privind prelucrările Vânzătorului pot fi trimise la info@kremira.com. Când un furnizor de plăți acționează ca operator independent, se aplică și propria sa informare de confidențialitate și procedurile sale de exercitare a drepturilor.

  1. Modificări

Vânzătorul actualizează această Politică atunci când prelucrările sale se modifică și transmite orice notificare sau obține orice nou consimțământ cerut de lege. Versiunea actuală și data actualizării sunt publicate pe site-urile Vânzătorului.