Politica de confidențialitate

Ultima actualizare: 22.04.2026

Prezenta politică explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal prelucrate prin intermediul site-ului fitpets.ro.

Operatorul datelor cu caracter personal este:

SARAVA CANIN S.R.L.
Reg. com.: J2021001107390
CIF: 45166837
Sediu: B-dul Brăilei 4, Focșani, jud. Vrancea
Telefon: 0750 280 979

În cuprinsul prezentei politici, societatea de mai sus este denumită în continuare „operatorul”, „noi” sau „SARAVA CANIN S.R.L.”.

Această politică se aplică datelor colectate prin intermediul site-ului, în contextul plasării comenzilor, creării unui cont, transmiterii de solicitări, abonării la comunicări comerciale, utilizării cookie-urilor și interacțiunii cu funcționalitățile magazinului online.

1. Ce date cu caracter personal putem prelucra

În funcție de modul în care utilizezi site-ul, putem prelucra următoarele categorii de date:

• nume și prenume,
• adresă de livrare și/sau de facturare,
• număr de telefon,
• adresă de e-mail,
• date de identificare fiscală, dacă este cazul pentru persoane juridice,
• informații privind comenzile plasate, produsele comandate, plățile și istoricul comenzilor,
• informații transmise prin formulare de contact, reclamații sau solicitări,
• date tehnice, precum adresă IP, tipul dispozitivului, browser, informații privind navigarea în site, identificatori online și date rezultate din utilizarea cookie-urilor, în condițiile politicii de cookies.

În măsura în care anumite date pot conduce direct sau indirect la identificarea unei persoane, acestea sunt tratate ca date cu caracter personal, în sensul GDPR.

2. Cum colectăm datele

Datele pot fi colectate:

• direct de la tine, atunci când plasezi o comandă, creezi un cont, completezi un formular sau ne contactezi,
• automat, prin utilizarea site-ului, prin loguri tehnice și cookie-uri,
• din surse externe implicate în executarea raportului contractual, cum ar fi procesatori de plăți, curieri sau platforme tehnice integrate în site, după caz.

3. Scopurile prelucrării

Putem prelucra datele tale pentru următoarele scopuri:

• administrarea și funcționarea site-ului,
• crearea și administrarea contului de client,
• preluarea, confirmarea, procesarea și livrarea comenzilor,
• emiterea facturilor și gestionarea plăților,
• comunicarea cu tine în legătură cu comenzile, livrarea, retururile sau reclamațiile,
• respectarea obligațiilor legale fiscale, contabile, de arhivare și de conformare,
• apărarea drepturilor și intereselor legitime ale operatorului,
• transmiterea de comunicări comerciale, în condițiile legii, acolo unde există temei legal,
• analiză statistică, securitate, prevenirea fraudelor și îmbunătățirea serviciilor,
• gestionarea solicitărilor privind exercitarea drepturilor tale.

În documentul vechi, scopurile erau formulate foarte larg, inclusiv pentru marketing, cercetare de piață și monitorizarea comportamentului consumatorilor, fără delimitări suficient de clare pe temeiuri și contexte.

4. Temeiurile legale ale prelucrării

Prelucrăm datele tale în baza unuia sau mai multora dintre următoarele temeiuri:

• executarea unui contract sau efectuarea de demersuri la cererea ta înainte de încheierea unui contract, de exemplu pentru procesarea unei comenzi,
• îndeplinirea unor obligații legale care ne revin, de exemplu obligații fiscale, contabile sau privind soluționarea anumitor cereri,
• interesul nostru legitim, de exemplu pentru securitatea site-ului, prevenirea fraudelor, apărarea drepturilor noastre, administrarea relației cu clienții și îmbunătățirea serviciilor,
• consimțământul tău, atunci când legea sau contextul concret impun acest lucru, de exemplu pentru anumite comunicări comerciale sau anumite categorii de cookies.

Conform GDPR, temeiurile de prelucrare trebuie identificate clar și comunicate persoanei vizate.

5. Cui putem transmite datele

Datele tale pot fi divulgate, în măsura necesară, către:

• furnizori de servicii IT, hosting, mentenanță și administrare site,
• procesatori de plăți,
• firme de curierat și servicii logistice,
• furnizori de servicii contabile, fiscale, juridice sau de audit,
• furnizori de servicii de marketing, doar în condițiile legii și în limitele necesare,
• autorități și instituții publice, atunci când există o obligație legală sau o solicitare legitimă,
• alți parteneri contractuali implicați în executarea serviciilor, doar în măsura necesară.

Destinatarii datelor trebuie să ofere garanții adecvate privind confidențialitatea și securitatea prelucrării. În documentul tău vechi apare și trimiterea la un furnizor tehnic și la parteneri, dar formularea poate fi făcută mai clar și mai neutră.

6. Transferuri de date

În principiu, datele tale sunt prelucrate în Spațiul Economic European.

Dacă, în anumite situații, vor exista transferuri către state din afara Spațiului Economic European, acestea vor avea loc numai în condițiile prevăzute de GDPR, pe baza unor garanții adecvate, cum ar fi decizii de adecvare sau alte mecanisme legale aplicabile. Regulile privind transferurile internaționale sunt prevăzute în Capitolul V din GDPR.

7. Cât timp păstrăm datele

Păstrăm datele doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, precum și ulterior, dacă este necesar, pentru respectarea unor obligații legale sau pentru apărarea drepturilor noastre.

Durata concretă de păstrare poate depinde de:

• existența și executarea contractului,
• obligațiile fiscale și contabile,
• termenele legale de arhivare,
• termenele generale de prescripție,
• necesitatea soluționării reclamațiilor sau litigiilor,
• consimțământul acordat, acolo unde prelucrarea se bazează pe acesta.

GDPR impune principiul limitării stocării, adică păstrarea datelor într-o formă care permite identificarea persoanei doar atât timp cât este necesar pentru scopurile prelucrării.

Nu putem indica un singur termen fix pentru toate datele, deoarece categoriile și obligațiile legale diferă. Tocmai de aceea este mai corect să existe o regulă internă de retenție pe categorii de date, nu o formulă generică. În documentul tău vechi este menționată o „Politică de Retenție a Datelor”, dar fără detaliere publică.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau modificării accidentale ori ilegale.

Aceste măsuri pot include controlul accesului, protecția infrastructurii tehnice, parole, conexiuni securizate, backup, limitarea accesului personalului și evaluarea periodică a riscurilor. GDPR cere implementarea unor măsuri adecvate de securitate, raportate la riscurile prelucrării.

9. Drepturile tale

În condițiile prevăzute de GDPR, beneficiezi de următoarele drepturi:

• dreptul la informare,
• dreptul de acces la date,
• dreptul la rectificare,
• dreptul la ștergerea datelor,
• dreptul la restricționarea prelucrării,
• dreptul la portabilitatea datelor,
• dreptul la opoziție,
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, în condițiile legii,
• dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare,
• dreptul de a depune plângere la ANSPDCP,
• dreptul de a te adresa instanțelor competente.

Aceste drepturi nu sunt absolute în toate situațiile, iar exercitarea lor se face în limitele și condițiile prevăzute de lege. Articolele 12-23 din GDPR reglementează condițiile de exercitare a drepturilor persoanelor vizate.

10. Cum îți poți exercita drepturile

Pentru exercitarea drepturilor de mai sus, ne poți transmite o solicitare scrisă folosind datele de contact publicate pe site.

Pentru a proteja datele personale, putem solicita informații rezonabile pentru verificarea identității solicitantului, înainte de a răspunde.

De regulă, vom răspunde la solicitare în cel mult o lună de la primirea acesteia. Dacă solicitarea este complexă sau există un număr mare de cereri, termenul poate fi prelungit cu încă două luni, cu informarea persoanei vizate în termen de o lună de la primirea cererii. Acesta este termenul general prevăzut de GDPR și reflectat și în informațiile publicate de ANSPDCP.

11. Date ale minorilor

Site-ul și produsele comercializate nu sunt destinate în mod direct minorilor pentru achiziție independentă. Nu colectăm cu bună știință date ale minorilor în alt context decât cel permis de lege și necesar raportului comercial inițiat de un adult.

Dacă aflăm că au fost colectate date de la un minor cu încălcarea regulilor aplicabile, vom lua măsurile rezonabile necesare pentru ștergerea sau restricționarea acestor date, după caz.

12. Cookies și tehnologii similare

Site-ul folosește cookies și tehnologii similare, în condițiile descrise separat în Politica cookies.

În măsura în care cookie-urile sau identificatorii online pot conduce la identificarea directă ori indirectă a unei persoane, prelucrarea acestora intră și sub incidența regulilor GDPR.

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative, tehnice sau operaționale.

Orice actualizare va fi publicată pe această pagină, iar data ultimei actualizări va fi modificată corespunzător.

14. Autoritatea de supraveghere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). ANSPDCP publică informații despre exercitarea drepturilor și despre formularea plângerilor.