Politica de confidențialitate
Această politică explică ce date personale prelucrează magazinul online TESNA de pe www.tesnaromania.com, de ce, cât timp și ce drepturi ai. Se aplică Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.
CINE RĂSPUNDE DE DATE
Operatorul este firma care vinde prin acest site. Denumirea, CUI-ul, numărul de la Registrul Comerțului și sediul sunt afișate în subsolul fiecărei pagini. Ne poți scrie la adresa de e-mail din pagina de contact pentru orice întrebare despre datele tale.
CE DATE PRELUCRĂM
Comenzi: nume, e-mail, telefon, adresa de livrare și, dacă ceri factură pe firmă, datele firmei. Produsele comandate, prețurile și modul de plată.
Cont de client: e-mail, nume, telefon, parola (păstrată doar ca amprentă criptografică, nu poate fi citită de nimeni), adresele salvate, produsele favorite, limba aleasă și acordurile date.
Intrarea cu Google sau Apple: dacă alegi această variantă, primim de la Google sau Apple un identificator al contului tău, adresa de e-mail și, la Apple, numele, doar prima dată. Nu primim parola ta de la aceștia.
Siguranța contului: la fiecare încercare de intrare păstrăm data, adresa IP, browserul și rezultatul, ca să putem opri accesul neautorizat.
Mesaje, cereri de ofertă și înregistrarea garanției: ce ne scrii, datele de contact pe care le dai și, pentru garanție, seria produsului.
Recenzii: textul și nota. Recenziile se publică fără numele tău.
Abonarea la noutăți: adresa de e-mail și momentul în care te-ai abonat.
Plata cu cardul: se face pe pagina Stripe. Datele cardului ajung doar la Stripe, nu la noi.
DE CE ȘI PE CE TEMEI
Ca să încheiem și să executăm contractul de vânzare: comanda, livrarea, retururile și garanția (art. 6 alin. 1 lit. b GDPR).
Ca să respectăm obligații legale: facturare, evidență contabilă, drepturile consumatorilor (art. 6 alin. 1 lit. c).
Ca să păstrăm magazinul și conturile în siguranță și să răspundem mesajelor tale: interesul nostru legitim (art. 6 alin. 1 lit. f).
Ca să îți trimitem noutăți: doar cu acordul tău, pe care îl poți retrage oricând (art. 6 alin. 1 lit. a).
Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare pentru publicitate.
CÂT TIMP PĂSTRĂM DATELE
Comenzile și facturile: cât cere legislația contabilă și fiscală (Legea contabilității nr. 82/1991).
Contul de client: până îl închizi. La închidere, datele contului sunt șterse sau anonimizate; comenzile rămân doar cât cere legea.
Istoricul încercărilor de intrare: 2 ani.
Sesiunile de autentificare: 30 de zile după ce se încheie.
Linkurile de confirmare și de schimbare a parolei: 30 de zile după folosire sau expirare.
E-mailurile trimise de site: 90 de zile; textul unui e-mail care nu a putut fi trimis se șterge după 30 de zile.
Mesajele și cererile de ofertă rezolvate: perioada stabilită de administratorul magazinului în panoul de administrare.
Abonarea la noutăți: până te dezabonezi.
Copiile de siguranță, criptate, se rotesc automat și nu se folosesc decât pentru restaurare.
CU CINE PARTAJĂM DATELE
Firma de curierat, pentru livrare: numele, telefonul și adresa.
Stripe, dacă plătești cu cardul.
Furnizorul de găzduire (Hostinger), pe ale cărui servere rulează site-ul și e-mailul.
Google sau Apple, doar dacă alegi să intri cu contul lor.
Programul de facturare, când va fi folosit, pentru emiterea facturii.
Autoritățile, doar când legea ne obligă.
Nu vindem și nu închiriem date nimănui.
Stripe, Google și Apple pot prelucra date și în afara Spațiului Economic European; în acest caz transferul se face pe baza deciziilor de adecvare ale Comisiei Europene sau a clauzelor contractuale standard.
DREPTURILE TALE
Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate, de opoziție și dreptul de a-ți retrage oricând acordul.
Din contul tău poți descărca o copie a datelor pe care le avem și poți închide contul singur, fără să ne scrii.
Pentru orice altă cerere scrie-ne la adresa din pagina de contact. Răspundem în cel mult o lună.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
CUM PROTEJĂM DATELE
Site-ul funcționează doar prin conexiune criptată (HTTPS). Parolele sunt păstrate doar ca amprente Argon2id. Accesul personalului este limitat pe roluri, cu autentificare în doi pași, și fiecare modificare este înregistrată. Copiile de siguranță sunt criptate.
COOKIE-URI
Ce stocăm în browserul tău este explicat în Declarația privind cookie-urile.
MINORI
Magazinul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor.
MODIFICĂRI
Când schimbăm această politică, publicăm aici versiunea nouă, cu data ei.
Ultima actualizare: 30 septembrie 2026.
Notă: acest text descrie ce face site-ul în prezent și trebuie verificat de un jurist înainte de a fi considerat final.
