Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026. Varniko, cod unic de înregistrare (CUI) RO 42618375, înregistrată la Registrul Comerțului sub nr. J35/2417/2020, cu sediul în Calea Șagului 84, 300256 Timișoara, Timiș, România, în calitate de operator de date, tratează datele personale cu seriozitate și aplică Regulamentul (UE) 2016/679.

În sensul Regulamentului, Varniko acționează ca operator pentru datele prelucrate în legătură cu magazinul online varniko.digital. Pentru orice întrebare privind această politică, poți scrie la [email protected] sau poți suna la +40 256 438 172, în intervalul Luni–Vineri 09:00–18:00 sau Sâmbătă 09:00–14:00. Politica completează Termenii și condițiile și Politica Cookie, iar cele trei documente trebuie citite împreună.

1. Domeniu

Politica explică datele colectate prin varniko.digital, comenzile online și contactul cu echipa. Se aplică vizitatorilor și clienților din România. Nu colectăm date pentru profilare comercială agresivă. Folosim informațiile numai pentru scopuri descrise aici.

Documentul acoperă toate canalele prin care primim date: paginile magazinului, coșul și formularul de comandă, formularul de contact, abonarea la newsletter, emailul și apelurile telefonice către echipa de suport. El nu se aplică site-urilor terțe către care pot duce linkurile din pagini, de exemplu paginile curierilor sau ale autorităților, fiecare având propria politică. Dacă un vizitator ajunge pe site printr-o reclamă, datele rămân supuse acestei politici din momentul în care deschide pagina.

a) Vizitatorii care doar navighează în catalog sunt vizați în principal prin datele tehnice și prin cookie-urile descrise în Politica Cookie.
b) Clienții care plasează o comandă sunt vizați și prin datele de identificare, livrare și facturare necesare contractului.
c) Persoanele care ne scriu sau ne sună sunt vizate prin conținutul mesajului și prin datele de contact lăsate de ele.

2. Date colectate

Putem primi nume, prenume, adresă de livrare, număr de telefon și email. Colectăm și detalii de comandă, preferințe de comunicare și mesajul trimis prin formular. Datele tehnice pot include IP, browser și pagini accesate.

Datele de identificare și de livrare sunt completate de tine în pagina de comandă, inclusiv județul selectat din listă, și sunt folosite pentru a pregăti coletul și pentru a ți-l preda prin curier. Detaliile de comandă cuprind produsele alese, cantitățile, valoarea în RON, metoda de plată aleasă și starea comenzii. Datele cardului nu sunt introduse pe serverele Varniko: ele sunt gestionate de procesatorul de plată autorizat, iar noi primim doar confirmarea tranzacției și o referință a plății.

a) Date furnizate direct de tine: nume, prenume, telefon, email, adresă, județ, mesajele din formularul de contact.
b) Date generate de comandă: produse, sumă, metodă de plată, număr de comandă, istoric al confirmărilor trimise.
c) Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, pagina de proveniență și paginile accesate, înregistrate în jurnalele serverului.
d) Date care nu sunt solicitate: nu cerem CNP, date privind sănătatea, convingeri sau alte categorii speciale de date, iar rugămintea noastră este să nu le incluzi în mesaje.

3. Scopuri

Folosim datele pentru procesarea comenzilor, livrare, facturare, suport și prevenirea fraudelor. Emailul poate fi folosit pentru confirmări tranzacționale. Newsletterul este trimis numai după consimțământ. Nu vindem date personale.

Confirmările tranzacționale includ emailul de primire a comenzii, informarea despre expediere și, atunci când este cazul, mesajul despre o modificare a livrării. Aceste mesaje nu sunt comunicări de marketing și nu pot fi dezactivate cât timp există o comandă în curs. Telefonul este folosit pentru a confirma detaliile comenzii sau pentru a clarifica o problemă de livrare, iar apelurile nu sunt folosite pentru oferte nesolicitate. Prevenirea fraudelor presupune verificări rezonabile, de exemplu compararea datelor de livrare cu cele de contact și semnalarea comenzilor repetate cu date incoerente.

a) Newsletterul conține informații despre produse noi, articole din jurnal și ghiduri de preparare, iar fiecare mesaj include o modalitate simplă de dezabonare.
b) Datele din formularul de contact sunt folosite doar pentru a răspunde solicitării și pentru evidența internă a discuției.
c) Nu folosim datele pentru decizii exclusiv automatizate care produc efecte juridice asupra ta.

4. Temei legal

Executarea contractului justifică prelucrarea necesară comenzii. Obligațiile legale justifică păstrarea documentelor contabile. Consimțământul este temeiul pentru newsletter și cookie-uri opționale. Interesul legitim poate susține securitatea și măsurarea funcționării site-ului.

Temeiul se stabilește separat pentru fiecare activitate, nu pentru întregul site. Procesarea comenzii și livrarea se sprijină pe art. 6 alin. (1) lit. b) din Regulament, facturarea și arhivarea pe lit. c), iar newsletterul și cookie-urile opționale pe lit. a). Securitatea site-ului, jurnalele tehnice și prevenirea abuzurilor se sprijină pe interesul legitim de la lit. f), după o analiză a echilibrului dintre interesul nostru și drepturile tale. Pentru interesul legitim ai dreptul de opoziție, iar solicitarea ta va fi analizată individual.

a) Dacă retragi consimțământul, prelucrările efectuate înainte de retragere rămân legale.
b) Dacă nu furnizezi datele necesare comenzii, nu putem încheia sau executa contractul de vânzare.
c) Furnizarea emailului pentru newsletter este voluntară și nu condiționează achiziția produselor.

5. Păstrare

Datele comenzii și facturile se păstrează pe durata cerută de legislația fiscală, de regulă 10 ani. Mesajele de suport sunt păstrate 24 de luni. Consimțământul de newsletter rămâne până la retragere, iar dovada retragerii poate fi păstrată 3 ani. Datele tehnice sunt păstrate cel mult 12 luni.

Durata de 10 ani pentru documentele justificative se calculează de la finalul exercițiului financiar în care a fost emis documentul, conform legislației contabile din România. În acest interval datele sunt restricționate la echipa care are nevoie de ele pentru obligații legale și nu mai sunt folosite pentru comunicări. După expirarea perioadei, datele sunt șterse sau anonimizate, iar copiile de siguranță sunt rotite în cel mult 90 de zile. Dacă apare un litigiu sau o cerere a unei autorități, putem păstra temporar datele relevante până la clarificarea situației.

a) Datele de contact ale clienților fără comenzi active și fără abonare la newsletter nu sunt păstrate mai mult decât termenele de mai sus.
b) Datele de abonare la newsletter sunt șterse din lista activă imediat după dezabonare, iar o înregistrare minimă care dovedește retragerea poate fi păstrată 3 ani.
c) Jurnalele tehnice care conțin adrese IP sunt șterse sau anonimizate după cel mult 12 luni.

6. Furnizori

Putem transmite datele strict necesare procesatorului de plată, curierului, furnizorului de email și serviciilor de găzduire. Fiecare furnizor primește numai datele necesare. Contractele impun confidențialitate și măsuri tehnice. Nu autorizăm folosirea datelor în scopuri proprii.

Curierul primește numele, adresa de livrare, telefonul și, la ramburs, suma de încasat, pentru a putea preda coletul. În funcție de zona de livrare, colaborăm cu companii naționale de curierat, de exemplu Fan Courier, Cargus sau Sameday. Procesatorul de plată autorizat primește datele necesare autorizării tranzacției, iar furnizorul de email primește adresa ta pentru a trimite confirmări și, dacă te-ai abonat, newsletterul. Serviciul de găzduire stochează fișierele site-ului și jurnalele tehnice, iar contabilul sau firma de contabilitate poate primi documentele fiscale.

a) Încheiem cu furnizorii acorduri de prelucrare a datelor, conform art. 28 din Regulament.
b) Lista actualizată a categoriilor de destinatari poate fi cerută prin email la [email protected].
c) Autoritățile publice pot primi date numai când există o obligație legală sau o solicitare întemeiată.

7. Transferuri

Dacă un furnizor procesează date în afara Spațiului Economic European, transferul se bazează pe o decizie de adecvare sau clauze contractuale standard. Evaluăm măsurile suplimentare înainte de activare. Poți cere informații despre garanțiile aplicate. Datele nu sunt transferate pentru publicitate comportamentală fără acord.

Preferăm furnizori ale căror servere se află în Uniunea Europeană sau în Spațiul Economic European, deoarece această alegere reduce necesitatea transferurilor. Atunci când un serviciu de email, de găzduire sau de plată folosește infrastructură în afara SEE, verificăm dacă există o decizie de adecvare a Comisiei Europene pentru țara respectivă. În lipsa ei, cerem clauze contractuale standard și analizăm dacă sunt necesare măsuri tehnice suplimentare, cum ar fi criptarea datelor în tranzit și la stocare. Evaluarea se repetă dacă furnizorul își schimbă locațiile de procesare.

a) Poți cere o copie a clauzelor aplicate sau o descriere a lor, în măsura în care nu sunt afectate secretele comerciale ale furnizorului.
b) Nu transferăm date către terți în scopul vânzării sau al închirierii listelor de contacte.

8. Drepturi

Ai dreptul la acces, rectificare, ștergere, restricționare, opoziție și portabilitate, când condițiile legale sunt îndeplinite. Poți retrage consimțământul în orice moment. Cererile se trimit la [email protected]. Răspundem, de regulă, în 30 de zile.

Pentru a ne ajuta să găsim rapid datele, indică în cerere numele, emailul folosit la comandă și, dacă ai, numărul comenzii. Putem solicita o verificare rezonabilă a identității pentru a proteja datele altor persoane împotriva accesului neautorizat. Termenul de 30 de zile curge de la primirea cererii complete și poate fi prelungit cu până la două luni pentru cereri complexe sau numeroase, caz în care te informăm despre motiv în prima lună. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

a) Acces: primești o confirmare că prelucrăm datele tale și o copie a lor.
b) Rectificare: corectăm datele inexacte sau le completăm pe cele incomplete.
c) Ștergere: eliminăm datele care nu mai sunt necesare, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile.
d) Restricționare și opoziție: poți cere suspendarea unei prelucrări sau te poți opune celor bazate pe interes legitim.
e) Portabilitate: poți primi datele furnizate de tine într-un format structurat, uzual, care poate fi citit automat.
f) Dezabonare: fiecare email de newsletter conține un link de dezabonare, iar efectul se aplică în cel mult 2 zile lucrătoare.

9. Securitate

Folosim conexiune HTTPS, control al accesului, parole administrative protejate și copii de siguranță. Accesul intern este limitat la roluri. Investigăm incidentele și notificăm autoritatea competentă când legea o cere. Nicio metodă online nu poate garanta risc zero.

Conexiunea HTTPS criptează datele transmise între browserul tău și site, inclusiv conținutul formularelor de comandă și de contact. Parolele administrative sunt păstrate în formă protejată, iar accesul la panourile interne se acordă doar persoanelor care au nevoie de el pentru munca lor. Copiile de siguranță sunt păstrate separat de mediul principal și testate periodic. În cazul unei încălcări a securității care prezintă risc pentru persoane, notificarea către ANSPDCP se face, când legea o cere, în cel mult 72 de ore de la luarea la cunoștință, iar persoanele afectate sunt informate fără întârzieri nejustificate.

a) Recomandăm folosirea unui dispozitiv actualizat și evitarea comenzilor de pe rețele Wi-Fi publice nesecurizate.
b) Echipa Varniko nu îți va cere niciodată parola sau datele complete ale cardului prin email ori telefon.
c) Dacă observi un mesaj suspect care pretinde că vine de la Varniko, scrie-ne la [email protected].

10. Reclamații

Ne poți contacta la Calea Șagului 84 sau la telefon +40 256 438 172. Dacă răspunsul nu este satisfăcător, poți depune plângere la ANSPDCP. Încurajăm soluționarea directă și documentată a oricărei neclarități.

Scrisorile pot fi trimise la Calea Șagului 84, 300256 Timișoara, Timiș, România, cu mențiunea „Protecția datelor”, iar mesajele electronice la [email protected]. Confirmăm primirea sesizării, de regulă, în 3 zile lucrătoare și transmitem un răspuns motivat în termenul de 30 de zile menționat la secțiunea Drepturi. Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, site-ul dataprotection.ro. Poți depune plângerea direct la autoritate, fără a fi obligat să ne contactezi mai întâi.

11. Minori

Site-ul este destinat adulților care pot încheia contracte. Nu solicităm intenționat date de la minori. Dacă un părinte observă o astfel de situație, ne poate scrie pentru ștergere. Vom verifica cererea în mod rezonabil.

Magazinul nu are mecanisme de verificare a vârstei, iar comenzile trebuie plasate de persoane cu capacitate deplină de exercițiu. Dacă aflăm că am primit datele unui minor fără acordul reprezentantului legal, le vom șterge, cu excepția cazului în care legea ne impune păstrarea lor. Pentru o solicitare de ștergere, părintele sau tutorele poate indica numele minorului și emailul folosit, iar răspunsul se trimite în termenul obișnuit de 30 de zile.

12. Modificări

Politica poate fi actualizată pentru schimbări legislative sau operaționale. Versiunea curentă este datată 8 octombrie 2026. Modificările importante vor fi evidențiate pe site. Continuarea utilizării după publicare înseamnă luarea la cunoștință, fără a înlocui consimțământul acolo unde este necesar.

Orice modificare este publicată pe această pagină, cu data ultimei actualizări afișată la început. Dacă o schimbare afectează modul în care folosim datele deja colectate, de exemplu un nou scop sau o nouă categorie de destinatari, te vom informa prin mijloace adecvate înainte ca modificarea să se aplice. Versiunile anterioare pot fi cerute la [email protected].

8 octombrie 2026 — versiunea curentă, publicată odată cu lansarea magazinului online varniko.digital, cu descrierea scopurilor, a temeiurilor legale, a duratelor de păstrare și a procedurii de exercitare a drepturilor.