Ultima actualizare: 26 septembrie 2026.
2.1. Operatorul și contactul
SC PROXIFARM SRL, cu sediul în Hălăucești, Str. Titu Maiorescu nr. 4, jud. Iași, cod poștal 707240, CUI RO18270414, J 2006000047227, este operatorul datelor personale colectate prin Kenubishop.ro. Pentru solicitări privind datele personale, scrieți la contact@kenubishop.ro.
2.2. Ce date colectăm
În funcție de interacțiune, prelucrăm numele, prenumele, adresa de livrare și facturare, e-mailul, numărul de telefon, datele comenzii și facturii, corespondența, cererile de retur, preferințele de comunicare și datele contului. Pentru securitate și funcționarea site-ului pot fi prelucrate adresa IP, informații despre dispozitiv, browser și jurnale tehnice. Datele de plată sunt gestionate de procesatorul NETOPIA Payments și instituțiile financiare implicate; noi primim informații despre starea tranzacției, fără a stoca numărul complet al cardului sau codul CVV. Datele generate prin module opționale de analiză ori publicitate sunt prelucrate conform opțiunilor privind cookie-urile.
2.2.1. Datele asociate contului de client
La înregistrare prelucrăm datele pe care le introduceți în formular: nume, prenume, adresă de e-mail și credențiale de autentificare. Contul mai poate cuprinde adrese de livrare și facturare, număr de telefon, istoricul comenzilor, facturi accesibile în cont, produse preferate, comunicări despre comenzi și preferințe de comunicare. Parola este stocată sub formă protejată, nu în text lizibil. Înregistrăm date tehnice necesare funcționării și securității autentificării, cum ar fi data conectării, adresa IP și jurnalele de acces, în limitele și pe durata configurate efectiv.
Datele sunt colectate direct de la dumneavoastră când creați sau modificați contul, sunt generate prin folosirea lui ori se adaugă în urma comenzilor efectuate. Câmpurile obligatorii sunt marcate în formular. Dacă nu furnizați datele necesare înregistrării, nu putem crea contul; puteți totuși cumpăra fără cont. Datele necesare unei comenzi se solicită separat, la finalizarea cumpărăturilor.
Folosim datele pentru a crea și administra contul, a vă autentifica, a permite accesul la istoricul comenzilor și la funcțiile solicitate și a vă trimite mesaje operaționale despre cont; temeiul este executarea serviciului de cont solicitat de dumneavoastră. Securitatea conturilor, prevenirea accesului neautorizat și investigarea utilizării frauduloase se întemeiază pe interesul nostru legitim, în condițiile legii. Newsletterul și mesajele promoționale nu rezultă automat din crearea contului și au un mecanism separat de înscriere. Dacă vor exista recomandări personalizate, programe de fidelitate ori autentificare prin rețele sociale, politica va fi actualizată înainte de activarea lor pentru a explica datele și temeiurile relevante.
Datele profilului se păstrează cât timp contul este activ, apoi se șterg sau se anonimizează, cu excepția datelor pe care trebuie să le păstrăm pentru obligații fiscale, gestionarea comenzilor, apărarea drepturilor ori alte obligații legale. Pentru conturile inactive se aplică [DE COMPLETAT: perioada de inactivitate stabilită de societate], după o notificare prealabilă la e-mailul asociat. Istoricul comenzilor poate fi păstrat separat de profil pentru perioadele aplicabile documentelor comerciale și fiscale. Furnizorul platformei și cel al găzduirii pot avea acces la date numai în condițiile descrise la secțiunea 2.4.
2.3. Scopuri și temeiuri
Prelucrăm datele necesare pentru crearea și administrarea contului, preluarea și executarea comenzilor, plata, livrarea, asistența și retururile în temeiul executării contractului sau al demersurilor precontractuale. Păstrăm documentele fiscale și răspundem cererilor autorităților în temeiul obligațiilor legale. Prevenirea fraudei, securitatea platformei, apărarea drepturilor și îmbunătățirea serviciului pot avea ca temei interesul nostru legitim, după evaluarea intereselor persoanelor vizate. Trimitem newslettere prin e-mail și folosim tehnologii opționale de analiză și marketing doar în condițiile consimțământului necesar; consimțământul poate fi retras oricând.
2.4. Destinatarii datelor
Transmitem numai datele necesare către furnizorii care ne ajută să operăm magazinul: găzduire și platformă e-commerce, servicii IT, NETOPIA Payments și parteneri bancari, curieri, contabilitate, servicii de comunicare și, dacă sunt activate cu consimțământ, furnizori de analiză și publicitate. Aceștia acționează, după caz, ca persoane împuternicite sau operatori independenți. Datele pot fi comunicate autorităților când legea o impune.
2.5. Transferuri internaționale
Dacă furnizorii utilizați implică transferuri de date în afara Spațiului Economic European, vom aplica mecanismele de protecție cerute de GDPR, precum decizii de adecvare sau clauze contractuale standard, după caz. [DE COMPLETAT: lista efectivă a furnizorilor și destinațiile transferurilor internaționale].
2.6. Durata păstrării
Păstrăm datele cât este necesar pentru scopurile descrise: datele comenzilor și documentele contabile pentru durata impusă de legislația fiscal-contabilă; corespondența și documentele privind cererile pentru soluționarea lor și termenele de prescripție aplicabile; datele contului până la ștergerea acestuia, dacă nu există alt temei pentru păstrare; datele de marketing până la retragerea consimțământului; jurnalele tehnice pentru [DE COMPLETAT: perioada reală de retenție a jurnalelor tehnice]. La expirarea perioadelor aplicabile, ștergem sau anonimizăm datele.
2.7. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea, puteți formula opoziție la prelucrarea întemeiată pe interes legitim sau pentru marketing direct și vă puteți retrage consimțământul fără a afecta prelucrările anterioare. Aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată atunci când legea prevede acest lucru. Scrieți la contact@kenubishop.ro; vom răspunde în termenele prevăzute de GDPR. Puteți depune plângere la ANSPDCP.
2.8. Newsletter, copii și securitate
Dezabonarea este posibilă prin linkul din fiecare mesaj sau prin contactarea noastră. Site-ul nu este destinat colectării intenționate de date de la copii; dacă observați o asemenea situație, contactați-ne. Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv controlul accesului și conexiuni securizate, în funcție de infrastructura folosită.
2.9. Actualizări
Putem modifica politica pentru a reflecta schimbări ale serviciilor sau ale legislației. Versiunea curentă și data actualizării vor fi publicate pe site.