Politica de confidențialitate

Această notificare explică modul în care OG klubi S.R.L., care operează online sub numele Supplenivo, utilizează datele cu caracter personal atunci când vizitați site-ul, creați un cont, plasați o comandă, ne contactați sau vă exercitați un drept legal.

Valabil de la: 12 august 2026 · Ultima revizuire: 11 octombrie 2026 · Versiune: 2026-10-11.1

1. Cine este operatorul de date?

Operatorul de date pentru datele clienților și ale site-ului Supplenivo este OG klubi OÜ (care operează sub numele OG klubi S.R.L.; societate cu răspundere limitată de drept estonian / osaühing; cod de înregistrare 14843593; număr de TVA EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonia. E-mail orders@supplenivo.eu sau telefon +372 5562 2534. Datele companiei pot fi verificate în Registrul comercial electronic eston.

2. Datele pe care le primim și proveniența lor

• Date de identitate și de contact: nume, adresă de facturare și de livrare, adresă de e-mail, număr de telefon și nume afișat al contului.
• Date privind comanda și contractul: produse, cantități, prețuri, TVA, cost de livrare, starea comenzii, instrucțiuni de livrare, solicitări online de retragere (nume, detalii de identificare a comenzii, e-mail de confirmare, detalii opționale ale declarației și data/ora primirii pentru gestionarea retragerii și a drepturilor legale), evidențe privind returnarea, rambursarea, reclamațiile și siguranța produselor.
• Date de plată: starea plății, suma, moneda, referința tranzacției Stripe și detalii limitate ale cardului, precum brandul și ultimele cifre, atunci când Stripe le furnizează. Datele complete ale cardului sunt introduse în serviciul de plată Stripe și nu sunt stocate în baza de date WordPress a Supplenivo.
• Date privind contul și comunicările: hash-ul parolei, detalii salvate, mesaje, dovezi atașate unei reclamații și numele și conținutul unei recenzii publice, dacă alegeți să trimiteți o recenzie a produsului.
• Date tehnice și de securitate: adresa IP, date despre browser/dispozitiv, marcaje temporale, paginile solicitate, jurnalele de erori și securitate, identificatorii de sesiune/coș și alegerea privind consimțământul.
• Date de analiză opționale: interacțiunile cu pagina, produsul și finalizarea comenzii, precum și identificatori pseudonimizați ai dispozitivului/browserului, dar numai după acordarea consimțământului pentru analiză.

Majoritatea datelor provin direct de la dumneavoastră sau din utilizarea de către dumneavoastră a site-ului. Stripe returnează rezultatele plăților. Partenerii noștri logistici europeni returnează starea procesării comenzii și o referință de urmărire a transportatorului; UPS procesează evenimentele de livrare a coletului în propriile sisteme de transportator și le poate face vizibile prin serviciul său de urmărire. Vă rugăm să nu trimiteți informații despre sănătate sau documente de identitate decât dacă avem nevoie de acestea în mod specific pentru a soluționa o problemă juridică sau de siguranță a produselor.

3. De ce utilizăm datele și temeiurile noastre juridice

• Contract și demersuri solicitate înainte de încheierea unui contract (Articolul 6 alineatul (1) litera (b) GDPR): operarea coșului de cumpărături și a contului, încasarea plății, acceptarea și procesarea unei comenzi, organizarea livrării, trimiterea mesajelor tranzacționale, răspunsul la întrebări despre comandă și gestionarea retragerii, returnărilor și rambursărilor.
• Obligații legale (Articolul 6 alineatul (1) litera (c)): facturi, evidențe fiscale și contabile, conformitatea cu drepturile consumatorilor, evidențe de plată, trasabilitatea produselor, notificări de siguranță, retrageri de pe piață și răspunsuri către autoritățile competente.
• Interese legitime (Articolul 6 alineatul (1) litera (f)): menținerea securității site-ului și a conturilor, prevenirea fraudei și a utilizării abuzive, diagnosticarea erorilor, stabilirea sau apărarea unor pretenții legale, păstrarea dovezilor a ceea ce s-a convenit, precum și îmbunătățirea operațiunilor folosind date care nu necesită urmărire opțională. Echilibrăm aceste interese cu drepturile dumneavoastră, iar dumneavoastră vă puteți opune.
• Consimțământ (Articolul 6 alineatul (1) litera (a)): Google Analytics și/sau Microsoft Clarity opționale (hărți termice/înregistrări ale sesiunilor) atunci când aceste instrumente sunt configurate, precum și publicarea unei recenzii voluntare a produsului. Vă puteți retrage consimțământul fără a afecta prelucrarea legală anterioară.

Nu vindem date cu caracter personal. Supplenivo nu utilizează momentan datele clienților pentru o listă de e-mailuri de marketing.

4. Cine primește datele?

Divulgăm doar ceea ce este necesar în mod rezonabil pentru serviciul relevant:

• Stripe: entitățile relevante din grupul Stripe procesează plățile, rambursările, autentificarea și prevenirea fraudei. Stripe poate acționa atât ca persoană împuternicită de operator, cât și ca operator independent pentru funcțiile pe care le stabilește în temeiul legislației privind plățile. Consultați politica de confidențialitate a Stripe.
• Parteneri logistici / de depozitare din Europa: primesc numele destinatarului, adresa de livrare, e-mailul, numărul de telefon, articolele comandate și identificatorii necesari pentru a pregăti, ambala și expedia coletul din depozitele europene. Aceștia prelucrează datele respective ca operatori independenți sau persoane împuternicite, exclusiv pentru procesarea comenzii.
• UPS: primește datele de contact și de adresă ale expedierii, datele privind coletul/urmărirea și evenimentele de livrare, în calitate de transportator și operator independent. Consultați notificarea de confidențialitate UPS.
• Hetzner Online GmbH: găzduiește sistemele de producție în Germania, în calitate de persoană împuternicită pentru infrastructură. Consultați informațiile de confidențialitate ale Hetzner.
• Zone Media OÜ: furnizează infrastructura de e-mail/domeniu pentru afacere și acționează ca persoană împuternicită pentru corespondența cu clienții păstrată acolo. Consultați politica de confidențialitate a Zone.
• Google Ireland Limited: primește evenimente de analiză numai dacă este configurată o proprietate Google Analytics validă și alegeți „Permite analiza”. Google Signals și personalizarea publicitară sunt dezactivate în configurația site-ului nostru. Consultați politica de confidențialitate a Google și garanțiile privind datele Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Limited: primește date opționale de analiză a sesiunii numai dacă Microsoft Clarity este configurat și alegeți „Permite analiza”. Clarity poate prelucra date privind interacțiunea cu pagina, date despre dispozitiv/browser și o înregistrare limitată a sesiunii, în scopul îmbunătățirii produsului și a experienței utilizatorului. Consultați declarația de confidențialitate a Microsoft și întrebările frecvente Clarity.
• Consultanți profesioniști și autorități: contabili, consultanți juridici, bănci, rețele de plată, asigurători, autorități de reglementare, instanțe, autorități fiscale sau de aplicare a legii, acolo unde este necesar pentru activitatea lor sau cerut de lege.

5. Transferuri internaționale

Sistemele noastre principale de găzduire și de e-mail se află în Spațiul Economic European. Unii furnizori de logistică, plăți și analiză operează la nivel internațional și pot utiliza companii din grup sau furnizori de servicii din afara SEE (inclusiv, acolo unde este relevant, Regatul Unit, în temeiul deciziei de adecvare a Comisiei Europene, atâta timp cât aceasta rămâne în vigoare). În funcție de destinație, aceștia folosesc o decizie de adecvare, clauzele contractuale standard ale Comisiei Europene sau o altă garanție legală de transfer prevăzută de GDPR. Notificările lor de mai sus oferă detalii actuale. Ne puteți solicita informații despre garanția relevantă pentru datele dumneavoastră.

6. Cât timp păstrăm datele?

• Comenzi, facturi și dovezi contabile: șapte ani de la sfârșitul exercițiului financiar în care a fost înregistrată tranzacția, conform cerințelor Legii contabilității din Estonia; mai mult doar acolo unde o pretenție în curs, o investigație sau o altă prevedere legală o impune.
• Profilul de cont: atâta timp cât contul rămâne deschis. Dacă ne solicitați să îl închidem, ștergem datele de profil care nu sunt necesare pentru scopurile contabile, de siguranță, antifraudă sau de pretenții menționate mai sus.
• Evidențele privind coșul/sesiunea și cele tehnice: evidențele temporare privind coșul/sesiunea expiră conform setărilor de sesiune ale magazinului. Jurnalele de securitate, livrare și erori sunt păstrate doar atâta timp cât este necesar în mod rezonabil pentru a investiga un eveniment, a proteja serviciul sau a susține o pretenție, apoi sunt șterse sau anonimizate. Jurnalele de acces ale serverului web (adresa IP, ora, pagina solicitată, agentul utilizator al browserului și pagina de proveniență) sunt păstrate până la 12 luni pentru protejarea serviciului și realizarea de statistici agregate privind vizitele, apoi sunt șterse.
• Evidențele privind asistența, returnările și reclamațiile: până la soluționarea problemei, apoi pentru perioada necesară în mod rezonabil pentru urmărire și pentru pretențiile legale aplicabile.
• Alegerea privind consimțământul: evidența proprie supplenivo_consent rămâne în stocarea locală a browserului dumneavoastră până când o ștergeți sau o nouă versiune de consimțământ vă solicită din nou acordul.
• Analiză: Google Analytics și Microsoft Clarity sunt opționale și dezactivate, cu excepția cazului în care este configurată o proprietate/un proiect valid. Atunci când sunt activate cu consimțământ, datele GA4 la nivel de utilizator și de eveniment sunt păstrate conform perioadei configurate pentru proprietate (pentru o proprietate GA4 standard, nu mai mult de 14 luni); datele de sesiune Clarity sunt păstrate conform setărilor de păstrare ale produsului Microsoft (de regulă până la aproximativ 13 luni pentru înregistrări). Rapoartele agregate pot rămâne disponibile după expirarea evenimentelor brute, atâta timp cât rămân utile scopului de îmbunătățire declarat.

7. Module cookie și stocare în browser

Modulele cookie necesare WooCommerce și identificatorii de sesiune de pe server mențin funcționale coșul de cumpărături, finalizarea comenzii, autentificarea, securitatea și contextul privind piața/TVA. Modulul cookie propriu supplenivo_country stochează țara de vânzare dedusă din adresa dumneavoastră IP la prima vizită, sau o țară pe care o selectați în selectorul din antet, pentru o perioadă de până la trei zile. Acestea sunt utilizate deoarece serviciul solicitat de dumneavoastră nu poate funcționa fiabil fără ele, nu în scopuri publicitare.

Instrumentele de analiză opționale (Google Analytics și/sau Microsoft Clarity, atunci când sunt configurate) nu se încarcă înainte de acordarea unui consimțământ afirmativ. Dacă permiteți analiza, Google poate seta modulul cookie _ga și module cookie conexe, iar Microsoft Clarity poate seta module cookie proprii de analiză, precum _clck / _clsk. Alegerea opțiunii „Doar necesare” sau retragerea ulterioară a consimțământului pentru analiză oprește noile evenimente de analiză, iar controlerul de consimțământ al site-ului încearcă să elimine modulele cookie de analiză uzuale. Puteți redeschide alegerea prin „Setări cookie” din subsolul paginii și puteți, de asemenea, șterge datele site-ului din browserul dumneavoastră. Etichetele meta de verificare Bing Webmaster (dacă sunt prezente) nu sunt module cookie de analiză.

8. Drepturile dumneavoastră

Sub rezerva condițiilor prevăzute de GDPR, puteți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau vă puteți opune prelucrării bazate pe interes legitim. Vă puteți retrage consimțământul în orice moment. Aceste drepturi nu sunt absolute; de exemplu, trebuie să păstrăm facturile impuse de lege chiar și după închiderea contului. Trimiteți o solicitare la orders@supplenivo.eu. Putem solicita informații proporționale pentru a verifica faptul că solicitarea vă privește și, de regulă, răspundem în termen de o lună.

Puteți depune o plângere la Inspectoratul Estonian pentru Protecția Datelor, la autoritatea din țara UE în care locuiți sau lucrați, sau în care a avut loc presupusa încălcare. Comitetul European pentru Protecția Datelor listează toate autoritățile naționale de supraveghere. Am aprecia posibilitatea de a soluționa mai întâi problema, dar contactarea noastră nu reprezintă o condiție pentru dreptul dumneavoastră de a depune o plângere.

9. Date necesare și verificări automate

Avem nevoie de câmpurile marcate ca obligatorii la finalizarea comenzii, de un rezultat de plată valid și de o adresă la care se poate livra, pentru a încheia și a executa o comandă. Fără acestea, nu putem accepta sau livra comanda. Supplenivo nu ia nicio decizie cu efecte juridice sau similar semnificative bazată exclusiv pe propria profilare automată. Stripe și partenerii financiari pot efectua verificări automate de autentificare sau antifraudă sub propria răspundere legală; contactați-ne dacă rezultatul unei plăți împiedică o comandă și doriți să examinăm ce putem face.

10. Modificări și contact

Vom publica o versiune cu o dată nouă înainte de începerea unei noi utilizări semnificative a datelor cu caracter personal. Modificările nu fac legală, retroactiv, o utilizare incompatibilă. Întrebările privind confidențialitatea și solicitările privind drepturile se transmit la orders@supplenivo.eu sau la OG klubi S.R.L., la adresa înregistrată de mai sus. Asistența pentru clienți este disponibilă în limbile engleză și estonă.