Ultima actualizare: 28 septembrie 2026. Această politică explică prelucrarea datelor persoanelor care vizitează Olightstore.ro, cumpără produse ori ne transmit solicitări. Se aplică împreună cu Politica privind cookie-urile.

1. Cine răspunde de date și cum ne contactați

Operatorul magazinului este Karma Protect SRL, CIF RO23155586, cu sediul social în Târgoviște, Strada Unirii nr. 32, bl. 72A, cod poștal 130082. Pentru corespondență și exercitarea drepturilor: Str. Andrei Bârseanu nr. 9, sector 3, București, cod poștal 031091; email comenzi@olightstore.ro sau office@karmaprotect.ro; telefon 0731 048 232. Puteți trimite cereri privind datele personale și la dragos@karmaprotect.ro.

2. Date, scopuri și temeiuri

• Comenzi, livrare și relația contractuală: nume, email, telefon, adrese de facturare și livrare, produse și opțiuni comandate, valoarea și istoricul comenzii, metoda și starea plății, corespondența aferentă. Le folosim pentru pregătirea, executarea și gestionarea contractului (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale, inclusiv cele fiscale și de protecție a consumatorilor (lit. c).
• Cont de client, dacă îl creați: datele de identificare și contact, adresele, credențialele de autentificare și comenzile asociate. Scopul este furnizarea contului și a funcțiilor solicitate, în baza contractului (lit. b). Puteți utiliza formularul de retragere și fără cont.
• Retururi, retrageri și garanții: datele necesare identificării persoanei și contractului, produsele vizate, conținutul solicitării, data și ora, dovada confirmării, corespondența și soluționarea. Scopul este exercitarea drepturilor consumatorului, executarea obligațiilor legale și dovedirea soluționării (lit. b și c; pentru apărarea drepturilor, lit. f). Formularul de retragere nu cere un motiv obligatoriu.
• Inscripționare și personalizare, dacă sunt solicitate: textul, numele, inițialele ori alte elemente pe care le transmiteți sunt folosite pentru realizarea produsului comandat (lit. b). Evitați să introduceți date sensibile sau date ale altor persoane care nu sunt necesare. Personalizarea nu înseamnă acord pentru publicarea fotografiei produsului sau pentru marketing.
• Întrebări și reclamații: numele, datele de contact și conținutul mesajului, pentru răspuns și rezolvarea solicitării. Temeiul este demersul precontractual sau contractul, după caz (lit. b), obligația legală (lit. c) ori interesul legitim de a răspunde corespondenței și de a apăra drepturi (lit. f).
• Securitate și funcționare: adrese IP, informații despre browser și dispozitiv, sesiuni, evenimente și jurnale tehnice. Acestea sunt folosite pentru funcționarea magazinului, prevenirea spamului și fraudei, investigarea erorilor și protejarea conturilor și sistemelor. Temeiul este interesul legitim de a menține serviciul și de a preveni abuzurile (lit. f), cu limitarea accesului și a datelor folosite.
• Newsletter și alte comunicări comerciale: datele de contact și opțiunea de abonare sunt folosite în baza consimțământului pentru canalul și scopul ales (lit. a). Cumpărarea sau trimiterea unei cereri de retur nu reprezintă, singure, abonare. Vă puteți dezabona din comunicare, din opțiunile contului sau prin email la adresele de mai sus. Mesajele necesare despre comandă, plată, retur sau garanție sunt comunicări de serviciu.

Datele provin în principal de la dumneavoastră. Pentru livrare și plată primim și confirmări de stare de la furnizorii implicați. Câmpurile necesare sunt indicate în formulare; fără informațiile indispensabile nu putem finaliza operațiunea solicitată. Datele opționale nu condiționează drepturile legale.

3. Plata cu cardul

Plata online are loc în platforma NETOPIA Payments. Transmitem informațiile necesare inițierii tranzacției, inclusiv identificarea și valoarea comenzii și datele de contact sau facturare necesare. Datele cardului sunt introduse în platforma procesatorului; magazinul nu solicită și nu stochează numărul complet al cardului sau codul CVV. Primim informații privind rezultatul tranzacției. Pentru prelucrările procesatorului, consultați informarea NETOPIA pentru plătitori și politica sa de confidențialitate.

4. Cui pot fi comunicate datele

În limita necesară scopului, datele pot fi accesate de personal autorizat și de furnizorii implicați în găzduire, întreținere tehnică, email, copii de siguranță, livrare, procesarea plăților, contabilitate, consultanță și transmiterea comunicărilor comerciale solicitate. Autoritățile pot primi date când există o obligație legală sau o solicitare valabilă. Furnizorii pot acționa ca persoane împuternicite ori ca operatori independenți, în funcție de serviciu. Datele unei comenzi nu sunt publicate ca listă de clienți. Pentru comunicările comerciale se pot folosi furnizori precum SendPulse, în limita opțiunii de abonare; acordul pentru cookie-uri nu reprezintă abonare la email sau SMS.

Folosirea unor servicii externe poate implica prelucrarea datelor în alte țări. Pentru un transfer în afara Spațiului Economic European sunt necesare condițiile din capitolul V GDPR, de exemplu o decizie de adecvare sau garanții precum clauzele contractuale standard. Pentru informații despre furnizorii implicați într-o operațiune concretă, țările de prelucrare și garanțiile aplicabile, ne puteți contacta la adresele de mai sus. Pentru plata în platforma NETOPIA se aplică și informarea procesatorului. Linkurile către platforme externe, precum WhatsApp sau YouTube, deschid servicii guvernate de propriile politici.

5. Cât timp sunt păstrate datele

Durata depinde de scop și de obligațiile aplicabile; o solicitare de ștergere nu poate elimina documentele pe care legea impune să le păstrăm. Folosim următoarele criterii:

• datele contului sunt necesare cât timp contul este activ; închiderea contului nu elimină automat documentele despre comenzile pentru care mai există o obligație de păstrare;
• datele despre comenzi, retrageri și garanții sunt necesare pentru executarea și soluționarea acestora, pentru termenele legale sau comerciale de garanție aplicabile și pentru constatarea, exercitarea ori apărarea drepturilor;
• documentele justificative contabile se păstrează conform Legii contabilității nr. 82/1991; termenul general prevăzut de art. 25 este de 5 ani, calculat de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, fără a exclude termene speciale aplicabile unor documente;
• corespondența este păstrată în raport cu rezolvarea solicitării și cu necesitatea dovedirii soluției; jurnalele și copiile de siguranță au rol operațional și de securitate și sunt supuse acelorași cerințe de limitare a păstrării;
• datele folosite pentru marketing sunt utilizate până la retragerea consimțământului sau încetarea scopului; o evidență limitată a opoziției/dezabonării poate fi păstrată pentru a respecta alegerea și a dovedi conformarea.

În cazul unei cereri de ștergere verificăm separat datele care pot fi eliminate și cele care trebuie păstrate legal și vă comunicăm rezultatul și motivele. Nu promitem ștergerea instantanee a tuturor documentelor sau a copiilor de siguranță.

6. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita acces și o copie a datelor, rectificare, ștergere, restricționarea prelucrării și portabilitate. Vă puteți opune prelucrării întemeiate pe interes legitim, din motive legate de situația dumneavoastră; pentru marketing direct, vă puteți opune oricând. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage fără a afecta legalitatea prelucrării anterioare. Drepturile nu sunt absolute; vă explicăm eventualele limite legale aplicabile.

Trimiteți cererea prin email sau poștă folosind datele de la pct. 1. Nu este obligatoriu să aveți cont, să folosiți un formular special ori să trimiteți automat o copie a actului de identitate. Dacă avem îndoieli justificate privind identitatea, cerem numai informațiile suplimentare necesare verificării. Răspundem fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii. Dacă complexitatea sau numărul cererilor justifică prelungirea cu cel mult încă două luni, vă informăm în prima lună și explicăm motivele.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin procedura de depunere a plângerilor, și vă puteți adresa instanțelor competente. Contactarea noastră nu înlătură aceste drepturi.

7. Protecție și actualizări

Utilizăm HTTPS, controlul accesului și copii de siguranță, alături de măsuri pentru limitarea abuzurilor. Nicio măsură tehnică nu oferă o garanție absolută. Eventualele incidente sunt evaluate și notificate potrivit condițiilor legale. Nu luați divulgarea parolei sau a datelor complete de card drept o condiție a soluționării unei cereri către magazin.

Operațiunile automatizate ale site-ului includ calcularea comenzii, primirea stării plății și controale împotriva abuzurilor; o problemă poate fi semnalată echipei prin datele de contact de mai sus. Actualizările acestei informări sunt publicate cu data revizuirii. Pentru un scop nou care necesită consimțământ, simpla schimbare a textului nu înlocuiește acordul dumneavoastră.