Prelucrarea datelor cu caracter personal

Această informare explică modul în care S.C. OVIDANMARC S.R.L. — operatorul smokemania.ro — colectează, utilizează și protejează datele tale cu caracter personal. Politica este actualizată periodic; orice modificare semnificativă va fi afișată pe smokemania.ro.

Pentru informații detaliate și complete, consultă Politica de confidențialitate GDPR și Politica de Cookie-uri.

• → Operatorul de date

• → Date colectate

• → Scopurile prelucrării

• → Furnizori și împuterniciți

• → Cât timp păstrăm datele

• → Drepturile tale

• → Securitate

• → Întrebări frecvente

•  

Operatorul de date

S.C. OVIDANMARC S.R.L.
Str. Știrbei Vodă nr. 126, camera 2, etaj 1, corp A, Sector 1, București
CUI: RO31801726 | Nr. Reg. Comerțului: J40/7402/2013
Contact GDPR: [email protected]
Website: www.smokemania.ro

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația națională aplicabilă. Protecția datelor personale reprezintă un drept fundamental consacrat de art. 7 și 8 din Carta Drepturilor Fundamentale a Uniunii Europene.

S.C. OVIDANMARC S.R.L. consideră că, la data prezentei informări, nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), conform evaluării realizate în raport cu art. 37 GDPR. Pentru orice solicitare privind prelucrarea datelor, ne poți contacta la [email protected].

Date colectate

În funcție de modul în care interacționezi cu smokemania.ro, colectăm și prelucrăm următoarele categorii de date:

Date de identificare și contact

• Nume și prenume, adresă poștală, număr de telefon, adresă de email

• Data nașterii sau confirmarea majoratului (obligatorie pentru produsele cu nicotină)

Date privind comenzile și facturile

• Istoricul comenzilor, produse achiziționate, valori, metode de plată

• Date de facturare — datele cardului bancar sunt procesate exclusiv prin EuPlătesc și nu sunt stocate pe serverele smokemania.ro

• Informații privind returnările și reclamațiile

Date de autentificare și cont

• Parole stocate exclusiv în format criptat, token-uri de autentificare

• Preferințe de cont: adrese salvate, metode de plată preferate, setări de comunicare

Date privind programul de fidelitate

• Puncte acumulate, istoricul tranzacțiilor, recompense revendicate

• Data înscrierii și starea activă/inactivă a contului de fidelitate

Date de navigare

• Pagini accesate, produse vizualizate, durata sesiunii, adresă IP

• Tip browser, sistem de operare, identificatori de dispozitiv

• Date colectate prin cookie-uri — detalii în Politica de Cookie-uri

Scopurile prelucrării

Scop	Temei legal (GDPR)
Procesarea comenzilor și livrarea produselor	Art. 6(1)(b) — executarea contractului
Facturare și obligații fiscale	Art. 6(1)(b) și (c) — contract și obligație legală
Asistență clienți și comunicări privind serviciile	Art. 6(1)(b) — executarea contractului
Marketing, newsletter, oferte personalizate	Art. 6(1)(a) — consimțământul tău
Programul de fidelitate Smokemania	Art. 6(1)(b) — contractul de aderare la program
Analiză statistică și îmbunătățirea serviciilor	Art. 6(1)(f) — interes legitim
Conformare cu obligații legale	Art. 6(1)(c) — obligație legală

Comunicările de marketing sunt trimise exclusiv cu consimțământul tău prealabil și expres. Îl poți retrage oricând prin link-ul de dezabonare din orice email comercial sau contactând [email protected].

Profilarea efectuată de noi nu produce efecte juridice și nu constă în decizii automate care să te afecteze semnificativ în sensul art. 22 GDPR. Ai dreptul de a te opune oricând profilării prin transmiterea unei solicitări la [email protected].

Furnizori și împuterniciți

Transmitem date cu caracter personal unor terți împuterniciți, cu care am încheiat acorduri de prelucrare conform art. 28 GDPR. Aceștia nu au dreptul să utilizeze datele în alte scopuri decât cele stabilite de noi.

Serviciu	Furnizor	Locație date
Hosting cloud	DigitalOcean, LLC	Frankfurt, UE (certificat DPF)
Securitate și CDN	Cloudflare, Inc.	UE / SUA (certificat DPF)
Procesare plăți	EuPlătesc (NETOPIA Payments S.R.L.)	România — certificat PCI-DSS
Curierat și livrare	FAN Courier Express S.R.L., GLS Romania	România
Email marketing	TheMarketer S.R.L.	România / UE
Analiză web	Google Analytics (Google Ireland Ltd.)	UE / SUA (certificat DPF, IP anonimizat)
ERP și gestiune comercială	Soft1 (SoftOne Technologies)	UE
Contabilitate externalizată	Cabinet extern de contabilitate	România

Transferurile de date către furnizori cu sediul în SUA (DigitalOcean, Cloudflare, Google LLC) se realizează în baza deciziei de adecvare a Comisiei Europene — EU-U.S. Data Privacy Framework (DPF), Decizia 2023/1795. Toți furnizorii menționați sunt certificați DPF.

Datele tale sunt utilizate exclusiv pentru funcționarea serviciilor Smokemania și de către partenerii necesari operării magazinului. Nu comercializăm datele tale personale către terți în scopuri independente de activitatea Smokemania.

Cât timp păstrăm datele

Categorie date	Perioadă de retenție
Documente contabile și facturi	5 ani de la încheierea exercițiului financiar (documente emise după 01.01.2023); 10 ani pentru documentele anterioare
Date cont utilizator	Pe durata contului activ + 2 ani de la închidere sau ultima activitate
Date program de fidelitate	Pe durata participării + 2 ani de la ieșirea din program
Date marketing (consimțământ activ)	Până la retragerea consimțământului sau solicitarea ștergerii
Date navigare și cookie-uri analitice	Maximum 14 luni de la colectare — detalii în Politica de Cookie-uri
Date privind reclamațiile	3 ani de la soluționare, conform termenelor de prescripție
Date implicate în litigii	Pe durata procedurii + termenul legal de prescripție aplicabil

La expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil.

Drepturile tale conform GDPR

În calitate de persoană vizată, beneficiezi de următoarele drepturi, pe care le poți exercita prin transmiterea unei solicitări la [email protected]:

• Dreptul de acces (art. 15) — poți obține o copie a datelor tale prelucrate și informații despre scopurile și destinatarii prelucrării.

• Dreptul la rectificare (art. 16) — poți solicita corectarea datelor inexacte sau completarea celor incomplete.

• Dreptul la ștergere (art. 17) — poți solicita ștergerea datelor, cu excepția situațiilor în care prelucrarea este impusă de o obligație legală.

• Dreptul la restricționarea prelucrării (art. 18) — poți solicita limitarea prelucrării în anumite situații.

• Dreptul la portabilitate (art. 20) — poți primi datele tale într-un format structurat și lizibil automat.

• Dreptul la opoziție (art. 21) — poți să te opui prelucrării, în special în scopuri de marketing direct și profilare.

• Dreptul de retragere a consimțământului (art. 7) — poți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

• Dreptul de a nu face obiectul unei decizii automate (art. 22) — poți solicita intervenție umană în cazul deciziilor bazate exclusiv pe prelucrare automată.

• Dreptul de a depune o plângere (art. 77) — poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, [email protected], www.dataprotection.ro.

Răspundem solicitărilor în maximum 30 de zile de la primire. Termenul poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a motivelor.

Anumite drepturi pot fi exercitate direct din contul tău pe smokemania.ro: descărcarea datelor, ștergerea contului, modificarea preferințelor de marketing.

Securitate

S.C. OVIDANMARC S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor, conform art. 32 GDPR:

• Criptare SSL/TLS pentru toate comunicațiile între browser și server

• Protecție DDoS și firewall aplicativ (WAF) prin Cloudflare

• Infrastructură cloud în UE (Frankfurt) prin DigitalOcean

• Procesare plăți exclusiv în mediu certificat PCI-DSS (EuPlătesc) — datele cardului nu sunt stocate pe serverele smokemania.ro

• Parole stocate exclusiv sub formă de hash-uri criptografice

• Acces restricționat la date pe baza principiului necesității de a cunoaște

În cazul unei breșe de securitate care afectează datele tale, vom notifica ANSPDCP în termen de 72 de ore și te vom informa direct dacă breșa generează un risc ridicat pentru drepturile tale, conform art. 33-34 GDPR.

Politica privind minorii

Produsele comercializate pe smokemania.ro sunt destinate exclusiv persoanelor majore (minimum 18 ani). Nu intenționăm să colectăm date cu caracter personal ale persoanelor sub 18 ani. Dacă identificăm astfel de date, le ștergem fără întârzieri nejustificate. Părinții sau tutorii legali ne pot contacta la [email protected].

 

Întrebări frecvente

Cine prelucrează datele mele personale pe smokemania.ro?

S.C. OVIDANMARC S.R.L., CUI RO31801726, Str. Știrbei Vodă nr. 126, camera 2, etaj 1, corp A, Sector 1, București. Contact: [email protected].

Ce date personale stochează Smokemania?

Date de identificare și contact, date privind comenzile și facturile, date de autentificare, date privind programul de fidelitate și date de navigare. Datele cardului bancar nu sunt stocate pe serverele smokemania.ro — sunt procesate exclusiv prin EuPlătesc.

Cum protejează Smokemania datele personale?

Folosim conexiuni securizate SSL/TLS, protecție firewall și DDoS prin Cloudflare, procesatori de plăți certificați PCI-DSS, parole stocate exclusiv în format criptat și acces restricționat la date pe baza principiului necesității de a cunoaște. Datele tale sunt utilizate exclusiv pentru funcționarea serviciilor Smokemania și de către partenerii necesari operării magazinului.

Cât timp păstrează Smokemania datele mele?

Perioadele variază pe categorii: facturile — 5-10 ani conform legislației fiscale; contul de utilizator — pe durata contului activ plus 2 ani; datele de marketing — până la retragerea consimțământului; cookie-urile analitice — maximum 14 luni. La expirare, datele sunt șterse securizat sau anonimizate.

Ce drepturi am conform GDPR?

Dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului. Solicitările se transmit la [email protected] și sunt soluționate în maximum 30 de zile. Poți depune și o plângere la ANSPDCP.

Cum îmi exercit drepturile GDPR la Smokemania?

Trimite un email la [email protected] cu solicitarea și datele contului tău. Răspundem în maximum 30 de zile. Anumite drepturi pot fi exercitate direct din contul tău pe smokemania.ro: descărcarea datelor, ștergerea contului și modificarea preferințelor de marketing.

Cum îmi șterg contul Smokemania?

Poți solicita ștergerea contului direct din contul tău pe smokemania.ro sau prin email la [email protected]. Datele asociate vor fi șterse sau anonimizate conform obligațiilor legale aplicabile — facturile se păstrează conform legislației fiscale.

Cum mă dezabonez de la newsletter-ul Smokemania?

Prin link-ul de dezabonare din orice email comercial primit de la Smokemania, din setările contului pe smokemania.ro sau prin email la [email protected]. Solicitarea de dezabonare este procesată fără întârzieri nejustificate, de regulă imediat.

Pot solicita o copie a datelor mele personale?

Da. Conform art. 15 GDPR (dreptul de acces), poți solicita oricând o copie a datelor tale prelucrate de Smokemania. Trimite solicitarea prin email la [email protected]. Răspundem în maximum 30 de zile. Anumite date pot fi descărcate direct din contul tău pe smokemania.ro.

Datele mele sunt transmise unor terți?

Da, unor împuterniciți cu acorduri conform art. 28 GDPR: DigitalOcean (hosting), Cloudflare (securitate), EuPlătesc (plăți), FAN Courier și GLS (curierat), TheMarketer (email marketing), Google Analytics (analiză web), Soft1 (ERP) și un cabinet extern de contabilitate. Niciunul nu poate utiliza datele în alte scopuri decât cele stabilite. Datele tale nu sunt comercializate către terți în scopuri independente de activitatea Smokemania.

Data ultimei actualizări: aprilie 2026

Ai întrebări despre prelucrarea datelor tale? Scrie-ne la [email protected].

The One Stop Vape Shop.

Pentru lista completă de întrebări frecvente Smokemania — comenzi, livrare, retur, garanție și întrebări tehnice — vezi pagina FAQ Smokemania.