Politica de Confidentialitate

Actualizată la 5 octombrie 2026

Această politică explică modul în care EMPRIA SRL prelucrează datele personale în legătură cu magazinul www.empria.ro: navigare, comenzi, conturi de client, asistență, retururi, garanții și comunicări comerciale.

Prin „date personale” înțelegem informațiile care te identifică sau pot fi asociate cu tine, inclusiv anumite identificatoare online. Politica descrie scopurile utilizării datelor, destinatarii, păstrarea lor și opțiunile pe care le ai. Consultarea acestei pagini nu reprezintă un acord general pentru marketing sau urmărire online.

1. Operatorul și datele de contact

Operatorul este EMPRIA SRL, CUI RO34360403, nr. Registrul Comerțului J2015004443401, cu sediul social în Str. Pajurei nr. 2B, sc. B, etaj 3, ap. 59, sector 1, București, România.

Pentru întrebări și cereri privind datele personale: contact@empria.ro. Ne poți scrie și prin poștă la sediul social, cu mențiunea „Protecția datelor”. Telefon: 0371 230 387.

Pentru asistență privind comenzile, retururile și garanțiile: comenzi@empria.ro.

2. Datele prelucrate și sursele lor

În funcție de relația cu magazinul și de serviciile utilizate, prelucrăm:

• Identificare și contact: nume, prenume, telefon, e-mail, adresă de facturare și livrare; pentru clienți profesionali, datele reprezentantului și informațiile necesare facturării.
• Achiziții și servicii: produse, cantități, valori, reduceri, facturi, modalitatea și starea plății, livrări, retururi, garanții, documente și corespondență aferente. Pentru rambursări bancare, IBAN și numele titularului.
• Cont și beneficii: date de înregistrare și autentificare, adrese salvate, istoric, favorite, alerte solicitate și informații despre punctele de fidelitate.
• Comunicări și conținut: mesaje, recenzii, nume de afișare, fotografii sau documente trimise pentru solicitarea ta ori pentru publicare.
• Opțiuni și consimțăminte: preferințe, abonări, dezabonări și informații despre momentul și modalitatea exprimării acestora.
• Navigare și interacțiuni: adresă IP, identificatori de browser, dispozitiv sau sesiune, informații tehnice, sursa vizitei, pagini, căutări, produse consultate, clicuri și evenimente de coș sau cumpărare, în funcție de instrumentele utilizate și temeiul aplicabil.

Datele provin direct de la tine, din interacțiunile cu site-ul și, după caz, de la persoana care comandă cu livrare către tine, organizația pe care o reprezinți, marketplace-ul prin care cumperi de la Empria, furnizorul autentificării sociale ori partenerii de plată și livrare.

Dacă ne furnizezi datele altei persoane, transmite doar informațiile necesare și informeaz-o despre folosirea acestora pentru solicitarea respectivă. Aceasta nu înlocuiește obligațiile noastre de informare.

3. Scopurile și temeiurile prelucrării

Aplicăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și, pentru comunicații electronice și tehnologii de urmărire, Legea nr. 506/2004.

Comenzi și servicii solicitate — contract, art. 6 alin. (1) lit. b) GDPR. Folosim datele necesare pentru întrebările premergătoare achiziției, procesarea comenzilor, plată, livrare, acces la conținutul digital cumpărat și administrarea contului, alertelor sau beneficiilor solicitate.

Facturare și obligații față de client — obligație legală, art. 6 alin. (1) lit. c) GDPR. Prelucrăm date pentru evidențe financiar-contabile, raportări fiscale, exercitarea drepturilor de retragere și garanție, reclamații și obligații privind siguranța produselor. Pentru operațiunile necesare executării achiziției se aplică și temeiul contractual.

Asistență generală și relații profesionale — interes legitim, art. 6 alin. (1) lit. f) GDPR. Interesul urmărit este să răspundem solicitărilor și să comunicăm cu destinatarii desemnați ori reprezentanții clienților și partenerilor. Solicitările legate de contractul propriu al persoanei sunt tratate pe temei contractual, iar cele impuse de lege, pe temeiul obligației legale.

Securitate și apărarea drepturilor — interes legitim, art. 6 alin. (1) lit. f) GDPR. Prelucrăm informații necesare protejării sistemelor, prevenirii fraudei, verificării incidentelor și constatării, exercitării sau apărării unor drepturi. Evaluăm necesitatea prelucrării și impactul asupra persoanelor vizate.

Marketing, analiză opțională și personalizare comportamentală — consimțământ, art. 6 alin. (1) lit. a) GDPR. Aceste scopuri sunt distincte de executarea comenzilor și se supun și cerințelor Legii nr. 506/2004.

Recenzii publicate la inițiativa ta — interes legitim, art. 6 alin. (1) lit. f) GDPR. Scopul este prezentarea experiențelor clienților și verificarea autenticității recenziilor, cu limitarea datelor afișate. Reutilizarea imaginilor sau mărturiilor în alte materiale promoționale necesită o informare și un temei corespunzător acelei utilizări.

Datele esențiale pentru comandă sau soluționarea unei cereri sunt necesare furnizării serviciului; lipsa lor poate împiedica procesarea până la completare. Abonarea la marketing și acordul pentru urmărire opțională sunt facultative și nu condiționează cumpărarea.

4. Newslettere și comunicări comerciale

Folosim TheMarketer pentru administrarea comunicărilor comerciale și a automatizărilor de marketing. În acest scop pot fi prelucrate datele de contact, preferințele, produsele și comenzile relevante, precum și interacțiunile cu site-ul și mesajele, în limitele acordurilor necesare.

Comunicările pot include oferte, noutăți, recomandări, mesaje de bun venit sau revenire la un coș nefinalizat. Introducerea unei adrese de e-mail în procesul de cumpărare nu reprezintă, singură, acord pentru comunicări promoționale.

Interacțiunile, inclusiv deschiderile și accesările linkurilor măsurate prin tehnologiile utilizate, pot ajuta la evaluarea și adaptarea campaniilor. Urmărirea individuală se supune informării și consimțământului cerut pentru tehnologia și scopul respectiv.

Te poți dezabona oricând prin opțiunea din mesaj sau la contact@empria.ro. Dezabonarea de la marketing nu oprește confirmările, facturile și mesajele necesare pentru comenzi, livrări, retururi ori garanții.

Pentru notificările în browser, dacă alegi să le activezi, permisiunea se gestionează și din setările browserului. Acordul pentru un canal de comunicare nu înlocuiește acordul necesar pentru alt canal.

5. Analiza vizitelor și personalizarea

Google Analytics este utilizat pentru analiza utilizării magazinului și evaluarea surselor de trafic și a interacțiunilor cu produsele. Datele pot include identificatori online, informații despre dispozitiv, pagini accesate și evenimente de cumpărare.

Microsoft Clarity și Hotjar sunt instrumente de analiză a experienței de navigare. Ele pot reconstrui sesiuni și genera hărți ale interacțiunilor, pe baza clicurilor, derulării paginilor, informațiilor tehnice și conținutului paginii disponibil instrumentului. Aceste funcții ajută la identificarea dificultăților de utilizare și la îmbunătățirea magazinului. Reconstrucția sesiunii privește interacțiunea cu pagina, nu filmarea prin camera dispozitivului.

Microsoft poate utiliza datele colectate prin serviciile sale și pentru scopurile descrise în Declarația de confidențialitate Microsoft, inclusiv în legătură cu Microsoft Advertising, în funcție de setări și consimțământ. Informațiile Hotjar sunt disponibile în documentația sa de confidențialitate.

Aqurate, furnizat de Machine Learning Solutions SRL, este folosit pentru recomandări și funcții de căutare în magazin. Personalizarea poate utiliza identificatori pseudonimi, date tehnice și evenimente precum vizualizarea produselor, căutări, adăugări în coș și cumpărări. Aqurate prelucrează date în numele nostru pentru serviciile contractate.

Personalizarea comportamentală presupune estimarea interesului pentru produse pornind de la aceste interacțiuni. Rezultatul poate influența selecția și ordinea recomandărilor afișate. Prelucrarea opțională pentru analiză și personalizare se bazează pe consimțământ; funcția de căutare solicitată și tehnologiile strict necesare furnizării ei se evaluează separat.

Recomandarea unui produs sau trimiterea automată a unui mesaj nu reprezintă, prin ea însăși, o decizie exclusiv automatizată cu efect juridic ori efect similar semnificativ. Pentru asemenea decizii se aplică garanțiile GDPR, inclusiv informarea despre logică și consecințe și, în cazurile prevăzute de lege, intervenția umană și contestarea. Deciziile furnizorilor de finanțare sunt explicate în informările acestora.

6. Publicitate și măsurarea campaniilor

Magazinul are integrări cu Google Ads, Meta Pixel (Facebook și Instagram), TikTok Pixel, LinkedIn Insight Tag, Microsoft Advertising, Criteo și ChatGPT Pixel/OpenAI, utilizate pentru măsurarea rezultatelor campaniilor și, în cazul serviciilor care oferă această funcție, publicitate personalizată.

În funcție de integrare, pot fi prelucrate adrese IP, identificatori online, informații despre browser și dispozitiv, sursa vizitei, pagini și produse consultate, evenimente de coș și cumpărare, valoarea și moneda tranzacției. Funcțiile de asociere a conversiilor pot utiliza și identificatori de contact transformați prin hashing, dacă sunt activate și există temeiul necesar. Hashingul nu face automat datele anonime.

Scopul este să înțelegem ce campanii duc la vizite și achiziții și să afișăm reclame relevante. Platformele pot corela informațiile cu datele deținute de ele, potrivit rolului lor, setărilor persoanei și condițiilor aplicabile.

Folosim Google Tag Manager pentru administrarea unor etichete tehnice. Consimțământul pentru o categorie sau un furnizor nu se extinde automat la alte scopuri ori platforme.

Tehnologiile de publicitate și urmărire care necesită consimțământ trebuie utilizate pe baza alegerii tale. Poți refuza prelucrarea opțională și îți poți retrage acordul. Detaliile despre cookie-uri, identificatori, durate și modalitățile de control sunt prezentate în Politica de cookie-uri. Ne poți contacta și pentru exercitarea drepturilor asupra datelor deja colectate.

7. Rețele sociale, autentificare și conținut extern

Empria comunică prin Facebook, Instagram, YouTube, TikTok, LinkedIn și WhatsApp. Dacă ne scrii, prelucrăm numele sau identificatorul profilului, datele de contact și mesajele pentru a răspunde solicitării, pe temei contractual ori de interes legitim, după natura acesteia. Platformele prelucrează separat date conform propriilor politici.

Dacă alegi autentificarea prin Facebook, primim informațiile permise de serviciu și autorizate de tine, necesare identificării și conectării contului. Nu primim parola contului tău de Facebook.

Pe paginile unde sunt încorporate videoclipuri YouTube sau alte elemente externe, furnizorul poate primi date tehnice și informații despre interacțiune la încărcarea acestora. Simpla existență a unui link către un profil social este diferită de integrarea unui player sau a unui pixel de urmărire.

Pentru anumite statistici ale paginilor sociale sau operațiuni de colectare și transmitere prin instrumentele platformelor, Empria și furnizorul pot avea responsabilități de operatori asociați, în limitele operațiunilor stabilite împreună. Ne poți adresa cereri privind partea de prelucrare care ne revine; responsabilitățile platformei sunt descrise și în documentația serviciului respectiv.

8. Destinatarii datelor

Accesul și transmiterea datelor sunt limitate la ceea ce este necesar pentru scopul urmărit. Categoriile relevante sunt:

• Gomag: platforma magazinului și funcțiile sale de cont, comandă, retur, garanție și fidelizare.
• SmartBill și prestatorii contabili: facturare, gestiune și evidențe obligatorii, inclusiv raportări către autoritățile fiscale în condițiile legii.
• EasySales și marketplace-urile implicate: administrarea și sincronizarea comenzilor provenite din canalele de vânzare utilizate.
• Curieri și intermediari logistici: nume, telefon, adresă și informații despre expediere necesare transportului. Destinatarul concret depinde de serviciul ales pentru colet.
• ING și ceilalți prestatori de plată; PayPo și tbi bank, dacă alegi serviciile lor: informații necesare plății, rambursării sau finanțării. Furnizorii pot avea obligații și scopuri proprii de prelucrare.
• TheMarketer, Aqurate și furnizorii de analiză, publicitate și comunicare descriși mai sus: datele corespunzătoare funcției utilizate și temeiului aplicabil.
• Servicii de evaluare și atribuire, precum Compari sau Google Customer Reviews: datele necesare funcției de măsurare ori solicitării unei evaluări, dacă participi la aceasta, cu informarea și acordul necesar.
• Service-uri, furnizori, importatori și producători: informații necesare soluționării unei probleme sau îndeplinirii obligațiilor privind siguranța produselor.
• Furnizori IT, de găzduire, e-mail, arhivare și consultanți juridici: în limitele serviciilor prestate.
• Autorități, instanțe și alte persoane îndreptățite: când comunicarea este impusă sau permisă de lege.

Unele servicii de promovare primesc numai cataloage cu produse, prețuri și disponibilitate. Un asemenea flux nu presupune, prin el însuși, transmiterea bazei de date a clienților.

Prestatorii care lucrează în numele nostru au obligații contractuale privind prelucrarea și securitatea datelor. Băncile, finanțatorii și unele platforme pot fi operatori independenți pentru propriile operațiuni. Politicile acestora completează informarea despre acele operațiuni, fără a înlocui responsabilitățile Empria.

9. Transferuri internaționale

Serviciile unor furnizori internaționali pot implica prelucrarea sau accesarea datelor din afara Spațiului Economic European, inclusiv din SUA. Localizarea unei societăți în UE nu exclude, singură, accesul unor subcontractanți din alte țări.

Transferurile se supun capitolului V GDPR. Mecanismul aplicabil poate fi o decizie a Comisiei Europene privind caracterul adecvat al protecției sau clauze contractuale standard și măsurile suplimentare necesare. O decizie de adecvare limitată la anumite organizații ori activități se aplică numai destinatarilor și operațiunilor acoperite.

Pentru informații despre destinatarii și țările relevante pentru datele tale sau pentru o copie a garanțiilor aplicabile, scrie-ne la contact@empria.ro. Putem proteja informațiile confidențiale și datele altor persoane care nu sunt necesare răspunsului.

10. Păstrarea datelor

Durata este stabilită în funcție de scop, serviciu și obligațiile legale:

• Documentele financiar-contabile: termenul general este de 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, potrivit Legii nr. 82/1991. Se aplică și eventualele obligații speciale de păstrare.
• Comenzile, retururile și garanțiile: cât sunt necesare executării obligațiilor aferente achiziției; documentele relevante ca dovezi se păstrează și pe durata termenelor legale aplicabile pretențiilor respective. Pentru proceduri în curs, până la soluționarea definitivă și îndeplinirea obligațiilor rezultate.
• Conturile și beneficiile asociate: pe durata menținerii serviciului solicitat. Închiderea contului determină o analiză separată a datelor care pot fi șterse și a documentelor ce trebuie păstrate potrivit legii.
• Corespondența: până la soluționarea cererii și, ulterior, numai cât este necesară pentru obligații legale ori documentarea unor drepturi și pretenții.
• Abonarea la marketing: până la retragerea acordului sau încetarea scopului. Păstrăm date minime despre dezabonare pentru respectarea opțiunii și dovezile necesare privind acordurile, pe durata justificată de demonstrarea conformității și apărarea drepturilor.
• Analiza și personalizarea: potrivit perioadei configurate pentru fiecare serviciu, scopului datelor și opțiunilor exprimate. Datele nu se justifică a fi păstrate nelimitat doar pentru că instrumentul permite acest lucru.
• Microsoft Clarity: potrivit documentației furnizorului, datele de redare a sesiunilor sunt păstrate 30 de zile, iar sesiunile etichetate sau favorite și datele hărților de interacțiune, 9 luni.
• Jurnalele de securitate: cât este necesar identificării și investigării incidentelor și protejării sistemelor; informațiile despre un incident concret pot fi păstrate separat pentru soluționarea acestuia și a pretențiilor asociate.

Durata unui cookie nu este neapărat aceeași cu perioada de păstrare a informațiilor colectate prin el. Cookie-urile și celelalte elemente de stocare sunt detaliate în politica dedicată.

La încetarea necesității și a obligațiilor de păstrare, datele se șterg sau se anonimizează efectiv. Ștergerea contului nu presupune eliminarea facturilor și a altor documente cerute de lege. Informațiile păstrate pentru obligații legale sau litigii sunt folosite numai pentru scopurile care justifică păstrarea.

11. Drepturile și opțiunile tale

În condițiile GDPR, poți solicita:

• Acces la datele tale și informații despre prelucrare, inclusiv o copie a datelor.
• Rectificarea informațiilor inexacte sau incomplete.
• Ștergerea datelor, când sunt îndeplinite condițiile legale.
• Restricționarea prelucrării în situațiile prevăzute de lege.
• Portabilitatea datelor furnizate de tine, pentru prelucrările automatizate bazate pe consimțământ sau contract, inclusiv transmiterea către alt operator când este fezabil tehnic.
• Opoziția față de prelucrările bazate pe interes legitim, din motive legate de situația ta. Analizăm cererea potrivit condițiilor legale privind motivele pentru continuare sau apărarea drepturilor.
• Retragerea consimțământului, fără afectarea legalității prelucrării anterioare.
• Garanțiile privind deciziile exclusiv automatizate cu efecte juridice sau efecte similare semnificative, în condițiile art. 22 GDPR.

Te poți opune oricând marketingului direct, fără justificare. Aceasta include profilarea legată de marketingul direct.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin modalitățile de pe www.dataprotection.ro, sau la o altă autoritate competentă potrivit GDPR. Te poți adresa și instanței competente.

12. Cum ne trimiți o cerere

Scrie-ne la contact@empria.ro sau prin poștă la sediul social. Spune-ne ce dorești și oferă informațiile necesare identificării relației cu noi, cum ar fi adresa de e-mail utilizată pentru comandă.

Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni dacă este necesar din cauza complexității sau numărului cererilor; te informăm despre prelungire și motive în prima lună.

Dacă există îndoieli întemeiate privind identitatea solicitantului, cerem numai informațiile suplimentare proporționale necesare verificării. Cererile se soluționează, de regulă, gratuit. Excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile GDPR și sunt motivate.

O comandă în curs nu împiedică depunerea unei cereri de ștergere. Îți explicăm ce date pot fi eliminate și ce informații trebuie păstrate pentru executarea obligațiilor sau potrivit legii. Dacă nu putem da curs integral cererii, comunicăm motivele și căile de contestare.

13. Securitatea și datele care necesită atenție specială

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor și limităm accesul la date la persoanele autorizate care au nevoie de ele pentru atribuțiile lor. În cazul unui incident, evaluăm consecințele și îndeplinim obligațiile de notificare a autorității și informare a persoanelor afectate, când legea le impune.

Păstrează confidențiale datele de autentificare. Pentru asistență obișnuită, nu ne trimite parole, PIN-uri, coduri CVV, copii ale actelor de identitate sau CNP-uri.

Magazinul se adresează cumpărătorilor adulți. Achiziția produselor pentru copii nu necesită, în mod obișnuit, numele copilului, data sa exactă de naștere ori documente medicale. În fotografiile pentru montaj sau garanție, surprinde produsul și problema, evitând persoanele și informațiile fără legătură cu solicitarea.

Dacă primim date despre sănătate sau alte informații sensibile, evaluăm necesitatea și condiția legală specifică de prelucrare. Informațiile nenecesare se elimină ori se anonimizează; simpla lor transmitere nu echivalează cu acord pentru publicare sau promovare.

14. Actualizarea politicii

Actualizăm politica atunci când se schimbă activitatea, serviciile sau cerințele legale. Data versiunii este indicată la începutul paginii. Pentru schimbări relevante ale prelucrării, furnizăm informarea suplimentară necesară.

Folosirea datelor pentru un scop nou presupune verificarea temeiului și informarea prealabilă. Obținem un nou consimțământ dacă este necesar; simpla publicare a unei versiuni noi nu îl înlocuiește.

Pentru clarificări privind prelucrarea datelor: contact@empria.ro.