Politica de confidențialitate

Ultima actualizare: 1 octombrie 2026

Această Politică de confidențialitate explică modul în care Fiorastyl.com colectează, utilizează, divulgă și protejează datele cu caracter personal atunci când vizitați site-ul, creați un cont, plasați o comandă, efectuați o plată, contactați serviciul pentru clienți, urmăriți o comandă, vă abonați la comunicări de marketing sau utilizați alte funcționalități ale magazinului online.

Prelucrăm datele cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), acolo unde acesta se aplică.

1. Operatorul datelor și date de contact

Worldwide Apparel Group LLC operează Fiorastyl.com și este operatorul datelor cu caracter personal prelucrate în legătură cu operarea magazinului online, comenzile și relația cu clienții, cu excepția situațiilor în care legislația aplicabilă stabilește un rol diferit pentru un anumit furnizor sau destinatar.

Pentru întrebări privind această Politică de confidențialitate sau pentru exercitarea drepturilor dumneavoastră privind datele cu caracter personal, ne puteți contacta la info@fiorastyl.com.

2. Ce date cu caracter personal putem prelucra

Datele prelucrate depind de modul în care utilizați magazinul nostru. Acestea pot include următoarele categorii:

• Date de identificare și contact, cum ar fi numele, adresa de e-mail, adresa de facturare și adresa de livrare.
• Date privind comenzile, inclusiv produsele comandate, valoarea comenzii, data comenzii, informațiile privind livrarea, retururile și rambursările.
• Date privind plata și tranzacția, cum ar fi metoda de plată utilizată, starea plății, valoarea tranzacției și informațiile necesare administrării plății și rambursării.
• Date privind livrarea și urmărirea, inclusiv numărul comenzii, informațiile de expediere, numărul de urmărire și starea transportului.
• Date privind comunicările, inclusiv mesajele trimise serviciului pentru clienți și informațiile furnizate în legătură cu o întrebare, reclamație sau solicitare.
• Date privind marketingul, cum ar fi adresa de e-mail, preferințele de marketing și interacțiunile cu mesajele de marketing, atunci când este cazul.
• Date tehnice și privind utilizarea site-ului, cum ar fi adresa IP, tipul dispozitivului, browserul, sistemul de operare, identificatorii online, paginile accesate și informațiile privind interacțiunea cu site-ul.
• Date privind publicitatea, atribuirea și măsurarea conversiilor, atunci când astfel de tehnologii sunt utilizate în conformitate cu configurația activă și cu cerințele aplicabile privind consimțământul.

3. De unde obținem datele

Putem obține date cu caracter personal:

• direct de la dumneavoastră;
• atunci când creați sau utilizați un cont, dacă această funcționalitate este disponibilă;
• atunci când plasați, plătiți sau administrați o comandă;
• atunci când ne contactați sau formulați o solicitare;
• automat, prin utilizarea site-ului și a tehnologiilor online;
• de la furnizorii implicați în plăți, livrare, urmărirea comenzilor, marketing, publicitate, atribuire și suport, atunci când acest lucru este necesar pentru furnizarea serviciului respectiv.

4. Scopurile și temeiurile juridice ale prelucrării

Procesarea comenzilor

Utilizăm datele necesare pentru a primi, confirma, procesa și administra comenzile, pentru a comunica despre acestea și pentru a gestiona livrările, retururile și rambursările.

Temeiul juridic principal este executarea contractului sau efectuarea demersurilor necesare, la cererea dumneavoastră, înainte de încheierea contractului.

Plăți și rambursări

Datele necesare plății sunt prelucrate pentru autorizarea și administrarea tranzacțiilor, prevenirea anumitor tranzacții neautorizate, atunci când este cazul, și procesarea rambursărilor.

Pentru procesarea plăților utilizăm infrastructura Shopify și Shopify Payments, precum și furnizorul de plată asociat metodei selectate de client.

Metodele de plată confirmate disponibile pe Fiorastyl.com sunt: Apple Pay, Google Pay, Maestro, Mastercard, PayPal și Visa. Atunci când clientul selectează PayPal, datele necesare procesării tranzacției pot fi prelucrate de PayPal în conformitate cu rolul și condițiile sale aplicabile.

Fiorastyl.com nu utilizează această Politică pentru a declara că primește sau stochează direct datele complete ale cardului de plată atunci când acestea sunt colectate și procesate de infrastructura securizată a furnizorului de servicii de plată.

Temeiul juridic principal pentru administrarea plății este executarea contractului. Anumite prelucrări pot fi necesare și pentru respectarea obligațiilor legale aplicabile.

Livrare și urmărirea comenzilor

Prelucrăm datele necesare pentru expedierea comenzilor și pentru furnizarea informațiilor privind starea livrării.

Pentru funcționalitatea de urmărire a comenzilor utilizăm Track123.

Putem transmite datele necesare transportatorilor sau altor furnizori logistici implicați efectiv în executarea livrării.

Temeiul juridic principal este executarea contractului.

Serviciul pentru clienți

Atunci când ne contactați, prelucrăm informațiile furnizate pentru a răspunde întrebărilor, a gestiona reclamațiile și a soluționa problemele privind comenzile sau serviciile noastre.

Pentru administrarea comunicărilor cu serviciul pentru clienți utilizăm Help Scout.

În funcție de natura solicitării, prelucrarea poate avea la bază executarea contractului sau interesul nostru legitim de a răspunde solicitărilor, de a administra relația cu clienții și de a soluționa reclamațiile.

Marketing prin e-mail

Dacă ați ales să primiți comunicări comerciale prin e-mail, putem utiliza datele dumneavoastră de contact și informațiile relevante privind interacțiunile de marketing pentru a vă transmite și administra astfel de comunicări.

Pentru activitățile de marketing prin e-mail utilizăm Omnisend și Klaviyo.

Atunci când marketingul se bazează pe consimțământ, îl puteți retrage în orice moment, inclusiv prin opțiunea de dezabonare disponibilă în mesajele comerciale. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

De asemenea, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal în scop de marketing direct.

Publicitate, atribuire și măsurarea performanței

Utilizăm Google Ads pentru activități de publicitate și măsurarea performanței campaniilor, în funcție de configurația activă și de preferințele de consimțământ aplicabile.

Utilizăm Wetracked.io pentru atribuire, măsurarea conversiilor și înțelegerea performanței canalelor de marketing.

În măsura în care aceste activități implică utilizarea cookie-urilor, pixelilor sau a altor tehnologii ori identificatori pentru care legislația aplicabilă impune consimțământul, acestea sunt utilizate pe baza consimțământului aplicabil.

Securitate, prevenirea utilizării abuzive și apărarea drepturilor

Putem prelucra date atunci când acest lucru este necesar pentru securitatea magazinului și a tranzacțiilor, prevenirea și investigarea utilizării abuzive, gestionarea incidentelor și constatarea, exercitarea sau apărarea unor drepturi.

În funcție de situație, temeiul poate fi interesul nostru legitim de a proteja magazinul, clienții, tranzacțiile și drepturile noastre sau ale altor persoane.

Respectarea obligațiilor legale

Putem prelucra și păstra anumite date atunci când acest lucru este necesar pentru îndeplinirea obligațiilor legale aplicabile, inclusiv obligații fiscale, contabile sau privind soluționarea solicitărilor autorităților competente.

În aceste situații, temeiul juridic este respectarea obligației legale aplicabile.

5. Furnizori și destinatari ai datelor

Putem divulga date cu caracter personal furnizorilor și destinatarilor atunci când acest lucru este necesar pentru operarea magazinului, furnizarea serviciilor solicitate, administrarea relației cu clienții, respectarea obligațiilor legale sau protejarea unor drepturi legitime.

Furnizorii confirmați pentru Fiorastyl.com includ:

• Shopify – platforma tehnică și infrastructura magazinului online;
• Shopify Payments – procesarea și administrarea plăților;
• Google Ads – publicitate și măsurarea conversiilor, conform configurației și consimțământului aplicabil;
• Omnisend – marketing și comunicări prin e-mail;
• Klaviyo – marketing și comunicări prin e-mail;
• Wetracked.io – atribuire și măsurarea conversiilor;
• Help Scout – gestionarea comunicărilor cu serviciul pentru clienți;
• Track123 – informații privind urmărirea comenzilor și expedierilor;
• PayPal – procesarea plăților atunci când clientul selectează PayPal ca metodă de plată.

Datele pot fi transmise și transportatorilor și furnizorilor logistici implicați în executarea livrării, precum și consultanților, furnizorilor tehnici sau autorităților competente atunci când acest lucru este necesar și permis de legislația aplicabilă.

Rolul juridic al unui furnizor în raport cu anumite date poate depinde de serviciul utilizat și de activitatea de prelucrare. Un furnizor poate prelucra anumite date în numele nostru și, pentru alte activități, poate avea propriile obligații și responsabilități potrivit legislației aplicabile.

6. Cookie-uri și tehnologii similare

Site-ul utilizează tehnologii necesare pentru funcționarea magazinului, inclusiv pentru funcții precum navigarea, coșul de cumpărături, checkout-ul, autentificarea, dacă este disponibilă, și securitatea.

Anumite servicii de publicitate, marketing, atribuire și măsurare pot utiliza cookie-uri, pixeli sau alți identificatori online.

Atunci când legislația aplicabilă impune consimțământul înainte de utilizarea unei tehnologii care nu este strict necesară, utilizarea acesteia trebuie să respecte preferințele de consimțământ aplicabile.

Puteți controla anumite cookie-uri și prin setările browserului dumneavoastră. Dezactivarea tehnologiilor strict necesare poate afecta funcționarea unor părți ale magazinului.

7. Furnizarea obligatorie sau opțională a datelor

Anumite informații sunt necesare pentru încheierea și executarea contractului, de exemplu datele necesare pentru procesarea plății, administrarea și livrarea unei comenzi.

Dacă datele necesare pentru executarea comenzii nu sunt furnizate, este posibil să nu putem procesa sau finaliza comanda ori furniza serviciul solicitat.

Furnizarea datelor pentru marketing este opțională. Refuzul sau retragerea consimțământului pentru marketing nu afectează posibilitatea de a plasa o comandă.

8. Transferuri internaționale de date

Având în vedere structura internațională a serviciilor și furnizorilor utilizați, datele cu caracter personal pot fi prelucrate în țări din Spațiul Economic European și în țări din afara acestuia.

Atunci când un transfer de date cu caracter personal către o țară terță intră sub incidența normelor GDPR privind transferurile internaționale, transferul trebuie să se bazeze pe un mecanism permis de legislația aplicabilă.

În funcție de furnizor, țara de destinație și circumstanțele transferului, mecanismul aplicabil poate include o decizie de adecvare a Comisiei Europene, garanții adecvate precum clauzele contractuale standard sau un alt mecanism permis de legislația aplicabilă.

Puteți solicita informații suplimentare privind garanțiile aplicabile unui transfer relevant contactându-ne la info@fiorastyl.com.

9. Cât timp păstrăm datele

Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru scopurile pentru care sunt prelucrate.

Perioada concretă depinde de natura datelor, scopul prelucrării, obligațiile legale, fiscale și contabile aplicabile, necesitatea soluționării reclamațiilor și necesitatea constatării, exercitării sau apărării unor drepturi.

În general:

• datele privind comenzile și tranzacțiile sunt păstrate atât timp cât este necesar pentru administrarea contractului și îndeplinirea obligațiilor legale aplicabile;
• datele privind retururile, rambursările și reclamațiile sunt păstrate atât timp cât este necesar pentru administrarea solicitării și pentru obligațiile sau drepturile relevante;
• comunicările cu serviciul pentru clienți sunt păstrate atât timp cât este necesar pentru gestionarea solicitării și pentru eventuale obligații sau litigii ulterioare;
• datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului sau exercitarea dreptului de opoziție, după caz, sub rezerva păstrării informațiilor minime necesare pentru respectarea opțiunii dumneavoastră;
• datele tehnice, publicitare, de atribuire și de măsurare sunt păstrate în funcție de scopul, configurația și perioadele aplicabile serviciului relevant.

Datele pot fi păstrate pentru o perioadă mai lungă atunci când acest lucru este necesar pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

10. Drepturile dumneavoastră

În condițiile și limitele prevăzute de legislația aplicabilă, puteți avea următoarele drepturi:

• dreptul de acces la datele dumneavoastră cu caracter personal;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când condițiile legale sunt îndeplinite;
• dreptul de opoziție față de anumite prelucrări bazate pe interes legitim;
• dreptul de a vă opune în orice moment prelucrării datelor în scop de marketing direct;
• dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea competentă de supraveghere.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Pentru exercitarea drepturilor ne puteți contacta la info@fiorastyl.com.

Pentru protejarea datelor cu caracter personal, putem solicita informații suplimentare atunci când avem motive rezonabile să verificăm identitatea persoanei care formulează cererea.

11. Proces decizional automatizat și crearea de profiluri

Unele tehnologii de marketing, publicitate, atribuire sau personalizare pot analiza interacțiunile cu magazinul pentru măsurarea performanței, atribuirea conversiilor sau adaptarea comunicărilor și publicității, în funcție de serviciile utilizate și de preferințele de consimțământ aplicabile.

Fiorastyl.com nu declară prin prezenta Politică utilizarea unui proces decizional exclusiv automatizat care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 GDPR.

Dacă în viitor vom introduce o astfel de prelucrare, vom furniza informațiile suplimentare cerute de legislația aplicabilă înainte ca aceasta să fie utilizată, acolo unde este necesar.

12. Dreptul de a depune o plângere

Dacă considerați că datele dumneavoastră cu caracter personal au fost prelucrate cu încălcarea legislației aplicabile, aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere.

În România, autoritatea de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul General Gheorghe Magheru nr. 28-30
Sector 1, București 010336
România

Website: www.dataprotection.ro

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate scopului de a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii necorespunzătoare.

Măsurile sunt evaluate în funcție de natura, scopul și contextul prelucrării și de riscurile relevante.

Nicio metodă de transmitere sau stocare electronică nu poate elimina complet toate riscurile.

14. Datele copiilor

Magazinul nu este conceput în mod specific pentru colectarea intenționată de date cu caracter personal de la copii în scopuri care necesită consimțământul acestora potrivit legislației aplicabile.

Dacă aflăm că au fost furnizate date cu caracter personal în împrejurări în care prelucrarea acestora nu este permisă, vom lua măsurile adecvate potrivit legislației aplicabile.

15. Modificarea acestei Politici

Putem actualiza această Politică de confidențialitate atunci când activitățile noastre de prelucrare, furnizorii utilizați, funcționalitățile magazinului sau cerințele legale se modifică.

Versiunea actuală va fi publicată pe această pagină, împreună cu data ultimei actualizări.

16. Contact

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră: