Politica GDPR

POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: aprilie 2026

1. Cine suntem

Prezenta Politică de Confidențialitate explică modul în care EKO JEWELRY S.R.L., denumită în continuare „EMPOLI”, „noi” sau „compania”, colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor, vizitatorilor și clienților care accesează website-ul www.empoli.ro sau interacționează cu produsele și serviciile noastre.

Operatorul datelor cu caracter personal este:

EKO JEWELRY S.R.L.
Sediu social: Strada Nicolae Caramfil nr. 87, Etaj 4, Sector 1, București
Adresă magazin / corespondență: Complex Bucur Obor, Șoseaua Colentina nr. 2, Sector 2, București, România
Nr. Registrul Comerțului: J2017001071238
CUI: RO35467000
Email contact: contact@empoli.ro
Email pentru solicitări privind datele personale: gdpr@empoli.ro
Telefon: +40 758 990 999

2. Cui se aplică această politică

Această Politică se aplică tuturor persoanelor care:

accesează website-ul www.empoli.ro;
creează un cont de client;
plasează o comandă online;
achiziționează produse EMPOLI;
solicită retur, anulare, garanție, service sau reparații;
se abonează la newsletter;
ne contactează prin formular, email, telefon, social media sau alte canale de comunicare;
participă la campanii, promoții sau evenimente organizate de EMPOLI.

3. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu EMPOLI, putem colecta următoarele categorii de date:

3.1. Date de identificare și contact

nume și prenume;
adresă de email;
număr de telefon;
adresă de livrare;
adresă de facturare;
date necesare pentru emiterea facturii.

3.2. Date privind contul de client

adresă de email utilizată pentru autentificare;
parolă, stocată în mod securizat prin platforma Shopify;
istoric comenzi;
produse salvate sau vizualizate;
date introduse în contul de client.

EMPOLI nu are acces la parola dumneavoastră în formă lizibilă.

3.3. Date privind comenzile

produsele comandate;
valoarea comenzii;
metoda de plată aleasă;
statusul plății;
statusul livrării;
istoricul comenzilor;
date privind retururile, anulările, schimburile sau rambursările;
documente aferente comenzii: factură, certificat de garanție, AWB sau alte documente necesare livrării.

3.4. Date privind plata

Pentru comenzile online, plata poate fi procesată prin Shopify Payments sau NETOPIA Payments, în funcție de metoda de plată aleasă.

Putem prelucra informații precum:

metoda de plată selectată;
statusul tranzacției;
valoarea tranzacției;
identificatorul tranzacției;
informații tehnice necesare confirmării plății;
date privind rambursarea, dacă este cazul.

EMPOLI nu stochează datele complete ale cardului bancar, codul CVV/CVC, codul PIN sau alte informații sensibile de autentificare bancară. Aceste date sunt introduse direct în interfețele securizate ale procesatorilor de plăți.

În cazul plății în rate prin NETOPIA Payments, datele necesare verificării, autorizării și procesării tranzacției pot fi prelucrate de NETOPIA Payments și/sau de banca emitentă a cardului, conform propriilor politici de confidențialitate.

3.5. Date privind livrarea

Pentru livrarea comenzilor, putem transmite către firmele de curierat date precum:

nume și prenume;
adresă de livrare;
număr de telefon;
adresă de email, dacă este necesară pentru notificări de livrare;
valoarea coletului, dacă este relevantă pentru transport;
număr AWB;
informații necesare predării coletului.

3.6. Date privind retururi, anulări, garanție și service

Pentru gestionarea solicitărilor de retur, anulare, garanție, reparații sau service, putem colecta:

datele comenzii;
datele produsului;
certificatul de garanție;
factura fiscală;
descrierea problemei semnalate;
fotografii ale produsului, dacă sunt necesare;
date de contact pentru comunicarea soluției;
date bancare pentru rambursare, dacă rambursarea nu poate fi efectuată prin metoda inițială de plată.

3.7. Date privind personalizările

Dacă solicitați produse personalizate, gravuri, ajustări sau alte servicii speciale, putem prelucra datele transmise de dumneavoastră pentru realizarea produsului sau serviciului solicitat.

Aceste date pot include texte pentru gravură, inițiale, nume, date calendaristice, mesaje sau alte informații comunicate voluntar de client.

3.8. Date privind comunicarea cu noi

Atunci când ne contactați, putem prelucra:

numele și prenumele;
adresa de email;
numărul de telefon;
conținutul mesajului transmis;
istoricul conversației;
informații necesare pentru soluționarea solicitării.

3.9. Date pentru marketing și comunicări comerciale

Dacă vă abonați la newsletter sau vă exprimați acordul pentru comunicări comerciale, putem prelucra:

nume și prenume;
adresă de email;
număr de telefon, dacă a fost oferit pentru comunicări comerciale;
preferințe de comunicare;
istoric de interacțiune cu newsletterele;
produse vizualizate sau cumpărate, în măsura în care acest lucru este permis de consimțământul acordat și de setările cookie.

Vă puteți dezabona oricând folosind linkul de dezabonare din emailurile primite sau scriindu-ne la gdpr@empoli.ro.

3.10. Date tehnice și date colectate prin cookies

Atunci când accesați website-ul, putem colecta date tehnice precum:

adresă IP;
tip de dispozitiv;
browser utilizat;
sistem de operare;
pagini accesate;
durata vizitei;
sursa traficului;
interacțiuni cu website-ul;
date colectate prin cookies, pixeli sau tehnologii similare.

Utilizarea cookie-urilor neesențiale, precum cele de analiză, marketing sau publicitate personalizată, se face în baza consimțământului exprimat prin bannerul de cookies, acolo unde este cazul.

Pentru mai multe detalii, vă rugăm să consultați Politica de Cookies.

4. De unde colectăm datele

Colectăm datele cu caracter personal:

direct de la dumneavoastră, atunci când completați formulare, creați cont, plasați comenzi sau ne contactați;
prin intermediul website-ului www.empoli.ro;
prin platforma Shopify, utilizată pentru funcționarea magazinului online;
prin procesatorii de plăți utilizați pentru confirmarea tranzacțiilor;
prin firmele de curierat, în legătură cu livrarea comenzilor;
prin instrumente de analiză, marketing și publicitate, doar în condițiile permise de lege și de consimțământul exprimat;
din comunicările directe cu echipa noastră de suport.

5. Scopurile pentru care prelucrăm datele

Prelucrăm datele cu caracter personal pentru următoarele scopuri:

crearea și administrarea contului de client;
preluarea, confirmarea și procesarea comenzilor;
procesarea plăților online;
emiterea facturilor;
livrarea produselor comandate;
gestionarea retururilor, anulărilor, rambursărilor și schimburilor;
gestionarea garanției, reparațiilor și serviciilor post-vânzare;
comunicarea cu clienții în legătură cu produsele și comenzile;
prevenirea fraudelor și protejarea website-ului;
respectarea obligațiilor fiscale, contabile și legale;
transmiterea de newslettere și comunicări comerciale, dacă v-ați exprimat acordul;
afișarea de reclame personalizate, doar dacă v-ați exprimat consimțământul pentru cookies de marketing;
analizarea performanței website-ului și îmbunătățirea experienței de cumpărare;
soluționarea reclamațiilor, sesizărilor sau litigiilor.

6. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza unuia sau mai multor temeiuri legale:

executarea contractului, atunci când prelucrăm datele necesare pentru plasarea, procesarea, livrarea și finalizarea unei comenzi;
obligația legală, atunci când emitem facturi, păstrăm documente contabile sau răspundem solicitărilor autorităților;
consimțământul, atunci când vă abonați la newsletter, acceptați cookies neesențiale sau participați la anumite campanii;
interesul legitim, pentru prevenirea fraudelor, securizarea website-ului, apărarea drepturilor noastre, îmbunătățirea serviciilor și comunicarea cu clienții existenți în limitele legii;
constatarea, exercitarea sau apărarea unui drept în instanță, dacă este necesar în cazul unor reclamații, litigii sau investigații.

7. Ce se întâmplă dacă nu furnizați datele

Furnizarea anumitor date este necesară pentru plasarea și procesarea comenzilor. Dacă nu ne transmiteți datele necesare, este posibil să nu putem:

procesa comanda;
încasa plata;
emite factura;
livra produsul;
soluționa o cerere de retur, anulare, garanție sau service;
răspunde unei solicitări transmise de dumneavoastră.

Furnizarea datelor pentru marketing este opțională. Refuzul de a primi comunicări comerciale nu afectează posibilitatea de a cumpăra produse de pe website.

8. Cui transmitem datele personale

Pentru funcționarea magazinului online și îndeplinirea obligațiilor față de clienți, putem transmite datele către următoarele categorii de destinatari:

furnizorul platformei eCommerce Shopify;
procesatori de plăți, inclusiv Shopify Payments și NETOPIA Payments;
bănci și instituții financiare implicate în autorizarea plăților;
firme de curierat, precum GLS, Fan Courier, DHL sau alți parteneri de transport utilizați de EMPOLI;
furnizori de servicii de facturare, contabilitate și gestiune;
furnizori de servicii IT, hosting, securitate, mentenanță și suport tehnic;
furnizori de email marketing și comunicare, dacă vă abonați la newsletter;
platforme de analiză și publicitate, precum Google, Meta, TikTok sau alte instrumente similare, doar în măsura în care acestea sunt activate și există consimțământul necesar;
consultanți juridici, contabili, auditori sau alți specialiști, dacă este necesar;
autorități publice, instanțe sau instituții competente, atunci când avem o obligație legală.

Nu vindem datele dumneavoastră personale către terți.

9. Prelucrarea datelor prin Shopify

Website-ul www.empoli.ro este construit și operat prin platforma Shopify.

Prin utilizarea magazinului online, anumite date necesare funcționării comenzilor, contului de client, coșului de cumpărături, procesării plăților și administrării magazinului pot fi prelucrate prin infrastructura Shopify.

Shopify poate acționa, în funcție de situație, ca persoană împuternicită sau ca operator independent pentru anumite prelucrări pe care le realizează conform propriilor politici și obligații legale.

10. Prelucrarea datelor pentru plăți online

Plățile online sunt procesate prin furnizori specializați și securizați. EMPOLI nu solicită și nu stochează datele complete ale cardului.

Metodele de plată disponibile pot include:

plată integrală online prin Shopify Payments;
plată integrală online prin NETOPIA Payments;
plată în rate cu 0% dobândă prin NETOPIA Payments, pentru băncile acceptate;
wallet-uri digitale, precum Apple Pay sau Google Pay, dacă sunt disponibile în checkout.

Datele de plată sunt procesate în condiții de securitate de către procesatorii de plăți și instituțiile bancare implicate. EMPOLI primește doar informațiile necesare confirmării plății și procesării comenzii.

11. Transferul datelor în afara Uniunii Europene / SEE

În anumite situații, datele personale pot fi prelucrate sau accesate de furnizori de servicii aflați în afara Uniunii Europene sau a Spațiului Economic European, în special în cazul unor platforme tehnologice, servicii cloud, servicii de analiză, marketing sau infrastructură eCommerce.

În aceste cazuri, EMPOLI urmărește ca transferurile să se realizeze în baza unor garanții adecvate, precum:

decizii de adecvare emise de Comisia Europeană;
clauze contractuale standard aprobate de Comisia Europeană;
mecanisme recunoscute legal pentru transferuri internaționale de date;
măsuri tehnice și organizatorice suplimentare, atunci când sunt necesare.

12. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât suntem obligați legal.

În general:

datele aferente comenzilor sunt păstrate pe durata necesară executării contractului și ulterior conform obligațiilor fiscale, contabile și legale;
documentele justificative și contabile sunt păstrate conform termenelor prevăzute de legislația aplicabilă;
datele din contul de client sunt păstrate cât timp contul este activ sau până când solicitați ștergerea acestuia, cu excepția datelor pe care suntem obligați să le păstrăm legal;
datele pentru newsletter sunt păstrate până la retragerea consimțământului sau dezabonare;
datele privind retururile, garanțiile și reclamațiile sunt păstrate pe durata necesară soluționării acestora și ulterior conform termenelor legale aplicabile;
datele colectate prin cookies sunt păstrate conform duratelor indicate în Politica de Cookies și în setările platformelor utilizate.

După expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate conform legii.

13. Drepturile dumneavoastră

În conformitate cu legislația privind protecția datelor, beneficiați de următoarele drepturi:

dreptul de informare cu privire la modul în care sunt prelucrate datele;
dreptul de acces la datele personale pe care le deținem despre dumneavoastră;
dreptul de rectificare a datelor inexacte sau incomplete;
dreptul la ștergerea datelor, în condițiile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție față de anumite prelucrări, inclusiv marketing direct;
dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, dacă o astfel de decizie produce efecte juridice sau vă afectează semnificativ;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

14. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind datele personale, ne puteți contacta la:

gdpr@empoli.ro

sau prin cerere scrisă transmisă la:

EKO JEWELRY S.R.L.
Complex Bucur Obor
Șoseaua Colentina nr. 2, Sector 2, București, România

Pentru a putea soluționa cererea, este posibil să solicităm informații suplimentare pentru confirmarea identității dumneavoastră.

Vom răspunde solicitărilor în termen de maximum 30 de zile de la primirea cererii. În situații complexe sau în cazul unui număr mare de solicitări, termenul poate fi prelungit conform legislației aplicabile, cu informarea dumneavoastră.

15. Dreptul de a depune plângere

Dacă apreciați că datele dumneavoastră personale nu au fost prelucrate conform legislației aplicabile, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, România
Website: www.dataprotection.ro

Vă recomandăm ca, înainte de a depune o plângere, să ne contactați la gdpr@empoli.ro pentru a încerca soluționarea situației într-un mod rapid și amiabil.

16. Newsletter și comunicări comerciale

Transmiterea de newslettere și comunicări comerciale se face doar în condițiile permise de lege.

Dacă v-ați abonat la newsletter sau v-ați exprimat acordul pentru comunicări comerciale, vă putem trimite informații despre:

colecții noi;
produse EMPOLI;
campanii sezoniere;
evenimente;
beneficii pentru clienți;
recomandări personalizate, dacă v-ați exprimat acordul pentru o astfel de comunicare.

Vă puteți dezabona oricând prin linkul de dezabonare inclus în fiecare email sau printr-o solicitare transmisă la gdpr@empoli.ro.

17. Cookies, analiză și publicitate online

Website-ul www.empoli.ro poate utiliza cookies și tehnologii similare pentru:

funcționarea corectă a website-ului;
păstrarea produselor în coș;
autentificarea în cont;
analiza traficului;
îmbunătățirea experienței de cumpărare;
măsurarea performanței campaniilor;
afișarea de reclame relevante.

Cookie-urile strict necesare pot fi utilizate fără consimțământ, deoarece sunt esențiale pentru funcționarea website-ului.

Cookie-urile de analiză, marketing și publicitate sunt utilizate doar în baza consimțământului exprimat prin bannerul de cookies, acolo unde legea solicită acest lucru.

Puteți modifica opțiunile privind cookies oricând, folosind setările disponibile pe website sau setările browserului dumneavoastră.

18. Publicitate personalizată și platforme terțe

Dacă acceptați cookie-urile de marketing, putem utiliza instrumente precum Google Ads, Meta Ads, TikTok Ads sau alte platforme similare pentru a măsura performanța campaniilor și pentru a afișa reclame mai relevante.

Aceste platforme pot prelucra date precum identificatori online, interacțiuni cu website-ul, produse vizualizate sau acțiuni efectuate pe site.

EMPOLI nu controlează în totalitate modul în care aceste platforme prelucrează datele în calitate de operatori independenți. Vă recomandăm să consultați politicile de confidențialitate ale acestor platforme pentru mai multe informații.

19. Securitatea datelor

Tratăm securitatea datelor personale cu responsabilitate și aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea acestora împotriva:

accesului neautorizat;
pierderii accidentale;
distrugerii;
modificării;
divulgării neautorizate;
utilizării necorespunzătoare.

Aceste măsuri pot include, după caz:

acces limitat la date;
parole și autentificare securizată;
conexiuni criptate;
monitorizarea accesului;
actualizări de securitate;
colaborarea cu furnizori care aplică standarde adecvate de protecție a datelor.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este complet lipsită de riscuri. În cazul unui incident de securitate care poate afecta drepturile și libertățile persoanelor vizate, vom lua măsurile necesare conform legislației aplicabile.

20. Datele minorilor

Website-ul și produsele EMPOLI nu sunt destinate în mod direct minorilor sub 16 ani.

Nu colectăm în mod intenționat date ale minorilor sub 16 ani fără acordul reprezentantului legal. Dacă descoperim că am colectat astfel de date fără un temei legal corespunzător, vom lua măsuri pentru ștergerea acestora.

21. Linkuri către alte website-uri

Website-ul www.empoli.ro poate conține linkuri către alte website-uri, platforme de social media sau servicii externe.

EMPOLI nu este responsabilă pentru politicile de confidențialitate, conținutul sau practicile acestor website-uri terțe. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui website pe care îl accesați.

22. Confidențialitatea comunicărilor

Orice informație transmisă către EMPOLI prin email, formular de contact, telefon sau alte canale va fi utilizată pentru scopul pentru care a fost transmisă și, după caz, pentru soluționarea solicitării dumneavoastră.

Nu vom publica, vinde sau distribui conținutul comunicărilor dumneavoastră către terți, cu excepția situațiilor în care acest lucru este necesar pentru executarea serviciilor, respectarea obligațiilor legale sau apărarea drepturilor noastre.

23. Modificarea Politicii de Confidențialitate

EMPOLI își rezervă dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta modificări legislative, tehnice, operaționale sau comerciale.

Versiunea actualizată va fi publicată pe website-ul www.empoli.ro și va produce efecte de la data publicării, cu excepția cazului în care se menționează altfel.

Vă recomandăm să consultați periodic această pagină pentru a fi informat cu privire la modul în care protejăm datele dumneavoastră personale.

24. Contact

Pentru întrebări, solicitări sau nelămuriri privind prezenta Politică de Confidențialitate sau modul în care EMPOLI prelucrează datele personale, ne puteți contacta la:

Email pentru protecția datelor: gdpr@empoli.ro
Email general: contact@empoli.ro
Telefon: +40 758 990 999
Adresă corespondență: Complex Bucur Obor, Șoseaua Colentina nr. 2, Sector 2, București, România