Politica de confidențialitate

Ultima actualizare: 13 iulie 2026

1. Cine prelucrează datele

Operatorul datelor dumneavoastră cu caracter personal este GAP METAL INVEST S.R.L., CUI 30518811, Nr. Reg. Com. J2012001281056, cu sediul în Str. Constantin Brâncuși nr. 31, Sat Apateu, jud. Bihor, cod poștal 417346 — operatorul site-ului purestate.ro și al mărcii PureState.

Contact pentru orice întrebare legată de datele personale: info@purestate.ro

2. Ce date colectăm și de ce

a) Date de comandă — nume, prenume, adresă de livrare, adresă de email, număr de telefon, produsele comandate. Scop: procesarea și livrarea comenzii, emiterea facturii, comunicări legate de comandă (confirmare, expediere, retur). Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale de facturare (art. 6 alin. 1 lit. c GDPR).

b) Date de plată — plata cu cardul este procesată direct de procesatorul de plăți integrat în site. Noi nu vedem și nu stocăm datele cardului dumneavoastră. Primim doar confirmarea plății.

c) Date de marketing — adresa de email, dacă v-ați înscris pe lista noastră (waitlist sau newsletter). Scop: trimiterea de emailuri despre produse, lansări și conținut educațional PureState. Temei legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR). Vă puteți dezabona oricând prin linkul din fiecare email sau scriind la info@purestate.ro.

d) Date tehnice și cookie-uri — la vizitarea site-ului se colectează automat date tehnice (adresă IP, tip de browser, pagini vizitate) prin cookie-uri, pentru funcționarea site-ului, coșul de cumpărături și statistici de trafic. Temei legal: interesul legitim pentru funcționarea și îmbunătățirea site-ului; pentru cookie-urile neesențiale, consimțământul.

3. Cui transmitem datele

Transmitem datele doar către partenerii strict necesari pentru onorarea comenzii:

• Shopify — platforma pe care rulează magazinul (găzduirea datelor de comandă și cont)
• Partenerul de fulfillment și curierat — nume, adresă și telefon, pentru pregătirea și livrarea coletului
• SmartBill — emiterea facturii fiscale
• ANAF — factura electronică se transmite în sistemul RO e-Factura, conform obligației legale
• Procesatorul de plăți — procesarea plății cu cardul

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră către terți în scopuri de marketing.

Unii furnizori (de exemplu Shopify) pot stoca date pe servere din afara Spațiului Economic European; în aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard aprobate de Comisia Europeană).

4. Cât timp păstrăm datele

• Datele de facturare: 10 ani, conform legislației fiscale
• Datele de comandă: pe durata necesară gestionării comenzii, garanțiilor și eventualelor retururi
• Datele de marketing: până la dezabonare sau retragerea consimțământului
• Datele tehnice/cookie-uri: conform duratei fiecărui cookie

5. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de: acces la datele dumneavoastră, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrare și retragerea consimțământului (fără a afecta prelucrările anterioare retragerii).

Pentru exercitarea oricărui drept, scrieți-ne la info@purestate.ro — răspundem în cel mult 30 de zile.

Dacă considerați că drepturile dumneavoastră au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.

6. Securitatea datelor

Site-ul folosește conexiune criptată (SSL/TLS). Accesul la datele clienților este limitat la persoanele și partenerii care au nevoie de ele pentru onorarea comenzilor.

7. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.

8. Modificări

Putem actualiza această politică; versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări.