Politica de confidențialitate

Ultima actualizare: [15.07.2026] 

1. INTRODUCERE

CS SAN-SPLASH EUROPE S.R.L. („SAN-SPLASH”, „Compania”, „noi”, „nouă” sau „nostru”) respectă dreptul fiecărei persoane la protecția datelor cu caracter personal și se angajează să prelucreze aceste date în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația română aplicabilă și principiile legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, divulgăm și protejăm datele cu caracter personal ale persoanelor care accesează Site-ul SAN-SPLASH, plasează comenzi, utilizează serviciile noastre sau interacționează cu noi prin orice mijloc de comunicare.

Prin utilizarea Site-ului și a serviciilor oferite de Companie, confirmați că ați citit și ați înțeles prevederile prezentei Politici de Confidențialitate.

2. OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

CS SAN-SPLASH EUROPE S.R.L.
CUI: 54181879
Sediu social: Jud. Caraș-Severin, sat Padina Matei, nr. 129A
E-mail: suport@san-splash.ro
Telefon: 0734 053 962

În sensul Regulamentului (UE) 2016/679 (GDPR), Compania are calitatea de operator al datelor cu caracter personal prelucrate prin intermediul Site-ului și al serviciilor oferite.

3. CATEGORIILE DE DATE PRELUCRATE

În funcție de modul în care utilizați Site-ul și serviciile noastre, putem prelucra următoarele categorii de date:

Date de identificare și contact

  • nume și prenume;
  • adresă de e-mail;
  • număr de telefon;
  • adresă de livrare;
  • adresă de facturare.

Date privind comenzile

  • produsele comandate;
  • istoricul comenzilor;
  • valoarea tranzacțiilor;
  • metoda de livrare;
  • informații privind retururile, garanțiile sau reclamațiile.

Date privind plățile

În cazul plăților online, tranzacțiile sunt procesate prin intermediul NETOPIA Payments. SAN-SPLASH nu stochează și nu are acces la datele complete ale cardurilor bancare utilizate pentru efectuarea plăților.

Date tehnice

  • adresa IP;
  • tipul browserului;
  • sistemul de operare;
  • tipul dispozitivului;
  • limba browserului;
  • informații privind identificatorii dispozitivului;
  • alte informații tehnice necesare funcționării Site-ului.

Date privind utilizarea Site-ului

  • paginile vizitate;
  • durata vizitelor;
  • produsele vizualizate;
  • produsele adăugate în coș;
  • interacțiunile cu funcționalitățile Site-ului.

Date privind comunicarea

  • mesajele transmise prin formularul de contact;
  • solicitările adresate serviciului de relații cu clienții;
  • corespondența prin e-mail;
  • convorbirile telefonice, dacă acestea sunt necesare pentru soluționarea solicitărilor.

Date prelucrate în scop de marketing

În cazul în care v-ați exprimat consimțământul sau există un alt temei legal aplicabil, putem prelucra date privind preferințele dumneavoastră de comunicare, participarea la campanii promoționale și interacțiunea cu mesajele noastre comerciale.

4. MODALITĂȚI DE COLECTARE A DATELOR

Datele cu caracter personal pot fi colectate:

Direct de la dumneavoastră

Atunci când:

  • creați un cont;
  • plasați o comandă;
  • completați formulare disponibile pe Site;
  • vă abonați la newsletter;
  • solicitați asistență;
  • participați la campanii promoționale.

Automat

Prin intermediul:

  • cookie-urilor;
  • fișierelor jurnal (log-uri);
  • instrumentelor de analiză și monitorizare;
  • altor tehnologii necesare funcționării Site-ului.

Prin intermediul platformei Shopify

Site-ul SAN-SPLASH este găzduit pe platforma Shopify, care poate colecta și prelucra anumite date tehnice și informații privind utilizarea Site-ului în scopul furnizării serviciilor de găzduire, administrare a magazinului online, procesare a comenzilor, asigurare a funcționării, securității și îmbunătățirii performanței Site-ului.

De la terți

În măsura permisă de lege și necesară furnizării serviciilor, putem primi date de la platforma Shopify, furnizori de servicii de plată, parteneri de curierat, furnizori IT și alți parteneri implicați în executarea comenzilor.

5. SCOPURILE PRELUCRĂRII DATELOR

Datele cu caracter personal sunt prelucrate pentru:

  • procesarea și livrarea comenzilor;
  • procesarea plăților online;
  • emiterea documentelor fiscale;
  • administrarea conturilor de client;
  • gestionarea retururilor, garanțiilor și reclamațiilor;
  • comunicarea cu utilizatorii și acordarea de asistență;
  • îmbunătățirea funcționării Site-ului și dezvoltarea serviciilor;
  • prevenirea fraudelor și asigurarea securității sistemelor informatice;
  • transmiterea comunicărilor comerciale, atunci când există consimțământul persoanei vizate sau un alt temei legal;
  • respectarea obligațiilor legale și apărarea drepturilor și intereselor legitime ale Companiei.

6. TEMEIUL LEGAL AL PRELUCRĂRII

Prelucrarea datelor cu caracter personal se realizează, după caz, în baza următoarelor temeiuri legale prevăzute de Regulamentul (UE) 2016/679 (GDPR):

  • executarea unui contract sau efectuarea demersurilor necesare înaintea încheierii acestuia;
  • îndeplinirea unei obligații legale care revine Companiei;
  • interesul legitim al Companiei, cu respectarea drepturilor și libertăților persoanelor vizate;
  • consimțământul persoanei vizate, atunci când acesta este necesar.

În cazul în care prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

7. DIVULGAREA DATELOR CĂTRE TERȚI

Datele cu caracter personal pot fi comunicate exclusiv în măsura necesară și numai în conformitate cu legislația aplicabilă, către următoarele categorii de destinatari:

  • Shopify Inc., furnizorul platformei de comerț electronic utilizate pentru administrarea și funcționarea magazinului online;
  • NETOPIA Payments S.R.L., furnizorul serviciilor de procesare a plăților online, în vederea autorizării și procesării tranzacțiilor;
  • parteneri de curierat, în vederea livrării comenzilor;
  • furnizori de servicii IT, găzduire, mentenanță și securitate informatică;
  • furnizori de servicii contabile, juridice, fiscale, de audit sau consultanță;
  • autorități și instituții publice competente, atunci când comunicarea datelor este impusă de lege sau de o solicitare legală.

Compania se asigură că destinatarii datelor cu caracter personal oferă garanții adecvate privind protecția acestora și prelucrează datele exclusiv în scopurile pentru care le-au fost comunicate, cu respectarea legislației aplicabile.

Compania nu vinde, nu închiriază și nu comercializează datele cu caracter personal ale utilizatorilor către terți.