Ultima actualizare: August 2026

Politica de Confidențialitate

Această politică explică ce date personale prelucrăm atunci când vizitați magazinul KORBERN sau cumpărați de la noi, în ce scop și în ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Este întocmită conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

Operatorul care stabilește scopurile și mijloacele prelucrării este:
KORBERN S.R.L.
CUI: 55275220
Nr. Reg. Com.: J2026045833007
Sediu: Str. Mihail Sebastian nr. 31, Bl. S8, Sc. 3, Et. 6, Ap. 82, Sector 5, București, România
Email: contact@korbern.com

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în situațiile prevăzute de art. 37 alin. (1) GDPR. Cererile privind protecția datelor se trimit la adresa de e-mail de mai sus.

2. Ce date colectăm

2.1 Date pe care ni le furnizați direct

Nume și prenume
Adresa de e-mail
Număr de telefon
Adresa de livrare și adresa de facturare
Conținutul comenzii și al mesajelor pe care ni le trimiteți

Nu primim și nu stocăm numărul complet al cardului dumneavoastră. Datele cardului sunt introduse direct în formularul securizat al Stripe; noi vedem doar tipul cardului, ultimele patru cifre și rezultatul plății.

2.2 Date colectate automat

Adresa IP
Tipul browserului și al dispozitivului
Paginile vizitate și acțiunile pe site
Termenii pe care îi căutați în caseta de căutare

Datele de la punctul 2.2 sunt colectate în scop statistic numai dacă acceptați cookie-urile analitice. Vezi Politica de Cookies.

3. Scopuri, temeiuri legale și durate de păstrare

Scopul prelucrării	Date	Temei legal	Durata păstrării
Procesarea și livrarea comenzii	Nume, e-mail, telefon, adresă de livrare, conținutul comenzii	Art. 6 alin. (1) lit. b) GDPR — executarea contractului la care sunteți parte	Pe durata executării comenzii, apoi în arhiva contabilă conform rândului următor
Facturare, contabilitate și obligații fiscale	Date de facturare, valoarea și conținutul comenzii	Art. 6 alin. (1) lit. c) GDPR — obligație legală	5 ani, calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar (Legea contabilității nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023)
Gestionarea retururilor și a garanției legale de conformitate	Datele comenzii, corespondența privind returul sau reclamația	Art. 6 alin. (1) lit. b) și lit. c) GDPR — executarea contractului și obligații legale (O.U.G. nr. 34/2014, O.U.G. nr. 140/2021)	3 ani de la finalizarea cererii
Contul de client	E-mail, parolă în formă criptată, adrese salvate, istoricul comenzilor	Art. 6 alin. (1) lit. b) GDPR — executarea contractului	Până la ștergerea contului de către dumneavoastră, plus 30 de zile pentru anularea ștergerii accidentale
Răspuns la mesajele trimise pe e-mail	Datele de contact și conținutul mesajului	Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a răspunde solicitărilor primite	1 an de la ultimul schimb de mesaje
Prevenirea fraudei la plată	Date de tranzacție, adresă IP, semnale antifraudă de la Stripe	Art. 6 alin. (1) lit. f) GDPR — interesul legitim de a preveni plățile frauduloase	13 luni de la tranzacție
Newsletter și comunicări comerciale	Adresa de e-mail	Art. 6 alin. (1) lit. a) GDPR — consimțământ	Până la retragerea consimțământului sau dezabonare, care sunt posibile oricând
Analiza utilizării site-ului	Adresă IP, tip de browser și dispozitiv, paginile vizitate, evenimente de navigare	Art. 6 alin. (1) lit. a) GDPR — consimțământ, exprimat prin bannerul de cookie-uri	12 luni

După expirarea termenelor de mai sus, datele sunt șterse sau anonimizate. Atunci când un termen legal de arhivare este mai lung decât cel comercial, prevalează termenul legal, iar datele sunt păstrate strict în acest scop.

4. Cui transmitem datele

Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri proprii de marketing. Le transmitem doar furnizorilor de mai jos, care le prelucrează pe baza unor contracte de prelucrare încheiate conform art. 28 GDPR și numai pentru serviciul pe care ni-l prestează. Aceasta este lista completă:

Furnizor	Rol	Ce primește	Unde prelucrează
Amazon Web Services	Găzduirea magazinului și a bazei de date	Toate datele prelucrate prin site, stocate în infrastructura noastră	Irlanda (regiunea eu-west-1), Uniunea Europeană
Stripe	Procesarea plăților cu cardul	Datele cardului, suma, datele de facturare, adresa IP, semnale antifraudă	Irlanda și Statele Unite ale Americii
Sameday	Livrarea și returul coletelor	Nume, telefon, adresa de livrare sau punctul de ridicare ales	România
PostHog	Statistici de utilizare a site-ului, numai cu consimțământul dumneavoastră	Adresă IP, dispozitiv, paginile vizitate, evenimente de navigare	Germania (PostHog Cloud EU, Frankfurt)
Algolia	Motorul de căutare a produselor	Termenul căutat și adresa IP din care se face căutarea	Uniunea Europeană; jurnalele de căutare pot fi prelucrate și în afara SEE

În plus, transmitem date autorităților publice atunci când legea ne obligă — de exemplu organelor fiscale sau, la cerere, ANPC în cadrul unei reclamații.

5. Transferuri în afara Spațiului Economic European

Găzduirea magazinului, baza de date și statisticile de utilizare rămân în Uniunea Europeană.

Transferuri în afara SEE pot apărea în două situații, ambele acoperite de garanțiile prevăzute în capitolul V din GDPR:

Stripe — entitatea din Statele Unite este autocertificată în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie de adecvare la 10 iulie 2023, iar contractul de prelucrare include suplimentar clauzele contractuale standard.
Algolia — indexul de produse este găzduit în Uniunea Europeană, însă jurnalele operațiunilor de căutare pot fi prelucrate în afara SEE, în temeiul clauzelor contractuale standard adoptate de Comisia Europeană.

Puteți solicita o copie a garanțiilor aplicate scriindu-ne la contact@korbern.com.

Nu folosim Google Analytics, Facebook Pixel sau alte instrumente de publicitate ori de urmărire pentru remarketing.

Statisticile de utilizare sunt colectate cu PostHog și pornesc numai după ce acceptați cookie-urile analitice din bannerul afișat la prima vizită. Până atunci PostHog nu scrie niciun cookie și nu trimite niciun eveniment. Dacă vă retrageți consimțământul, identificatorul stocat este șters.

Lista completă a cookie-urilor și a datelor stocate în browser este în Politica de Cookies.

7. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Nu vă creăm profiluri de comportament în scopuri publicitare.

Plățile cu cardul trec prin verificările antifraudă automate ale Stripe, care pot conduce la respingerea unei tranzacții. Dacă o plată este respinsă din acest motiv, ne puteți scrie și reluăm verificarea manual.

8. Ce date sunt obligatorii

Datele de identificare, de contact și de livrare sunt necesare pentru încheierea și executarea contractului de vânzare, precum și pentru emiterea documentelor fiscale. Fără ele nu putem prelua și livra o comandă.

Datele pentru newsletter și cele pentru statistici sunt facultative. Refuzul sau retragerea consimțământului nu are nicio consecință asupra comenzilor dumneavoastră.

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces (art. 15) — să aflați ce date prelucrăm despre dumneavoastră și să primiți o copie
Dreptul la rectificare (art. 16) — să corectați datele inexacte sau să le completați
Dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, în limitele obligațiilor noastre legale de arhivare
Dreptul la restricționarea prelucrării (art. 18)
Dreptul la portabilitate (art. 20) — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
Dreptul la opoziție (art. 21) — vă puteți opune oricând prelucrărilor întemeiate pe interesul legitim, iar în cazul marketingului direct opoziția este necondiționată
Dreptul de a retrage consimțământul (art. 7 alin. (3)) — oricând și la fel de ușor cum l-ați acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii

Pentru a vă exercita drepturile, scrieți-ne la contact@korbern.com. Răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, putem prelungi termenul cu maximum două luni și vă informăm despre aceasta în prima lună. Exercitarea drepturilor este gratuită. Detalii în pagina dedicată GDPR.

10. Securitatea datelor

Criptare TLS pentru tot traficul dintre browser și site
Plăți procesate exclusiv de Stripe, certificat PCI DSS; datele complete ale cardului nu ajung pe serverele noastre
Baza de date izolată în rețea privată, cu conexiuni criptate
Acces la date limitat la persoanele care au nevoie de el
Copii de siguranță criptate

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm ANSPDCP în 72 de ore și, când riscul este ridicat, vă informăm direct, conform art. 33 și 34 GDPR.

11. Plângeri

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune plângere la autoritatea de supraveghere, fără a fi obligat să ne contactați mai întâi pe noi și fără a aduce atingere dreptului de a vă adresa instanței:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

12. Modificări

Putem actualiza această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Dacă o modificare afectează în mod substanțial modul în care vă prelucrăm datele, vă informăm prin e-mail sau printr-un anunț vizibil pe site înainte ca modificarea să producă efecte.