Document legal — GDPR

Politica de Confidențialitate

Cum colectăm, utilizăm și protejăm datele tale cu caracter personal, conform Regulamentului (UE) 2016/679 și Legii 190/2018.

Ultima actualizare: 18 martie 2026

Cuprins

  1. Operatorul de date
  2. Ce date colectăm
  3. De ce colectăm datele (temeiul legal)
  4. Cât timp stocăm datele
  5. Cu cine partajăm datele
  6. Drepturile tale (GDPR)
  7. Cookie-uri
  8. Marketing și newsletter
  9. Transferuri internaționale
  10. Protecția copiilor
  11. Modificări ale politicii
  12. Contact DPO / plângeri

Pe scurt: Nu vindem datele tale nimănui. Colectăm doar ce este necesar pentru procesarea comenzii și îmbunătățirea experienței pe Site. Ai dreptul să soliciți accesul, rectificarea sau ștergerea datelor tale, în limitele prevăzute de lege — scrie-ne la contact@endora.online.

1. Operatorul de date

Operatorul de date cu caracter personal este Science of Life PHARMA SRL, punct de lucru: Rimler Karoly 29D4, Oradea, 410169, România, CUI RO49469396, Nr. Reg. Com. J5/225/2024.

Contact: contact@endora.online | Formular de contact

2. Ce date colectăm

Date furnizate direct de tine:

  • Date de cont: nume, prenume, adresă email, parolă (criptată)
  • Date de comandă: adresă de livrare, număr de telefon
  • Date de plată: procesate exclusiv de procesatorul de plăți (nu le stocăm)
  • Mesaje: conținutul mesajelor transmise prin formularul de contact
  • Newsletter: adresa email, dacă te-ai abonat

Date colectate automat:

  • Adresa IP și tipul de browser
  • Paginile vizitate și durata sesiunii
  • Sursa de proveniență a traficului (referrer, campanie publicitară)
  • Date cookie (vezi secțiunea 7)

3. De ce colectăm datele (temeiul legal)

  • Executarea contractului (Art. 6(1)(b) GDPR): procesarea comenzii, livrare, comunicări despre comandă
  • Obligație legală (Art. 6(1)(c) GDPR): facturare, raportări fiscale, conformitate ANPC
  • Interes legitim (Art. 6(1)(f) GDPR): securitatea Site-ului, prevenirea fraudei, îmbunătățirea serviciilor
  • Consimțământ (Art. 6(1)(a) GDPR): newsletter marketing, cookie-uri non-esențiale

4. Cât timp stocăm datele

  • Date de comandă și facturare: 10 ani (obligație legală — Codul fiscal)
  • Date de cont: pe durata existenței contului + 1 an după ștergere
  • Newsletter: până la dezabonare
  • Mesaje de contact: 2 ani de la ultima comunicare
  • Date de trafic (analytics): maxim 26 de luni

5. Cu cine partajăm datele

Nu vindem datele tale. Partajăm date, strict necesar, cu:

  • Curierat: Sameday, FanCurier, DHL, GLS — nume, adresă de livrare, număr de telefon, strict pentru expedierea coletului
  • Procesatori plăți: Shopify Payments și PayPal — datele de plată sunt procesate direct de aceștia; noi nu stocăm și nu avem acces la datele cardului
  • Email marketing: Omnisend — adresă email și istoricul comenzilor, exclusiv pentru comunicări la care ți-ai dat consimțământul
  • Analytics: Google Analytics 4 — date anonimizate, fără IP complet
  • Autorități: ANAF, ANPC, ANSPDCP — când legea o impune

Toți partenerii au obligații contractuale GDPR și nu pot utiliza datele în alt scop decât cel convenit.

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând scriind la contact@endora.online:

Dreptul de acces

Poți solicita o copie a datelor pe care le deținem despre tine.

Dreptul la rectificare

Poți corecta datele incorecte sau incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor („dreptul de a fi uitat"), acolo unde legea permite.

Dreptul la restricționare

Poți cere limitarea prelucrării datelor în anumite situații.

Dreptul la portabilitate

Poți primi datele tale într-un format structurat, lizibil automat.

Dreptul de opoziție

Te poți opune prelucrărilor bazate pe interes legitim sau marketing direct.

Răspundem la solicitări în cel mult 30 de zile calendaristice. Dacă apreciezi că drepturile tale au fost încălcate, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp.eu.

7. Cookie-uri

Site-ul utilizează cookie-uri pentru funcționare și analiză. La prima vizită, îți solicităm consimțământul pentru cookie-urile non-esențiale.

Categorie: Esențiale

Exemplu: session_id, csrf_token

Scop: Funcționarea coșului de cumpărături și securitate

Durată: Sesiune

Categorie: Analytics

Exemplu: _ga, _gid

Scop: Statistici vizitatori (Google Analytics 4)

Durată: 26 luni

Categorie: Marketing

Exemplu: _fbp, _gcl_au

Scop: Reclame relevante (Meta, Google Ads)

Durată: 90 zile

Categorie: Preferințe

Exemplu: cookie_consent

Scop: Memorarea preferințelor cookie

Durată: 12 luni

Poți retrage consimțământul oricând din setările browserului sau din banner-ul de cookie-uri.

8. Marketing și newsletter

Trimitem email-uri de marketing doar dacă ți-ai exprimat consimțământul explicit la abonare. Te poți dezabona oricând prin:

9. Transferuri internaționale

Unele date (ex: Google Analytics) pot fi transferate în SUA. Transferurile se efectuează cu garanții adecvate: Clauze Contractuale Standard aprobate de Comisia Europeană sau cadre de adecvare aplicabile.

10. Protecția copiilor

Site-ul nu se adresează și nu colectează date de la persoane sub 18 ani. Dacă ai indicii că un minor ne-a transmis date cu caracter personal, te rugăm să ne contactezi la contact@endora.online în vederea ștergerii imediate a acestora.

11. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe Site cu data actualizată. Modificările semnificative vor fi comunicate prin email utilizatorilor cu cont.

12. Contact GDPR și plângeri

Pentru orice solicitare privind prelucrarea datelor cu caracter personal:

Email GDPR: contact@endora.online
Formular online: endora.online/contact/
Autoritate de supraveghere: ANSPDCP — anspdcp.eu

Ai o întrebare legată de datele tale? Contactează-ne — răspundem în cel mult 30 de zile calendaristice, conform GDPR.