Politica de confidențialitate

Ultima actualizare: 30 iulie 2026

KEIRA DESIGN S.R.L. respectă confidențialitatea vizitatorilor și clienților site-ului keiras.ro și prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă.

Prezenta politică explică ce date colectăm, în ce scop le utilizăm, cui le putem transmite, cât timp le păstrăm și ce drepturi ai.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

KEIRA DESIGN S.R.L.
CUI: 54762138
Nr. Registrul Comerțului: J2026034261000
Sediu social: București, Sector 2, Bulevardul Dacia nr. 133, etaj D, cod poștal 020056
E-mail pentru solicitări privind datele personale: tshirtbar@keiras.ro

2. Datele pe care le putem colecta

În funcție de modul în care folosești site-ul, putem prelucra:

Date de identificare și contact

nume și prenume;
adresă de e-mail;
număr de telefon;
adresă de facturare și livrare;
localitate, județ și cod poștal.

Date referitoare la comandă

produsele comandate;
mărimea, culoarea și opțiunile selectate;
valoarea comenzii;
metoda de plată și livrare;
numărul comenzii;
starea comenzii;
istoricul comenzilor;
eventualele solicitări, reclamații sau retururi.

Date privind plata

Plățile sunt procesate prin intermediul unui furnizor specializat.

KEIRA DESIGN S.R.L. nu stochează datele complete ale cardului bancar. Putem primi informații limitate privind tranzacția, precum confirmarea plății, identificatorul tranzacției, suma, moneda și starea acesteia.

Date pentru personalizare

Pentru produsele personalizate putem prelucra:

texte, nume și mesaje transmise;
imagini, fotografii sau elemente grafice;
fișiere PNG, PDF, SVG sau în alte formate;
instrucțiuni privind poziția, dimensiunea și culoarea imprimeului;
conversațiile purtate pentru confirmarea machetei.

Te rugăm să nu ne trimiți date personale care nu sunt necesare realizării produsului.

Dacă materialele includ imaginea sau datele unei alte persoane, confirmi că ai dreptul și, atunci când este necesar, acordul pentru utilizarea acestora.

Date aferente contului de client

Dacă îți creezi un cont, putem prelucra:

numele de utilizator;
adresa de e-mail;
parola în formă criptată;
adresele salvate;
istoricul comenzilor și preferințele contului.

Nu avem acces la parola ta în formă lizibilă.

Date colectate automat

La accesarea site-ului pot fi colectate automat:

adresa IP;
tipul dispozitivului și al browserului;
sistemul de operare;
data și ora accesării;
paginile vizitate;
sursa accesului;
identificatori cookie;
informații tehnice necesare securității și funcționării site-ului.

Datele colectate prin cookie-uri neesențiale, instrumente de analiză sau publicitate sunt prelucrate numai în condițiile descrise în Politica privind cookie-urile și, atunci când legea o impune, numai după exprimarea consimțământului.

3. Scopurile și temeiurile prelucrării

Procesarea și livrarea comenzilor

Prelucrăm datele pentru:

înregistrarea și confirmarea comenzii;
încasarea plății;
realizarea personalizării;
emiterea documentelor;
ambalarea și livrarea produselor;
comunicarea privind starea comenzii;
gestionarea retururilor și reclamațiilor.

Temeiul juridic este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

Obligații legale

Prelucrăm anumite date pentru respectarea obligațiilor fiscale, contabile, comerciale și de protecție a consumatorilor.

Temeiul juridic este îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) GDPR.

Comunicarea cu utilizatorii

Prelucrăm datele transmise prin e-mail, formularul de contact sau alte canale pentru a răspunde întrebărilor, solicitărilor și reclamațiilor.

Temeiul poate fi executarea contractului, efectuarea demersurilor precontractuale sau interesul nostru legitim de a comunica eficient cu persoanele interesate.

Securitatea și prevenirea fraudelor

Putem prelucra date tehnice și informații privind comenzile pentru:

protejarea site-ului și a conturilor;
identificarea tentativelor de fraudă;
prevenirea accesului neautorizat;
documentarea incidentelor;
apărarea drepturilor și intereselor noastre legitime.

Temeiul este interesul legitim, conform art. 6 alin. (1) lit. f) GDPR.

Newsletter și comunicări comerciale

Dacă te abonezi, putem utiliza adresa de e-mail pentru trimiterea noutăților, ofertelor și informațiilor comerciale.

Temeiul este consimțământul, conform art. 6 alin. (1) lit. a) GDPR.

Te poți dezabona în orice moment prin linkul inclus în mesaj sau printr-o solicitare trimisă la tshirtbar@keiras.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Analiză și publicitate

Dacă accepți cookie-urile corespunzătoare, putem utiliza instrumente pentru măsurarea audienței, analiza utilizării site-ului și afișarea reclamelor relevante.

Temeiul juridic este consimțământul. Refuzarea acestor cookie-uri nu împiedică plasarea unei comenzi.

4. Date obligatorii

Datele marcate ca obligatorii în pagina de comandă sunt necesare pentru procesarea plății, emiterea documentelor și livrarea produselor.

Dacă nu furnizezi aceste informații, este posibil să nu putem înregistra sau executa comanda.

5. Sursele datelor

Colectăm datele:

direct de la tine, prin formulare, comenzi, contul de client sau comunicări;
automat, prin intermediul site-ului și al cookie-urilor;
de la procesatorul de plăți, transportator sau alți furnizori implicați în executarea comenzii.

6. Cui putem transmite datele

Putem transmite datele strict necesare către:

furnizorul de găzduire și mentenanță a site-ului;
furnizorii platformei WordPress și WooCommerce și ai extensiilor utilizate;
procesatorul de plăți;
firma de curierat sau furnizorul metodei de livrare;
furnizorii de servicii de e-mail;
furnizorii de servicii contabile și de facturare;
furnizorii de securitate, backup și mentenanță IT;
furnizorii de analiză și publicitate, numai în condițiile consimțământului;
consultanți, avocați sau autorități publice, atunci când este necesar sau prevăzut de lege.

Furnizorii primesc numai datele necesare serviciului prestat și trebuie să respecte obligațiile aplicabile privind protecția datelor.

Nu vindem și nu închiriem datele tale personale.

7. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii tehnologice, analiză, e-mail sau publicitate pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferul va avea loc în baza unui mecanism permis de GDPR, precum:

o decizie de adecvare adoptată de Comisia Europeană;
clauze contractuale standard;
alte garanții prevăzute de legislația aplicabilă.

8. Perioada de păstrare

Păstrăm datele numai atât timp cât este necesar pentru scopul în care au fost colectate sau cât impune legea.

În principal:

datele și documentele financiar-contabile se păstrează conform termenelor legale aplicabile, de regulă 5 ani calculați potrivit legislației contabile;
datele comenzilor pot fi păstrate pe durata necesară executării contractului, gestionării garanțiilor, reclamațiilor și apărării drepturilor legale;
datele contului se păstrează până la ștergerea acestuia sau până când contul devine inactiv, sub rezerva obligațiilor legale;
mesajele și solicitările fără comandă pot fi păstrate până la 3 ani de la ultima comunicare;
datele utilizate pentru newsletter se păstrează până la retragerea consimțământului;
fișierele trimise pentru personalizare pot fi păstrate maximum 12 luni după finalizarea comenzii, dacă nu este necesară păstrarea lor pentru o reclamație, un litigiu sau o obligație legală;
datele tehnice și jurnalele de securitate se păstrează pentru o perioadă rezonabilă, proporțională cu scopul urmărit.

La expirarea perioadelor, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

9. Drepturile tale

În condițiile GDPR, poți beneficia de:

dreptul de a fi informat;
dreptul de acces la date;
dreptul la rectificarea datelor incorecte;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de retragere a consimțământului;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau te afectează în mod similar semnificativ;
dreptul de a depune o plângere la autoritatea de supraveghere.

Aceste drepturi nu sunt absolute. De exemplu, anumite date nu pot fi șterse imediat dacă avem obligația legală de a le păstra.

Pentru exercitarea drepturilor, trimite o solicitare la tshirtbar@keiras.ro.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității solicitantului.

Vom răspunde în termenul prevăzut de GDPR, de regulă în maximum o lună de la primirea solicitării.

10. Plângeri

Dacă apreciezi că datele tale au fost prelucrate cu încălcarea legislației, te rugăm să ne contactezi mai întâi la tshirtbar@keiras.ro pentru a încerca soluționarea situației.

Ai și dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Site: https://www.dataprotection.ro

11. Decizii automate

Nu utilizăm datele pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod similar și semnificativ persoana vizată.

Unele instrumente pot realiza segmentări statistice sau publicitare, numai în condițiile politicii privind cookie-urile și ale consimțământului exprimat.

12. Datele minorilor

Site-ul nu este destinat plasării comenzilor de către persoane care nu au capacitatea legală necesară pentru încheierea unui contract.

Nu colectăm cu bună știință date de la minori fără implicarea sau acordul reprezentantului legal, atunci când acesta este necesar.

Dacă afli că un minor ne-a transmis date fără acordul necesar, ne poți contacta pentru analizarea și ștergerea acestora.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:

accesului neautorizat;
pierderii;
distrugerii;
modificării;
divulgării accidentale sau ilegale.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident, vom lua măsurile prevăzute de legislația aplicabilă.

14. Linkuri către alte site-uri

Site-ul poate conține linkuri către platforme sociale sau alte site-uri administrate de terți.

Nu controlăm modul în care acești terți prelucrează datele. Recomandăm consultarea politicilor lor de confidențialitate înainte de furnizarea datelor personale.

15. Cookie-uri

Informațiile despre cookie-urile utilizate, scopul lor, durata și modalitatea de modificare a preferințelor sunt disponibile în Politica privind cookie-urile.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile funcționării magazinului, coșului și procesului de comandă.

Cookie-urile de analiză, marketing și publicitate sunt activate numai în condițiile legii.

16. Modificarea politicii

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei modificări.

17. Contact

Pentru întrebări sau solicitări referitoare la protecția datelor:
E-mail: tshirtbar@keiras.ro