Ultima actualizare: 7 iulie 2026
1. Operatorul de date
MFC SHOP SRL, CUI 40658685, Nr. Reg. Com. J2019002098409, sediul: Str. Leonida Varnali nr. 12, Et. D, Cam. 1, Sector 1, București, 011064 — operator al site-ului stradaloutlet.com.
Contact pentru orice solicitare legată de datele personale: comenzi@stradaloutlet.com. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), dată fiind natura și volumul prelucrărilor.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Date | Scop | Temei legal (GDPR) | Durata păstrării |
|---|---|---|---|
| Nume, adresă de livrare, e-mail, telefon | Procesarea și livrarea comenzilor | Executarea contractului — art. 6(1)(b) | Durata contractului + termenele legale de arhivare |
| Date de facturare | Emiterea și păstrarea documentelor fiscale | Obligație legală — art. 6(1)(c) | 10 ani (legislația fiscală) |
| Datele contului de client (opțional) | Acces la istoricul comenzilor | Executarea contractului — art. 6(1)(b) | Până la ștergerea contului |
| E-mail (newsletter, opțional) | Comunicări comerciale | Consimțământ — art. 6(1)(a); retragere oricând, prin linkul de dezabonare | Până la retragerea consimțământului |
| Mesajele din formularul de contact | Răspuns la solicitări | Interes legitim — art. 6(1)(f) | Maximum 2 ani |
| Date tehnice (IP, tip dispozitiv, pagini vizitate) | Funcționarea și securitatea site-ului; statistici | Interes legitim — art. 6(1)(f); pentru cookie-urile neesențiale, consimțământ | Vezi Politica de cookie-uri |
Nu prelucrăm datele cardului bancar — plata cu cardul este procesată direct de procesatorii de plăți (mai jos); noi nu vedem și nu stocăm numărul cardului.
3. Cui transmitem datele
Strict în măsura necesară funcționării magazinului:
- Curier: Fan Courier / Sameday / Cargus (curierul folosit pentru expedierea comenzii) — nume, adresă, telefon, pentru livrare;
- Procesator de plăți cu cardul: Stripe Payments Europe Ltd. — datele tranzacției, numai după activarea plății online cu cardul;
- Găzduire web: Hostinger (Hostinger International Ltd.) — stocarea tehnică a datelor site-ului;
- Google LLC (Google Analytics / Site Kit) — date statistice pseudonimizate despre utilizarea site-ului, doar cu consimțământul pentru cookie-uri de analiză;
- Autorități publice, atunci când legea o impune.
Nu vindem și nu închiriem datele personale către terți. Transferurile în afara SEE (de ex. către Google) se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană.
4. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție (inclusiv la marketing direct — caz în care încetăm imediat) și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Consimțământul, unde este temeiul, poate fi retras oricând, fără a afecta prelucrările anterioare.
Pentru exercitarea drepturilor: comenzi@stradaloutlet.com. Răspundem în cel mult o lună.
Aveți de asemenea dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
5. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la datele comenzilor este limitat la personalul care procesează comenzile. Plățile sunt procesate exclusiv prin procesatori certificați PCI-DSS.
6. Cookie-uri
Detalii complete despre cookie-urile folosite și gestionarea preferințelor: Politica de cookie-uri.
7. Modificări
Vom actualiza această politică atunci când prelucrările se schimbă; versiunea curentă, cu data actualizării, este întotdeauna publicată pe această pagină.