Politica de confidențialitate

1. Introducere

Acest site, accesibil la adresa www.grshop.ro (denumit în continuare „Site-ul”), este deținut și operat de SC GRS HOP SRL, denumită în continuare „Societatea” sau „Operatorul”.

Societatea prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația națională aplicabilă.

Prin utilizarea Site-ului și/sau plasarea comenzilor, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.

2. Definiții

„Date cu caracter personal” înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă.

„Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, utilizare, transmitere etc.).

3. Operatorul de date

Operatorul datelor este:
SC GRS HOP SRL
CUI: RO53957301
Nr. Reg. Com: J2026010505005
E-mail contact: contact@grshop.ro

4. Ce date colectăm

În funcție de interacțiunea cu Site-ul, putem colecta:

4.1 Date furnizate direct de utilizator

• nume și prenume
• adresă de facturare și livrare
• număr de telefon
• adresă de e-mail
• detalii comandă (produse, valoare, preferințe livrare)

4.2 Date necesare pentru plată

În cazul plăților online, datele sunt procesate prin intermediul procesatorului de plăți Netopia Payments.

Societatea NU stochează datele cardului bancar. Acestea sunt procesate direct de procesatorul de plăți.

4.3 Date colectate automat

• adresă IP
• tip browser
• dispozitiv utilizat
• pagini accesate
• comportament de navigare

5. Scopurile prelucrării

Prelucrăm datele pentru:

• procesarea și livrarea comenzilor
• emiterea facturilor și îndeplinirea obligațiilor legale
• comunicarea cu clienții
• suport clienți
• prevenirea fraudelor și securitatea site-ului
• îmbunătățirea serviciilor
• analize statistice
• marketing (doar cu consimțământ)

6. Temeiuri legale

Prelucrarea datelor se realizează în baza:

• executării unui contract (art. 6(1)(b) GDPR) – comenzi
• obligației legale (art. 6(1)(c)) – facturare, contabilitate
• interesului legitim (art. 6(1)(f)) – securitate, fraudă
• consimțământului (art. 6(1)(a)) – marketing, cookie-uri neesențiale

7. Livrare și transport

Pentru livrarea comenzilor, datele pot fi transmise către:

• Cargus
• Sameday Courier

Acestea acționează ca împuterniciți ai operatorului, exclusiv în scopul livrării comenzilor.

8. Procesatori terți și servicii externe

Putem utiliza servicii terțe pentru funcționarea site-ului:

• Google – Analytics, reCAPTCHA, Maps
• Meta Platforms – Facebook, Instagram Ads & tracking
• TikTok – advertising și analytics
• YouTube – conținut video încorporat

Aceste entități pot colecta date în calitate de operatori independenți.

9. Marketing și newsletter

Putem utiliza servicii precum Mailchimp pentru comunicări comerciale.

Abonarea va fi întotdeauna opțională și bazată pe consimțământ explicit, cu posibilitatea de dezabonare în orice moment.

10. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri strict necesare și opționale (analitice, marketing).

Gestionarea consimțământului pentru cookie-uri se realizează printr-un banner dedicat.

Detalii complete sunt disponibile în Politica de cookie-uri.

11. Securitatea datelor

Site-ul utilizează conexiune securizată HTTPS (SSL/TLS), fie prin certificat gratuit, fie plătit.

Implementăm măsuri tehnice și organizatorice pentru protecția datelor împotriva accesului neautorizat, pierderii sau modificării.

12. Perioada de stocare

Datele sunt păstrate:

• pe durata relației contractuale
• conform obligațiilor legale (ex: 5–10 ani pentru documente fiscale)
• până la retragerea consimțământului (pentru marketing)
• sau până la solicitarea ștergerii, dacă legea permite

13. Drepturile persoanelor vizate

Aveți următoarele drepturi:

• dreptul de acces la date
• dreptul la rectificare
• dreptul la ștergere („dreptul de a fi uitat”)
• dreptul la restricționare
• dreptul la portabilitate
• dreptul de opoziție
• dreptul de retragere a consimțământului
• dreptul de a depune plângere la ANSPDCP

Autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), România.

14. Transferuri de date

Datele pot fi transferate către furnizori din UE sau din afara UE (ex: Google, Meta, TikTok), în conformitate cu mecanismele legale GDPR (clauze contractuale standard sau alte garanții adecvate).

15. Datele minorilor

Site-ul nu colectează cu bună știință date de la persoane sub 16 ani. Dacă descoperim astfel de date, acestea vor fi șterse.

16. Contact

Pentru exercitarea drepturilor GDPR sau întrebări:
Email: contact@grshop.ro

17. Actualizări

Această politică poate fi actualizată periodic. Ultima actualizare: 30.06.2026