Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE (GDPR), mananaturii.ro

Ultima actualizare: 16.05.2026

Această Politică de Confidențialitate explică modul în care www.mananaturii.ro (denumit în continuare „ManaNaturii”) prelucrează datele cu caracter personal ale vizitatorilor și clienților, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația aplicabilă în România.

Protecția datelor tale cu caracter personal este importantă pentru noi. Te încurajăm să citești cu atenție această politică pentru a înțelege ce date colectăm, de ce le colectăm, cum le folosim și ce drepturi ai.

1. OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

Denumire societate: DIGITAL INTERSTAR S.R.L.

Sediu social: Maramureș, Sat Posta, Comuna Remetea Chioarului, nr. 41, România

Cod unic de înregistrare (CUI): 47010850

Număr de ordine în Registrul Comerțului: J24/2121/2022

Telefon: +40 749 492 794

Program de lucru: Luni – Vineri, 09:00 – 17:00

Contact pentru solicitări privind datele personale:

suport@mananaturii.ro, adresa la care poți trimite orice solicitare legată de datele tale personale, inclusiv cereri de acces, rectificare, ștergere, portabilitate, restricționare sau opoziție.

office@mananaturii.ro, adresa destinată comunicărilor cu instituțiile statului, parteneri și colaboratori.

În această Politică, operatorul poate fi denumit „noi”, „ManaNaturii” sau „Operatorul”.

2. CE DATE PRELUCRĂM

În funcție de interacțiunea ta cu ManaNaturii, putem prelucra următoarele categorii de date:

2.1. Date furnizate direct de tine

Date de identificare și contact, cum ar fi: numele, prenumele, adresa de email, numărul de telefon.

Date de livrare și facturare, cum ar fi: adresa de livrare, adresa de facturare, localitatea, județul.

Date despre comenzi, cum ar fi: produsele cumpărate, cantitățile, valoarea comenzii, istoricul comenzilor, solicitările legate de retur sau reclamații.

Date pentru facturare persoane juridice (dacă este cazul), cum ar fi: denumirea firmei, CUI, persoana de contact.

Conținutul comunicărilor, cum ar fi: mesajele trimise către noi prin formularul de contact, email, chat-ul online disponibil pe ManaNaturii sau alte canale, sesizările și solicitările.

2.2. Date colectate automat (date tehnice)

Identificatori online, cum ar fi: adresa IP, ID cookie, informații despre browser și dispozitiv, paginile vizitate, acțiunile realizate pe ManaNaturii (de exemplu: adăugare în coș, finalizare comandă).

Date despre utilizarea ManaNaturii, cum ar fi: interacțiunile cu paginile, timpii de vizitare, sursele de trafic.

Aceste date pot constitui date cu caracter personal atunci când permit identificarea directă sau indirectă a unei persoane.

2.3. Date de plată

Plățile online cu cardul sunt procesate prin Stripe, platformă de plăți certificată PCI DSS Nivel 1. În mod concret:

Nu stocăm datele complete ale cardului (număr card, CVV). Acestea sunt prelucrate exclusiv de Stripe pe serverele lor certificate și securizate.

Putem primi de la Stripe confirmări de plată, identificatori de tranzacție (token-uri) și informații limitate despre statusul tranzacției.

Stripe poate acționa ca persoană împuternicită pentru procesarea plăților și, în anumite situații (de exemplu prevenirea fraudei), poate acționa și ca operator independent pentru propriile obligații, conform documentației Stripe disponibile la: https://stripe.com/legal/dpa

3. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE LEGALE (GDPR ART. 6)

Prelucrăm datele tale doar în măsura necesară și pentru scopuri determinate, explicite și legitime.

3.1. Procesarea și livrarea comenzilor

Scop: crearea comenzii, confirmarea, livrarea, gestionarea retururilor și reclamațiilor, comunicări tranzacționale (confirmări de comandă, notificări de livrare).

Date prelucrate: nume, date de contact, adresă, detalii comandă, corespondență.

Temei legal: executarea contractului (GDPR art. 6 alin. 1 lit. b).

3.2. Plăți online

Scop: încasarea plății și gestionarea tranzacției.

Date prelucrate: detalii comandă și informații tranzacție procesate prin Stripe.

Temei legal: executarea contractului (GDPR art. 6 alin. 1 lit. b).

3.3. Obligații legale (fiscal, contabil, conformare)

Scop: emiterea facturilor, ținerea evidențelor contabile, răspunsul la solicitări legale ale autorităților competente.

Temei legal: obligație legală (GDPR art. 6 alin. 1 lit. c).

3.4. Prevenirea fraudei, securitate, apărarea drepturilor

Scop: prevenirea tentativelor de fraudă, securizarea ManaNaturii, investigarea neregulilor, gestionarea disputelor, exercitarea sau apărarea drepturilor în instanță.

Temei legal: interes legitim (GDPR art. 6 alin. 1 lit. f), cu evaluare de proporționalitate.

Datele necesare comenzii (nume, adresă, contact) sunt utilizate cu prioritate pentru trimiterea comenzii și, atunci când este justificat, pentru identificarea persoanei în caz de nereguli sau când sunt solicitate de autorități, în limitele legii.

3.5. Analitică și îmbunătățirea experienței

Scop: măsurarea utilizării ManaNaturii, raportare statistică, îmbunătățirea funcționalităților și conținutului (de exemplu prin Google Analytics).

Temei legal: consimțământ pentru cookie-uri și identificatori (acolo unde sunt necesari), cu excepțiile legale pentru cookie-urile strict necesare funcționării.

3.6. Publicitate și măsurarea conversiilor

Scop: măsurarea performanței campaniilor publicitare, remarketing, crearea de audiențe, atribuirea conversiilor (Google Ads, Meta/Instagram Ads, TikTok Ads).

Temei legal: consimțământ pentru cookie-uri, pixeli și identificatori. Detalii suplimentare sunt disponibile în secțiunea Cookie-uri și în Politica de Cookie-uri.

3.7. Comunicări tranzacționale prin SMS

Numărul de telefon furnizat de Client la plasarea comenzii poate fi utilizat pentru trimiterea de notificări SMS legate exclusiv de comanda efectuată, cum ar fi: confirmarea plasării comenzii, notificarea procesării comenzii, notificarea expedierii și informații de livrare.

Aceste SMS-uri au caracter tranzacțional (sunt legate direct de executarea contractului) și nu necesită consimțământul separat al Clientului pentru trimitere. Nu au conținut comercial sau promoțional.

Temei legal: executarea contractului (GDPR art. 6 alin. 1 lit. b).

3.8. Email marketing și SMS marketing (newsletter și oferte)

Comunicările comerciale (newsletter, oferte promoționale, informații despre produse noi, campanii) sunt gestionate prin platforma TheMarketer (themarketer.com) și pot fi transmise prin email și/sau SMS.

Putem trimite comunicări comerciale doar cu consimțământul tău explicit, în următoarele condiții:

Pentru email: consimțământul se exprimă prin bifarea opțiunii de abonare la newsletter disponibilă pe ManaNaturii (în formularul de abonare, la crearea contului sau în procesul de finalizare a comenzii).

Pentru SMS cu conținut comercial (oferte, promoții, recomandări de produse): consimțământul se exprimă prin bifarea opțiunii dedicate de abonare la notificări SMS promoționale, disponibilă pe ManaNaturii. Nu trimitem SMS-uri comerciale automat și nu înscriem clienții la comunicări promoționale prin SMS fără acordul lor expres.

Nu trimitem comunicări comerciale automat și nu înscriem clienții la newsletter sau la notificări promoționale SMS fără acordul lor expres.

Ne asigurăm că procesele de colectare a consimțământului sunt verificate periodic și, în cazul identificării unor neconformități, luăm măsuri imediate de remediere.

Te poți dezabona oricând de la comunicările comerciale prin email prin linkul de dezabonare inclus în fiecare email, de la comunicările comerciale prin SMS prin răspunsul cu „STOP” la orice SMS promoțional primit sau prin solicitare la suport@mananaturii.ro sau prin contactarea noastră la suport@mananaturii.ro.

Dezabonarea de la comunicările comerciale (email și/sau SMS) nu afectează comunicările tranzacționale legate de comenzile tale (confirmări, notificări de livrare), care continuă să fie trimise conform secțiunilor 3.1 și 3.7.

Temei legal: consimțământul utilizatorului (GDPR art. 6 alin. 1 lit. a).

4. COOKIE-URI ȘI TEHNOLOGII SIMILARE

ManaNaturii poate utiliza cookie-uri și tehnologii similare (pixeli, tag-uri, SDK-uri) pentru următoarele scopuri:

Funcționarea ManaNaturii (cookie-uri strict necesare), care asigură funcționalitățile de bază precum coșul de cumpărături, autentificarea și securitatea.

Analitică (de exemplu Google Analytics), pentru înțelegerea modului în care vizitatorii interacționează cu ManaNaturii și pentru îmbunătățirea experienței.

Publicitate și măsurare conversii (Google Ads, Meta Pixel, TikTok Pixel), pentru măsurarea eficienței campaniilor și afișarea de reclame relevante.

4.1. Consimțământ și control

Stocarea de informații sau accesul la informația stocată în echipamentul tău terminal este permisă numai cu acordul și informarea ta prealabilă, cu excepțiile legale (de exemplu cookie-urile strict necesare pentru furnizarea serviciului solicitat).

Poți gestiona preferințele tale prin bannerul de cookie-uri afișat la prima vizită pe ManaNaturii (acceptare, respingere, setări detaliate) și prin setările browserului tău (ștergere sau blocare cookie-uri).

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Detalii complete despre cookie-urile utilizate sunt disponibile în Politica de Cookie-uri publicată pe ManaNaturii.

5. CUI DIVULGĂM DATELE (DESTINATARI)

Putem partaja datele tale, strict în măsura necesară, cu următoarele categorii de destinatari:

5.1. Furnizori de servicii (persoane împuternicite)

Stripe, pentru procesarea plăților online. Informații disponibile la: https://stripe.com/legal/dpa

Cloudways (cloudways.com), pentru găzduirea web, infrastructura IT și securitatea ManaNaturii.

Rackspace (rackspace.com), pentru găzduirea serviciilor de email, cu criptare end-to-end. Comunicările prin email nu pot fi citite de furnizor sau de terți.

TheMarketer (themarketer.com), pentru servicii de email marketing, SMS marketing și notificări tranzacționale prin SMS. TheMarketer procesează adresa de email, numărul de telefon, istoricul comenzilor și datele de interacțiune (deschideri de email, click-uri) în scopul trimiterii de comunicări comerciale (cu consimțământ) și tranzacționale (pe baza contractului). Informații disponibile la: https://themarketer.com/privacy-policy

Smartsupp (smartsupp.com), pentru serviciul de chat online disponibil pe ManaNaturii. Smartsupp este o companie cu sediul în Republica Cehă (Uniunea Europeană), iar datele procesate prin chat rămân în Spațiul Economic European.

WhatsApp Business (Meta Platforms Ireland Limited), pentru comunicarea directă cu clienții prin butonul „click to chat” și widget-ul WhatsApp Business SDK integrat pe ManaNaturii. WhatsApp poate prelucra date de contact (număr de telefon), identificatori de dispozitiv, adresa IP și conținutul conversațiilor. Meta Platforms poate acționa și ca operator independent pentru propriile scopuri. Politica de confidențialitate WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy

Alți furnizori IT, pentru mentenanță, securitate și back-up.

5.2. Platforme de analiză și publicitate (operatori independenți)

Google Analytics și Google Ads, Meta (Facebook/Instagram) Ads, TikTok Ads. Aceste platforme pot prelucra date în calitate de operatori independenți, conform propriilor politici de confidențialitate, inclusiv în contextul serviciilor de publicitate și măsurare.

5.3. Servicii de curierat și logistică

Pentru livrarea comenzilor, datele de livrare (nume, adresă, telefon) sunt transmise către companiile de curierat partenere, cum ar fi: Sameday, DPD, Cargus sau alți curieri disponibili la momentul comenzii.

5.4. Consultanți profesioniști

Datele pot fi partajate cu consultanți în domeniul contabilității, auditului sau juridic, atunci când este necesar pentru îndeplinirea obligațiilor legale sau apărarea drepturilor Operatorului.

5.5. Autorități publice

Datele pot fi divulgate autorităților competente atunci când există o obligație legală sau o solicitare validă din punct de vedere juridic.

Nu vindem, nu închiriem și nu cedăm datele tale cu caracter personal către terți în scopuri comerciale proprii.

6. TRANSFERURI INTERNAȚIONALE (ÎN AFARA SEE)

Unii dintre furnizorii noștri (în special platformele globale de analiză, publicitate sau procesare a plăților) pot implica transferuri de date sau acces din afara Spațiului Economic European (SEE).

În astfel de cazuri, ne asigurăm că transferurile sunt realizate cu respectarea cerințelor GDPR, utilizând mecanisme legale adecvate, cum ar fi:

Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, împreună cu măsuri suplimentare de protecție acolo unde este necesar.

Alte mecanisme permise de GDPR, în funcție de furnizor și context (de exemplu decizii de adecvare ale Comisiei Europene).

Pentru Stripe, documentația contractuală include prevederi specifice privind transferurile internaționale și mecanismele aferente, disponibile la: https://stripe.com/legal/dpa

TheMarketer este o companie cu sediul în România (Uniunea Europeană). În cadrul furnizării serviciilor sale, TheMarketer poate utiliza sub-procesatori aflați în afara SEE, caz în care se aplică mecanismele de protecție menționate mai sus. Informații suplimentare sunt disponibile la: https://themarketer.com/privacy-policy

7. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele tale doar atât cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru conformarea cu obligațiile legale.

7.1. Documente financiar-contabile

Registrele și documentele justificative aferente contabilității se păstrează pe o perioadă de 5 ani, calculată de la data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform legislației contabile și fiscale în vigoare.

7.2. Date de comandă și suport clienți

Pe durata necesară executării contractului și gestionării retururilor sau reclamațiilor, iar ulterior pe durata necesară pentru apărarea drepturilor Operatorului (de exemplu în caz de litigii), conform termenelor generale de prescripție aplicabile.

7.3. Date de marketing (newsletter și SMS promoțional)

Până la retragerea consimțământului (dezabonare din email sau răspuns „STOP” la SMS) sau până când decidem că datele nu mai sunt relevante (de exemplu în cazul inactivității prelungite), cu revizuiri periodice.

7.4. Cookie-uri

Durata de stocare depinde de tipul cookie-ului (de sesiune sau persistent) și este detaliată în Politica de Cookie-uri și în bannerul de consimțământ.

8. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale cu caracter personal, inclusiv: controlul accesului la date, utilizarea de parole puternice, realizarea periodică de back-up-uri, actualizarea regulată a sistemelor și software-ului, minimizarea accesului la date (principiul „need-to-know”), criptarea datelor sensibile în tranzit (TLS/SSL).

Plățile online sunt procesate prin Stripe, care asigură protecție suplimentară prin criptare TLS, tokenizare, detecție a fraudelor cu inteligență artificială (Stripe Radar), autentificare 3D Secure și conformitate PCI DSS Nivel 1.

Comunicările prin email sunt gestionate prin Rackspace (rackspace.com), cu criptare end-to-end. Conținutul emailurilor nu poate fi citit de furnizor sau de terți.

Cu toate acestea, nicio metodă de transmitere sau stocare a datelor prin internet nu este 100% sigură. Depunem eforturi continue pentru a îmbunătăți măsurile de securitate, dar nu putem garanta securitatea absolută a datelor transmise către sau de pe ManaNaturii.

9. DREPTURILE TALE CONFORM GDPR

În condițiile Regulamentului (UE) 2016/679 (GDPR), ai următoarele drepturi cu privire la datele tale cu caracter personal:

9.1. Dreptul de acces, care îți permite să obții o confirmare a faptului că prelucrăm date care te privesc și să primești o copie a acestor date, precum și informații despre scopurile prelucrării, categoriile de date și destinatarii.

9.2. Dreptul la rectificare, care îți permite să soliciți corectarea datelor inexacte sau completarea datelor incomplete.

9.3. Dreptul la ștergere („dreptul de a fi uitat”), care îți permite să soliciți ștergerea datelor în anumite condiții prevăzute de lege, cum ar fi: retragerea consimțământului, lipsa unui alt temei legal pentru prelucrare sau prelucrarea nelegală a datelor. Acest drept nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

9.4. Dreptul la restricționarea prelucrării, care îți permite să soliciți limitarea prelucrării datelor tale în anumite situații, de exemplu atunci când contești exactitatea datelor sau te opui prelucrării.

9.5. Dreptul la portabilitatea datelor, care îți permite să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să transmiți aceste date unui alt operator, în cazurile în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract și se efectuează prin mijloace automatizate.

9.6. Dreptul la opoziție, care îți permite să te opui prelucrării datelor bazate pe interesul legitim al Operatorului, inclusiv opoziția la marketing direct. În cazul marketingului direct (email și SMS), opoziția ta va fi respectată fără nicio justificare suplimentară.

9.7. Dreptul de a retrage consimțământul, în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

9.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau afectează în mod similar semnificativ persoana vizată, cu excepțiile prevăzute de lege.

10. CUM ÎȚI EXERCIȚI DREPTURILE

Pentru orice solicitare legată de datele tale cu caracter personal, ne poți contacta la:

Email: suport@mananaturii.ro

Telefon: +40 749 492 794

Program: Luni – Vineri, 09:00 – 17:00

Vom confirma primirea cererii tale și vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării. Acest termen poate fi prelungit cu încă 60 de zile calendaristice în cazul cererilor complexe sau numeroase, cu informarea ta prealabilă.

Dacă te-ai adresat Operatorului și nu ai primit un răspuns satisfăcător sau în termenul legal, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Sediu: București, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1

Website: www.dataprotection.ro

Email: anspdcp@dataprotection.ro

11. DATELE MINORILOR

ManaNaturii nu este destinat minorilor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă ai motive să crezi că un minor ne-a furnizat date personale, te rugăm să ne contactezi la suport@mananaturii.ro și vom lua măsurile necesare pentru ștergerea acestor date.

12. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

12.1. Operatorul își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbări operaționale, tehnice sau modificări ale legislației aplicabile.

12.2. Versiunea actualizată va fi publicată pe ManaNaturii, cu indicarea datei ultimei actualizări la începutul documentului.

12.3. În cazul unor modificări semnificative care afectează modul în care datele tale sunt prelucrate, vom depune eforturi rezonabile pentru a te informa (de exemplu prin email sau printr-o notificare vizibilă pe ManaNaturii).

12.4. Te încurajăm să consulți periodic această pagină pentru a fi la curent cu eventualele modificări.

13. CONTACT

Pentru orice întrebări sau nelămuriri legate de această Politică de Confidențialitate sau de modul în care prelucrăm datele tale, ne poți contacta la:

Email: suport@mananaturii.ro

Telefon: +40 749 492 794

Program: Luni – Vineri, 09:00 – 17:00