Politica de confidențialitate

Versiunea 2026-09-26 · în vigoare de la 26 septembrie 2026

Ce date personale prelucrăm când vizitați shopprint.ro sau comandați de la noi, de ce, cui le transmitem, cât le păstrăm și ce drepturi aveți (informare conform art. 13 GDPR).

1. Operatorul de date și datele de contact

Operatorul datelor dumneavoastră personale prelucrate prin site-ul shopprint.ro este CULOAREA DIN VIAȚA SA S.R.L., cu sediul social în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România, CUI 44820819, nr. de ordine în Registrul Comerțului J2021001108100, EUID ROONRC.J2021001108100 („noi”).

Pentru orice întrebare privind datele personale sau pentru exercitarea drepturilor ne puteți scrie la contact@shopprint.ro ori prin poștă, la adresa sediului social. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați de art. 37 din Regulamentul (UE) 2016/679 („GDPR”); solicitările privind datele personale sunt tratate direct de conducerea societății.

Această politică se aplică vizitatorilor site-ului, clienților (persoane fizice) și persoanelor de contact ale clienților persoane juridice. Ea este întocmită în temeiul art. 13 și 14 GDPR și al Legii nr. 190/2018.

2. Ce date prelucrăm

Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon (necesar curierului pentru livrare).
Date de livrare și facturare: adresa de livrare sau lockerul/punctul DPD ales, adresa de facturare; pentru persoane juridice: denumire, CUI, nr. Registrul Comerțului și datele persoanei de contact.
Datele comenzii: produse, configurații, prețuri, metoda de plată, statusul plății și al livrării, numărul AWB, factura, momentul acceptării Termenilor și condițiilor și versiunea acceptată.
Fișiere și conținut transmise de dumneavoastră: grafica, fotografiile și textele încărcate pentru tipar, care pot conține date personale (de exemplu imaginea unor persoane).
Datele contului: e-mail, parolă (stocată doar criptografic, ca hash), adrese salvate, istoricul comenzilor; la autentificarea cu Google, numele, adresa de e-mail și identificatorul contului Google.
Plata cu cardul: datele cardului sunt introduse exclusiv pe pagina procesatorului Stripe; noi primim doar confirmarea plății, suma și identificatorul tranzacției.
Corespondența: mesajele trimise prin formularul de contact, e-mail sau WhatsApp, cererile de retragere și reclamațiile.
Date tehnice și de utilizare: adresa IP, tipul de browser și dispozitiv, paginile vizitate, sursa vizitei, jurnale de securitate; statisticile și datele de marketing se colectează numai cu consimțământul dumneavoastră (vezi Politica de cookies).

3. Scopurile și temeiurile prelucrării

Scop	Temei juridic (art. 6 alin. 1 GDPR)
Preluarea, producția și livrarea comenzii; comunicările despre comandă (confirmare, machetă, status, AWB)	lit. b) – executarea contractului sau demersuri la cererea dumneavoastră înainte de încheierea lui
Procesarea plății și prevenirea fraudelor la plată	lit. b) – executarea contractului; lit. f) – interesul legitim de a preveni fraudele
Emiterea facturii, raportarea în RO e-Factura, evidența contabilă și arhivarea	lit. c) – obligații legale (Codul fiscal, Legea contabilității nr. 82/1991, legislația RO e-Factura)
Soluționarea cererilor de retragere, a reclamațiilor și a solicitărilor privind garanția de conformitate	lit. c) – obligații legale (OUG 34/2014, OUG 140/2021); lit. b)
Dovada acceptării Termenilor și condițiilor (data, ora și versiunea acceptată)	lit. f) – interesul legitim de a putea dovedi condițiile contractuale; lit. c)
Crearea și administrarea contului de client (la cererea dumneavoastră)	lit. b) – executarea contractului privind contul
Răspunsul la mesajele trimise prin formularul de contact, e-mail sau WhatsApp	lit. b) dacă mesajul privește o comandă sau o ofertă; altfel lit. f) – interesul legitim de a răspunde solicitărilor
Newsletter și oferte comerciale pe e-mail	lit. a) – consimțământ, pe care îl puteți retrage oricând prin linkul de dezabonare sau pe e-mail
Reamintirea unui coș nefinalizat, după ce ați introdus adresa de e-mail la finalizarea comenzii (cel mult două e-mailuri)	lit. f) – interesul legitim de a vă ajuta să finalizați comanda; vă puteți opune din căsuța de la finalizarea comenzii sau din linkul de dezabonare din e-mail
E-mailuri pentru clienți cu idei de produse similare celor cumpărate și, uneori, oferte (cel mult unul pe lună), inclusiv codul de reducere pentru comanda următoare	art. 12 alin. (2) din Legea nr. 506/2004 și lit. f) – interesul legitim; vă puteți opune gratuit la finalizarea comenzii și din orice e-mail
Statistici de trafic și măsurarea eficienței reclamelor (cookie-uri și tehnologii similare neesențiale)	lit. a) – consimțământ (art. 4 alin. 5 din Legea nr. 506/2004), exprimat prin bannerul de cookie-uri
Securitatea site-ului, prevenirea abuzurilor, jurnale tehnice	lit. f) – interesul legitim de a asigura funcționarea și securitatea serviciului
Constatarea, exercitarea sau apărarea unor drepturi în justiție	lit. f) – interesul legitim

4. Este obligatorie furnizarea datelor?

Datele marcate ca obligatorii în formularul de comandă (nume, e-mail, telefon, adresa de livrare și datele de facturare) sunt necesare pentru încheierea și executarea contractului și pentru emiterea facturii; fără ele nu putem prelua comanda. Crearea unui cont, abonarea la newsletter și acceptarea cookie-urilor neesențiale sunt opționale și nu condiționează plasarea comenzii.

5. Fișierele grafice și fotografiile încărcate

Folosim fișierele încărcate numai pentru realizarea produsului comandat, pentru recomenzile solicitate de dumneavoastră și pentru soluționarea eventualelor reclamații. Dacă fișierele conțin imaginea sau datele altor persoane, sunteți responsabil să aveți acordul acestora sau un alt temei legal pentru a ni le transmite spre tipărire. Nu publicăm și nu folosim fișierele dumneavoastră în scopuri de promovare fără acordul dumneavoastră expres.

6. Cui transmitem datele

Nu vindem datele personale. Le transmitem numai în măsura necesară scopurilor de mai sus, către următoarele categorii de destinatari, cu care avem, unde este cazul, contracte de prelucrare a datelor:

Curierat: DPD România S.R.L. și, pentru livrările externe, partenerii rețelei DPD – nume, telefon, e-mail, adresa de livrare sau punctul DPD ales, conținutul coletului.
Plăți cu cardul: Stripe Payments Europe, Ltd. (Irlanda) – datele necesare procesării plății; Stripe acționează ca operator independent pentru anumite prelucrări (de exemplu prevenirea fraudei, obligații financiare).
Facturare: Oblio Software S.R.L. (România), platforma de facturare pe care o folosim, și Agenția Națională de Administrare Fiscală (ANAF), prin sistemul RO e-Factura – datele de facturare și valoarea comenzii.
Trimiterea e-mailurilor: Resend (Plus Five Five, Inc., SUA) – adresa de e-mail și conținutul mesajelor tranzacționale (confirmări, facturi, statusuri) și, dacă v-ați abonat, al newsletterului.
Găzduire și stocare: Hetzner Online GmbH (Germania) – serverele pe care rulează site-ul și baza de date; Cloudinary Ltd. – stocarea și livrarea imaginilor, inclusiv a fișierelor grafice încărcate.
Autentificare cu Google (opțional): Google Ireland Limited – dacă alegeți să vă conectați cu contul Google.
Comunicare pe WhatsApp (dacă ne scrieți acolo): Meta Platforms Ireland Limited (WhatsApp) – numărul de telefon și mesajele; unele răspunsuri pot fi pregătite cu ajutorul unui asistent automat (OpenAI), sub supravegherea noastră.
Asistentul de chat de pe site: OpenAI (SUA) – mesajele scrise în chat, pentru generarea răspunsurilor. Asistentul este un sistem de inteligență artificială, iar răspunsurile lui pot conține erori; vă rugăm să nu scrieți în chat date sensibile. Păstrăm conversațiile cel mult 12 luni, pentru a vă putea răspunde și pentru a îmbunătăți răspunsurile.
Servicii de inteligență artificială (numai pentru funcțiile care le folosesc, de exemplu generarea sau adaptarea automată a unei grafici la cererea dumneavoastră): OpenAI (SUA) – textul și imaginile trimise în acest scop.
Statistici (numai cu consimțământ): Google Ireland Limited (Google Analytics 4).
Statistici, hărți de interacțiune și înregistrări de sesiune (numai cu consimțământ): Microsoft Corporation (Microsoft Clarity, SUA) – interacțiunile cu paginile (clicuri, derulare, mișcări), cu conținutul introdus mascat; nu se folosește pe paginile de cont, autentificare, coș și plată. Transferul în SUA se face în baza EU-U.S. Data Privacy Framework.
Marketing (numai cu consimțământ): Google Ireland Limited (Google Ads, Google Tag Manager).
Marketing (numai cu consimțământ): Meta Platforms Ireland Limited (Meta Pixel).
Marketing (numai cu consimțământ pentru categoria „Marketing / reclame”): TikTok Technology Limited, Irlanda (TikTok Pixel) – evenimente de navigare și de conversie (de exemplu adăugarea în coș și comanda finalizată: numărul comenzii, valoarea și moneda), identificatori de cookie și adresa IP, pentru măsurarea eficienței reclamelor și retargeting; nu se folosește pe paginile de cont, autentificare, coș și plată (cu excepția paginii de confirmare a comenzii, unde se transmite doar conversia). Pentru comenzile plătite cu cardul, serverul nostru trimite și direct către TikTok (TikTok Events API) valoarea, moneda și numărul comenzii, produsele, e-mailul, telefonul și ID-ul contului (criptate ireversibil, SHA-256), adresa IP, browserul și identificatorii TikTok _ttp / ttclid; numai dacă ați acceptat cookie-urile de marketing la plasarea comenzii, altfel nu se trimite nimic. Cookie-urile de marketing se activează numai cu acordul dumneavoastră, pe care îl puteți retrage oricând din „Setări cookie-uri”. Datele pot fi transferate în afara UE, în baza clauzelor contractuale standard.
Statistica proprie a site-urilor noastre (numai cu consimțământ): scriptul de măsurare a vizitelor găzduit pe shopprint.ro, operat de noi; datele se stochează pe serverele noastre și sunt folosite și în platforma noastră internă de monitorizare mydashboard.ro.
Hărți: la alegerea unui locker sau punct DPD, harta se încarcă de la OpenStreetMap Foundation, care primește adresa IP a dispozitivului.
Monitorizare tehnică: platforma internă mydashboard.ro primește alerte despre erorile de comandă, plată sau facturare, care pot conține adresa de e-mail a clientului afectat, pentru a putea remedia rapid problema.
Autorități și consultanți: autorități publice (ANAF, ANPC, instanțe, organe de cercetare), atunci când legea ne obligă, precum și contabili, auditori sau avocați, obligați la confidențialitate.

Pentru clienții persoane juridice, datele firmei se completează automat pe baza CUI din serviciul public al ANAF.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Stripe, Resend, Cloudinary, OpenAI, Google, Meta, Microsoft, TikTok) pot prelucra date în Statele Unite ale Americii sau în alte țări din afara SEE. Aceste transferuri se fac numai cu garanții adecvate: decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU-U.S. Data Privacy Framework și/sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare oferite de furnizori. Ne puteți cere pe e-mail informații despre garanțiile aplicabile unui anumit transfer.

8. Cât timp păstrăm datele

Facturi și documentele justificative ale comenzilor: 10 ani de la încheierea exercițiului financiar (Legea contabilității nr. 82/1991).
Datele comenzii, corespondența, cererile de retragere și reclamațiile: pe durata contractului și a garanției legale, apoi pe durata termenului general de prescripție de 3 ani, pentru apărarea drepturilor, dacă nu trebuie păstrate mai mult ca documente contabile.
Fișierele grafice încărcate: cât este necesar pentru producție, recomenzi și reclamații, dar nu mai mult de 24 de luni de la livrare, dacă nu ne cereți ștergerea mai devreme (după livrare) sau păstrarea lor mai îndelungată.
Contul de client: până la ștergerea contului la cererea dumneavoastră; datele comenzilor rămân păstrate conform termenelor de mai sus.
Newsletter: până la dezabonare sau retragerea consimțământului.
Configurări și coșuri nefinalizate: cel mult 90 de zile.
Lista de adrese care au refuzat e-mailurile: păstrată cât timp trimitem e-mailuri, ca să nu vă mai scriem.
Mesajele trimise prin formularul de contact sau WhatsApp care nu privesc o comandă: cel mult 12 luni.
Cookie-uri și date de statistică: conform duratelor din Politica de cookies.
Jurnale tehnice și de securitate: de regulă cel mult 6 luni.

9. Drepturile dumneavoastră

În condițiile GDPR, aveți următoarele drepturi:

dreptul de acces la datele prelucrate și de a primi o copie a lor (art. 15);
dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
dreptul la ștergerea datelor („dreptul de a fi uitat”), în limitele art. 17 – de exemplu nu putem șterge datele pe care legea ne obligă să le păstrăm (facturile);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor furnizate de dumneavoastră și prelucrate automat pe bază de contract sau consimțământ (art. 20);
dreptul de opoziție la prelucrările întemeiate pe interesul legitim, inclusiv, oricând, la prelucrarea în scop de marketing direct (art. 21);
dreptul de a vă retrage oricând consimțământul (newsletter, cookie-uri neesențiale), fără a afecta legalitatea prelucrării anterioare – pentru cookie-uri, din linkul „Setări cookie-uri” din subsolul site-ului;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice (art. 22). Nu luăm astfel de decizii.

Cererile se trimit la contact@shopprint.ro (puteți folosi și pagina Ștergerea datelor). Răspundem gratuit, în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dumneavoastră. Putem cere informații suplimentare pentru a vă confirma identitatea.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro, e-mail anspdcp@dataprotection.ro, precum și de a vă adresa instanței competente.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS/TLS), parole stocate numai sub formă de hash, acces la date limitat la persoanele care au nevoie de ele pentru îndeplinirea comenzilor, plăți procesate exclusiv de un procesator certificat PCI DSS, copii de siguranță. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă vom informa conform art. 34 GDPR.

11. Minori

Site-ul nu se adresează persoanelor sub 16 ani, iar comenzile pot fi plasate numai de persoane cu capacitate deplină de exercițiu sau de reprezentanții lor. Dacă aflăm că am colectat date ale unui minor fără acordul părintelui, le ștergem.

12. Modificarea politicii

Putem actualiza această politică pentru a reflecta schimbări ale legislației sau ale serviciilor. Versiunea și data intrării în vigoare sunt afișate în partea de sus a paginii; modificările importante le anunțăm pe site sau pe e-mail.