Politica de confidențialitate

Ultima actualizare: 18 august 2026

Aici explicăm ce date personale prelucrăm atunci când folosești papuci.ro, de ce le prelucrăm, cât timp le păstrăm și ce poți face în legătură cu ele. Am scris documentul cât mai concret, fără formulări generice.

1. Cine este operatorul de date

Operatorul care decide scopurile și mijloacele prelucrării datelor tale este:

Denumire	SND TEAM SRL
E-mail	contact@papuci.ro
Site	papuci.ro

Pentru orice întrebare privind datele personale sau pentru exercitarea drepturilor tale, ne poți scrie la contact@papuci.ro.

2. Ce date prelucrăm și de ce

Poți folosi Platforma pentru căutarea produselor fără să îți creezi cont. În acest caz prelucrăm doar datele tehnice descrise mai jos. Dacă alegi să îți faci cont, să te abonezi la newsletter sau să publici o recenzie, prelucrăm în plus datele pe care ni le furnizezi tu.

Ce prelucrăm	În ce scop	Temei legal (GDPR)	Cât păstrăm
Adresă de e-mail, parolă (stocată criptat), nume (opțional)	Crearea și administrarea contului, autentificare, recuperarea parolei	Art. 6(1)(b) — executarea contractului de furnizare a serviciului	Pe durata existenței contului; ștergere la cererea ta
Token de verificare e-mail, token de resetare parolă	Confirmarea adresei de e-mail și resetarea în siguranță a parolei	Art. 6(1)(b) — executarea contractului	Tokenurile expiră automat; se șterg după utilizare
Lista produselor salvate ca favorite	Afișarea produselor salvate în contul tău	Art. 6(1)(b) — executarea contractului	Pe durata existenței contului
Adresă de e-mail (abonare newsletter)	Trimiterea de oferte și noutăți	Art. 6(1)(a) — consimțământ	Până la dezabonare
Conținutul recenziilor și comentariilor, autorul	Publicarea lor pe site, moderare	Art. 6(1)(a) — consimțământ, prin actul publicării	Până la ștergerea lor, la cererea ta sau prin moderare
Pagini vizitate, adresa de proveniență (referrer), user-agent, adresa IP stocată sub formă de amprentă (hash)	Statistici interne de utilizare, depanare, protecție împotriva abuzurilor	Art. 6(1)(f) — interes legitim în funcționarea și securitatea Platformei	Maximum 24 de luni
Produsul accesat, momentul accesării, referrer, user-agent	Măsurarea click-urilor către Magazinele partenere și decontarea comisioanelor de afiliere	Art. 6(1)(f) — interes legitim în funcționarea modelului de afiliere	Maximum 24 de luni
Mesajele trimise prin formularul de contact	Răspunsul la solicitarea ta	Art. 6(1)(f) — interes legitim în tratarea sesizărilor	Maximum 12 luni de la soluționare

Nu prelucrăm categorii speciale de date (date de sănătate, convingeri, date biometrice) și nu luăm decizii automate cu efect juridic asupra ta. Nu îți solicităm niciodată date de card — plata se face exclusiv pe site-ul Magazinului partener.

3. Despre adresa IP

Nu stocăm adresa IP în formă brută. Înainte de salvare o transformăm ireversibil, printr-o funcție criptografică cu cheie secretă (SHA-256 cu „salt”), într-o amprentă din care adresa originală nu poate fi reconstituită. Amprenta ne permite doar să distingem vizite diferite și să limităm abuzurile, fără să te putem identifica.

4. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar furnizorilor care ne ajută să operăm Platforma, în limita necesară:

Furnizorul de găzduire — stochează baza de date și fișierele Platformei, pe servere situate în Uniunea Europeană.
Furnizorul de e-mail — livrează mesajele tranzacționale (verificare cont, resetare parolă) și newsletterul.
Rețelele de afiliere (2Performant, ProfitShare) — atunci când apeși pe un produs, ești redirecționat prin sistemul lor de urmărire, care înregistrează click-ul pentru a atribui corect comisionul. Aceste rețele operează cu propriile politici de confidențialitate.
Magazinele partenere — din momentul în care ajungi pe site-ul lor, ele devin operatori independenți pentru datele pe care le colectează acolo. Relația ta cu ele nu este acoperită de această politică.

Putem transmite date și autorităților publice, dacă legea ne obligă. Nu efectuăm transferuri de date în afara Spațiului Economic European; dacă acest lucru se va schimba, vom actualiza această politică și vom aplica garanțiile cerute de GDPR.

5. Cookie-uri

Folosim un număr mic de cookie-uri, în principal pentru menținerea sesiunii de autentificare. Detalii complete — ce cookie-uri există, ce fac și cât durează — găsești în Politica de cookie-uri.

6. Drepturile tale

Potrivit GDPR, în legătură cu datele tale ai următoarele drepturi:

Acces — să afli dacă prelucrăm date despre tine și să primești o copie a lor.
Rectificare — să corectăm datele inexacte sau să le completăm.
Ștergere („dreptul de a fi uitat”) — să ștergem datele, când nu mai există un motiv legal pentru păstrarea lor.
Restricționare — să limităm prelucrarea, în situațiile prevăzute de lege.
Portabilitate — să primești datele furnizate de tine într-un format structurat, citibil automat.
Opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim, inclusiv statisticilor de utilizare.
Retragerea consimțământului — oricând, pentru newsletter sau recenzii, fără a afecta legalitatea prelucrării de dinainte.
Plângere la autoritatea de supraveghere.

Pentru a-ți exercita oricare dintre ele, scrie-ne la contact@papuci.ro. Răspundem în cel mult o lună de la primirea cererii. Îți putem cere informații suplimentare pentru a ne asigura că cererea vine chiar de la tine.

Pentru dezabonarea de la newsletter poți folosi și linkul de dezabonare din finalul fiecărui mesaj.

7. Plângere la autoritatea de supraveghere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
anspdcp@dataprotection.ro
dataprotection.ro

8. Cum protejăm datele

Traficul între tine și Platformă este criptat prin HTTPS.
Parolele nu sunt stocate niciodată în clar, ci sub formă de amprentă criptografică ireversibilă.
Adresele IP sunt stocate doar ca amprentă cu cheie secretă (vezi secțiunea 3).
Accesul la zona de administrare este protejat prin parolă și limitarea încercărilor.
Baza de date este salvată automat, zilnic, iar copiile sunt păstrate separat.

Niciun sistem nu este perfect sigur. Dacă apare un incident care îți poate afecta drepturile, te vom informa conform obligațiilor legale.

9. Minori

Platforma nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre ei. Dacă afli că un copil ne-a furnizat date personale, scrie-ne și le vom șterge.

10. Modificări ale acestei politici

Vom actualiza acest document ori de câte ori se schimbă modul în care prelucrăm datele. Data ultimei revizuiri este afișată în partea de sus a paginii. Dacă modificările sunt semnificative, te vom anunța prin e-mail (dacă ai cont) sau printr-o notificare vizibilă pe site.