Protecția datelor personale

Politica de protecție a datelor cu caracter personal

În conformitate cu articolul 13 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „Regulamentul” sau „GDPR”), în calitate de operator, vă informăm despre modul în care prelucrăm datele dumneavoastră cu caracter personal.

I.
Operatorul

Denumire: iM3 s.r.o.
Număr de identificare (IČO): 45853461
Sediu: Malotejedská 515/8, 929 01 Dunajská Streda, Republica Slovacă
Reprezentant legal: Ivan Mátis
E-mail: info@fabulo.ro
Telefon: 0040 377 102 589

II.
Responsabilul cu protecția datelor

Nume: Ivan Mátis
E-mail: info@fabulo.ro
Telefon: 0040 377 102 589

III.
Drepturile dumneavoastră

În calitate de persoană vizată, aveți drepturile prevăzute la articolele 15-22 din Regulament. Mai jos găsiți un rezumat al acestora, iar descrierea detaliată și condițiile de exercitare sunt disponibile pe site-ul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Dreptul de acces - aveți dreptul să obțineți o confirmare cu privire la faptul că prelucrăm sau nu datele dumneavoastră, precum și o copie a acestora, împreună cu informații despre scopul prelucrării, durata stocării și destinatarii datelor.
Dreptul la rectificare - aveți dreptul la rectificarea fără întârziere a datelor inexacte sau la completarea datelor incomplete.
Dreptul la ștergere - aveți dreptul la ștergerea datelor, dacă acestea nu mai sunt necesare pentru scopul respectiv, dacă vă retrageți consimțământul sau dacă au fost prelucrate ilegal.
Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării în locul ștergerii, de exemplu, pe perioada verificării exactității datelor.
Dreptul la portabilitatea datelor - aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator (pentru datele prelucrate automat pe baza consimțământului sau a unui contract).
Dreptul la opoziție - aveți dreptul să vă opuneți prelucrării bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară. Vă puteți opune prelucrării în scopuri de marketing direct oricând și fără a indica un motiv.
Dreptul de a retrage consimțământul - dacă prelucrăm datele pe baza consimțământului, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a nu face obiectul unei decizii automate - aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

IV.
Cum vă puteți exercita drepturile

Vă puteți exercita drepturile prin e-mail la info@fabulo.ro sau prin scrisoare recomandată la adresa iM3 s.r.o., Malotejedská 515/8, 929 01 Dunajská Streda, Republica Slovacă. Vom soluționa cererea fără întârzieri nejustificate, cel târziu în termen de o lună de la primire.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la autoritatea de supraveghere din țara de reședință:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
www.dataprotection.ro

Autoritatea de supraveghere principală a operatorului este autoritatea slovacă pentru protecția datelor: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

V.
Scopurile prelucrării datelor cu caracter personal

Nu vindem datele dumneavoastră cu caracter personal. Nu le transferăm în țări din afara Uniunii Europene, cu excepția cazurilor menționate expres pentru fiecare scop de prelucrare și în Politica de cookie-uri. Nu utilizăm datele pentru luarea de decizii individuale automate cu efecte juridice sau efecte similare semnificative.

1. Procesarea comenzilor și livrarea produselor

Scop: încheierea și executarea contractului de vânzare la distanță, procesarea plății, expedierea și livrarea produselor.
Date cu caracter personal: nume, prenume, adresa de livrare și de facturare, e-mail, număr de telefon, produsele comandate, date de plată (IBAN, referința plății), precum și CUI în cazul achizițiilor pe firmă.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) din Regulament). Furnizarea datelor este o cerință contractuală. Fără acestea, comanda nu poate fi procesată.
Durata stocării: 10 ani de la sfârșitul perioadei contabile la care se referă comanda (obligația de păstrare a documentelor contabile).
Destinatari: firma de curierat sau punctul de ridicare și furnizorul serviciului de plată, în funcție de metodele de livrare și de plată alese (lista actuală este disponibilă pe pagina Metode de livrare și plată), bănci.
Comenzi prin eMAG Marketplace: dacă cumpărați produsele noastre prin eMAG, datele necesare livrării ne sunt transmise de Dante International S.A. (eMAG), care le prelucrează în calitate de operator independent conform propriei politici de confidențialitate.
Persoane împuternicite: furnizorul platformei magazinului online (Shoptet s.r.o.), furnizorul sistemului informatic de gestionare a stocurilor și comenzilor, firma externă de contabilitate.
Transfer în țări terțe: nu are loc.

2. Contabilitate și îndeplinirea obligațiilor fiscale

Scop: ținerea evidenței contabile și fiscale, emiterea facturilor, procesarea plăților și îndeplinirea obligațiilor legale.
Date cu caracter personal: nume, prenume, adresă, IBAN, CUI, date din facturi și alte documente contabile.
Temei juridic: obligație legală (art. 6 alin. (1) lit. c) din Regulament), în special legislația slovacă privind contabilitatea și TVA.
Durata stocării: 10 ani de la sfârșitul perioadei contabile la care se referă documentele.
Destinatari: autoritățile fiscale și alte autorități publice în temeiul legii, auditori, bănci.
Persoane împuternicite: firma externă de contabilitate, furnizorul software-ului de contabilitate.
Transfer în țări terțe: nu are loc.

3. Înregistrarea și contul de client

Scop: crearea și administrarea contului de client, simplificarea cumpărăturilor, accesul la istoricul comenzilor și gestionarea adreselor salvate.
Date cu caracter personal: nume, prenume, e-mail, parolă (stocată în formă criptată), adrese, număr de telefon, istoricul comenzilor.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) din Regulament).
Durata stocării: până la ștergerea contului. Păstrăm în continuare datele din comenzi conform punctelor 1 și 2.
Persoane împuternicite: furnizorul platformei magazinului online (Shoptet s.r.o.).
Transfer în țări terțe: nu are loc.

4. Programul de fidelitate Fabulo Family

Scop: administrarea calității de membru al programului de fidelitate, acordarea și utilizarea punctelor bonus (fabulíci), oferirea beneficiilor programului și a recompenselor pentru recomandările făcute prietenilor.
Date cu caracter personal: nume, prenume, e-mail, istoricul cumpărăturilor, soldul și mișcările punctelor bonus, informații despre persoana la recomandarea căreia v-ați înregistrat sau ați efectuat o achiziție.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) din Regulament) - condițiile programului de fidelitate, pe care le acceptați prin înregistrare.
Durata stocării: pe durata calității de membru. La cererea dumneavoastră, ștergem datele aferente programului. Păstrăm în continuare datele din comenzi conform punctelor 1 și 2.
Persoane împuternicite: furnizorul platformei magazinului online (Shoptet s.r.o.), furnizorul instrumentului de administrare a programului de fidelitate (Ellity).
Transfer în țări terțe: nu are loc.

5. Fabulo B2B Partner program și parteneri comerciali

Scop: înregistrarea și administrarea clienților angro în B2B Partner program, pregătirea, încheierea și executarea contractelor cu clienți, furnizori și alți parteneri comerciali și comunicarea cu persoanele lor de contact.
Date cu caracter personal: nume, prenume, funcție, denumirea societății, CUI, adresă, e-mail, număr de telefon, cont bancar, evidența comunicării comerciale.
Temei juridic: executarea contractului și efectuarea demersurilor precontractuale (art. 6 alin. (1) lit. b) din Regulament) pentru părțile contractante, interesul legitim de menținere și dezvoltare a relației comerciale (art. 6 alin. (1) lit. f) din Regulament) pentru persoanele de contact ale partenerilor.
Durata stocării: contractele și documentele aferente se păstrează timp de 10 ani de la încetarea relației contractuale. Datele de contact se păstrează pe durata relației comerciale și timp de 4 ani după încetarea acesteia sau până la exercitarea dreptului la opoziție.
Destinatari: bănci, instanțe, avocați (în caz de litigii), auditori.
Persoane împuternicite: furnizorul platformei magazinului online (Shoptet s.r.o.), furnizorul de servicii cloud.
Transfer în țări terțe: nu are loc.

6. Asistență pentru clienți - e-mail, telefon, formular de contact și chat online

Scop: răspunsuri la întrebări, solicitări, cereri și reclamații transmise prin e-mail, telefon, formularul de contact sau chatul de pe site.
Date cu caracter personal: nume, prenume, e-mail, număr de telefon (dacă îl furnizați), conținutul mesajului sau al conversației, numărul comenzii.
Temei juridic: interesul legitim de a oferi asistență clienților (art. 6 alin. (1) lit. f) din Regulament), demersuri precontractuale (art. 6 alin. (1) lit. b) din Regulament), dacă solicitarea vizează încheierea unui contract.
Durata stocării: păstrăm corespondența prin e-mail până când solicitați ștergerea acesteia. Istoricul comunicării cu clientul ne permite să continuăm gestionarea solicitărilor, ținând cont de discuțiile anterioare.
Persoane împuternicite: furnizorul sistemului de helpdesk și chat (Supportbox), furnizorul serviciilor de e-mail și găzduire.
Transfer în țări terțe: nu are loc.

7. Reclamații, retragerea din contract și returnarea produselor

Scop: primirea, înregistrarea și evaluarea reclamațiilor privind conformitatea produselor, gestionarea cererilor de retragere din contract și de returnare a produselor, informarea despre modul de soluționare și rambursarea banilor.
Date cu caracter personal: nume, prenume, adresă, număr de telefon, e-mail, date despre produsul cumpărat, numărul comenzii, descrierea defectului și fotografii, cont bancar (pentru rambursare).
Temei juridic: obligație legală (art. 6 alin. (1) lit. c) din Regulament) conform OUG nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri și OUG nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii.
Durata stocării: pe durata soluționării reclamației sau a returului și ulterior 5 ani (pentru eventualele controale ale autorităților de protecție a consumatorilor).
Destinatari: Autoritatea Națională pentru Protecția Consumatorilor, unități de service și producători (dacă produsul este evaluat sau reparat de o terță parte), bancă, firme de curierat.
Persoane împuternicite: furnizorul sistemului de gestionare a reclamațiilor și retururilor (Retino), furnizorul platformei magazinului online, firma externă de contabilitate.
Transfer în țări terțe: nu are loc.

8. Newsletter și SMS - marketing direct

Scop: transmiterea de informații despre noutăți, produse, promoții și reduceri prin e-mail și SMS.
Date cu caracter personal: nume, prenume, e-mail, număr de telefon, informația privind consimțământul sau opoziția, informații despre deschiderea mesajelor și clicuri, istoricul cumpărăturilor (pentru personalizarea conținutului ofertei).
Temei juridic:
- consimțământul (art. 6 alin. (1) lit. a) din Regulament), dacă nu sunteți clientul nostru și v-ați abonat la newsletter,
- interesul legitim (art. 6 alin. (1) lit. f) din Regulament) coroborat cu art. 12 alin. (2) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, dacă ați cumpărat de la noi - vă trimitem oferte pentru produse similare.
Durata stocării: până la retragerea consimțământului sau exercitarea dreptului la opoziție (dezabonare). Păstrăm evidența dezabonării timp de 3 ani pentru a demonstra conformitatea.
Dezabonare: oricând, cu un singur clic pe linkul din fiecare e-mail, urmând instrucțiunile din SMS sau prin e-mail la info@fabulo.ro.
Persoane împuternicite: furnizorul serviciilor de marketing prin e-mail (Klaviyo, Inc.), furnizorul de servicii SMS (GoSMS), agenția externă de marketing.
Transfer în țări terțe: da, în SUA (Klaviyo, Inc.) pe baza deciziei privind caracterul adecvat al nivelului de protecție (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard.
Crearea de profiluri: personalizăm conținutul ofertelor în funcție de cumpărături și de modul în care citiți e-mailurile. Acest lucru nu produce efecte juridice sau efecte similare semnificative asupra dumneavoastră.

9. Evaluări ale produselor și chestionare de satisfacție

Scop: transmiterea solicitării de evaluare a cumpărăturii sau a produsului, publicarea evaluărilor și a recenziilor cu fotografii pe site și îmbunătățirea serviciilor.
Date cu caracter personal: e-mail, numele sau pseudonimul indicat la evaluare, produsele cumpărate, textul evaluării, fotografii, data.
Temei juridic: interesul legitim de a obține feedback și evaluări verificate (art. 6 alin. (1) lit. f) din Regulament). Vă puteți opune oricând transmiterii chestionarelor.
Durata stocării: evaluarea publicată rămâne pe site până când solicitați eliminarea acesteia. Păstrăm datele pentru transmiterea chestionarului împreună cu comanda, conform punctului 1.
Destinatari: operatorul portalului Compari.ro (programul de evaluare a magazinelor) - îi transmitem adresa de e-mail și lista produselor cumpărate, pentru a vă putea trimite un chestionar de satisfacție.
Persoane împuternicite: furnizorul platformei magazinului online, furnizorul serviciilor de marketing prin e-mail.
Transfer în țări terțe: nu are loc.

10. Evidența cererilor persoanelor vizate

Scop: soluționarea cererilor persoanelor vizate conform Regulamentului și demonstrarea soluționării acestora.
Date cu caracter personal: datele de identificare ale solicitantului, conținutul cererii, data și copia răspunsului.
Temei juridic: obligație legală (art. 6 alin. (1) lit. c) din Regulament).
Durata stocării: 5 ani de la soluționarea cererii.
Destinatari: autoritățile de supraveghere a protecției datelor (în caz de control).
Persoane împuternicite: furnizorul de asistență IT.
Transfer în țări terțe: nu are loc.

VI.
Cookie-uri

Pe site folosim cookie-uri strict necesare pentru funcționarea acestuia și, cu consimțământul dumneavoastră, cookie-uri analitice, de preferințe și de marketing. Vă puteți exprima și modifica consimțământul prin intermediul bannerului de cookie-uri, pe care îl puteți redeschide oricând. Informații detaliate despre fiecare cookie, scopurile utilizării acestuia, destinatarii datelor și transferul acestora în țări terțe sunt disponibile în Politica de cookie-uri.

VII.
Securitatea datelor cu caracter personal

Am adoptat măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal. Acestea includ transmiterea criptată a datelor (SSL/TLS), stocarea parolelor în formă criptată, limitarea accesului la date la persoanele autorizate și obligate să păstreze confidențialitatea, autentificarea puternică la accesarea sistemelor informatice și realizarea periodică a copiilor de siguranță. Am încheiat contracte cu toate persoanele împuternicite.

VIII.
Dispoziții finale

Prezenta politică de protecție a datelor cu caracter personal este valabilă și intră în vigoare la data de 21.10.2026. Operatorul o poate actualiza. Versiunea actuală este întotdeauna publicată pe această pagină.