Politica de Confidențialitate și de Cookie-uri

Ultima actualizare: 30 martie 2026

Art. 1. Identitatea și datele de contact ale Operatorului

În sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, denumit în continuare Regulamentul general privind protecția datelor, operatorul datelor dumneavoastră cu caracter personal este:

Denumire: AMI BY AMALIA S.R.L.

Sediu social: municipiul Petroşani, strada Aviatorilor, bloc 13, scara 3, etaj 2, ap. 64, județ Hunedoara

Nr. Reg. Com.: J2017000164207

CUI RO37073958

Email: info@amiamalia.com

Telefon:  +40 770 235 099

Site web: https://amiamalia.com

Prezenta politică se aplică prelucrărilor de date cu caracter personal efectuate atât prin intermediul site-ului amiamalia.com, cât și în cadrul activității desfășurate la punctul de lucru al AMI BY AMALIA S.R.L. situat la adresa: Str. Thomas Masaryk nr. 2, București, România (denumit în continuare „magazinul fizic”). Colectarea datelor în magazinul fizic se realizează în aceleași scopuri și în temeiul acelorași temeiuri juridice descrise în prezenta politică, aplicabile în funcție de natura interacțiunii.

AMI BY AMALIA S.R.L. nu se încadrează în niciuna dintre situațiile prevăzute la art. 37 alin. (1) lit. a), b) sau c) din Regulamentul general privind protecția datelor care impun desemnarea obligatorie a unui responsabil cu protecția datelor. Orice solicitare privind protecția datelor cu caracter personal poate fi transmisă la adresa de e-mail info@amiamalia.com, cu mențiunea „GDPR” în subiect.

Art. 2. Definiții

În sensul prezentei politici, următorii termeni au înțelesul prevăzut la art. 4 din Regulamentul general privind protecția datelor:

„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale; [art. 4 pct. 1]

„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea; [art. 4 pct. 2]

„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; [art. 4 pct. 7]

„persoana împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului; [art. 4 pct. 8]

„destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării; [art. 4 pct. 9]

„consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate; [art. 4 pct. 11]

„autoritate de supraveghere” înseamnă o autoritate publică independentă instituită de un stat membru în temeiul articolului 51. [art. 4 pct. 21] În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, tel. 031 805 9211.

Art. 3. Principiile prelucrării datelor cu caracter personal

Potrivit art. 5 alin. (1) din Regulamentul general privind protecția datelor, datele cu caracter personal sunt:

a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);

b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);

c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);

d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);

e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);

f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

Potrivit art. 5 alin. (2) din Regulamentul general privind protecția datelor, operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).

Art. 4. Datele colectate, scopurile prelucrării, bazele legale și perioadele de retenție

AMI BY AMALIA S.R.L. prelucrează date cu caracter personal în scopurile, în baza temeiurilor juridice și pentru perioadele descrise mai jos, indiferent dacă interacțiunea are loc online, prin intermediul site-ului amiamalia.com, sau direct, în magazinul fizic.

4.1 Procesarea comenzilor, facturare, livrare, retururi

Date colectate: nume, prenume, adresă de livrare/facturare, e-mail, telefon, date tranzacție (token criptat). În cazul achizițiilor din magazinul fizic: nume, prenume, adresă de facturare, e-mail, telefon, date necesare emiterii documentului fiscal.

Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor — prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.

Perioadă de retenție: 3 ani de la executarea contractului, în temeiul art. 2.517 din Legea nr. 287/2009 (Codul Civil).

4.2 Obligații legale contabile și fiscale

Date colectate: date din documente justificative și contabile (facturi, chitanțe, bonuri).

Temei juridic: art. 6 alin. (1) lit. c) din Regulamentul general privind protecția datelor — prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.

Perioadă de retenție: 5 ani calculați de la data de 1 iulie a anului următor celui al încheierii exercițiului financiar, în temeiul art. 25 din Legea nr. 82/1991. Situațiile financiare se păstrează 10 ani, în temeiul art. 35 alin. (3) din Legea nr. 82/1991.

4.3 Newsletter și comunicări de marketing

Date colectate: nume, adresă de e-mail.

Temei juridic: art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor — persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Consimțământul este obținut prin procedura double opt-in.

Perioadă de retenție: pe durata consimțământului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia, potrivit art. 7 alin. (3) din Regulamentul general privind protecția datelor.

Observații: newsletterele pot conține pixeli de urmărire. Dezabonarea include retragerea consimțământului pentru tracking. Comunicările operaționale (confirmare comandă, status livrare) sunt transmise în temeiul art. 6 alin. (1) lit. b), nu al consimțământului.

Operatorul poate utiliza datele de navigare și de achiziție ale utilizatorilor înregistrați sau ale abonaților la newsletter pentru a crea profiluri de preferințe, în scopul personalizării comunicărilor comerciale și al afișării de reclame relevante pe platforme terțe (retargeting). Această prelucrare se bazează pe consimțământul exprimat prin acordul pentru cookie-uri de marketing [art. 6 alin. (1) lit. a) GDPR]. Persoana vizată se poate opune în orice moment prin retragerea acordului pentru cookie-urile de marketing.

4.4 Securitate, prevenire fraude, log-uri tehnice

Date colectate: adresă IP, date de sesiune, log-uri tehnice, user agent.

Temei juridic: art. 6 alin. (1) lit. f) din Regulamentul general privind protecția datelor — prelucrarea este necesară în scopul intereselor legitime urmărite de operator, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate.

Perioadă de retenție: maximum 12 luni.

Observații: persoana vizată se poate opune prelucrării bazate pe interesul legitim, în temeiul art. 21 din Regulamentul general privind protecția datelor.

4.5 Comenzi personalizate (BESPOKE)

Date colectate: măsurători, preferințe de personalizare furnizate de client, indiferent dacă sunt transmise online sau colectate direct în magazinul fizic.

Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor — prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte.

Perioadă de retenție: 3 ani de la executarea contractului, în temeiul art. 2.517 din Legea nr. 287/2009 (Codul Civil).

Observații: a se vedea Termenii și Condițiile de Utilizare și Vânzare amiamalia.com, secțiunea „Politica de retur”, privind regimul produselor personalizate.

4.6 Rambursări

Date colectate: date cont bancar (IBAN) — exclusiv pentru restituirea sumelor.

Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor — prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte.

Perioadă de retenție: datele sunt șterse imediat după confirmarea rambursării.

Observații: colectate exclusiv la solicitarea unui retur, în condițiile prevăzute în Termenii și Condițiile de Utilizare și Vânzare amiamalia.com, secțiunea „Dreptul de retragere”.

Operatorul nu prelucrează categorii speciale de date în sensul art. 9 alin. (1) din Regulamentul general privind protecția datelor și nu efectuează procese decizionale exclusiv automatizate care produc efecte juridice, în sensul art. 22 din Regulamentul general privind protecția datelor.

AMI BY AMALIA S.R.L. nu prelucrează în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani. Dacă operatorul ia cunoștință că a colectat date de la un minor fără consimțământul părintelui sau al reprezentantului legal, va proceda la ștergerea imediată a acestora.

4.7  Exercitarea dreptului de retragere și a drepturilor privind conformitatea produselor

Date colectate: nume, adresă, e-mail, număr comandă, produs returnat, data primirii, fotografii și descrierea defectului (după caz).

Temei juridic: art. 6 alin. (1) lit. c) din Regulamentul general privind protecția datelor — prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului, respectiv obligațiile instituite prin OUG nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii și prin OUG nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri.

Perioadă de retenție: 3 ani de la executarea contractului, în temeiul art. 2.517 din Legea nr. 287/2009 (Codul Civil).

4.8 Credit online

Date colectate: nume, adresă de e-mail, valoarea creditului, istoricul tranzacțiilor aferente.

Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor — prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte.

Perioadă de retenție: pe durata valabilității creditului și 3 ani ulterior expirării sau utilizării acestuia, în temeiul art. 2.517 din Legea nr. 287/2009 (Codul Civil).

4.9 Relația cu clienții și suport post-vânzare

Date colectate: nume, adresă de e-mail, număr de telefon, conținutul comunicărilor transmise prin e-mail sau aplicații de mesagerie (WhatsApp).

Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor — prelucrarea este necesară pentru executarea contractului sau pentru a face demersuri la cererea persoanei vizate; și art. 6 alin. (1) lit. f) — interesul legitim al operatorului de a gestiona relația cu clienții și de a soluționa reclamațiile.

Perioadă de retenție: pe durata necesară soluționării solicitării și 3 ani ulterior, în temeiul art. 2.517 din Legea nr. 287/2009 (Codul Civil).

Art. 5. Destinatarii și persoanele împuternicite de operator

Potrivit art. 13 alin. (1) lit. e) din Regulamentul general privind protecția datelor, operatorul furnizează persoanei vizate informații privind destinatarii sau categoriile de destinatari ai datelor cu caracter personal. AMI BY AMALIA S.R.L. transmite date cu caracter personal exclusiv categoriilor de destinatari enumerate mai jos, în temeiul unor contracte de prelucrare a datelor sau al unor obligații legale. Operatorul nu vinde și nu cedează datele cu caracter personal în scop comercial.

• Servicii de curierat și livrare: furnizori de curierat utilizați de Operator (comunicați la expediere). Scopul transmiterii: livrarea coletelor la adresa indicată de client, în executarea contractului încheiat prin plasarea comenzii pe amiamalia.com, conform art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor. Date transmise: nume destinatar, adresă de livrare, număr de telefon.
• Procesatori de plăți online: Stripe, PlatiOnline, PayPal, Revolut și/sau alte metode afișate la checkout, astfel cum sunt prevăzute în Termenii și Condițiile de Utilizare și Vânzare amiamalia.com, secțiunea „Prețuri și plăți”. Scopul transmiterii: procesarea și autorizarea tranzacțiilor de plată. Datele de card sunt gestionate exclusiv de procesatorul de plăți și nu sunt stocate de Operator. Temei juridic: art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor.
• Platformă de e-mail marketing / newsletter: platforma de e-mail marketing utilizată de Operator. Scopul transmiterii: trimiterea newsletterelor către abonați, pe baza consimțământului obținut prin procedura double opt-in, în temeiul art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor.
• Furnizor de hosting / infrastructură IT: furnizor de hosting WordPress/WooCommerce utilizat de Operator. Scopul transmiterii: găzduirea site-ului și a bazelor de date ale Operatorului, în temeiul art. 6 alin. (1) lit. b) și f) din Regulamentul general privind protecția datelor.
• Autorități publice (ANAF, instanțe judecătorești, organe de urmărire penală): autorități competente române și ale Uniunii Europene. Scopul transmiterii: transmiterea se efectuează exclusiv în temeiul art. 6 alin. (1) lit. c) din Regulamentul general privind protecția datelor — prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Operatorului, sau în temeiul unui ordin judecătoresc.

Potrivit art. 13 alin. (1) lit. f) din Regulamentul general privind protecția datelor, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul cărora se efectuează transferul și la mijloacele de a obține o copie a acestora, în cazul în care destinatarii sunt stabiliți în afara Uniunii Europene sau a Spațiului Economic European. Transferurile către astfel de destinație se efectuează cu respectarea prevederilor art. 44–49 din Regulamentul general privind protecția datelor. O copie a garanțiilor aplicabile poate fi solicitată la adresa info@amiamalia.com.

Dintre destinatarii menționați mai sus, Stripe, Inc. (SUA) și PayPal Holdings, Inc. (SUA) sunt stabiliți în afara Uniunii Europene și a Spațiului Economic European. Transferul datelor cu caracter personal către acești destinatari se efectuează în temeiul art. 46 alin. (2) lit. c) din Regulamentul general privind protecția datelor, pe baza clauzelor contractuale standard adoptate de Comisia Europeană. O copie a garanțiilor aplicabile poate fi solicitată la adresa info@amiamalia.com.

În situația în care clientul furnizează date cu caracter personal ale unui terț (de exemplu, adresa de livrare a unui destinatar), clientul confirmă că a informat terțul cu privire la scopurile și modalitățile de prelucrare a datelor sale, în conformitate cu art. 14 din Regulamentul general privind protecția datelor.

Interacțiunile utilizatorilor cu conturile de rețele sociale ale AMI BY AMALIA S.R.L. (inclusiv Instagram) sunt supuse politicilor de confidențialitate ale platformelor respective. Operatorul procesează datele conținute în mesajele directe și comentariile adresate acestor conturi exclusiv în scopul răspunsului la solicitare, în temeiul art. 6 alin. (1) lit. f) din Regulamentul general privind protecția datelor.

Art. 6. Drepturile persoanei vizate

În conformitate cu prevederile Capitolului III din Regulamentul general privind protecția datelor, persoana vizată beneficiază de următoarele drepturi:

• Dreptul de acces (art. 15): persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informații privind: scopurile prelucrării; categoriile de date; destinatarii; perioada de stocare preconizată; existența dreptului de rectificare, ștergere sau restricționare; dreptul de a depune o plângere.
• Dreptul la rectificare (art. 16): persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete.
• Dreptul la ștergere — dreptul de a fi uitat (art. 17): persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, atunci când: datele nu mai sunt necesare scopului; consimțământul este retras și nu există alt temei legal; persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze; datele au fost prelucrate ilegal. Dreptul nu se aplică în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul la restricționarea prelucrării (art. 18): persoana vizată are dreptul de a obține restricționarea prelucrării în cazul în care: contestă exactitatea datelor, pe o perioadă care îi permite operatorului să verifice exactitatea datelor; prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea; operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; persoana vizată s-a opus prelucrării.
• Dreptul la portabilitatea datelor (art. 20): persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, atunci când prelucrarea se bazează pe consimțământ sau pe contract și prelucrarea este efectuată prin mijloace automate.
• Dreptul la opoziție (art. 21): persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc, efectuate în temeiul art. 6 alin. (1) lit. e) sau f), inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Atunci când datele cu caracter personal sunt prelucrate pentru marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării; în urma opoziției, datele cu caracter personal nu mai sunt prelucrate în acest scop.
• Dreptul de retragere a consimțământului (art. 7 alin. (3)): persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
• Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77): fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o privesc încalcă prezentul regulament. În România, autoritatea de supraveghere este ANSPDCP, cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

Procedura de exercitare a drepturilor

Potrivit art. 12 alin. (3) din Regulamentul general privind protecția datelor, operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15–22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii.

Potrivit art. 12 alin. (5) din Regulamentul general privind protecția datelor, informațiile furnizate în temeiul articolelor 13 și 14 și orice comunicare și orice măsuri luate în temeiul articolelor 15–22 și 34 sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate, fie să refuze să dea curs cererii. În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii.

Cererile privind exercitarea drepturilor se transmit la adresa de e-mail info@amiamalia.com, cu mențiunea „GDPR” în subiect.

Art. 7. Newsletterul și comunicările comerciale

Potrivit art. 12 alin. (1) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, este interzisă efectuarea de comunicări comerciale prin utilizarea unor sisteme automate de apelare și comunicare care nu necesită intervenția unui operator uman, prin fax ori prin poștă electronică sau prin orice altă metodă care folosește serviciile de comunicații electronice destinate publicului, cu excepția cazului în care abonatul sau utilizatorul vizat și-a exprimat în prealabil consimțământul expres pentru a primi asemenea comunicări.

Abonarea la newsletterul AMI BY AMALIA S.R.L. se efectuează pe baza consimțământului expres prealabil, obținut prin procedura double opt-in. Consimțământul constituie temeiul juridic al prelucrării, în sensul art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor.

Potrivit art. 7 alin. (3) din Regulamentul general privind protecția datelor, persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea se poate efectua prin link-ul de dezabonare prezent în fiecare mesaj electronic sau prin e-mail la adresa info@amiamalia.com. Retragerea abonamentului echivalează cu retragerea consimțământului pentru toate prelucrările bazate pe acesta, inclusiv pentru urmărirea (tracking) conținută în mesajele de newsletter.

Potrivit art. 12 alin. (2) din Legea nr. 506/2004, dacă o persoană fizică sau juridică obține în mod direct adresa de poștă electronică a unui client, cu ocazia vânzării către acesta a unui produs sau serviciu, în conformitate cu prevederile legale aplicabile, aceasta poate utiliza adresa respectivă în scopul efectuării de comunicări comerciale referitoare la produse sau servicii similare, cu condiția de a oferi în mod clar și expres clienților posibilitatea de a se opune printr-un mijloc simplu și gratuit unei asemenea utilizări, atât la obținerea adresei de poștă electronică, cât și cu ocazia fiecărui mesaj, în cazul în care clientul nu s-a opus inițial.

Comunicările operaționale privind confirmarea comenzii, statusul livrării, facturarea și securitatea contului sunt transmise în temeiul art. 6 alin. (1) lit. b) din Regulamentul general privind protecția datelor, nu al consimțământului, și sunt transmise indiferent de opțiunea privind newsletterul, astfel cum este prevăzut în Termenii și Condițiile de Utilizare și Vânzare amiamalia.com, secțiunea „Proprietate intelectuală”.

Art. 8. Securitatea datelor cu caracter personal

Potrivit art. 5 alin. (1) lit. f) din Regulamentul general privind protecția datelor, datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

Plățile online sunt procesate exclusiv prin procesatori de plăți autorizați, prin utilizarea protocoalelor de criptare securizate. Datele complete ale cardului bancar nu sunt stocate de Operator, astfel cum este prevăzut în Termenii și Condițiile de Utilizare și Vânzare amiamalia.com, secțiunea „Preturi și plăți”. Transmisia datelor pe site se realizează prin protocol HTTPS.

Transmisiile de date prin rețeaua de internet pot prezenta, în principiu, lacune de securitate, astfel încât protecția absolută nu poate fi garantată în afara sistemelor proprii ale Operatorului.

Art. 9. Politica de cookie-uri

9.1 Temeiul legal

Potrivit art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al unui abonat ori utilizator este permisă numai cu îndeplinirea în mod cumulativ a următoarelor condiții:

a) abonatul sau utilizatorul în cauză și-a exprimat acordul;

b) abonatului sau utilizatorului în cauză i s-au furnizat, anterior exprimării acordului, informații clare și complete care: 

(i) să fie expuse într-un limbaj ușor de înțeles și să fie ușor accesibile abonatului sau utilizatorului; 

(ii) să includă mențiuni cu privire la scopul procesării informațiilor stocate de abonat sau utilizator ori informațiilor la care acesta are acces.

Potrivit art. 4 alin. (6) din Legea nr. 506/2004, prevederile alin. (5) nu aduc atingere posibilității de a efectua stocarea sau accesul tehnic la informația stocată în următoarele cazuri:

a) atunci când aceste operațiuni sunt realizate exclusiv în scopul efectuării transmisiei unei comunicări printr-o rețea de comunicații electronice;

b) atunci când aceste operațiuni sunt strict necesare în vederea furnizării unui serviciu al societății informaționale, solicitat în mod expres de către abonat sau utilizator.

9.2 Ce sunt cookie-urile

În sensul art. 4 alin. (5) din Legea nr. 506/2004, care transpune art. 5 alin. (3) din Directiva 2002/58/CE privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor electronice, prin „informații stocate în echipamentul terminal” se înțelege orice date, inclusiv identificatori, stocate pe dispozitivul utilizatorului sau la care se obține acces prin intermediul acestuia, denumite în prezenta politică „cookie-uri”.

Cookie-uri de sesiune: temporare, se șterg automat la închiderea browserului.

• Cookie-uri persistente: rămân pe echipamentul terminal pentru o perioadă determinată sau până la ștergerea manuală de către utilizator.
• Cookie-uri proprii (first-party): plasate direct de amiamalia.com.
• Cookie-uri terțe (third-party): plasate de servicii externe (Google, Meta etc.), supuse propriilor politici de confidențialitate ale acestor furnizori.

9.3 Acordul pentru cookie-uri

În conformitate cu art. 4 alin. (5) din Legea nr. 506/2004, la prima vizită pe amiamalia.com utilizatorul este informat prin intermediul unui mecanism de gestionare a acordului (Consent Management Platform) despre categoriile de cookie-uri utilizate și este solicitat să își exprime acordul. Cookie-urile care nu se încadrează în excepțiile prevăzute la art. 4 alin. (6) din Legea nr. 506/2004 sunt activate exclusiv după exprimarea acordului.

Utilizatorul poate accepta toate cookie-urile, le poate refuza pe toate (cu excepția celor strict necesare, care se încadrează în excepțiile prevăzute la art. 4 alin. (6) din Legea nr. 506/2004) sau poate gestiona preferințele pe categorii. Acordul poate fi retras sau modificat oricând prin instrumentul de gestionare a preferințelor de cookie-uri, accesibil din pagina site-ului.

9.4 Categorii de cookie-uri

• Strict necesare: indispensabile funcționării site-ului: autentificare, coș de cumpărături, sesiune, preferințe de limbă și monedă. Temei legal: art. 4 alin. (6) lit. b) din Legea nr. 506/2004 — operațiunile sunt strict necesare în vederea furnizării unui serviciu al societății informaționale, solicitat în mod expres de către abonat sau utilizator. Nu necesită acordul prealabil al utilizatorului.
• Analitice: colectează date statistice despre modul de utilizare a site-ului (pagini vizitate, timp petrecut, sursa traficului), în formă anonimizată sau pseudonimizată. Temei legal: art. 4 alin. (5) din Legea nr. 506/2004 coroborat cu art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor (consimțământ). Activate exclusiv cu acordul prealabil al utilizatorului.
• Marketing / Publicitate: permit afișarea de reclame personalizate pe alte platforme (retargeting), măsurarea eficienței campaniilor publicitare. Temei legal: art. 4 alin. (5) din Legea nr. 506/2004 coroborat cu art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor (consimțământ). Activate exclusiv cu acordul prealabil al utilizatorului.
• Funcționale opționale: îmbunătățesc experiența utilizatorului prin reținerea unor preferințe opționale care nu sunt strict necesare funcționării site-ului. Temei legal: art. 4 alin. (5) din Legea nr. 506/2004 coroborat cu art. 6 alin. (1) lit. a) din Regulamentul general privind protecția datelor (consimțământ). Activate exclusiv cu acordul prealabil al utilizatorului.

9.5 Dezactivarea cookie-urilor

Utilizatorul poate gestiona preferințele de cookie-uri prin instrumentul de gestionare a acordului accesibil pe site. De asemenea, browserul poate fi configurat pentru a refuza sau șterge cookie-uri. Dezactivarea cookie-urilor strict necesare poate afecta funcționarea site-ului, în special funcționalități precum coșul de cumpărături și autentificarea.

Art. 10. Modificarea prezentei politici

AMI BY AMALIA S.R.L. poate actualiza prezenta politică pentru a reflecta modificările legislative sau operaționale. Data ultimei actualizări este indicată în antetul documentului și pe pagina site-ului amiamalia.com. Modificările semnificative vor fi comunicate utilizatorilor prin e-mail sau printr-un aviz vizibil pe site.

În cazul modificărilor cu impact semnificativ asupra drepturilor persoanelor vizate, acestea vor fi informate în timp util, astfel încât să poată evalua modificările și, după caz, să își retragă consimțământul sau să solicite ștergerea datelor.

Art. 11. Dispoziții finale

Prezenta politică se completează cu și este guvernată de:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, versiunea în vigoare de la 8 octombrie 2024;
• Legea nr. 82/1991 a contabilității, republicată, versiunea în vigoare de la 4 februarie 2025;
• Legea nr. 287/2009 privind Codul Civil, republicată;
• Termenii și Condițiile de Utilizare și Vânzare AMI BY AMALIA S.R.L., versiunea în vigoare la data plasării comenzii;
• Ordonanța de urgență nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii, precum și pentru modificarea și completarea unor acte normative;
• Ordonanța de urgență nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri.

Prezenta politică intră în vigoare la data indicată în antet și înlocuiește orice versiune anterioară publicată pe amiamalia.com.

AMI BY AMALIA S.R.L.

Sediu social: municipiul Petroșani, strada Aviatorilor, bloc 13, scara 3, etaj 2, ap. 64, județ Hunedoara

Nr. Reg. Com.: J2017000164207

CUI RO37073958

Email: info@amiamalia.com

Telefon:  +40 770 235 099

info@amiamalia.com | +40 770 235 099 | amiamalia.com

Ultima actualizare: 30 martie 2026