Politica de confidențialitate

Îți respectăm datele personale și vrem să înțelegi exact ce colectăm, de ce și ce drepturi ai. Această politică explică modul în care morfoseoficial.ro prelucrează datele tale, conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004. Ultima actualizare: octombrie 2026.

1. Operatorul de date

Operatorul datelor tale este AHMMY SEVDA TEKSTIL S.R.L., cu sediul în [[ADRESĂ]], CUI 44066490, Nr. Reg. Com. J2021000489101. Pentru orice întrebare legată de datele tale, ne poți scrie la suport@morfose.ro sau ne poți suna la 0738 545 867, Luni–Vineri, 9:00–18:00.

2. Ce date colectăm

• Date de cont (dacă îți creezi cont): nume, prenume, adresă de email, parolă (stocată criptat), istoricul comenzilor.
• Date de comandă și facturare: nume, prenume, adresă de facturare, email, telefon, produsele comandate, valoarea comenzii, metoda de plată; pentru persoane juridice, denumirea firmei, CUI și sediul.
• Date de livrare: adresa de livrare, numărul de telefon, numele destinatarului, eventuale observații pentru curier.
• Date de plată: pentru plata cu cardul, tranzacția este procesată direct de procesatorul de plăți; noi primim doar confirmarea plății, ultimele 4 cifre ale cardului și tipul cardului, niciodată numărul complet. Pentru rambursări la plata ramburs, codul IBAN pe care ni-l comunici.
• Date de comunicare: conținutul mesajelor trimise prin email, formular de contact sau WhatsApp.
• Date de marketing: adresa de email și, opțional, numele, dacă te abonezi la newsletter; preferințele de comunicare.
• Date tehnice și de navigare: adresa IP, tipul browserului și al dispozitivului, paginile vizitate, produsele vizualizate, sursa traficului, colectate prin cookies și tehnologii similare (Shopify Analytics, Meta Pixel, Google Analytics / Google Ads). Detalii în Politica de cookies.

Nu colectăm categorii speciale de date (sănătate, origine etnică, convingeri etc.). Dacă ne comunici voluntar informații despre alergii sau afecțiuni ale pielii ca să te sfătuim, le folosim doar pentru a-ți răspunde și nu le stocăm în alte scopuri.

3. Scopurile și temeiurile juridice ale prelucrării

• Procesarea și livrarea comenzilor, emiterea facturii, comunicarea statusului comenzii: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Gestionarea retururilor, a garanției și a reclamațiilor: executarea contractului și obligații legale (art. 6 alin. 1 lit. b și c).
• Emiterea și păstrarea documentelor contabile și fiscale: obligație legală (art. 6 alin. 1 lit. c; Legea contabilității 82/1991, Codul fiscal).
• Crearea și administrarea contului de client: executarea contractului (art. 6 alin. 1 lit. b).
• Răspunsul la întrebări și suport: interes legitim (art. 6 alin. 1 lit. f) de a oferi un serviciu de calitate, respectiv executarea contractului.
• Newsletter și oferte prin email/SMS: consimțământ (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând. Pentru clienții existenți, putem trimite informări despre produse similare pe baza interesului legitim, cu posibilitatea de dezabonare la fiecare mesaj (art. 12 Legea 506/2004).
• Publicitate personalizată și măsurarea campaniilor (Meta Pixel, Google Ads): consimțământ exprimat prin bannerul de cookies (art. 6 alin. 1 lit. a GDPR și art. 4 Legea 506/2004).
• Statistici și îmbunătățirea site-ului: consimțământ pentru cookies analitice, respectiv interes legitim pentru statistici agregate și anonimizate.
• Prevenirea fraudelor și securitatea site-ului: interes legitim (art. 6 alin. 1 lit. f).
• Apărarea drepturilor în fața autorităților sau instanțelor: interes legitim și obligații legale.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar partenerilor de care avem nevoie ca să-ți livrăm comanda și să operăm magazinul, pe bază de contracte care îi obligă să le protejeze:

• Shopify International Ltd. (Irlanda) și Shopify Inc. (Canada): platforma de e-commerce pe care funcționează magazinul, găzduire, procesarea comenzilor, Shopify Payments / Shop Pay.
• FAN Courier Express S.R.L.: livrarea coletelor (nume, adresă, telefon, valoare ramburs).
• Procesatorul de plăți online (integrat în Shopify): autorizarea și decontarea plăților cu cardul.
• Meta Platforms Ireland Ltd. și Google Ireland Ltd.: publicitate și analiză, numai cu consimțământul tău pentru cookies de marketing/analitice.
• Furnizorul de servicii de contabilitate și, după caz, consultanți juridici: pentru obligațiile fiscale și apărarea drepturilor.
• Furnizori de email și comunicare (serviciul de email tranzacțional Shopify, platforma de newsletter, WhatsApp Business).
• Autorități publice (ANAF, ANPC, organe de poliție, instanțe), atunci când legea ne obligă.

5. Transferuri în afara Uniunii Europene

Unii dintre furnizorii noștri (Shopify Inc., Meta, Google) au sedii sau servere și în afara Spațiului Economic European, în special în Statele Unite și Canada. Transferurile se fac în baza deciziilor de adecvare ale Comisiei Europene (Canada; Cadrul UE–SUA privind confidențialitatea datelor pentru companiile certificate) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR), însoțite de măsuri tehnice suplimentare (criptare). Poți solicita o copie a garanțiilor aplicabile scriind la suport@morfose.ro.

6. Cât timp păstrăm datele

• Documente contabile și fiscale (facturi, date de comandă aferente): 10 ani de la încheierea exercițiului financiar, conform Legii contabilității 82/1991.
• Date de cont: cât timp contul este activ; la cerere îl ștergem în maximum 30 de zile, păstrând doar datele cerute de lege.
• Date de livrare și comunicări cu suportul: 3 ani de la ultima comandă sau interacțiune (termenul general de prescripție), pentru gestionarea eventualelor reclamații.
• Date de marketing: până la retragerea consimțământului (dezabonare) sau după 2 ani de inactivitate.
• Cookies: conform duratelor din Politica de cookies, de la o sesiune până la maximum 2 ani.
• Date tehnice de securitate (loguri): maximum 12 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit, scriind la suport@morfose.ro:

• Dreptul de acces (art. 15): să afli ce date prelucrăm despre tine și să primești o copie.
• Dreptul la rectificare (art. 16): să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”, art. 17), în limitele obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitate (art. 20): să primești datele într-un format structurat, utilizat în mod curent, și să le transmiți altui operator.
• Dreptul la opoziție (art. 21), inclusiv față de marketingul direct, oricând și fără justificare.
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Nu luăm astfel de decizii cu efecte juridice asupra ta.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, email anspdcp@dataprotection.ro, precum și de a te adresa instanțelor.

Răspundem solicitărilor în cel mult o lună; în cazuri complexe, termenul poate fi prelungit cu două luni, cu informarea ta. Pentru protecția datelor, putem cere verificarea identității.

8. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS/TLS). Plățile cu cardul sunt procesate prin infrastructuri certificate PCI DSS; nu stocăm date de card. Accesul la panoul de administrare este protejat prin parolă și autentificare în doi pași, iar accesul la date este limitat la persoanele care au nevoie de ele. Partenerii noștri sunt obligați contractual la măsuri echivalente. În cazul unei încălcări a securității care îți poate afecta drepturile, te vom informa conform art. 34 GDPR.

9. Minori

Site-ul se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a furnizat date fără acordul părintelui sau tutorelui, scrie-ne și le vom șterge.

10. Linkuri către terți

Site-ul poate conține linkuri către rețele sociale (Instagram, Facebook, TikTok) sau alte site-uri. Nu răspundem pentru politicile de confidențialitate ale acestora; te încurajăm să le citești.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația, furnizorii sau modul în care prelucrăm datele. Versiunea actualizată se publică pe această pagină, cu data ultimei actualizări; pentru modificări semnificative, te vom anunța prin email sau printr-un mesaj vizibil pe site.