Politica de confidențialitate și protecția datelor cu caracter personal

Ultima actualizare: 9 octombrie 2026

Prezenta politică explică modul în care KisShop® colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul www.kisshop.ro, creează un cont, plasează o comandă, transmit o declarație de retragere din contract, returnează produse, solicită informații sau aleg să primească mesaje comerciale.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este VETCONCEPT PRAXIS S.R.L., societatea care deține și administrează KisShop®, cu sediul în Str. Cantonului nr. 4A, comuna Corbeanca, județul Ilfov, înregistrată la Registrul Comerțului cu nr. J2014002460238, CUI RO27026410.

Date de contact pentru întrebări și cereri privind protecția datelor:

E-mail: office@kisshop.ro
Telefon: 0763 801 301
Punct de lucru KisShop®: Șos. Pantelimon nr. 117, bl. 206, parter, sector 2, cod poștal 021598, București

2. Cui i se aplică această politică

Politica se aplică vizitatorilor site-ului, clienților, persoanelor care creează un cont, reprezentanților persoanelor juridice sau ai profesioniștilor, persoanelor care comunică cu KisShop® și abonaților la comunicări comerciale.

3. Ce categorii de date putem prelucra

În funcție de interacțiunea cu KisShop®, putem prelucra următoarele categorii de date:

date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon;
date de facturare și livrare: adresă, localitate, județ/sector, cod poștal și, atunci când este necesar, datele persoanei sau entității pentru care se emite factura;
date despre cont: identificatorul contului, istoricul comenzilor, produsele favorite și setările contului; parola este stocată prin mijloace tehnice de protecție și nu este vizibilă KisShop® în formă lizibilă;
date despre comenzi și plăți: produsele comandate, cantitățile, valorile, reducerile, metoda de livrare, statusul comenzii și confirmarea sau statusul plății;
date privind retragerea și returnarea produselor: numărul comenzii, produsele selectate, motivul indicat opțional sau obligatoriu în formularul tehnic, modalitatea de returnare, adresa de ridicare, observațiile, comunicările și documentele aferente verificării și rambursării;
date din comunicări: conținutul mesajelor trimise prin e-mail, formularul de contact sau alte canale, precum și informațiile necesare soluționării solicitării;
date tehnice: adresa IP, tipul dispozitivului și al browserului, identificatori online, loguri de securitate și informații privind utilizarea site-ului;
preferințe privind comunicările și cookie-urile: consimțămintele, opțiunile de abonare sau dezabonare și preferințele exprimate prin instrumentul de administrare a cookie-urilor.

KisShop® nu solicită și nu stochează datele complete ale cardului bancar. Acestea sunt introduse direct în mediul securizat al procesatorului de plăți.

4. Din ce surse provin datele

Datele sunt obținute, în principal, direct de la persoana vizată, prin site, contul de client, formularul de comandă, formularul de retragere, e-mail, telefon sau la punctul de lucru. Anumite informații tehnice sunt colectate automat de site, în funcție de opțiunile privind cookie-urile.

Putem primi de la furnizorii implicați în executarea comenzii informații limitate, precum confirmarea plății, statusul livrării, dovada predării sau informațiile necesare soluționării unei returnări ori rambursări.

5. Scopurile și temeiurile prelucrării

Scopul prelucrării	Temeiul juridic
Crearea și administrarea contului de client	Executarea contractului sau demersuri efectuate la cererea persoanei înainte de încheierea contractului
Preluarea, confirmarea, plata, facturarea, livrarea și gestionarea comenzilor	Executarea contractului și îndeplinirea obligațiilor legale
Înregistrarea declarațiilor de retragere, returnarea produselor, verificarea acestora și efectuarea rambursărilor	Executarea contractului și îndeplinirea obligațiilor legale
Răspunsul la întrebări, reclamații, cereri și solicitări privind produsele sau serviciile	Executarea contractului, obligația legală sau interesul legitim de a gestiona corect relația cu clienții
Prevenirea fraudelor, protejarea conturilor, securitatea site-ului și apărarea drepturilor KisShop®	Interesul legitim și, după caz, îndeplinirea obligațiilor legale
Evidența financiar-contabilă, fiscală și arhivarea documentelor obligatorii	Îndeplinirea obligațiilor legale
Transmiterea newsletterelor și a mesajelor comerciale prin e-mail	Consimțământul persoanei vizate, care poate fi retras în orice moment
Utilizarea cookie-urilor neesențiale, dacă acestea sunt activate și acceptate de vizitator	Consimțământul exprimat prin instrumentul de administrare a cookie-urilor

Atunci când prelucrarea se bazează pe interes legitim, KisShop® urmărește funcționarea sigură și eficientă a magazinului, prevenirea abuzurilor, gestionarea comunicărilor și apărarea drepturilor sale, fără a prevala asupra drepturilor și libertăților persoanelor vizate.

6. Când furnizarea datelor este necesară

Datele marcate ca obligatorii în formularele site-ului sunt necesare pentru crearea contului, finalizarea comenzii, emiterea facturii, efectuarea livrării sau înregistrarea unei declarații de retragere. Dacă aceste date nu sunt furnizate sau sunt incorecte, operațiunea solicitată poate să nu poată fi realizată.

Furnizarea datelor pentru newsletter și acceptarea cookie-urilor neesențiale sunt opționale. Refuzul sau retragerea consimțământului nu afectează posibilitatea de a utiliza funcțiile esențiale ale site-ului ori de a plasa comenzi.

7. Cui putem transmite datele

Datele sunt accesibile numai în măsura necesară scopului urmărit și pot fi transmise următoarelor categorii de destinatari:

furnizorului platformei de comerț electronic și serviciilor tehnice asociate;
furnizorului programului de gestiune, facturare și evidență contabilă;
procesatorului plăților online, pentru autorizarea plății și efectuarea rambursărilor;
firmelor de curierat și furnizorilor logistici, pentru livrarea comenzilor și ridicarea produselor returnate;
furnizorilor serviciilor tehnice necesare funcționării, găzduirii, securității și comunicărilor magazinului online;
contabilului și, atunci când este necesar, consultanților, auditorilor, avocaților sau altor specialiști supuși obligațiilor de confidențialitate;
autorităților și instituțiilor publice, atunci când comunicarea datelor este impusă de lege sau este necesară pentru apărarea unui drept.

Furnizorii care prelucrează date în numele KisShop® primesc numai informațiile necesare serviciului prestat și au obligații contractuale privind confidențialitatea, securitatea și respectarea legislației privind protecția datelor.

8. Localizarea prelucrării și eventualele transferuri internaționale

KisShop® nu transmite în mod direct date cu caracter personal unor destinatari din afara Spațiului Economic European.

Datele necesare desfășurării activității sunt prelucrate prin furnizorii utilizați pentru platforma magazinului online, gestiune și facturare, procesarea plăților, servicii de curierat și contabilitate.

În cazul în care un furnizor utilizează infrastructură sau subcontractanți aflați în afara Spațiului Economic European, transferul datelor se va realiza numai în condițiile și cu garanțiile prevăzute de GDPR. Prezenta politică va fi actualizată dacă serviciile utilizate sau modalitățile de prelucrare se modifică.

Informații suplimentare pot fi solicitate la office@kisshop.ro.

9. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, ținând seama de obligațiile legale și de necesitatea apărării drepturilor părților.

datele despre comenzi, plăți, facturi, livrări, retrageri, returnări și rambursări se păstrează pe durata cerută de legislația financiar-contabilă, fiscală și de protecție a consumatorilor;
datele contului se păstrează cât timp contul este activ și ulterior numai în măsura necesară respectării obligațiilor legale sau soluționării unor cereri;
comunicările se păstrează atât timp cât este necesar pentru soluționarea solicitării și pentru constatarea, exercitarea sau apărarea unui drept;
datele folosite pentru marketing se păstrează până la retragerea consimțământului sau dezabonare;
cookie-urile și identificatorii online se păstrează pe duratele indicate în Politica de cookie-uri și în instrumentul de administrare a preferințelor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile impuse de lege.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate beneficiază de:

dreptul de a fi informate cu privire la prelucrarea datelor;
dreptul de acces la date și de a obține o copie a acestora;
dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, în cazurile prevăzute de lege;
dreptul de opoziție față de prelucrările bazate pe interes legitim;
dreptul de opoziție în orice moment față de marketingul direct;
dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau afectează în mod similar într-o măsură semnificativă persoana.

Pentru exercitarea drepturilor, solicitarea poate fi transmisă la office@kisshop.ro. Pentru protejarea datelor, KisShop® poate solicita informații suplimentare necesare verificării identității solicitantului.

Răspunsul va fi transmis fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. În situațiile complexe sau când există mai multe cereri, termenul poate fi prelungit în condițiile GDPR, cu informarea persoanei vizate.

11. Plângeri privind protecția datelor

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legii, ne puteți contacta mai întâi la office@kisshop.ro, pentru a putea analiza situația.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor competente.

12. Cookie-uri

Site-ul utilizează cookie-uri strict necesare pentru funcționare și poate utiliza cookie-uri neesențiale numai în funcție de opțiunile exprimate de vizitator. Cookie-urile neesențiale nu trebuie activate înainte de exprimarea consimțământului.

Informațiile despre tipurile de cookie-uri, furnizori, scopuri, durate și modificarea preferințelor sunt disponibile în Politica de cookie-uri KisShop®.

13. Decizii automate

KisShop® nu ia, în raport cu clienții, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să îi afecteze în mod similar într-o măsură semnificativă.

14. Securitatea datelor

KisShop® limitează accesul la date la persoana care administrează magazinul și la furnizorii ale căror servicii sunt necesare desfășurării activității. Datele sunt gestionate prin conturi autentificate în platformele și serviciile utilizate de KisShop®, iar site-ul folosește conexiune securizată HTTPS.

Datele complete ale cardului bancar sunt introduse și prelucrate direct în mediul securizat al procesatorului de plăți și nu sunt accesibile KisShop®. Către curier, contabilitate și ceilalți furnizori sunt transmise numai datele necesare prestării serviciului respectiv.

Securitatea infrastructurii tehnice este asigurată și prin măsurile aplicate de furnizorii platformelor utilizate. KisShop® urmărește limitarea accesului neautorizat, a pierderii, modificării, divulgării sau distrugerii datelor, în raport cu natura informațiilor prelucrate și cu riscurile identificate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, KisShop® va aplica măsurile și notificările prevăzute de legislație.

15. Datele minorilor

Site-ul și produsele comercializate nu sunt adresate în mod intenționat copiilor pentru încheierea directă a unor contracte. Dacă aflăm că au fost colectate date ale unui minor fără un temei legal corespunzător, vom lua măsuri rezonabile pentru ștergerea sau regularizarea prelucrării acestora.

16. Legătura cu celelalte documente KisShop®

Prelucrarea datelor asociate comenzilor și utilizării site-ului trebuie citită împreună cu Termenii și condițiile KisShop®.

Pentru datele prelucrate în legătură cu declarația de retragere, returnarea produselor și rambursarea sumelor, sunt aplicabile și informațiile din Politica privind retragerea din contract și returnarea produselor KisShop®.

17. Temeiul legal și actualizarea politicii

Prezenta politică este redactată în principal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

Politica poate fi actualizată atunci când se modifică serviciile, furnizorii, practicile de prelucrare sau cerințele legale. Versiunea în vigoare și data ultimei actualizări sunt publicate permanent pe această pagină.