Politica de confidențialitate

Actualizat la 8 octombrie 2026

Datele necesare comenzii sunt folosite pentru cumpărare, plată, livrare și suport. Marketingul și cookie-urile neesențiale au opțiuni separate. Poți comanda fără cont și ne poți contacta pentru exercitarea drepturilor.

Cuprins — mergi direct la o secțiune

Operatorul și contactul pentru date personale

SC CANDY SALES SRL · CUI 47688322 · J38/197/2023
Sediu social: Aleea Cocorilor 2, Bl. 21, Sc. E, Ap. 5, 240215, Râmnicu Vâlcea, România.
Punct de lucru și retururi: Str. Buna Vestire 13, 240200, Râmnicu Vâlcea, jud. Vâlcea.
contact@staryon.ro · 0784 744 188

Pentru întrebări sau exercitarea drepturilor privind datele personale, scrie la contact@staryon.ro, cu subiectul „Date personale”. Această politică privește vizitatorii, clienții, persoanele de contact ale firmelor și persoanele care ne trimit solicitări.

Ce date prelucrăm și de unde provin

Cont: nume, e-mail, date de autentificare și informațiile completate în cont.
Comenzi: nume, date de contact, adrese de livrare și facturare, produse, sume, metodă și stare a plății, datele firmei când sunt necesare facturării, istoricul livrărilor și solicitărilor.
Contact, retur și garanție: conținutul mesajului, identificarea achiziției, dovezile furnizate voluntar și, dacă se convine restituirea prin transfer, IBAN-ul necesar rambursării.
Recenzii: numele afișat, evaluarea și conținutul recenziei trimise. Nu include în recenzie adrese, telefoane sau alte date pe care nu dorești să le faci publice.
Navigare și securitate: adresa IP, informații despre dispozitiv/browser, evenimente tehnice și, în funcție de consimțământ, date de utilizare asociate cookie-urilor și identificatorilor.

Datele provin în principal de la tine, din folosirea site-ului și, pentru executarea comenzii, din actualizările curierului sau procesatorului de plată. Câmpurile obligatorii din formulare sunt marcate. Fără datele necesare unei comenzi, livrări sau solicitări nu putem presta serviciul respectiv; crearea unui cont și acceptarea marketingului nu sunt condiții pentru o comandă fără cont.

Plata online folosește WooPayments, în parteneriat cu Stripe. Numărul complet al cardului și codul CVC sunt colectate în câmpurile securizate ale procesatorului, nu sunt stocate în baza magazinului. Magazinul poate păstra identificatori de tranzacție, starea plății și informații limitate despre metoda de plată.

Scopuri și temeiuri juridice

Scop	Temei
Răspuns înainte de cumpărare, cont, comandă, livrare și rambursare	Demersuri la cererea ta și executarea contractului – art. 6 alin. (1) lit. b GDPR
Facturare, contabilitate, obligații privind drepturile consumatorilor și solicitări legale ale autorităților	Obligație legală – art. 6 alin. (1) lit. c
Securitatea magazinului, prevenirea fraudei, soluționarea reclamațiilor și apărarea drepturilor	Interes legitim – art. 6 alin. (1) lit. f, cu respectarea drepturilor tale
Oferte și comunicări de marketing pentru care te înscrii	Consimțământ – art. 6 alin. (1) lit. a; te poți dezabona oricând
Analiză prin cookie-uri neesențiale, măsurarea reclamelor și servicii opționale	Consimțământ, gestionat din panoul de cookies
Publicarea recenziei trimise și verificarea achiziției asociate	Interes legitim pentru informarea cumpărătorilor și autenticitatea recenziilor; conținutul este trimis voluntar

Interesele legitime urmărite sunt funcționarea sigură a magazinului, prevenirea abuzurilor și gestionarea relației comerciale. Interesul legitim nu înlocuiește acordul necesar cookie-urilor neesențiale. Nu folosim această politică drept consimțământ implicit pentru marketing.

Destinatari și furnizori

Transmitem datele necesare furnizorilor implicați în serviciul ales: Sameday pentru livrare; WooPayments/Stripe pentru plăți; SmartBill pentru facturare; furnizori de găzduire, mentenanță, e-mail și suport tehnic. Unele prelucrări au loc în numele nostru, iar altele sunt realizate de destinatari în calitate de operatori independenți, conform serviciului.

Cu acordul relevant pentru tehnologii opționale, site-ul poate utiliza servicii Google, Meta/Facebook și TikTok pentru analiză și măsurarea publicității și YouTube pentru conținut încorporat. Serviciile și tehnologiile sunt explicate în politica de cookies. Putem transmite date contabililor, consultanților și autorităților dacă acest lucru este necesar și are un temei legal. Nu publicăm datele comenzilor.

Transferuri în afara Spațiului Economic European

Furnizorii internaționali, inclusiv Stripe, Google, Meta și TikTok, pot prelucra date și în afara SEE, inclusiv în SUA, în funcție de serviciu și infrastructură. Transferurile trebuie să se bazeze pe mecanisme permise de GDPR: o decizie de adecvare, inclusiv cadrul UE–SUA pentru destinatarii eligibili și certificați, sau garanții adecvate, cum sunt clauzele contractuale standard, împreună cu măsurile suplimentare necesare.

Poți solicita la adresa noastră de contact informații despre destinatarii și garanțiile aplicabile prelucrării tale, precum și o copie sau o referință la garanții, cu protejarea informațiilor confidențiale. Politicile furnizorilor descriu propriile operațiuni: Stripe, Automattic/WooPayments, Google, Meta și TikTok.

Cât timp păstrăm datele

Contul: cât timp este activ; la închidere, datele care nu mai au un alt temei de păstrare sunt șterse sau anonimizate.
Documentele financiar-contabile: în general 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, potrivit Legii contabilității. Obligațiile speciale sau un litigiu pot impune păstrarea pentru o durată suplimentară justificată.
Comenzi, retururi și garanții: pe durata executării și soluționării, apoi pentru perioada necesară obligațiilor legale și constatării, exercitării sau apărării drepturilor, raportată la termenele de prescripție aplicabile. Aceste criterii se aplică și comenzilor fără cont.
Mesaje de contact: pe durata soluționării și, dacă sunt relevante pentru o comandă sau reclamație, pentru perioada justificată aferentă acesteia; cele fără relevanță ulterioară nu sunt păstrate pentru scopuri incompatibile.
Marketing: până la retragerea consimțământului; dovada opțiunii și informația minimă necesară respectării dezabonării pot fi păstrate cât este necesar demonstrării și respectării acesteia.
Cookie-uri: potrivit duratelor din politica de cookies. Evidențele tehnice se păstrează numai cât sunt necesare securității, investigării incidentelor și obligațiilor legale.

Ștergerea contului nu șterge automat o factură pe care avem obligația legală să o păstrăm. Dacă o cerere nu poate fi executată integral, explicăm datele și temeiul păstrării.

Drepturile tale și cum le exerciți

În condițiile GDPR, ai dreptul la acces, rectificare, ștergere, restricționarea prelucrării și portabilitate. Te poți opune prelucrărilor bazate pe interes legitim, din motive legate de situația ta. Opoziția la marketingul direct poate fi exercitată oricând.

Poți retrage consimțământul fără a afecta legalitatea prelucrării anterioare: prin dezabonare pentru comunicări și prin „Setări cookie” pentru tehnologiile opționale.

Scrie la contact@staryon.ro. Răspundem fără întârziere nejustificată, în principiu în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, cu informarea și motivarea în prima lună. Dacă avem îndoieli rezonabile privind identitatea, putem solicita numai informațiile necesare verificării.

Ai dreptul să depui o plângere la ANSPDCP și să te adresezi instanțelor competente. Drepturile se aplică în condițiile și cu excepțiile legale, nu presupun ștergerea necondiționată a tuturor evidențelor.

Securitate, minori și decizii automate

Folosim măsuri tehnice și organizatorice pentru limitarea accesului neautorizat, inclusiv HTTPS și acces administrativ controlat. Nicio metodă de transmitere sau stocare nu poate oferi o garanție absolută.

Magazinul nu este destinat colectării intenționate a datelor copiilor. Dacă un părinte sau reprezentant ne semnalează date furnizate de un minor, analizăm situația și luăm măsurile legale necesare; simpla vizitare a site-ului nu permite garantarea absenței oricăror date ale minorilor.

Procesatorii de plată pot realiza verificări automate pentru prevenirea fraudei, iar serviciile de publicitate pot utiliza identificatori pentru măsurare și segmentare, conform opțiunilor exprimate. Pentru informații despre o decizie care te afectează, contactează-ne; o verificăm și explicăm rolul serviciului implicat. Nu considerăm simpla personalizare a reclamelor o justificare pentru decizii cu efecte juridice fără garanțiile prevăzute de GDPR.

Cookies și actualizări

Politica de cookies completează această informare pentru tehnologiile din browser. Versiunile pot fi actualizate când se modifică serviciile ori legislația; data de mai sus indică versiunea curentă.