Politica de confidențialitate

Ultima actualizare: 11 martie 2026

Goodevas RO este operat de Goodevas LLC, care administrează acest magazin online și site web, inclusiv toate informațiile, conținuturile, funcționalitățile, instrumentele, produsele și serviciile asociate (denumite în continuare «Serviciile»), cu scopul de a vă oferi o experiență de cumpărături atent selecționată și personalizată. Serviciile noastre funcționează pe platforma Shopify.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, procesăm și divulgăm datele dumneavoastră cu caracter personal atunci când vizitați sau utilizați Serviciile noastre, efectuați o achiziție sau altă tranzacție prin intermediul site-ului nostru web, sau comunicați cu noi în orice alt mod.

În cazul unui conflict între Termenii și Condițiile noastre de Utilizare și prezenta Politică de Confidențialitate, aceasta din urmă va prevala în ceea ce privește colectarea, prelucrarea și divulgarea datelor dumneavoastră cu caracter personal.

Vă rugăm să citiți cu atenție prezenta Politică de Confidențialitate. Accesând Serviciile noastre, confirmați că ați citit și înțeles conținutul acesteia.

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este:

Societate: Goodevas LLC Adresă: 30 North Gould Street, Sheridan, WY 82801, Statele Unite ale Americii E-mail: info@goodevas.com Reprezentant în UE: În curs de desemnare conform art. 27 din RGPD (a se vedea secțiunea 11)

Goodevas LLC acționează în calitate de operator al datelor dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679, precum și cu celelalte dispoziții naționale aplicabile în materia protecției datelor cu caracter personal.

2. Datele cu caracter personal pe care le colectăm

Prin «date cu caracter personal» înțelegem orice informații referitoare la o persoană fizică identificată sau identificabilă. Datele anonimizate care nu mai pot fi asociate cu o anumită persoană nu intră în sfera acestei definiții.

În funcție de modul în care utilizați Serviciile, putem colecta și prelucra următoarele categorii de date cu caracter personal:

Date de contact: nume, prenume, adresă poștală, adresă de facturare, adresă de livrare, număr de telefon și adresă de e-mail.

Date financiare și de plată: numerele cardurilor de credit și de debit, datele contului financiar, detaliile tranzacțiilor, metoda de plată, confirmarea plății și istoricul achizițiilor.

Date de cont: nume de utilizator, parolă, întrebări de securitate, preferințe și setări ale contului.

Date tranzacționale: articole pe care le-ați vizualizat, adăugat în coș sau pe lista de dorințe, achiziționat, returnat, schimbat sau anulat, precum și tranzacțiile anterioare.

Comunicări cu noi: informații pe care le furnizați atunci când contactați serviciul nostru de asistență clienți sau trimiteți solicitări.

Date despre dispozitiv: tipul dispozitivului, browserul, sistemul de operare, conexiunea la rețea, adresa IP și alți identificatori unici.

Date de utilizare: informații despre modul în care navigați și utilizați Serviciile noastre, paginile vizitate, timpul petrecut și interacțiunile.

Deducții: concluzii derivate din datele de mai sus pentru a crea profilul dumneavoastră de preferințe și comportament de cumpărare.

Surse ale datelor cu caracter personal

Putem colecta datele dumneavoastră cu caracter personal din următoarele surse:

Direct de la dumneavoastră: atunci când creați un cont, plasați o comandă, comunicați cu noi sau interacționați cu Serviciile în orice alt mod.

Automat prin intermediul Serviciilor: prin cookie-uri și tehnologii similare atunci când vizitați site-ul nostru web (a se vedea secțiunea 7).

De la furnizorii noștri de servicii: atunci când le încredințăm furnizarea anumitor tehnologii sau servicii.

De la parteneri de afaceri sau alte terțe părți.

3. Temeiul juridic și scopurile prelucrării

Prelucrăm datele dumneavoastră cu caracter personal numai atunci când există un temei juridic valabil în temeiul art. 6 din RGPD. Scopurile prelucrării și temeiurile juridice corespunzătoare sunt următoarele:

Gestionarea comenzilor, plăților și livrărilor — Temei juridic: executarea unui contract (art. 6.1.b) — Perioadă de stocare: durata contractului + 5 ani (obligații fiscale conform Codului fiscal)

Gestionarea contului de utilizator — Temei juridic: executarea unui contract (art. 6.1.b) — Perioadă de stocare: pe durata activității contului + 1 an după închidere

Serviciul clienți și gestionarea solicitărilor — Temei juridic: executarea unui contract / interes legitim (art. 6.1.b/f) — Perioadă de stocare: 3 ani de la ultima interacțiune

Trimiterea de comunicări comerciale prin e-mail — Temei juridic: consimțământ (art. 6.1.a) sau interes legitim pentru clienții existenți — Perioadă de stocare: până la retragerea consimțământului sau la opoziție

Publicitate personalizată și retargeting — Temei juridic: consimțământ (art. 6.1.a) — Perioadă de stocare: până la retragerea consimțământului

Analiza și îmbunătățirea site-ului web — Temei juridic: consimțământ (art. 6.1.a) sau interes legitim (art. 6.1.f) — Perioadă de stocare: 13 luni (recomandarea ANSPDCP)

Prevenirea fraudelor și securitate — Temei juridic: interes legitim (art. 6.1.f) — Perioadă de stocare: 3 ani de la detectarea incidentului

Îndeplinirea obligațiilor legale — Temei juridic: obligație legală (art. 6.1.c) — Perioadă de stocare: conform legislației aplicabile (minimum 5 ani conform Codului fiscal)

Gestionarea retururilor și reclamațiilor — Temei juridic: executarea unui contract / obligație legală (art. 6.1.b/c) — Perioadă de stocare: 2 ani (termenul de garanție al consumatorului conform Legii nr. 449/2003) sau 3 ani pentru pretenții contractuale (art. 2517 Cod civil)

Atunci când prelucrarea se bazează pe interesul legitim (art. 6.1.f din RGPD), am efectuat testul de echilibrare a intereselor necesar și am concluzionat că interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale. Aveți dreptul de a vă opune acestei prelucrări în orice moment (a se vedea secțiunea 8).

Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.

4. Divulgarea datelor cu caracter personal către terți

Putem divulga datele dumneavoastră cu caracter personal către terți în următoarele situații:

Shopify Inc.: platforma noastră de comerț electronic prelucrează datele dumneavoastră pentru furnizarea și îmbunătățirea Serviciilor. Mai multe informații la privacy.shopify.com.

Furnizori de servicii tehnologice, logistice, de asistență clienți și de plată, care acționează în calitate de persoane împuternicite de operator în baza instrucțiunilor noastre și în cadrul contractelor de prelucrare a datelor conforme cu art. 28 din RGPD.

Parteneri de afaceri și de marketing pentru furnizarea de servicii publicitare și de comunicare. Acești parteneri prelucrează datele dumneavoastră în conformitate cu propriile politici de confidențialitate.

Societăți din grupul Goodevas.

Autorități publice și organisme de supraveghere atunci când o obligație legală sau o hotărâre judecătorească impune acest lucru.

Terți în contextul unei fuziuni, achiziții sau restructurări de afaceri.

Terți cu consimțământul dumneavoastră explicit.

Nu vindem datele dumneavoastră cu caracter personal către terți.

5. Relația cu Shopify

Serviciile noastre sunt găzduite pe Shopify, care poate colecta și prelucra datele dumneavoastră de acces și utilizare pentru a furniza și îmbunătăți Serviciile. Informațiile pe care le transmiteți prin intermediul Serviciilor vor fi partajate cu Shopify și cu terți care pot fi localizați în afara țării dumneavoastră de reședință.

În plus, utilizăm anumite funcționalități avansate ale Shopify care incorporează date din interacțiunile dumneavoastră cu magazinul nostru și cu alți comercianți de pe platformă. În aceste cazuri, Shopify acționează ca operator independent. Puteți exercita drepturile dumneavoastră în legătură cu aceste prelucrări vizitând Politica de confidențialitate pentru consumatori a Shopify la privacy.shopify.com.

6. Instrumente și tehnologii ale terților

Google Analytics — Analiză — Analiza traficului și comportamentului utilizatorilor pe site — policies.google.com/privacy

Google Tag Manager — Gestionarea etichetelor — Gestionarea centralizată a scripturilor de urmărire — policies.google.com/privacy

Google Ads Conversion Tracking — Publicitate — Măsurarea conversiilor publicitare — policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Publicitate — Retargeting și măsurarea campaniilor Meta — facebook.com/privacy/policy

TikTok Pixel — Publicitate — Retargeting și măsurare pe TikTok — tiktok.com/legal/privacy-policy

Pinterest Pixel — Publicitate — Retargeting și măsurare pe Pinterest — policy.pinterest.com/privacy-policy

Snapchat Pixel — Publicitate — Retargeting și măsurare pe Snapchat — snap.com/privacy/privacy-policy

Klaviyo — E-mail marketing — Gestionarea comunicărilor și automatizarea e-mailurilor — klaviyo.com/legal/privacy

Hotjar — Analiză UX — Hărți termice și înregistrări de sesiuni — hotjar.com/legal/privacy

Lucky Orange — Analiză UX — Analiza interacțiunilor utilizatorilor — luckyorange.com/privacy

Yotpo — Recenzii — Gestionarea evaluărilor și recenziilor clienților — yotpo.com/privacy-policy

Zigpoll — Sondaje — Colectarea opiniilor și sondajelor — zigpoll.com/privacy

Ahrefs — SEO — Analiza performanței SEO — ahrefs.com/privacy

Triple Whale — Atribuire — Analiză și atribuire de marketing — triplewhale.com/privacy

Gorgias — Serviciu clienți — Gestionarea suportului și a chat-ului live — gorgias.com/privacy-policy

Intelligems — Optimizare — Testare A/B și optimizarea site-ului web — intelligems.io/privacy

YouTube / Tolstoy — Conținut video — Integrarea videoclipurilor și a conținutului interactiv — policies.google.com/privacy

Am configurat aceste instrumente pentru a minimiza colectarea informațiilor sensibile, cum ar fi datele de plată sau parolele.

7. Cookie-uri și tehnologii similare

Site-ul nostru web utilizează cookie-uri și tehnologii similare. Puteți gestiona preferințele dumneavoastră privind cookie-urile în orice moment prin intermediul instrumentului nostru de gestionare a consimțământului (banner cookie), disponibil în partea de jos a site-ului nostru web.

Distingem următoarele categorii de cookie-uri în conformitate cu recomandările ANSPDCP:

Cookie-uri esențiale / tehnice: necesare pentru funcționalitatea de bază a site-ului (sesiune, coș de cumpărături, securitate). Nu pot fi dezactivate. Temei juridic: interes legitim / executarea contractului.

Cookie-uri analitice: permit analiza modului în care utilizatorii interacționează cu site-ul pentru a-i îmbunătăți funcționalitatea (ex. Google Analytics). Temei juridic: consimțământ.

Cookie-uri de marketing / publicitate: utilizate pentru a vă afișa reclame personalizate pe acest site și pe alte site-uri web (ex. Meta Pixel, TikTok Pixel). Temei juridic: consimțământ.

Cookie-uri de preferințe: memorează preferințele dumneavoastră de limbă, monedă sau alte setări personalizate. Temei juridic: consimțământ.

Pentru mai multe informații despre utilizarea cookie-urilor, consultați Politica noastră privind Cookie-urile disponibilă pe site-ul web.

8. Drepturile dumneavoastră în materia protecției datelor

Dacă locuiți în Spațiul Economic European (SEE) sau în Regatul Unit, beneficiați de următoarele drepturi în temeiul RGPD și al Legii nr. 190/2018:

Dreptul de acces (art. 15 RGPD): să solicitați o copie a datelor cu caracter personal pe care le prelucrăm despre dumneavoastră.

Dreptul la rectificare (art. 16 RGPD): să solicitați corectarea datelor inexacte sau incomplete.

Dreptul la ștergere / «dreptul de a fi uitat» (art. 17 RGPD): să solicitați ștergerea datelor dumneavoastră atunci când acestea nu mai sunt necesare sau vă retrageți consimțământul.

Dreptul la restricționarea prelucrării (art. 18 RGPD): să solicitați restricționarea prelucrării în anumite circumstanțe.

Dreptul la portabilitatea datelor (art. 20 RGPD): să primiți datele dumneavoastră într-un format structurat și de uz comun și să solicitați transferul acestora către un alt operator.

Dreptul la opoziție (art. 21 RGPD): să vă opuneți prelucrării bazate pe interesul legitim sau în scopuri de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 RGPD): să nu fiți supus unor decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produc efecte juridice sau vă afectează în mod semnificativ.

Dreptul de retragere a consimțământului (art. 7.3 RGPD): să vă retrageți consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării anterioare retragerii.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la adresa info@goodevas.com. Vom răspunde solicitării dumneavoastră în termen de maximum o lună de la primire, termen care poate fi prelungit în cazuri complexe. Este posibil să fie necesar să vă verificăm identitatea înainte de a procesa solicitarea.

Puteți desemna un reprezentant autorizat să depună solicitări în numele dumneavoastră, cu condiția prezentării documentației aferente împuternicirii.

Nu vă vom discrimina pentru exercitarea niciunuia dintre aceste drepturi.

9. Plângeri la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă în materia protecției datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Site web: dataprotection.ro Adresă: B-dul Magheru nr. 28-30, Sector 1, București, România Telefon: +40 318 059 211

Înainte de a depune o plângere la ANSPDCP, vă invităm să ne contactați direct pentru a încerca să rezolvăm orice problemă pe cale amiabilă.

10. Transferuri internaționale de date

Datele dumneavoastră cu caracter personal pot fi transferate, stocate și prelucrate în afara țării dumneavoastră de reședință, inclusiv în țări din afara Spațiului Economic European (SEE).

Atunci când transferăm date cu caracter personal în afara SEE sau a Regatului Unit, ne asigurăm că există garanții adecvate, inclusiv:

Clauze contractuale standard aprobate de Comisia Europeană (art. 46.2.c din RGPD).

Transferuri către țări pentru care există o decizie de adecvare a Comisiei Europene.

Mecanisme echivalente recunoscute de autoritatea competentă din Regatul Unit.

Puteți solicita informații despre garanțiile specifice aplicabile unui anumit transfer contactându-ne la adresa info@goodevas.com.

11. Reprezentant în Uniunea Europeană

Deoarece Goodevas LLC este stabilită în Statele Unite ale Americii și prelucrează în mod sistematic date ale persoanelor rezidente în UE, societatea are obligația, în temeiul art. 27 din RGPD, să desemneze un reprezentant în Uniunea Europeană. Această desemnare este în curs de realizare. Odată desemnat, datele de contact ale reprezentantului vor fi publicate în prezenta Politică de Confidențialitate și pe site-ul nostru web.

Până atunci, puteți adresa orice întrebare sau solicitare de exercitare a drepturilor direct la: info@goodevas.com.

12. Datele minorilor

Serviciile nu sunt destinate persoanelor cu vârsta sub 16 ani (vârsta minimă a consimțământului digital în România conform art. 6 alin. 8 din Legea nr. 190/2018). Nu colectăm în mod intenționat date cu caracter personal ale minorilor.

Dacă sunteți părintele sau tutorele legal al unui minor care ne-a furnizat datele sale cu caracter personal, puteți solicita ștergerea acestora contactându-ne la adresa info@goodevas.com.

La data intrării în vigoare a prezentei Politici de Confidențialitate, nu avem cunoștință că «partajăm» sau «vindem» date cu caracter personal ale persoanelor cu vârsta sub 16 ani.

13. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale sau ilegale. Cu toate acestea, nicio metodă de transmitere a datelor prin internet sau de stocare electronică nu este complet sigură.

Vă recomandăm să nu utilizați canale nesecurizate pentru a ne transmite informații sensibile. Sunteți responsabil pentru confidențialitatea datelor dumneavoastră de autentificare.

14. Site-uri web și linkuri ale terților

Serviciile pot conține linkuri către site-uri web sau platforme operate de terți. Nu suntem responsabili pentru practicile de confidențialitate sau conținutul acestor site-uri. Vă recomandăm să consultați politicile lor de confidențialitate înainte de a le furniza datele dumneavoastră.

15. Modificări ale prezentei Politici de Confidențialitate

Putem actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale și de reglementare. Versiunea revizuită va fi publicată pe acest site web cu noua dată de «Ultima actualizare». Vă vom notifica cu privire la modificările semnificative în conformitate cu legislația aplicabilă.

16. Contact

Pentru întrebări referitoare la prezenta Politică de Confidențialitate, pentru exercitarea oricăruia dintre drepturile dumneavoastră sau pentru orice altă problemă legată de protecția datelor, ne puteți contacta:

E-mail: info@goodevas.com Poștă: Goodevas LLC, 30 North Gould Street, Sheridan, WY 82801, Statele Unite ale Americii

Vom răspunde solicitării dumneavoastră în termen de maximum o lună de la primire, în conformitate cu art. 12 din RGPD.