Politica de confidențialitate

În vigoare de la 22 septembrie 2026 (publicată pentru prima dată la 11 septembrie 2026). Prezenta informare înlocuiește politica de confidențialitate din 1 ianuarie 2014.

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este CO2Art Technologies Limited, societate înregistrată în Irlanda cu numărul de înregistrare 658258, cu sediul social în Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, cod de TVA IE3647876IH. Ne puteți contacta la support@co2art.eu sau prin poștă, la adresa de mai sus.

Prezenta informare acoperă magazinul online de la www.co2art.eu și versiunile sale lingvistice găzduite pe domeniile noastre (de exemplu de.co2art.eu, www.co2art.pl, www.co2art.fr), conturile de client, e-mailurile noastre și asistența noastră pentru clienți. Magazinul nostru pentru comercianți (B2B) și magazinul nostru din SUA au propriile informări.

2. Ce colectăm și de ce

Colectăm doar datele de care avem nevoie ca să vă vindem produsele noastre, să vă ținem la curent și să administrăm magazinul. Temeiurile juridice prevăzute de GDPR sunt indicate între paranteze.

• Comenzi și livrare — numele dumneavoastră, adresa de livrare și de facturare, adresa de e-mail, numărul de telefon, ce ați cumpărat și cum ați plătit. Avem nevoie de aceste date pentru a vă onora comanda, a o livra, a emite facturi și a gestiona returnările și cererile în garanție (executarea unui contract; obligații legale, cum sunt cele fiscale și contabile).
• Contul dumneavoastră de client — adresa de e-mail, numele, adresele și istoricul comenzilor. Autentificarea este gestionată de Shopify printr-un cod de unică folosință trimis pe e-mail sau, dacă alegeți astfel, prin Google, Facebook ori Shop; noi nu vedem niciodată vreo parolă. Dacă vă autentificați cu Google sau Facebook, primim de la aceștia doar numele și adresa dumneavoastră de e-mail (executarea unui contract).
• Asistență pentru clienți — mesajele pe care ni le trimiteți prin e-mail, chat sau formularul de contact și datele necesare pentru a le răspunde, cum ar fi numărul comenzii și fotografiile unui produs (executarea unui contract; interesul nostru legitim de a vă răspunde cum se cuvine).
• Newsletter și oferte — adresa dumneavoastră de e-mail și, dacă ne spuneți, subiectele care vă interesează. Le trimitem doar cu consimțământul dumneavoastră, pe care îl puteți retrage oricând prin linkul aflat în fiecare e-mail (consimțământ).
• Recenzii — numele și textul recenziei pe care le trimiteți, împreună cu comanda dumneavoastră, pentru a putea afișa recenzii verificate (consimțământ; executarea unui contract).
• Notificări despre cumpărături și recenzii pe site-ul nostru — pentru a le arăta vizitatorilor că magazinul este activ, co2art.eu afișează scurte notificări despre comenzi recente și recenzii recente ale produselor, de exemplu „Anna din Berlin, Germania a cumpărat un regulator Pro-SE · acum 3 zile”. O notificare de cumpărare arată prenumele cumpărătorului, orașul și țara din adresa de livrare, produsul și cu cât timp în urmă a fost plasată comanda; o notificare de recenzie arată numele recenzentului așa cum este publicat împreună cu recenzia, țara, nota acordată și produsul. Nu afișăm niciodată nume de familie, adrese de e-mail, numere de comandă, prețuri, adrese poștale sau textul recenziilor. Notificarea este generată automat din comenzile și recenziile din ultimele 14 zile și este eliminată automat după aceea (interesul nostru legitim de a prezenta activitatea magazinului). Ne puteți cere oricând ca achiziția sau recenzia dumneavoastră să nu apară în aceste notificări: scrieți-ne la support@co2art.eu, menționând numărul comenzii sau adresa de e-mail folosită la comandă, iar noi o eliminăm fără întârziere, de regulă în decurs de o oră, și nu o mai afișăm niciodată.
• Utilizarea site-ului — date tehnice precum adresa IP, browserul, paginile pe care le vizitați și, dacă le acceptați, cookie-urile de analiză și de publicitate (interesul nostru legitim de a avea un site funcțional și sigur; consimțământul pentru cookie-urile de analiză și de publicitate). De asemenea, numărăm vizitele fără cookie-uri, așa cum este descris în secțiunea 5 (interesul nostru legitim de a ști câte persoane vizitează magazinul).
• Prevenirea fraudelor și securitate — datele legate de o comandă și de o plată pe care Shopify și furnizorii noștri de plăți le folosesc pentru a detecta fraudele (interes legitim; obligații legale).

3. Cu cine le partajăm

Partajăm date cu caracter personal doar cu furnizorii care ne ajută să administrăm magazinul și doar în aceste scopuri. Ei acționează conform instrucțiunilor noastre, cu excepția cazurilor în care sunt operatori independenți (furnizorii de plăți, curierii și furnizorii de autentificare socială pe care îi alegeți).

• Shopify (Shopify International Limited, Irlanda, și Shopify Inc., Canada) găzduiește magazinul, finalizarea comenzii, conturile de client și datele comenzilor și furnizează Shopify Payments, Shop Pay, Apple Pay și Google Pay. Politicii de confidențialitate proprii a Shopify i se supun finalizarea comenzii și plățile.
• Furnizorii de plăți afișați la finalizarea comenzii procesează plata dumneavoastră. Nu primim niciodată numărul complet al cardului dumneavoastră.
• Curierii precum FedEx și UPS primesc numele, adresa, numărul de telefon și adresa dumneavoastră de e-mail pentru a vă livra coletul și pentru a trimite notificări de livrare. Pentru livrările în afara Uniunii Europene, autoritățile vamale primesc datele cerute de lege.
• Propriile noastre sisteme de comenzi și de clienți, operate de noi, păstrează evidențele privind comenzile, livrările, garanțiile și asistența, astfel încât echipa noastră să vă poată ajuta în magazin, în depozit și la serviciul clienți.
• Instrumente de asistență pentru clienți — Re:amaze (chat și help desk). O parte din asistența noastră pe chat și e-mail este oferită de un asistent AI pe care îl operăm noi; pentru a redacta un răspuns, acesta poate prelucra conținutul mesajului dumneavoastră prin intermediul unui furnizor de servicii AI, Anthropic, în baza Clauzelor contractuale standard ale UE. O persoană din echipa noastră poate prelua oricând discuția, iar mesajul dumneavoastră nu este folosit niciodată pentru antrenarea acelor modele.
• E-mail — newsletterele și e-mailurile de serviciu sunt trimise prin Amazon Web Services (Amazon SES, regiunea Irlanda). Înainte de a trimite un newsletter, putem verifica dacă o adresă de e-mail poate primi mesaje, prin Bouncer, un serviciu de verificare a adreselor de e-mail cu sediul în Uniunea Europeană. Formularele noastre de înscriere, inclusiv roata premiilor, ne aparțin.
• Autentificare — Oxi Social Login (Oxi Apps) asigură fereastra de autentificare a magazinului nostru: primește adresa de e-mail pe care o introduceți, vă trimite codul de unică folosință și vă conectează la contul dumneavoastră de client, iar cookie-urile de autentificare pe care le setează sunt enumerate în secțiunea 5. Dacă alegeți în schimb să vă autentificați cu Google, Facebook, Apple sau X (Twitter), furnizorul respectiv îi confirmă numele și adresa dumneavoastră de e-mail și acționează ca operator independent, în temeiul propriei politici de confidențialitate.
• Recenzii — Stamped colectează și afișează recenziile produselor și trimite solicitări de recenzie în numele nostru.
• Urmărirea comenzii — pagina noastră „Urmărire comandă” caută comanda dumneavoastră după numărul ei și după adresa de e-mail în propriul nostru sistem de comenzi și afișează starea urmăririi de la curier.
• Program de afiliere — GoAffPro înregistrează faptul că ați ajuns pe site prin linkul unui afiliat, pentru ca afiliatul să poată primi un comision; nu primește numele sau adresa dumneavoastră.
• Cloudflare (Cloudflare, Inc., Statele Unite) livrează și protejează site-ul nostru (livrare de conținut și securitate), numără vizitele fără cookie-uri (Cloudflare Web Analytics) și verifică dacă înscrierile la roata premiilor vin de la o persoană (Cloudflare Turnstile). Prelucrează date tehnice precum adresa dumneavoastră IP, browserul și paginile pe care le solicitați; Web Analytics nu stochează nimic pe dispozitivul dumneavoastră și nu păstrează niciun identificator (interesul nostru legitim de a avea un site sigur și funcțional și de a ști câte persoane îl vizitează).
• Analiză și publicitate — Shopify Analytics, Google Analytics, Google Ads și Meta (Facebook și Instagram) primesc date de utilizare și de conversie, așa cum este descris în secțiunea 5, numai după ce acceptați cookie-urile respective.
• Autorități și consultanți atunci când legea o cere, precum și un cumpărător al afacerii noastre, în cazul în care aceasta este vândută.

O parte dintre acești furnizori se află în afara Spațiului Economic European, în principal în Statele Unite și în Canada. În aceste cazuri ne întemeiem pe deciziile de adecvare ale Comisiei Europene (Canada; și EU-US Data Privacy Framework pentru furnizorii americani certificați) și pe Clauzele contractuale standard ale UE.

4. Cât timp le păstrăm

• Comenzile, facturile și corespondența aferentă: atât timp cât impun legislația fiscală și contabilă, în general 6 ani de la sfârșitul anului în care a fost plasată comanda, precum și atât timp cât poate fi formulată o cerere în garanție.
• Contul dumneavoastră de client: până când îl închideți sau după 3 ani fără nicio comandă și fără nicio autentificare.
• Datele pentru newsletter: până când vă retrageți consimțământul; ulterior păstrăm doar înregistrarea faptului că v-ați dezabonat.
• Conversațiile cu asistența: 3 ani de la ultimul mesaj, cu excepția cazului în care țin de o comandă sau de o reclamație.
• Datele de analiză: conform setărilor de păstrare ale instrumentelor din secțiunea 5, cel mult 14 luni pentru Google Analytics. Cloudflare Web Analytics păstrează doar statistici agregate de vizitare, fără niciun identificator.

5. Cookie-uri și tehnologii similare

La prima vizită în magazin, un banner vă permite să acceptați sau să refuzați cookie-urile care nu sunt necesare. Alegerea dumneavoastră este înregistrată de instrumentul de consimțământ al Shopify și este respectată de etichetele de analiză și de publicitate de pe site. O puteți schimba oricând ștergând din browser cookie-urile acestui site; bannerul apare atunci din nou.

Numărarea vizitelor fără cookie-uri. Pentru a ști câte persoane vizitează magazinul, fiecare pagină folosește Cloudflare Web Analytics. Acesta nu setează niciun cookie, nu stochează nimic pe dispozitivul dumneavoastră, nu vă identifică și nu vă urmărește pe alte site-uri, așa că nu depinde de banner: înregistrează, în formă agregată, pagina, site-ul de pe care ați venit, țara dumneavoastră și tipul de browser.

Tip	Cookie-uri	Scop și durată
Necesare	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Sesiunea, coșul, moneda și țara dumneavoastră, finalizarea securizată a comenzii; setate de Shopify; de la durata sesiunii până la un an.
Preferințe	co2art_local_store	Reține dacă ați ales o versiune lingvistică a magazinului sau dacă ați cerut să rămâneți pe cea în engleză, ca să nu vă mai întrebăm din nou; un an; se setează doar când răspundeți la bara de limbă.
Preferințe	concept:newsletter-popup	Reține faptul că fereastra de newsletter a fost afișată; un an.
Analiză (cu consimțământul dumneavoastră)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics și Google Analytics: ce pagini sunt vizitate și cum este folosit magazinul, în formă agregată; până la 13 luni.
Publicitate (cu consimțământul dumneavoastră)	_shopify_marketing, _fbp, _gcl_au	Meta și Google Ads: măsurarea faptului că o reclamă a dus la o comandă și afișarea de reclame relevante; până la 90 de zile.
Terți (pe propriile domenii)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, help deskul nostru: menține formularul de contact funcțional în timp ce îl completați; doar pe durata sesiunii, setate la încărcarea formularului de contact. Oxi Social Login, fereastra noastră de autentificare: menține funcțională autentificarea și vă readuce la pagina de pe care ați venit; 7 zile.

6. Drepturile dumneavoastră

Aveți dreptul de a accesa datele cu caracter personal pe care le deținem despre dumneavoastră, de a cere rectificarea sau ștergerea lor, de a restricționa prelucrarea sau de a vă opune acesteia, de a le primi într-un format portabil și de a vă retrage oricând un consimțământ, fără ca acest lucru să afecteze prelucrarea efectuată anterior. Cea mai mare parte a datelor le puteți vedea și modifica singur în contul dumneavoastră de client. Pentru orice altceva, scrieți-ne la support@co2art.eu; răspundem în termen de o lună. Acest lucru include și notificările despre cumpărături și recenzii descrise în secțiunea 2: un singur e-mail cu numărul comenzii sau cu adresa de e-mail folosită la comandă și achiziția ori recenzia dumneavoastră nu mai apare în ele, de regulă în decurs de o oră.

Dacă apreciați că nu am tratat corect datele dumneavoastră, puteți depune o plângere la Comisia irlandeză pentru protecția datelor (www.dataprotection.ie) sau la autoritatea de supraveghere din țara în care locuiți.

7. Copii

Produsele și comunicarea noastră de marketing se adresează adulților. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani.

8. Securitate

Magazinul, finalizarea comenzii și propriile noastre sisteme folosesc conexiuni criptate, controale de acces și copii de siguranță periodice. Nicio metodă de transmitere sau de stocare nu este complet sigură, așa că vă rugăm să vă protejați contul de e-mail cu care vă autentificați și să ne anunțați imediat dacă bănuiți o utilizare abuzivă.

9. Modificări

Vom publica pe această pagină orice modificare a prezentei informări, cu o nouă dată de intrare în vigoare. În cazul modificărilor semnificative, îi vom anunța prin e-mail și pe clienții care au un cont.