Politica de confidențialitate

Ultima actualizare: 3 noiembrie 2026

Protecția datelor dumneavoastră cu caracter personal este importantă pentru CrisNatur Shop S.R.L., societatea care administrează magazinul online www.navstore.ro.

Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm, în ce scopuri le utilizăm, care sunt temeiurile legale ale prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

Magazinul online NavStore.ro funcționează pe platforma Shopify. Prin utilizarea site-ului, plasarea unei comenzi sau comunicarea cu noi, datele dumneavoastră pot fi prelucrate conform prezentei politici și legislației aplicabile.

Vă recomandăm să citiți această politică înainte de utilizarea serviciilor noastre.

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

Denumire: CrisNatur Shop S.R.L.
CUI/CIF: RO43121006
Nr. Registrul Comerțului: J2020001240263
Sediul social: Localitatea Ungheni, Nr. 67, Bl. E, Sc. 2, Ap. 11, Cod poștal 547605, Județul Mureș, România
Website: www.navstore.ro
E-mail: office@navstore.ro
Telefon: 0750 261 344

Pentru orice solicitare privind protecția datelor personale sau exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la office@navstore.ro.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care interacționați cu magazinul nostru, putem prelucra următoarele categorii de date:

2.1. Date de identificare și contact

Nume și prenume;
Adresă de e-mail;
Număr de telefon;
Adresă de facturare și, dacă este cazul, adresă de livrare;
Date necesare emiterii documentelor fiscale, atunci când sunt solicitate sau obligatorii.

2.2. Date privind comenzile și tranzacțiile

Produsele comandate și cantitățile acestora;
Valoarea comenzilor și eventualele reduceri;
Metoda de plată aleasă;
Informații privind confirmarea plății și starea comenzii;
Istoricul comenzilor, retururilor și rambursărilor;
Informații necesare livrării sau ridicării comenzilor.

2.3. Date privind plățile

Magazinul utilizează Shopify Payments și Shop Pay pentru procesarea plăților online. De asemenea, pot fi disponibile plata ramburs și plata la ridicarea comenzii.

Atunci când efectuați o plată online, datele necesare procesării acesteia sunt gestionate prin infrastructura furnizorilor de servicii de plată. CrisNatur Shop S.R.L. primește informațiile necesare pentru identificarea tranzacției, confirmarea plății, procesarea comenzii și gestionarea eventualelor rambursări.

Nu solicităm transmiterea datelor complete ale cardului bancar prin e-mail, telefon sau prin formularele obișnuite de contact.

Pentru informații suplimentare despre prelucrarea datelor de către Shopify, consultați Politica de confidențialitate Shopify pentru consumatori.

2.4. Date privind utilizarea site-ului

La accesarea magazinului online, pot fi colectate automat informații precum:

Adresa IP și identificatori online;
Tipul dispozitivului, browserului și sistemului de operare;
Paginile și produsele vizualizate;
Interacțiunile cu site-ul și coșul de cumpărături;
Durata vizitei și sursele de trafic;
Informații colectate prin cookie-uri și tehnologii similare, în condițiile aplicabile.

2.5. Date furnizate prin comunicarea directă

Atunci când ne contactați prin e-mail, telefon, WhatsApp sau alte canale de comunicare disponibile, putem prelucra datele pe care ni le furnizați pentru a răspunde solicitărilor, pentru asistență privind comenzile sau pentru soluționarea reclamațiilor.

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele personale în conformitate cu articolul 6 din Regulamentul (UE) 2016/679 (GDPR), pentru următoarele scopuri:

3.1. Procesarea și executarea comenzilor

Utilizăm datele pentru înregistrarea, confirmarea, pregătirea, livrarea sau predarea comenzilor, încasarea plăților, gestionarea retururilor și comunicarea informațiilor necesare executării contractului.

Temei legal: Art. 6 alin. (1) lit. b) GDPR – executarea unui contract sau efectuarea demersurilor precontractuale.

Furnizarea datelor necesare comenzii este obligatorie pentru executarea contractului. În lipsa acestora, este posibil să nu putem procesa comanda.

3.2. Obligații legale și fiscale

Prelucrăm datele necesare emiterii facturilor, evidențelor contabile, îndeplinirii obligațiilor fiscale, respectării legislației privind protecția consumatorilor și soluționării solicitărilor autorităților competente.

Temei legal: Art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.

3.3. Asistență pentru clienți

Utilizăm datele pentru a răspunde întrebărilor, a soluționa reclamațiile și a gestiona solicitările referitoare la produse sau comenzi.

Temei legal: Art. 6 alin. (1) lit. b) GDPR, atunci când solicitarea privește executarea unui contract, sau Art. 6 alin. (1) lit. f) GDPR, pentru gestionarea solicitărilor generale și protejarea intereselor comerciale legitime.

3.4. Securitate și prevenirea fraudei

Putem prelucra date tehnice, informații privind comenzile și alte date relevante pentru prevenirea fraudelor, protejarea conturilor, detectarea accesărilor neautorizate și menținerea securității magazinului.

Temei legal: Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a proteja magazinul, tranzacțiile și utilizatorii, sau Art. 6 alin. (1) lit. c), atunci când există o obligație legală specifică.

3.5. Comunicări comerciale și newsletter

Cu acordul dumneavoastră, putem utiliza adresa de e-mail și, atunci când este cazul, alte date de contact pentru transmiterea de informații despre produse, oferte, promoții și noutăți prin intermediul Shopify Email sau al altor instrumente de marketing utilizate de magazin.

Temei legal: Art. 6 alin. (1) lit. a) GDPR – consimțământul, cu respectarea normelor aplicabile comunicărilor comerciale electronice.

Vă puteți dezabona oricând folosind linkul de dezabonare disponibil în mesajele comerciale sau contactându-ne la office@navstore.ro.

Dezabonarea de la newsletter nu afectează transmiterea mesajelor necesare procesării comenzilor, cum ar fi confirmările de comandă, notificările privind plata sau informațiile despre livrare.

3.6. Analiză, publicitate și personalizarea experienței

Magazinul utilizează instrumente precum Google Analytics 4, Meta Pixel și instrumentele analitice ale Shopify, pentru a înțelege modul în care este utilizat site-ul, a evalua performanța campaniilor și a îmbunătăți experiența de cumpărare.

În funcție de funcționalitățile activate și de opțiunile dumneavoastră, aceste tehnologii pot prelucra identificatori online, informații despre navigare, interacțiuni cu produsele și evenimente asociate comenzilor.

Temei legal: Art. 6 alin. (1) lit. a) GDPR – consimțământul pentru tehnologiile neesențiale de analiză, publicitate și urmărire, acolo unde acesta este necesar.

Instrumentele de analiză și publicitate care necesită consimțământ trebuie configurate astfel încât să respecte opțiunile exprimate de utilizatori.

4. Relația cu Shopify și Shopify Network Intelligence

NavStore.ro este găzduit pe platforma Shopify, furnizor de infrastructură pentru comerț electronic.

Shopify poate prelucra date personale necesare funcționării magazinului, gestionării comenzilor, plăților, conturilor de client, securității și furnizării serviciilor platformei.

Magazinul utilizează funcționalitatea Shopify Network Intelligence, care permite utilizarea anumitor date despre interacțiunile clienților cu magazinul nostru, Shopify și alți comercianți pentru servicii îmbunătățite.

Aceste servicii pot include:

Personalizarea experienței de cumpărare;
Recomandări relevante de produse;
Îmbunătățirea serviciilor comerciale oferite prin Shopify;
Analizarea performanței magazinului și a publicității;
Afișarea de reclame relevante, în condițiile legii și ale preferințelor de confidențialitate ale utilizatorului.

În cadrul acestor funcționalități, datele privind interacțiunile dumneavoastră cu magazinul pot fi transmise și prelucrate de Shopify și de furnizorii implicați, inclusiv în alte țări.

Pentru anumite prelucrări asociate serviciilor îmbunătățite, Shopify acționează în calitate de operator de date, conform propriilor documente de confidențialitate.

Puteți consulta:

În portalul Shopify puteți afla mai multe despre drepturile privind datele prelucrate de Shopify, inclusiv posibilitatea de a solicita ștergerea anumitor date, de a vă opune anumitor prelucrări sau de a retrage consimțământul, după caz.

5. Cookie-uri și tehnologii similare

NavStore.ro utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului online și, în funcție de preferințele utilizatorilor, pentru analiză, personalizare și publicitate.

5.1. Cookie-uri strict necesare

Acestea sunt utilizate pentru funcționarea tehnică a magazinului, securitate, gestionarea sesiunilor, păstrarea produselor în coș și desfășurarea procesului de cumpărare.

Cookie-urile strict necesare nu necesită consimțământ atunci când îndeplinesc condițiile excepțiilor prevăzute de legislația aplicabilă.

5.2. Cookie-uri de analiză și performanță

Pot fi utilizate prin Shopify Analytics și Google Analytics 4 pentru măsurarea traficului, analizarea utilizării site-ului și îmbunătățirea funcționalităților.

5.3. Cookie-uri de marketing și publicitate

Pot fi utilizate prin Meta Pixel, Shopify și alte integrări de publicitate pentru măsurarea conversiilor, evaluarea campaniilor și afișarea unor mesaje publicitare relevante.

5.4. Gestionarea consimțământului

Cookie-urile și tehnologiile de urmărire neesențiale pentru care legea impune consimțământul trebuie activate numai după exprimarea unui acord valabil.

Utilizatorii trebuie să poată accepta, refuza și modifica opțiunile privind aceste tehnologii prin mecanismele de gestionare a consimțământului puse la dispoziție pe site.

De asemenea, cookie-urile pot fi gestionate sau șterse prin setările browserului. Dezactivarea anumitor cookie-uri strict necesare poate afecta funcționarea magazinului.

Pentru informații despre tehnologiile Google, consultați pagina Google privind responsabilitatea datelor.

Pentru informații despre prelucrarea datelor de către Meta, consultați Politica de confidențialitate Meta.

6. Destinatarii datelor personale

Nu comercializăm direct baze de date cu informațiile personale ale clienților.

În măsura în care este necesar pentru furnizarea serviciilor, datele personale pot fi comunicate următoarelor categorii de destinatari:

Shopify: găzduirea magazinului, infrastructura comercială, procesarea comenzilor, funcționalități de plată și servicii îmbunătățite;
Furnizori de servicii de plată: procesarea tranzacțiilor, verificarea plăților și gestionarea rambursărilor;
Furnizori de servicii de livrare: transmiterea informațiilor necesare expedierii comenzilor, dacă se utilizează servicii de curierat;
Furnizori de servicii contabile și fiscale: întocmirea și păstrarea documentelor financiar-contabile;
Google: servicii de analiză a traficului prin Google Analytics 4;
Meta: măsurarea performanței campaniilor și publicitate prin Meta Pixel;
Furnizori de marketing: Shopify Email și alte aplicații utilizate efectiv în magazin;
Furnizori IT: mentenanță tehnică, securitate și administrarea funcționalităților magazinului;
Autorități publice: atunci când divulgarea este necesară potrivit legii.

Furnizorii care prelucrează date în numele nostru sunt supuși obligațiilor contractuale și legale relevante privind protecția acestora. Anumiți furnizori pot acționa și în calitate de operatori independenți pentru propriile scopuri, conform legislației și politicilor lor.

7. Transferurile internaționale de date

Deoarece magazinul funcționează pe Shopify și utilizează servicii furnizate de companii internaționale, anumite date personale pot fi transferate, accesate sau prelucrate în afara Spațiului Economic European.

Astfel de transferuri pot avea loc în contextul utilizării Shopify, Google, Meta sau a altor servicii integrate.

Atunci când este necesar, transferurile sunt realizate pe baza mecanismelor recunoscute de legislația europeană, precum:

Decizii de adecvare adoptate de Comisia Europeană;
Clauze contractuale standard aprobate de Comisia Europeană;
Alte garanții sau derogări permise de GDPR, în condițiile legii.

Puteți solicita informații suplimentare privind transferurile și garanțiile aplicabile la office@navstore.ro.

8. Durata de păstrare a datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile în care au fost colectate, cu respectarea obligațiilor legale aplicabile.

Date privind comenzile: pe perioada necesară executării contractului, gestionării retururilor, garanțiilor, eventualelor reclamații și obligațiilor legale;
Documente financiar-contabile: potrivit Legii contabilității nr. 82/1991, registrele contabile obligatorii și documentele justificative se păstrează, ca regulă generală, timp de 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, fără a exclude alte termene legale aplicabile;
Date pentru newsletter: până la retragerea consimțământului sau până când nu mai există un scop legitim și legal de păstrare, cu posibilitatea menținerii unei evidențe minime a dezabonării;
Date de comunicare: atât timp cât este necesar pentru soluționarea solicitărilor și eventualelor litigii;
Date colectate prin cookie-uri: conform scopului, setărilor și duratelor de păstrare ale tehnologiilor utilizate;
Date privind securitatea: pe durata necesară identificării și investigării incidentelor sau prevenirii fraudelor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate numai în măsura în care există un temei legal pentru păstrarea lor în continuare.

9. Drepturile dumneavoastră conform GDPR

În condițiile prevăzute de Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi:

Dreptul la informare: să primiți informații clare privind modul în care sunt prelucrate datele dumneavoastră;
Dreptul de acces: să solicitați confirmarea prelucrării și o copie a datelor personale, în condițiile legii;
Dreptul la rectificare: să solicitați corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergere: să solicitați ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
Dreptul la restricționare: să solicitați limitarea prelucrării în anumite situații;
Dreptul la portabilitate: să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, în situațiile prevăzute de GDPR;
Dreptul la opoziție: să vă opuneți prelucrărilor bazate pe interes legitim și, în orice moment, prelucrării datelor în scop de marketing direct;
Dreptul de retragere a consimțământului: să vă retrageți acordul pentru prelucrările bazate pe consimțământ, fără afectarea legalității prelucrărilor anterioare;
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată: în condițiile art. 22 GDPR, inclusiv atunci când aceasta produce efecte juridice sau vă afectează semnificativ într-un mod similar;
Dreptul de a depune o plângere: la autoritatea competentă de supraveghere și de a vă adresa instanțelor judecătorești.

Pentru exercitarea drepturilor, ne puteți contacta la office@navstore.ro.

Vom răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primire. În situații justificate, termenul poate fi prelungit conform GDPR, cu informarea dumneavoastră.

În anumite cazuri, putem solicita informații suplimentare strict necesare pentru verificarea identității solicitantului.

Solicitarea ștergerii datelor nu implică automat eliminarea informațiilor pe care avem obligația legală să le păstrăm, precum anumite documente financiar-contabile.

10. Reclamații privind protecția datelor

Dacă aveți întrebări sau considerați că datele dumneavoastră nu au fost prelucrate corespunzător, vă rugăm să ne contactați la office@navstore.ro.

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Acest drept nu este condiționat de contactarea prealabilă a societății noastre.

11. Protecția datelor minorilor

Magazinul NavStore.ro nu este destinat în mod special copiilor și nu urmărim colectarea intenționată de date personale de la minori în scopuri comerciale.

În situația în care aflăm că au fost colectate date ale unui minor fără un temei legal corespunzător, vom lua măsurile necesare pentru ștergerea sau limitarea prelucrării acestora, potrivit legislației aplicabile.

Părinții sau reprezentanții legali ne pot contacta la office@navstore.ro pentru solicitări referitoare la datele minorilor.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

Magazinul utilizează infrastructura Shopify, care include mecanisme de securitate pentru funcționarea platformei și procesarea tranzacțiilor.

Totuși, niciun sistem informatic nu poate garanta securitate absolută. Vă recomandăm să nu transmiteți prin e-mail sau alte canale nesecurizate date sensibile, parole sau informații complete despre cardurile bancare.

13. Site-uri și servicii externe

Magazinul nostru poate conține linkuri către website-uri și servicii administrate de terți, inclusiv furnizori de plată, platforme sociale sau alte servicii online.

Aceste website-uri pot avea propriile politici de confidențialitate. Vă recomandăm să le consultați înainte de a furniza date personale.

CrisNatur Shop S.R.L. nu controlează practicile de prelucrare ale website-urilor externe independente.

14. Modificarea politicii de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice, operaționale sau ale serviciilor utilizate.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări. Dacă legea impune, vom informa utilizatorii și prin alte mijloace corespunzătoare.

15. Documente și informații suplimentare

Pentru informații despre condițiile comerciale și funcționarea magazinului, puteți consulta:

16. Contact

Pentru întrebări referitoare la această politică, prelucrarea datelor personale sau exercitarea drepturilor GDPR:

CrisNatur Shop S.R.L.
Localitatea Ungheni, Nr. 67, Bl. E, Sc. 2, Ap. 11, Cod poștal 547605, Județul Mureș, România
E-mail: office@navstore.ro
Telefon: 0750 261 344
Website: www.navstore.ro