Politica de confidențialitate

CORTADO ROASTERY — WWW.CORTADO.RO

Ultima actualizare: 03.11.2026

1. Cine prelucrează datele tale?

Operatorul datelor personale este CORTADO ROMANIA SRL, cu următoarele date de identificare:

• CUI: RO43557685

• Număr Registrul Comerțului: J2021000144121

• Sediu: Str. Valea Chintăului nr. 64, C1, Cluj-Napoca, jud. Cluj, România

• E-mail: office@cortado.ro

• Telefon: 0734 008 808

Pentru întrebări privind datele personale sau exercitarea drepturilor tale, ne poți contacta la office@cortado.ro.

Această politică explică prelucrarea datelor în legătură cu navigarea pe site, contul de client, comenzile, plățile, livrările și solicitările adresate Cortado.

2. Ce date prelucrăm?

În funcție de interacțiunea cu magazinul, putem prelucra:

• Date de identificare și contact: nume, prenume, e-mail, telefon.

• Date pentru comandă și livrare: produsele comandate, cantități, adresă de livrare, metoda de transport și punctul de ridicare ales.

• Date pentru facturare: nume sau denumire, adresă și informațiile fiscale necesare. În cazul clienților persoane juridice, putem prelucra datele persoanelor de contact.

• Date privind tranzacția: valoarea comenzii, metoda și starea plății, identificatori ai tranzacției și informațiile necesare rambursării.

• Date ale contului: informațiile furnizate pentru cont și istoricul comenzilor asociate acestuia.

• Date din corespondență: mesajele, reclamațiile, declarațiile de retragere și documentele relevante pe care ni le transmiți.

• Date tehnice și de utilizare: adresa IP, informații despre browser și dispozitiv, pagini accesate, evenimente de navigare și preferințe privind cookies, în funcție de instrumentele active și de opțiunile exprimate.

Nu ne transmite date sensibile, copii ale actelor de identitate sau alte informații care nu sunt necesare solicitării tale. Dacă este necesară verificarea identității pentru soluționarea unei cereri, vom solicita informații proporționale cu situația.

3. De ce folosim datele și pe ce temei?

Scop	Temeiul prelucrării
Preluarea și executarea comenzilor, plata și livrarea	Executarea contractului sau demersuri solicitate înaintea încheierii acestuia
Furnizarea și administrarea contului solicitat de client	Executarea serviciului aferent contului
Facturarea și îndeplinirea obligațiilor contabile și fiscale	Obligații legale
Gestionarea retragerilor și a reclamațiilor privind conformitatea	Obligații legale și, după caz, executarea contractului
Răspunsul la întrebări despre o posibilă achiziție	Demersuri precontractuale solicitate de persoana interesată
Alte solicitări și comunicarea cu reprezentanții clienților persoane juridice	Interesul legitim de a răspunde solicitărilor și de a gestiona relațiile comerciale
Protejarea magazinului, prevenirea abuzurilor și apărarea drepturilor	Interesul legitim de a asigura securitatea serviciului și de a constata, exercita sau apăra drepturi
Analiză și publicitate prin tehnologii opționale care necesită acord	Consimțământul, exprimat separat prin mecanismul de preferințe cookies

Datele necesare procesării unei comenzi nu sunt prelucrate pe baza unui consimțământ general pentru „GDPR”. Comunicarea informării despre datele personale este distinctă de solicitarea acordului pentru utilizări opționale.

Dacă nu furnizezi datele necesare unei comenzi sau unei obligații legale, este posibil să nu putem procesa comanda ori solicitarea respectivă. Refuzul prelucrărilor opționale nu condiționează cumpărarea produselor.

4. Cui pot fi comunicate datele?

Datele sunt comunicate în măsura necesară furnizării serviciilor și îndeplinirii obligațiilor aplicabile:

• Gomag: platforma magazinului online și funcționalitățile sale.

• SmartBill: emiterea și gestionarea documentelor de facturare.

• NETOPIA Payments: procesarea plăților online.

• Sameday: organizarea și efectuarea livrărilor.

• Furnizorilor de servicii contabile, IT, găzduire și comunicații electronice, în măsura în care aceștia participă la operațiunile respective.

• Google și Meta: pentru serviciile de analiză și publicitate integrate, în funcție de configurarea acestora și de consimțământul aplicabil.

• Autorităților și consilierilor profesionali, atunci când comunicarea este impusă de lege sau necesară pentru gestionarea unui litigiu ori apărarea drepturilor.

Rolul fiecărui furnizor depinde de serviciul prestat: acesta poate acționa ca persoană împuternicită, operator independent sau, pentru anumite operațiuni, operator asociat. Nu toți destinatarii prelucrează date exclusiv în numele Cortado.

Datele complete ale cardului și codul CVV/CVC nu se transmit magazinului Cortado prin formularul obișnuit de comandă. Plata se realizează prin infrastructura procesatorului.

5. Cât timp păstrăm datele?

Aplicăm perioade de păstrare în funcție de scop și de obligațiile aferente:

• Documentele financiar-contabile: termenul legal aplicabil; pentru documentele supuse regulii generale din Legea contabilității, cinci ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite.

• Datele necesare executării comenzilor: pe durata executării, apoi numai în măsura necesară obligațiilor legale, garanțiilor și constatării, exercitării sau apărării drepturilor, ținând cont de termenele de prescripție aplicabile.

• Datele contului: pe durata furnizării contului. La închiderea acestuia, datele necesare altor scopuri legale sunt tratate separat.

• Reclamațiile, retururile și corespondența aferentă: pe durata soluționării și, ulterior, în măsura necesară justificării soluției, obligațiilor legale sau apărării drepturilor.

• Datele prelucrate pe baza acordului: până la retragerea acestuia sau expirarea perioadei aplicabile, după caz. Dovezile acordului pot fi păstrate separat pentru demonstrarea respectării obligațiilor.

• Cookies și identificatorii similari: potrivit duratelor individuale prezentate în Politica de Cookies.

De completat înainte de publicare: perioadele efective sau criteriile concrete pentru jurnalele tehnice, datele de analiză, comenzile nefinalizate și copiile de siguranță, conform setărilor furnizorilor și procedurii interne.

Ștergerea contului nu determină automat ștergerea facturilor sau a datelor pe care trebuie să le păstrăm pe un alt temei legal.

6. Transferuri în afara Spațiului Economic European

Serviciile unor furnizori internaționali, inclusiv Google și Meta, pot implica prelucrarea datelor în afara Spațiului Economic European.

De completat înainte de publicare: destinatarii și țările relevante, mecanismul efectiv aplicabil fiecărui transfer — decizie de adecvare sau garanții corespunzătoare — și modalitatea de obținere a informațiilor ori a unei copii a garanțiilor.

7. Cookies, analiză și publicitate

Magazinul integrează servicii Google și Meta pentru analiză și publicitate. Acestea pot utiliza identificatori online și informații despre interacțiunea cu site-ul pentru măsurarea vizitelor, evaluarea campaniilor și, în funcție de configurare și acord, personalizarea publicității.

Cookie-urile strict necesare se disting de tehnologiile opționale. Detaliile despre instrumentele utilizate, scopuri, durate și gestionarea preferințelor sunt prezentate în Politica de Cookies.

Poți retrage consimțământul pentru prelucrările bazate pe acord. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

8. Comunicări despre comenzi

În prezent, Cortado nu trimite newslettere sau SMS-uri promoționale.

Mesajele necesare gestionării comenzilor, plăților, livrărilor, retragerilor și solicitărilor clienților au un scop operațional și sunt tratate separat de comunicările promoționale.

9. Drepturile tale

În condițiile prevăzute de lege, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea acestora.

Te poți opune prelucrărilor bazate pe interes legitim, din motive legate de situația ta particulară. Pentru marketing direct, opoziția poate fi exercitată oricând. Poți retrage oricând consimțământul pentru prelucrările bazate pe acesta.

Beneficiezi și de protecția prevăzută de lege în legătură cu deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează similar într-o măsură semnificativă.

Trimite solicitarea la office@cortado.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună. Dacă este necesară prelungirea cu până la două luni, te informăm în prima lună și explicăm motivele.

Existența unei comenzi active nu împiedică înregistrarea și analizarea cererii.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin www.dataprotection.ro, și poți utiliza căile judiciare disponibile.

10. Actualizarea politicii

Actualizăm politica atunci când se schimbă prelucrările sau cerințele aplicabile. Versiunea curentă și data actualizării sunt publicate pe această pagină.