Politica de confidențialitate

Actualizată la 15 octombrie 2026.

1. Cine prelucrează datele

Operatorul magazinului SESO.ro este Endostyle S.R.L., CUI RO36765411, nr. Registrul Comerțului J12/2016000845381, Str. Florilor nr. 324B, Sc. 2, ap. 12, Florești, Cluj, 407280. Contact pentru protecția datelor: contact@seso.ro, telefon 0750 419 101.

2. Date, scopuri și temeiuri

Comenzi, livrare, ridicare, plăți, retururi și garanții: nume, e-mail, telefon, adresă, produse comandate, date de facturare, situația plății și corespondența necesară. Temei: executarea contractului și demersuri cerute înainte de contract, art. 6 alin. (1) lit. b GDPR; obligații legale pentru facturare, protecția consumatorului și contabilitate, lit. c.
Cont opțional: datele de identificare și contact, adresele salvate și istoricul comenzilor necesare serviciului de cont. Temei: executarea serviciului solicitat. Puteți cumpăra și fără cont.
Solicitări și reclamații: datele de contact și conținutul mesajului; temeiul este contractul, obligația legală ori interesul legitim de a răspunde și de a apăra drepturile, în funcție de solicitare.
Securitate și prevenirea fraudei: informații tehnice precum adresa IP, browserul, evenimente de acces și datele necesare verificării comenzilor. Temei: interesul legitim de a proteja serviciul și preveni abuzurile, cu respectarea drepturilor persoanelor.
Newsletter: e-mail și opțiuni de abonare, pe baza consimțământului. Abonarea nu condiționează cumpărarea. Vă puteți dezabona din mesaj sau prin contact@seso.ro.
Analiză și publicitate: identificatori online și informații despre interacțiuni, potrivit opțiunilor de consimțământ și politicii de cookie-uri. Consimțământul pentru tehnologii neesențiale este distinct de cumpărare și poate fi retras.

Datele obligatorii din formularele de comandă sunt necesare procesării și îndeplinirii obligațiilor legale; fără acestea este posibil să nu putem executa comanda. Nu solicitați și nu transmiteți date medicale, copii de acte, CNP ori alte date excesive dacă nu există o necesitate legală specifică. CNP-ul nu este o categorie specială de date în sensul art. 9 GDPR, dar beneficiază de protecția legală aplicabilă.

3. Surse și destinatari

Primim date direct de la dumneavoastră și, pentru executarea comenzii, de la procesatorul de plăți și curier, de exemplu confirmarea plății sau starea livrării. Datele tehnice rezultă din utilizarea site-ului.

Comunicăm numai datele necesare furnizorilor implicați: platforma MerchantPro și furnizorii IT, curierul ales (inclusiv GLS), iPay – Banca Transilvania pentru plăți, Oblio și serviciile de contabilitate pentru documentele fiscale, furnizorii de comunicare și, după caz, consultanților și autorităților competente. Pentru servicii de analiză și publicitate, pot fi implicați Google și Meta, conform opțiunilor de consimțământ.

Destinatarii pot fi împuterniciți sau operatori independenți, în funcție de serviciu și de obligațiile lor legale; nu presupunem că toate prelucrările lor sunt efectuate exclusiv după instrucțiunile noastre. Pentru informații despre propriile prelucrări, consultați politicile furnizorului utilizat.

4. Cât timp păstrăm datele

Documentele financiar-contabile supuse art. 25 din Legea nr. 82/1991: 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, dacă nu se aplică o obligație specială de păstrare.
Datele necesare executării comenzilor și garanțiilor: pe durata executării și a obligațiilor aferente; pentru apărarea unor drepturi, pe durata termenelor legale de prescripție și, dacă există un litigiu, până la soluționarea acestuia și îndeplinirea obligațiilor rezultate.
Datele contului: pe durata folosirii contului, până la ștergere, cu păstrarea separată a documentelor ce trebuie conservate legal.
Datele pentru newsletter: până la dezabonare ori retragerea consimțământului; dovada opțiunii și informația minimă necesară respectării dezabonării se păstrează cât este necesar demonstrării conformității.
Solicitările obișnuite de suport: în principiu, până la 3 ani de la ultima interacțiune, dacă natura solicitării nu impune alt termen legal.
Cookie-urile și datele tehnice: potrivit scopului, duratelor tehnice ale serviciului și opțiunilor de consimțământ. Nu sunt toate păstrate automat timp de 2 ani.

La expirarea necesității sau obligației de păstrare, datele se șterg ori se anonimizează. O cerere de ștergere nu înlătură obligațiile de păstrare a facturilor sau necesitatea apărării unor drepturi.

5. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita acces, o copie a datelor, rectificare, ștergere, restricționare și portabilitate. Vă puteți opune prelucrărilor bazate pe interes legitim, pentru motive legate de situația particulară, și în orice moment marketingului direct, inclusiv profilării legate de acesta. Puteți retrage consimțământul fără a afecta legalitatea prelucrării anterioare. Aveți drepturile prevăzute de art. 22 privind deciziile exclusiv automate cu efecte juridice sau similare semnificative; aceste drepturi nu înseamnă că orice automatizare tehnică este interzisă.

Scrieți la contact@seso.ro. Solicitările sunt, de regulă, gratuite. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primire. Dacă este necesar, termenul poate fi prelungit cu încă două luni, ținând seama de complexitate și numărul cererilor; vă informăm despre prelungire și motive în prima lună. În caz de îndoieli rezonabile putem solicita numai informațiile suplimentare necesare confirmării identității. Pentru cereri vădit nefondate sau excesive se aplică strict condițiile art. 12 GDPR.

Puteți depune plângere la ANSPDCP, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, și puteți apela la instanțele competente.

6. Transferuri internaționale și securitate

Unele servicii ale furnizorilor pot implica prelucrarea în afara Spațiului Economic European. În aceste situații se aplică mecanismele prevăzute de capitolul V GDPR, de exemplu o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard și măsurile suplimentare necesare. Puteți solicita informații despre garanțiile aplicabile la contact@seso.ro.

Aplicăm măsuri tehnice și organizatorice proporționale riscurilor. Nicio tehnologie nu poate garanta securitate absolută. Nu ne transmiteți parole, CVV sau coduri de autorizare a plății.

7. Actualizări

Această politică poate fi actualizată pentru a reflecta schimbări legale și operaționale. Publicăm versiunea actuală aici; pentru un scop nou incompatibil sau atunci când legea o cere, oferim informațiile și solicităm consimțământul necesar înaintea prelucrării.