Politica de Confidențialitate

Exclusive Promotion SRL — erotica.ro | Ultima actualizare: aprilie 2026

I. OPERATORUL DE DATE

Exclusive Promotion SRL
CUI: RO14055516
Sediu: Bd. Corneliu Coposu Nr.3, Bl.101, Sc.2, Et.1, Ap.17, Sector 3, București
Email: office@erotica.ro
Telefon: 0723.369.888
Website: www.erotica.ro

Asigurarea dreptului la protecția datelor cu caracter personal este un angajament fundamental față de clienții noștri. Prelucrăm datele în deplină concordanță cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

II. CE DATE COLECTĂM ȘI DE CE

1. Date pentru procesarea comenzilor

Temei legal: Art. 6(1)(b) GDPR — executarea contractului

Nume și prenume, adresă de livrare și facturare, email, telefon
Produsele comandate, valoarea comenzii, metoda de plată
Aceste date sunt strict necesare pentru livrarea produselor și emiterea facturilor.

2. Date contabile și fiscale

Temei legal: Art. 6(1)(c) GDPR — obligație legală

Facturile și datele aferente se păstrează 10 ani conform Legii 82/1991 (Legea contabilității).
Această obligație există indiferent de orice cerere de ștergere.

3. Date cont client

Temei legal: Art. 6(1)(b) GDPR — executarea contractului

Email, parolă (stocată criptat), istoricul comenzilor, adrese salvate
Necesare pentru funcționalitatea contului pe site.

4. Newsletter și comunicări marketing

Temei legal: Art. 6(1)(a) GDPR — consimțământ

Adresa de email și preferințele de comunicare
Colectate doar dacă te-ai înscris explicit sau ai plasat o comandă (interes legitim - Legea 506/2004 Art. 12)
Te poți dezabona oricând prin linkul din orice email primit.

5. Date tehnice și analitice

Temei legal: Art. 6(1)(a) GDPR — consimțământ prin cookie banner

Adresă IP anonimizată, tip browser, pagini vizitate, timp petrecut pe site
Colectate prin Google Analytics 4 (GA4) DOAR dacă ai acceptat cookies analitice
Dacă ai refuzat cookies analitice, datele sunt anonimizate complet prin Google Consent Mode v2.

III. CÂT TIMP PĂSTRĂM DATELE

Date comenzi și facturi: 10 ani (obligație legală fiscală)
Date cont fără activitate: 3 ani de la ultima autentificare, apoi ștergere automată
Date newsletter: până la dezabonare, maxim 3 ani fără interacțiune
Cookies analitice: 14 luni (configurație GA4)
Cereri GDPR: 3 ani (pentru a dovedi că am răspuns în termen legal)

IV. CU CINE PARTAJĂM DATELE

Partajăm datele STRICT în măsura necesară cu:

Sameday, FanCourier — pentru livrarea coletelor (adresa livrare, telefon, nume)
Google LLC (SUA) — Google Analytics, protejat prin EU-US Data Privacy Framework 2023
eMAG Marketplace — pentru comenzile plasate prin platforma eMAG
ClausWeb SRL (România) — hosting server erotica.ro (acces tehnic la date)
Nexus Media SRL (România) — software ERP pentru gestiunea stocurilor și comenzilor
ANAF și autorități fiscale — când suntem obligați legal

Nu vindem, nu închiriem și nu comercializăm datele tale către terți în scopuri de marketing.

V. DREPTURILE TALE

DREPTUL DE ACCES — Poți solicita o copie a datelor tale personale pe care le prelucrăm.
DREPTUL LA RECTIFICARE — Poți corecta datele incorecte sau incomplete.
DREPTUL LA ȘTERGERE ("dreptul de a fi uitat") — Poți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm (ex. facturile).
DREPTUL LA PORTABILITATE — Poți primi datele tale în format electronic (CSV/JSON).
DREPTUL DE OPOZIȚIE — Poți refuza prelucrarea datelor pentru marketing direct oricând, fără nicio justificare.
DREPTUL LA RESTRICȚIONARE — Poți limita temporar prelucrarea datelor tale în anumite situații.
DREPTUL DE A RETRAGE CONSIMȚĂMÂNTUL — Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând fără consecințe negative.

CUM ÎȚI EXERCIȚI DREPTURILE:
Trimite un email la office@erotica.ro sau completează formularul de la cerere-gdpr.html
Răspundem în maxim 30 de zile calendaristice (extensibil la 60 zile în cazuri complexe).
Nu percepem taxe pentru exercitarea drepturilor tale.

DREPTUL DE A DEPUNE PLÂNGERE:
Autoritatea Națională de Supraveghere — ANSPDCP
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro | anspdcp@dataprotection.ro

VI. SECURITATEA DATELOR

Conexiune criptată HTTPS/TLS pe toate paginile
Parolele clienților sunt stocate criptat (hash bcrypt) — nu le cunoaștem
Accesul la sistemele interne este restricționat și monitorizat
Backup-uri regulate ale bazei de date

În cazul unei breșe de securitate care afectează datele tale, vom notifica ANSPDCP în maxim 72 de ore și te vom informa direct dacă breșa prezintă risc ridicat pentru drepturile tale.

VII. TRANSFERURI INTERNAȚIONALE

Datele tale pot fi transferate în afara UE exclusiv către:

Google LLC (SUA) — prin EU-US Data Privacy Framework, certificat la dataprivacyframework.gov

Toate celelalte prelucrări se desfășoară pe teritoriul României/UE.

VIII. MODIFICĂRI ALE POLITICII

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau printr-un anunț vizibil pe site. Data ultimei modificări este afișată în titlu.