Această politică de confidențialitate stabilește modul în care site-ul www.pufrelax.com colectează, prelucrează și protejează orice informație pe care o furnizați atunci când utilizați acest site web.

Operator de date: BRIT STYLE SRL, cu sediul în Sat Cârcea, T 16, P7, Lotul 1, Cârcea, Județul Dolj, CIF RO23817535, înregistrată la Registrul Comerțului sub nr. J2009000670165.

Contact pentru aspecte legate de date personale: office@pufrelax.com

Pufrelax se angajează să asigure protejarea confidențialității dvs. Dacă vă cerem să furnizați anumite informații prin care puteți fi identificat atunci când utilizați acest site, puteți fi siguri că acestea vor fi utilizate numai în conformitate cu prezenta declarație de confidențialitate.

Site-ul poate modifica din când în când această politică prin actualizarea acestei pagini. Vă rugăm să verificați ocazional această pagină pentru a vă asigura că sunteți de acord cu orice schimbare.

1. Ce date colectăm

Putem colecta următoarele informații:

  • Nume
  • Informații de contact, inclusiv adresa de e-mail și numărul de telefon
  • Adresa de livrare și/sau facturare
  • Informații despre comenzi și produse vizionate
  • Date privind plata (procesate exclusiv de MobilPay Netopia — magazinul nu stochează datele cardului)
  • Alte informații relevante pentru sondajele și/sau ofertele clienților

2. Ce facem cu informațiile pe care le adunăm

Solicităm aceste informații pentru a vă oferi un serviciu de calitate, în special pentru următoarele scopuri:

  • Procesarea și livrarea comenzilor
  • Emiterea facturilor și gestionarea aspectelor fiscale
  • Comunicarea cu dvs. privind statusul comenzii
  • Menținerea înregistrărilor interne
  • Îmbunătățirea produselor și serviciilor
  • Trimiterea, ocazional, de e-mailuri promoționale despre produse noi, oferte speciale sau alte informații utile, folosind adresa de e-mail furnizată (doar dacă v-ați exprimat acordul în acest sens)
  • Cercetare de piață ocazională (vă putem contacta prin e-mail, telefon sau poștă)
  • Personalizarea experienței pe site în funcție de preferințele dvs.

3. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în următoarele temeiuri (GDPR Articolul 6):

•    Executarea contractului (Art. 6(1)(b) GDPR) — pentru procesarea comenzilor și livrarea produselor
•    Obligație legală (Art. 6(1)(c) GDPR) — pentru emiterea facturilor, procesarea cererilor de retragere conform OUG nr. 18/2026 și păstrarea documentelor justificative conform Codului fiscal
•    Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicările de marketing direct
   Interes legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea serviciilor și securitatea site-ului

4. Prelucrarea datelor din formularul de retragere din contract

În situația în care consumatorul utilizează formularul de retragere din contract disponibil pe site, operatorul de date colectează și prelucrează următoarele categorii de date cu caracter personal:

Categorii de date colectate

Date obligatorii (necesare pentru procesarea cererii):

  • Adresa de email sau numărul de telefon
  • ID-ul comenzii pentru care se solicită retragerea

Date opționale (fără caracter blocant — pot fi furnizate voluntar):

  • Motivul retragerii
  • Adresa de livrare actuală (în situația în care diferă de cea din comandă)
  • IBAN pentru rambursare (în situația în care consumatorul preferă o altă metodă decât cea utilizată la plată)
Scopul prelucrării
  • Procesarea cererii consumatorului de retragere din contract, în conformitate cu OUG nr. 18/2026
  • Transmiterea către consumator a confirmării automate prin email (incluzând data și ora înregistrării cererii)
  • Coordonarea returnării produsului și a rambursării sumelor aferente
  • Evidența internă a cererilor de retragere (audit-trail cu valoare juridică)

Temeiul legal specific

Prelucrarea datelor din formularul de retragere se realizează în temeiul obligației legale (Art. 6(1)(c) GDPR) — OUG nr. 18/2026 impune comerciantului obligația de a procesa cererile de retragere — și al executării contractului (Art. 6(1)(b) GDPR) pentru aspectele operaționale.

Perioada de stocare

  • Cererile de retragere și confirmările automate aferente sunt stocate pentru o perioadă de calculată de la data înregistrării, în conformitate cu obligațiile prevăzute de Codul fiscal român privind păstrarea documentelor justificative
  • Datele opționale (motivul retragerii etc.) sunt anonimizate ulterior trecerii a de la înregistrare, în situația în care nu sunt necesare gestionării unui litigiu activ

5. Securitatea datelor

Ne străduim ca informațiile dvs. să fie în siguranță. Pentru a preveni accesul sau dezvăluirea neautorizată, am implementat proceduri fizice, electronice și manageriale adecvate pentru a proteja și asigura informațiile colectate online.
Datele personale introduse de către cumpărător sunt folosite de Societate numai în scopul declarat al acestui site. Informațiile din formularul de comandă sunt necesare pentru a trimite confirmarea comenzilor, livrarea produselor comandate și anunțarea promoțiilor în curs.
Societatea garantează confidențialitatea anumitor informații. Aceste date nu există fizic pe serverele care rulează site-ul pufrelax.com — sunt accesibile numai de către personalul autorizat al Societății prin rețeaua internă. Fiecare utilizator are dreptul de a vedea numai propriile sale date personale pe care le-a introdus.
În cazul plății online cu cardul, datele sunt procesate exclusiv de MobilPay Netopia. Site-ul nu stochează informații despre cardul dvs. și folosește măsuri de securitate împotriva pierderii, alterării sau folosirii greșite a informațiilor aflate în controlul Societății.

6. Destinatari și transferuri de date

  • MerchantPro — procesator al platformei e-commerce, în baza contractului de procesare conform GDPR Articolul 28
  • MobilPay Netopia — procesator de plăți pentru tranzacțiile cu cardul
  •  Curieri (Sameday, DSC Express, GLS etc.) — strict pentru livrarea produselor și doar datele necesare livrării
  •  ANAF / Smartbill / serviciul de contabilitate — pentru emiterea facturilor și rambursări reflectate în evidențele financiare, conform Codului fiscal român

Operatorul nu vinde și nu transferă datele consumatorului în afara UE/SEE fără asigurarea garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard sau decizii de adecvare).

7. Drepturile persoanei vizate

Consumatorul beneficiază de următoarele drepturi conform GDPR:
•    Dreptul de acces la datele cu caracter personal (Articolul 15)
•    Dreptul la rectificare (Articolul 16)
•    Dreptul la ștergere („dreptul de a fi uitat", Articolul 17) — cu precizarea că datele stocate ca obligație legală nu pot fi șterse înainte de expirarea perioadei legale aplicabile
•    Dreptul la restricționarea prelucrării (Articolul 18)
•    Dreptul la portabilitate (Articolul 20)
•    Dreptul de opoziție (Articolul 21)
•    Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro
Exercitarea acestor drepturi se realizează prin comunicare la adresa office@pufrelax.com.

8. Controlul informațiilor dvs. personale

  • Ori de câte ori vi se cere să completați un formular pe site, căutați caseta pe care puteți face clic pentru a indica faptul că nu doriți ca informațiile să fie folosite în scopuri de marketing direct
  • Dacă v-ați exprimat anterior acordul pentru utilizarea informațiilor dvs. personale în scopuri de marketing direct, vă puteți răzgândi în orice moment, scriind sau trimițând un email la adresa office@pufrelax.com
Nu vom vinde, distribui sau închiria informațiile dvs. personale unor terțe părți decât dacă avem permisiunea dumneavoastră sau dacă legea o cere.
În cazul în care considerați că orice informație pe care o deținem despre dvs. este incorectă sau incompletă, vă rugăm să ne contactați cât mai curând posibil, la adresa de mai sus. Vom corecta prompt orice informație incorectă.

9. Cookie-uri

Pentru detalii complete despre cookie-urile utilizate pe site-ul pufrelax.com, vă rugăm să consultați Politica de Cookies.

10. Legături către alte site-uri web

Site-ul nostru poate face trimiteri către alte site-uri de interes. Cu toate acestea, odată ce ați utilizat aceste linkuri pentru a părăsi site-ul nostru, trebuie să rețineți că nu avem control asupra acelui alt site web. Prin urmare, nu putem fi responsabili pentru protecția și confidențialitatea oricăror informații pe care le furnizați în timp ce vizitați astfel de site-uri și astfel de site-uri nu sunt guvernate de această declarație de confidențialitate.