Politica de confidențialitate
Ultima actualizare: 17 octombrie 2026
1. Cine suntem
Datele tale personale sunt prelucrate de Pop’s Calypso SRL („Calypso Cafea”), operatorul site-ului calypsocafea.ro și al magazinului online.
| Element | Detalii |
|---|---|
| Operator | Pop’s Calypso SRL |
| CUI | 42988132 |
| Nr. Reg. Com. | J24/1029/31.08.2020 |
| Sediu social | Loc. Borșa, Oraș Borșa, Strada Lunca Bradului, nr. 27B, Județ Maramureș |
| Contact pentru date personale | caffecalypsoro@gmail.com |
Pentru orice întrebare despre datele tale, îți răspundem la adresa de email de mai sus.
2. Ce date colectăm, de ce și cât timp le păstrăm
Colectăm doar datele de care avem nevoie pentru fiecare scop de mai jos. Art. = Regulamentul (UE) 2016/679 (GDPR).
| Situație | Ce date | Scop | Temei legal | Cât timp |
|---|---|---|---|---|
| Comenzi | Nume, telefon, email, adresă de livrare și de facturare, CUI (dacă comanzi ca firmă), produsele comandate, adresa IP și tipul browserului din momentul comenzii | Procesarea comenzii, livrare, facturare, retur, prevenirea fraudei | Executarea contractului (art. 6 alin. 1 lit. b); obligații contabile și fiscale (lit. c) | 5 ani, calculați de la 1 iulie a anului următor celui în care ai comandat, conform legii contabilității; mai mult, dacă legea cere pentru anumite documente |
| Plata cu cardul | Datele cardului se introduc în câmpuri securizate Stripe și nu sunt stocate pe site-ul nostru; primim doar confirmarea plății | Procesarea plății | Executarea contractului (art. 6 alin. 1 lit. b) | Confirmarea plății se păstrează ca document contabil |
| Plata ramburs | Datele comenzii; suma se plătește curierului | Livrarea și încasarea | Executarea contractului (art. 6 alin. 1 lit. b) | La fel ca la comenzi |
| Mesaje de contact | Nume, email, textul mesajului; mesajele ajung doar în căsuța noastră de email, nu sunt salvate în baza de date a site-ului | Răspuns la întrebarea ta | Interes legitim de a răspunde (art. 6 alin. 1 lit. f) sau măsuri la cererea ta înainte de contract (lit. b) | 24 de luni de la ultimul mesaj |
| Recenzii la produse | Nume, email (nu se afișează), textul recenziei, adresa IP | Publicarea recenziei și protecția împotriva spamului | Consimțământul tău, prin trimiterea recenziei (art. 6 alin. 1 lit. a) | Până la ștergerea recenziei, la cererea ta |
| Newsletter | Email, nume (dacă îl completezi). Te poți abona prin formular, prin bifa de la finalizarea comenzii sau prin bifa de la comentarii; abonarea se confirmă prin email | Trimiterea de informații comerciale; măsurăm deschiderile și click-urile din emailuri | Consimțământul tău (art. 6 alin. 1 lit. a) | Până te dezabonezi (link în fiecare email); după dezabonare păstrăm adresa într-o listă de excludere, ca să nu-ți mai scriem |
| Date tehnice | Adresa IP, tipul browserului, paginile accesate, data și ora; încercări de autentificare și cereri blocate; jurnalul emailurilor trimise de site | Securitatea site-ului, prevenirea abuzurilor, depanare | Interes legitim de a proteja site-ul (art. 6 alin. 1 lit. f) | Jurnalul emailurilor: 14 zile; jurnalul cererilor către site: circa 2 săptămâni; încercările de autentificare: câteva luni |
3. Cookie-uri și servicii terțe
Cookie-urile strict necesare (coșul, sesiunea, securitatea plății și memorarea alegerii tale) funcționează fără acord. Cookie-urile de statistici (Google Analytics) și de marketing (Meta Pixel, TikTok Pixel) se activează doar dacă apeși „Acceptă”. Poți refuza din banner, fără consecințe pentru comandă, și îți poți schimba alegerea oricând din „Modifică preferințele de cookie-uri”.
Fonturile site-ului sunt găzduite pe serverul nostru, deci nu trimit adresa ta IP către Google. Dacă pe o pagină apare o hartă Google Maps, aceasta se încarcă de la Google, care îți poate vedea adresa IP.
Detaliile complete, cu lista cookie-urilor și duratele lor, sunt în Politica de Cookies.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să îți livrăm comanda și să menținem site-ul.
| Destinatar | La ce îl folosim | Ce primește |
|---|---|---|
| Stripe | Plata cu cardul | Datele plății, introduse direct la Stripe |
| FAN Courier și Sameday Courier | Livrarea comenzii (curierul ales de tine) | Nume, adresă, telefon, valoarea rambursului |
| SAGA Web | Emiterea facturilor | Datele de facturare din comandă |
| Vultr (servere în Frankfurt, UE) | Găzduirea site-ului | Datele stocate pe site |
| Brevo | Trimiterea emailurilor despre comandă (de pe noreply@calypsocafea.ro) | Email, conținutul mesajului |
| MailPoet | Trimiterea newsletterului, cu serviciul de trimitere MailPoet | Email, nume, înregistrări de deschidere și click |
| Google (Gmail) | Căsuța de email care primește mesajele de contact și notificările comenzilor | Conținutul mesajelor |
| Wordfence | Protecția site-ului și rețeaua lor de securitate | Adrese IP ale cererilor suspecte |
| Google Analytics, Meta, TikTok | Statistici și reclame, doar dacă accepți cookie-urile | Identificatori online și date de navigare |
| Autorități publice | Când legea ne obligă | Datele cerute de lege |
Unii dintre acești furnizori (Google, Meta, TikTok, Stripe) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În acest caz ne bazăm pe mecanismele prevăzute de GDPR, precum deciziile de adecvare sau clauzele contractuale standard.
5. Drepturile tale
Poți cere oricând, scriind la caffecalypsoro@gmail.com:
- acces: să afli ce date avem despre tine și cum le folosim;
- rectificare: să corectăm datele greșite sau incomplete;
- ștergere: să ștergem datele, dacă nu mai avem un motiv legal să le păstrăm;
- restricționare: să înghețăm folosirea lor, în cazurile prevăzute de lege;
- portabilitate: să primești datele într-un format uzual, citibil automat;
- opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim sau făcute în scop de marketing;
- retragerea consimțământului: oricând, fără să afectezi prelucrările de dinainte.
Răspundem în cel mult o lună de la cerere. Nu luăm decizii automate care să te afecteze și nu facem profilare fără acordul tău.
Dacă crezi că drepturile îți sunt încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau te poți adresa instanței.
6. Securitate, minori și modificări
Securitate. Site-ul folosește o conexiune criptată (HTTPS) și un plugin de securitate, iar accesul la datele din magazin este limitat la persoanele care au nevoie de ele.
Minori. Site-ul nu se adresează copiilor sub 16 ani și nu colectăm intenționat date de la ei. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.
Modificări. Actualizăm această politică când se schimbă modul în care prelucrăm datele. Ultima actualizare: 17 octombrie 2026.