Ultima actualizare: 17.10.2026
Art. 1. Operatorul de date
1.1. Operatorul datelor cu caracter personal prelucrate prin site-ul magic4kids.ro este ILUMA MEDIA S.R.L., cu sediul social în București, Sector 5, Str. Cap. Ion Ușurelu nr. 14, bl. M2, sc. 1, ap. 21, J2026044469001, CUI 55210883 (denumită în continuare „Operatorul”).
1.2. Pentru orice aspect privind datele cu caracter personal, Operatorul poate fi contactat la contact@magic4kids.ro, la telefon 0779163322 sau prin poștă, la adresa sediului social.
1.3. Prezenta politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.
Art. 2. Categoriile de date prelucrate
2.1. Operatorul prelucrează următoarele categorii de date:
a) date de identificare și contact: nume, prenume, adresă de livrare și facturare, număr de telefon, adresă de e-mail;
b) date privind comanda: produsele comandate, valoarea comenzii, istoricul comenzilor, modalitatea de livrare, date privind retururile;
c) date bancare pentru rambursare: titularul contului și codul IBAN, numai în cazul exercitării dreptului de retragere sau al rambursărilor;
d) date privind contul de client (dacă este creat): adresa de e-mail și datele salvate în cont;
e) date privind comunicările: conținutul mesajelor transmise prin e-mail sau prin formularul de contact, reclamații, recenzii;
f) date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, colectate prin cookie-uri conform „Politicii de cookie-uri”.
2.2. Operatorul nu prelucrează intenționat date ale copiilor. Produsele sunt destinate copiilor, însă comenzile se plasează exclusiv de persoane cu vârsta de cel puțin 18 ani.
Art. 3. Scopurile și temeiurile prelucrării
| Scop | Date | Temei juridic (GDPR) |
|---|---|---|
| Preluarea, confirmarea și livrarea comenzilor | a), b) | art. 6 alin. (1) lit. b) – executarea contractului |
| Emiterea facturilor și păstrarea documentelor contabile | a), b) | art. 6 alin. (1) lit. c) – obligație legală |
| Gestionarea retururilor, rambursărilor și garanțiilor | a), b), c) | art. 6 alin. (1) lit. b) și c) |
| Soluționarea reclamațiilor și a solicitărilor | a), b), e) | art. 6 alin. (1) lit. b), c) și f) |
| Administrarea contului de client | d) | art. 6 alin. (1) lit. b) |
| Statistici și publicitate personalizată prin cookie-uri | f) | art. 6 alin. (1) lit. a) – consimțământ |
| Securitatea Site-ului și prevenirea fraudelor | a), b), f) | art. 6 alin. (1) lit. f) – interes legitim |
| Apărarea drepturilor în justiție | toate categoriile relevante | art. 6 alin. (1) lit. f) – interes legitim |
3.1. Furnizarea datelor de la lit. a) și b) este necesară pentru încheierea contractului. Refuzul furnizării lor face imposibilă procesarea comenzii.
3.2. Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate.
Art. 4. Destinatarii datelor
4.1. Datele sunt transmise, strict în măsura necesară, către următoarele categorii de destinatari:
a) Shopify International Limited (Irlanda), furnizorul platformei de comerț electronic, în calitate de persoană împuternicită;
b) firme de curierat: Colete Online (colete-online.ro) și firmele de curierat partenere prin care se efectuează livrarea, pentru livrarea comenzilor și încasarea rambursului;
c) furnizori de servicii de analiză și publicitate, numai pe baza consimțământului: Meta Platforms Ireland Ltd. (Meta Pixel), Google Ireland Ltd. (Google Analytics, Google Ads), TikTok Technology Limited (TikTok Pixel);
d) banca Operatorului, pentru efectuarea rambursărilor;
e) autorități publice (ANAF, ANPC, instanțe), atunci când legea impune acest lucru;
f) furnizori ai aplicațiilor folosite în magazin, în calitate de persoane împuternicite: Pandectes (gestionarea consimțământului pentru cookie-uri), aplicația de formular pentru comenzi cu plata ramburs și SeedGrow (butonul de chat WhatsApp; conversațiile pe WhatsApp sunt prelucrate și de WhatsApp Ireland Limited).
4.2. Operatorul nu vinde și nu închiriază datele cu caracter personal.
Art. 5. Transferuri în afara Spațiului Economic European
5.1. Unii furnizori (inclusiv Shopify, Meta, Google și TikTok) pot transfera date în Statele Unite ale Americii sau în alte state din afara SEE. Transferurile se efectuează pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor sau a clauzelor contractuale standard adoptate de Comisia Europeană.
Art. 6. Durata stocării
6.1. Operatorul păstrează datele numai pe durata necesară scopului pentru care au fost colectate:
a) datele din comenzi și documentele contabile: pe durata prevăzută de Legea contabilității nr. 82/1991, în prezent 5 ani de la încheierea exercițiului financiar în care au fost întocmite;
b) datele privind retururile, garanțiile și reclamațiile: pe durata garanției legale și a termenului general de prescripție de 3 ani;
c) datele contului de client: până la ștergerea contului de către client sau după 3 ani de inactivitate;
d) datele colectate prin cookie-uri: pe duratele indicate în „Politica de cookie-uri”.
6.2. La expirarea acestor termene, datele sunt șterse sau anonimizate.
Art. 7. Drepturile persoanei vizate
7.1. Persoana vizată are următoarele drepturi, conform art. 15–22 GDPR:
a) dreptul de acces la datele prelucrate;
b) dreptul la rectificarea datelor inexacte;
c) dreptul la ștergerea datelor („dreptul de a fi uitat”);
d) dreptul la restricționarea prelucrării;
e) dreptul la portabilitatea datelor;
f) dreptul de opoziție, inclusiv împotriva prelucrării în scop de marketing direct;
g) dreptul de a retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.
7.2. Drepturile se exercită prin cerere scrisă transmisă la contact@magic4kids.ro sau prin poștă, la adresa sediului social. Operatorul răspunde în termen de o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni, cu informarea persoanei vizate, în funcție de complexitatea și numărul cererilor.
7.3. Persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
Art. 8. Securitatea datelor
8.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv conexiune securizată (HTTPS), acces restricționat pe bază de parolă și autentificare în doi pași la contul de administrare a magazinului.
8.2. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile persoanelor vizate, Operatorul notifică ANSPDCP în termen de 72 de ore și, dacă riscul este ridicat, informează persoanele vizate.
Art. 9. Modificarea politicii
9.1. Prezenta politică poate fi actualizată ca urmare a modificărilor legislative sau a serviciilor folosite. Versiunea în vigoare este cea publicată pe Site, cu data ultimei actualizări.
