Politica de confidențialitate Cannoli Box

Cannoli Box acordă importanță confidențialității dumneavoastră. În această politică de confidențialitate explicăm ce date cu caracter personal prelucrăm, de ce o facem, cât timp le păstrăm și ce drepturi aveți. Această politică se aplică tuturor vizitatorilor site-ului nostru și clienților magazinului nostru online.

1. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este:

Spices B.V. (care activează sub denumirea Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Țările de Jos
Registrul Comerțului (KvK) 42201694 · Cod TVA NL861337530B01
E-mail: info@cannolibox.nl

2. Ce date prelucrăm?

În funcție de interacțiunea dumneavoastră cu noi, prelucrăm următoarele categorii:

• Date de identificare și de contact: prenume și nume, adresă de e-mail, număr de telefon, adresă de facturare și de livrare.
• Date despre comenzi: numărul comenzii, produsele achiziționate, prețul, data plății, retururi.
• Date de plată: datele tranzacțiilor prelucrate prin serviciul nostru de plată (primim doar statusul, ultimele cifre ale IBAN-ului și suma).
• Date de cont și de comunicare: parola (criptată), corespondența cu serviciul clienți, recenziile de produse.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, preferința de limbă, paginile vizitate, ID-urile cookie (consultați Politica privind cookie-urile).
• Date de marketing: preferințele privind newsletterul, comportamentul de deschidere și de click în e-mailuri, participarea la campanii.

3. Scopuri și temeiuri juridice

Scop	Temei juridic (RGPD)
Executarea comenzii, a plății și a livrării	Art. 6 alin. (1) lit. b) – executarea contractului
Serviciul clienți, retururi și reclamații	Art. 6 alin. (1) lit. b) – executarea contractului
Obligații legale (obligația fiscală de păstrare, evidența contabilă)	Art. 6 alin. (1) lit. c) – obligație legală
Prevenirea fraudei și a abuzurilor	Art. 6 alin. (1) lit. f) – interes legitim
Newsletter și marketing	Art. 6 alin. (1) lit. a) – consimțământ (care poate fi retras prin linkul „dezabonare”)
Îmbunătățirea magazinului online (analiză, teste A/B)	Art. 6 alin. (1) lit. a) – consimțământ prin bannerul de cookie-uri
Colectarea și publicarea recenziilor	Art. 6 alin. (1) lit. a) – consimțământ

4. Destinatari (persoane împuternicite)

Partajăm datele dumneavoastră exclusiv cu persoanele împuternicite de noi, de fiecare dată în baza unui contract de prelucrare a datelor (art. 28 RGPD):

• Shopify International Ltd. (Irlanda) – platforma magazinului online și găzduire.
• Shopify Payments – procesarea plăților (iDEAL, card de credit, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – livrare.
• Klaviyo Inc. (SUA, EU-US Data Privacy Framework) – marketing prin e-mail și newslettere.
• Google Ireland Ltd. – Google Analytics 4 (anonimizat) și urmărirea conversiilor Google Ads.
• Meta Platforms Ireland Ltd. – pixeli Facebook/Instagram și reclame.
• Reviews.io / Trustpilot – colectarea recenziilor.
• Contabilul și auditorul nostru – pentru obligațiile fiscale.

Transferul către țări din afara SEE are loc exclusiv cu garanții adecvate (clauze contractuale standard sau EU-US Data Privacy Framework).

5. Perioade de păstrare

• Comenzi și facturi: 7 ani (obligația fiscală de păstrare, art. 52 din legea fiscală olandeză AWR).
• Datele contului de client: până la 3 ani de la ultima activitate, apoi șterse sau anonimizate.
• Corespondența cu serviciul clienți: 2 ani.
• Datele pentru newsletter: până la retragerea consimțământului.
• Cookie-uri: consultați Politica privind cookie-urile.
• Datele de jurnal IP (server): 30 de zile.

6. Drepturile dumneavoastră

Aveți dreptul la:

• acces la datele dumneavoastră și o copie a acestora;
• rectificarea datelor incorecte;
• ștergerea datelor („dreptul de a fi uitat”), atunci când acest lucru este posibil din punct de vedere legal;
• restricționarea prelucrării și opoziția față de prelucrare;
• portabilitatea datelor;
• retragerea consimțământului acordat anterior, fără ca aceasta să afecteze prelucrarea efectuată anterior.

Vă puteți exercita aceste drepturi trimițând un e-mail la info@cannolibox.nl. În scop de verificare, vă putem solicita informații suplimentare. Răspundem în termen de 30 de zile.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Procesul decizional automatizat

Nu utilizăm procese decizionale automatizate care produc efecte juridice asupra dumneavoastră (cum ar fi refuzul automat al unui credit). Aplicăm însă personalizarea în newsletterele noastre pe baza comenzilor anterioare.

8. Securitate

Luăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele: criptare TLS, gestionarea accesului cu autentificare multifactor, copii de siguranță regulate și audituri de securitate periodice ale platformei noastre.

9. Cookie-uri

Ce cookie-uri și tehnici similare folosim și cum vă puteți gestiona consimțământul găsiți în Politica privind cookie-urile.

10. Minori

Magazinul nostru online nu se adresează copiilor sub 16 ani. Nu colectăm în mod intenționat date ale minorilor fără consimțământul unui părinte sau tutore. Dacă bănuiți că acest lucru s-a întâmplat totuși, vă rugăm să ne contactați.

11. Modificări

Putem modifica această politică de confidențialitate, de exemplu ca urmare a modificărilor legislative sau a unor servicii noi. Versiunea actuală se află întotdeauna pe această pagină, cu data ultimei actualizări în partea de jos. În cazul unor modificări importante, informăm clienții activi prin e-mail.

12. Contact

Întrebările sau observațiile privind această politică de confidențialitate le puteți adresa către:

Spices B.V. (care activează sub denumirea Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Ultima actualizare: 10 noiembrie 2026