Termeni, Confidențialitate, Cookies.
Legal, dar lizibil. Onest, dar complet. Ultima actualizare: 16 octombrie 2026.
Termeni și Condiții
Reguli clare pentru cum cumperi, returnezi și folosești site-ul. Inclusiv drepturile tale ca consumator conform legii române.
1.1Despre noi
Site-ul mananaturii.ro este magazinul online al brandului Mâna Naturii, deținut și operat de DIGITAL INTERSTAR S.R.L., firmă înregistrată în România. Vindem suplimente alimentare naturale produse intern, în conformitate cu legislația aplicabilă.
- Denumire
- DIGITAL INTERSTAR S.R.L.
- CUI
- 47010850
- Reg. Com.
- J24/2121/2022
- Sediu
- Sat Posta, Comuna Remetea Chioarului, nr. 41, Remetea Chioarului, România
- Telefon
- +40 749 492 794
- Notificare
- La autoritatea competentă, pentru suplimente alimentare
1.2Definiții
- Vânzător: DIGITAL INTERSTAR S.R.L., definit la 1.1.
- Cumpărător sau Tu: persoană fizică sau juridică ce plasează o comandă pe site.
- Consumator: persoană fizică ce achiziționează în afara activității comerciale, conform Legii 363/2007.
- Produs: orice supliment alimentar, pachet sau articol listat pe site.
- Comandă: formularea ofertei de cumpărare prin completarea coșului și apăsarea butonului Plasează comanda.
- Contract la distanță: contractul încheiat între Vânzător și Cumpărător prin mijloace electronice, reglementat de OUG 34/2014.
1.3Comandă și contract
Pentru a plasa o comandă, adaugi produsele în coș, completezi datele de livrare și apeși Plasează comanda. Vei primi imediat un email cu detaliile comenzii și un cod unic (ex. MN-2026-0142).
Contractul de vânzare se consideră încheiat în momentul în care primești de la noi al doilea email, de confirmare a comenzii (după verificarea stocului și a datelor). Până la acel moment, ne rezervăm dreptul de a refuza comanda dacă produsul nu mai e în stoc sau dacă există suspiciuni de fraudă.
Poți comanda cel mult 5 bucăți din același produs într-o comandă. Un pachet se numără ca un produs separat. Coșul nu primește mai mult de atât și îți spune când ai ajuns la limită.
Anularea comenzii înainte de expediere se poate face gratuit prin contul tău sau scriind la suport@mananaturii.ro.
1.4Prețuri, taxe, plată
Toate prețurile afișate pe site sunt exprimate în lei (RON) și sunt prețuri finale. Costul livrării apare separat la pasul Checkout, înainte de plata efectivă.
Metode de plată acceptate:
- Card de credit sau debit (Visa, Mastercard) procesat prin Stripe. Datele cardului sunt tokenizate (PCI DSS Level 1) și nu ajung la noi.
- Plată ramburs la curier, cash sau card POS, în funcție de curier.
- Transfer bancar (OP).
Pentru mai mult de 3 bucăți din același produs, plata se face doar cu cardul. De exemplu, o comandă cu 4 bucăți D-Tox se plătește doar cu cardul. Plata ramburs și transferul bancar rămân pentru comenzile cu cel mult 3 bucăți din fiecare produs.
Plata la livrare poate să nu fie disponibilă pentru o comandă dacă un colet cu plata la livrare comandat cu același număr de telefon sau cu aceeași adresă de email și pe același nume nu a fost ridicat de la curier sau a fost refuzat la livrare, timp de 12 luni de la anularea acelei comenzi. Motivul întoarcerii îl notează un om din echipa noastră, pe baza informațiilor de la curier. Nu se iau în calcul coletele întoarse din vina noastră sau a curierului, inclusiv un colet refuzat pentru că era deteriorat, deschis sau greșit, și nici retragerea din contract. În acest caz, când plasezi comanda îți spunem că plata la livrare nu este disponibilă și poți plăti cu cardul sau, când este disponibil, prin transfer bancar. Dacă e o greșeală, scrie-ne la suport@mananaturii.ro și verificăm: un coleg poate ridica oricând această oprire. Regula se aplică doar coletelor din comenzile plasate începând cu 18 septembrie 2026, ora 00:00.
Te poți opune oricând acestei prelucrări, scriindu-ne la suport@mananaturii.ro; în mod normal ridicăm oprirea, fără să îți cerem vreo justificare.
Factura fiscală e generată automat după confirmarea plății și e trimisă pe email. Pentru factură pe firmă, completezi datele juridice (CUI, RegCom) la Checkout sau în secțiunea Adrese de livrare a contului.
1.5Livrare
Livrăm în toată România, prin curierii Sameday, Cargus sau DPD. Termenul obișnuit este de 1 până la 3 zile lucrătoare de la confirmarea comenzii. Pentru zone izolate sau în perioade aglomerate (sărbători), termenul poate ajunge la 5 zile lucrătoare, care este și termenul estimativ maxim din Politica de livrare, clauza 4.2.
Costuri livrare:
- Gratuit pentru comenzi livrate în România, peste 179 lei.
- Sub acest prag, costul livrării se calculează la Checkout, în funcție de curier, greutate și zonă, înainte de plata efectivă.
- Plata ramburs (la livrare) este disponibilă, cu excepția cazului descris la 1.4, cu taxa de curier afișată la Checkout.
Riscul pierderii sau deteriorării trece la tine în momentul în care primești coletul (sau o persoană desemnată de tine). Verifică integritatea coletului în prezența curierului; refuză coletul dacă e vizibil deteriorat.
1.6Returul în 14 zile (dreptul de retragere)
Conform OUG 34/2014 art. 9, ai dreptul să renunți la comandă (legea îi spune „retragere din contract”; contractul e chiar comanda ta) în termen de 14 zile calendaristice de la data primirii ultimului produs din comandă, fără să justifici motivul.
Cum returnezi: completezi cererea de retur sau formularul scurt de pe pagina Retur în 14 zile. Același formular e pe pagina «Cerere de retur», din subsolul fiecărei pagini (secțiunea Ajutor), iar linkul «Retur în 14 zile» e în emailul de confirmare a comenzii. Scrii numele, numărul comenzii și emailul folosit la comandă (dacă ai comandat fără email, scrii telefonul de la comandă și emailul la care vrei confirmarea), apoi apeși «Confirm că renunț la comandă». Îți trimitem pe email, fără întârziere, confirmarea, cu textul declarației, data și ora la care am primit-o (OUG 34/2014 art. 11^1).
Poți folosi și modelul de formular de retragere de pe aceeași pagină, sau orice altă declarație clară, trimise la suport@mananaturii.ro. Declarația e în termen dacă ne-o trimiți înainte să treacă cele 14 zile.
Excepții (produse care NU pot fi returnate), conform OUG 34/2014 art. 16 lit. d și e:
- Suplimente alimentare cu sigiliul rupt sau desigilate, din motive de protecție a sănătății și igienă.
- Produse perisabile cu termen de valabilitate sub 30 de zile.
Trimiterea produselor: ne trimiți produsele în cel mult 14 zile de la data declarației. Costul transportului de retur este suportat de tine, conform OUG 34/2014 art. 14 alin. (2). Ca să știm ce produse primim și, la plata ramburs, unde îți virăm banii, completezi cererea de retur sau ne scrii. Dacă produsul are un defect de fabricație sau ai primit alt produs decât ai comandat, generăm o etichetă prepaid și transportul îl suportăm noi.
Rambursarea: îți rambursăm banii în cel mult 14 zile de la data la care am primit declarația de retragere, prin aceeași metodă cu care ai plătit (OUG 34/2014 art. 13 alin. (1)). Putem amâna rambursarea până primim produsele sau până ne trimiți dovada că le-ai expediat, oricare vine prima (art. 13 alin. (4)).
1.7Garanție produs
Beneficiezi de garanția legală de conformitate conform OUG 140/2021 (care transpune Directiva UE 2019/771), pentru orice neconformitate care exista la livrare și care se constată în termen de 2 ani de la livrare, de exemplu defect de fabricație, produs diferit de descriere, sigiliu deteriorat sau produs greșit. Garanția se aplică și dacă descoperi neconformitatea abia după ce ai deschis produsul. Nu îți cerem să ne anunți într-un anumit termen: scrie-ne cât mai curând după ce constați problema. Ca să rezolvăm repede, te rugăm să ne trimiți o poză cu eticheta, lotul și data de expirare și să ne spui când ai deschis produsul.
Cei 2 ani ai garanției legale nu sunt durata în care se păstrează suplimentul. Cât și cum se păstrează scrie pe eticheta produsului: data de expirare, condițiile de păstrare și, acolo unde există, termenul de consum după deschidere (de exemplu „A se consuma în termen de 2 luni de la deschidere”). Dacă produsul, păstrat cum scrie pe etichetă și în mod corespunzător (bine închis, ferit de umezeală și de căldură), se strică înainte de data de expirare și înainte să treacă termenul de consum după deschidere, e o neconformitate și intră în garanția legală. Garanția nu prelungește aceste termene. Nu acoperă deteriorarea care apare după ce a trecut data de expirare sau termenul de consum după deschidere. Nu acoperă nici problemele apărute numai pentru că produsul a fost folosit sau păstrat necorespunzător ori altfel decât scrie pe etichetă, de exemplu cu recipientul lăsat deschis, la umezeală sau la căldură.
Notificarea oficială a Uniunii Europene despre garanția legală, în forma cerută de OUG 34/2014, este pe pagina Garanția legală.
Pentru suplimentele alimentare, termenul de valabilitate (data de expirare) e marcat pe ambalaj. La livrare, produsele au cel puțin 6 luni până la data de expirare, cu excepția celor la care, când ai plasat comanda, pagina produsului afișa alt termen de valabilitate, cum sunt ultimele loturi vândute la reducere. După deschidere, produsul se consumă în termenul scris pe etichetă, acolo unde există, și oricum până la data de expirare.
1.8Răspundere, limite
Suplimentele alimentare nu înlocuiesc tratamentul medical și nu sunt destinate diagnosticării, tratării sau vindecării vreunei boli. Înainte de utilizare, citește eticheta și consultă medicul dacă ești însărcinată, alăptezi, iei medicamente sau ai o afecțiune cronică.
Nu răspundem pentru:
- Reacții alergice la ingrediente declarate explicit pe etichetă.
- Folosire necorespunzătoare sau în doze peste cele recomandate.
- Întârzieri de livrare cauzate de curier, condiții meteo extreme sau adresă incorectă.
- Daune indirecte (pierdere profit, oportunitate) rezultate din utilizarea sau lipsa de disponibilitate a site-ului.
Răspunderea noastră totală e limitată la valoarea comenzii respective, exceptând cazurile prevăzute imperativ de lege.
1.9Cont utilizator
Crearea unui cont e opțională (poți comanda și ca vizitator). Contul îți permite să vezi istoricul comenzilor, să gestionezi adrese, abonamente și carduri salvate.
Ești responsabilă pentru păstrarea parolei în siguranță. Anunță-ne imediat la suport@mananaturii.ro dacă suspectezi că cineva are acces neautorizat. Putem suspenda conturile cu activitate suspectă (fraudă, conturi multiple ale aceleiași persoane, abuz al programului de fidelitate, încălcarea termenilor).
1.10Program fidelitate Constant
Programul Constant îți oferă puncte la comenzile livrate și la conținutul verificat despre produsele cumpărate (recenzii, fotografii, clipuri). Regulile complete, tabelul de contribuții și beneficiile pe nivel sunt în Politica punctelor de fidelitate.
- 1 punct pentru fiecare leu plătit efectiv pe produse (fără transport, după reduceri și după punctele folosite); 2 puncte pe leu la livrările recurente de abonament.
- 100 de puncte = 1 leu reducere. Se folosesc în multipli de 100 și acoperă maxim 25% din valoarea produselor rămasă după celelalte reduceri, niciodată transportul.
- Punctele expiră la finalul anului calendaristic în care le-ai câștigat. Te anunțăm pe email cu 30 de zile înainte.
- Punctele nu sunt bani: nu se transformă în numerar și nu sunt transferabile între conturi.
- La anulare sau retur, punctele folosite se restituie proporțional cu suma returnată, în maxim 5 zile lucrătoare, iar punctele câștigate pe acea sumă se retrag.
- Nivelul (Verde, Mat, Stejar) se calculează din banii cheltuiți pe produse într-un an calendaristic, după expirarea celor 14 zile de retur.
Ne rezervăm dreptul să modificăm regulile programului cu preaviz 30 de zile prin notificare pe email și pe site. Punctele acumulate până la data modificării rămân valabile în condițiile de la momentul acumulării.
1.11Forță majoră
Nu răspundem pentru întârzieri sau neexecutare cauzate de evenimente de forță majoră (calamități, război, restricții guvernamentale, întreruperi mari de servicii la furnizori) conform Codului Civil art. 1351. Te anunțăm pe email în maxim 5 zile lucrătoare și îți restituim contravaloarea dacă livrarea nu se mai poate face.
1.12Litigii, ANPC, SAL
În caz de neînțelegeri, te rugăm să ne contactezi mai întâi pe suport@mananaturii.ro. Îți răspundem în cel mult o zi lucrătoare. Dacă e o reclamație, primești soluția în cel mult 30 de zile.
Dacă nu ajungem la o soluție, te poți adresa:
- ANPC (Autoritatea Națională pentru Protecția Consumatorilor), anpc.ro sau la oficiile județene.
- SAL (soluționarea alternativă a litigiilor), prin entitățile înscrise în registrul ANPC, anpc.ro/sal.
- Instanțele de judecată române competente (sediul nostru).
Legea aplicabilă: legea română.
Politică Confidențialitate
Cum tratăm datele tale personale, conform Regulamentului UE 2016/679 (GDPR). Onest, granular, cu drepturi clare.
2.1Cine suntem, operatorul de date
Operatorul datelor tale personale este DIGITAL INTERSTAR S.R.L. (datele complete la 1.1). Am desemnat un Responsabil cu Protecția Datelor (DPO) la care te poți adresa direct:
- DPO Email
- dpo@mananaturii.ro
- Timp răspuns
- Sub 5 zile lucrătoare (legal maxim 30 de zile)
2.2Ce date colectăm
| Categorie | Detalii | Sursa |
|---|---|---|
| Identificare Obligatoriu | Nume, prenume și telefon. Emailul este opțional: fără el comanda merge mai departe, dar nu îți putem trimite confirmarea pe email și nu poți cere retur singur de pe site | Tu, la cont sau checkout |
| Livrare Obligatoriu | Adresă, oraș, județ, cod poștal, instrucțiuni curier | Tu, la checkout |
| Factură juridică Opțional | Denumire firmă, CUI, RegCom, IBAN | Tu, dacă vrei factură PJ |
| Plată | Doar tokenul Stripe, brand card (Visa/MC), ultimele 4 cifre, expirare. Niciodată CVV sau număr complet | Stripe, tokenizat |
| Comenzi | Produse, sume, dată, adresă livrare | Site, automat |
| Reclama din care ai venit | Numele reclamei și al campaniei din adresa pe care ai apăsat. Le păstrăm pe coș și pe comandă. Spun ceva despre reclamă, nu despre tine. | Adresa paginii, automat |
| Comandă neterminată | Numele, emailul, telefonul și adresa de livrare scrise în pagina de finalizare (plus datele de facturare, dacă cumperi pe firmă), împreună cu produsele care erau în coș în acel moment, dacă nu ai apucat să trimiți comanda. Le folosim ca să îți trimitem cel mult două mementouri, ca să te sunăm, sau ca să îți finalizăm comanda la telefon fără să îți cerem din nou datele. Contul bancar (IBAN) NU se păstrează în acest caz. Se șterg odată cu coșul | Tu, la finalizarea comenzii sau când ceri să îți trimitem coșul pe email |
| Cont | Parolă criptată (hash Argon2), data nașterii (opțional), gen (opțional), preferințe notificări | Tu, în cont |
| Navigare | IP, browser, sistem de operare, pagini vizitate, timp pe pagină | Automat, prin cookies |
| Măsurarea site-ului Doar cu acord | Un cod ales la întâmplare, salvat în cookie-ul mn_vizitator. Lângă el notăm paginile pe care le deschizi, produsele pe care le vezi sau le pui în coș și momentul în care începi comanda. Notăm și felul dispozitivului (telefon, tabletă sau calculator) și de unde ai venit, de exemplu din Facebook sau din Google. Notăm și cât de repede s-a încărcat pagina. Codul nu conține numele, emailul, telefonul sau IP-ul tău. Textul pe care îl cauți pe site nu se păstrează | Automat, doar dacă ai acceptat cookies de analiză |
| Versiuni ale paginilor Doar cu acord | Uneori arătăm două versiuni ale aceleiași pagini, ca să vedem care e mai ușor de folosit. Notăm ce versiune ai primit și dacă ai văzut-o. Dacă dai o comandă, notăm lângă ea codul de mai sus, ca să știm ce versiune a dus la comandă | Automat, doar dacă ai acceptat cookies de analiză |
| Testul de 60 de secunde | Nimic. Răspunsurile rămân în browserul tău și dispar când închizi pagina. Nu ajung la noi și nu le trimitem nimănui | Tu, în test |
| Discuții de cercetare Doar dacă bifezi | Faptul că ai acceptat să te contactăm, data și textul bifei. După o discuție, o notă a echipei despre ce ne-ai spus despre site. Nu notăm nimic despre sănătatea ta | Tu, în cont |
| Sondajul de după livrare Opțional | Cât de clar a fost termenul de livrare, de la 1 la 5, și ce te-a surprins, dacă scrii. Un text care pomenește sănătatea nu se păstrează | Tu, din emailul de livrare |
| Măsurare publicitate Doar cu acord | Identificatorii Meta din browserul tău (_fbp, _fbc) și tipul browserului, salvați pe comandă ca să putem raporta corect conversia. Se șterg automat după 30 de zile | Automat, doar dacă ai acceptat cookies de marketing |
| Comunicare | Conținutul emailurilor și mesajelor WhatsApp către suport | Tu, la fiecare interacțiune |
| Colete întoarse | Pentru coletele expediate și întoarse, cu orice metodă de plată: motivul întoarcerii, AWB-ul coletului și notele interne despre ce s-a întâmplat cu el | Echipa noastră, la anularea comenzii întoarse |
2.3De ce le colectăm (scop)
- Executarea comenzii: procesare, plată, livrare, factură, suport.
- Crearea și administrarea contului: autentificare, istoric comenzi, preferințe.
- Obligații legale: emitere factură, evidență contabilă, raportare ANAF, ANSVSA.
- Comunicare tranzacțională: confirmări comandă, status livrare, retur, securitate (login nou, schimbare parolă).
- Comandă începută și netrimisă: cel mult două mementouri, unul la o oră după ce te-ai oprit și, dacă tot nu ai comandat, unul a doua zi, sau un telefon, folosind exact datele pe care le-ai scris ca să trimiți comanda. Le primești și dacă între timp ai scos produsele din coș, cu ce aveai în el atunci. Dacă la telefon ne spui că vrei comanda, o finalizăm cu datele pe care le-ai scris deja, ca să nu ți le cerem a doua oară. Nu este newsletter și nu te abonează la nimic; te poți opune oricând, dintr-un clic pe linkul de la finalul fiecărui mesaj sau răspunzând cu STOP, iar atunci nu îți mai scriem deloc.
- Coșul trimis la cererea ta: dacă apeși „Trimite-mi coșul” în fereastra care apare când ești pe punctul de a pleca, îți scriem o dată, cu produsele rămase în coș și un link care ți le pune înapoi. Adresa o folosim doar pentru asta și pentru mementoul de mai sus. Nu este newsletter și nu te abonează la nimic; te poți opune răspunzând cu STOP.
- Comunicare marketing (doar cu consimțământ explicit): newsletter sfaturi și oferte.
- Recomandări personalizate (doar cu consimțământ): sugestii produse pe baza istoricului.
- Măsurarea site-ului și versiunile paginilor (doar cu acord de analiză): vedem ce pagini te ajută și ce pagini te încurcă. Când testăm două versiuni ale unei pagini, versiunea o primești la întâmplare. Nu o alegem după cine ești sau după ce ai cumpărat. Rezultatul îl citim doar ca totaluri pe fiecare versiune, nu pe persoane.
- Discuții și sondaje (doar dacă vrei): aflăm ce a fost clar și ce nu, ca să îmbunătățim site-ul și livrarea. Nu primești nimic în schimb și nu e o condiție pentru nimic.
- Limitarea pierderilor din coletele cu plata la livrare neridicate sau refuzate: notăm pe comandă ce s-a întâmplat cu coletul întors și, timp de 12 luni, nu mai oferim plata la livrare pentru aceleași date de contact și același nume. La celelalte metode de plată, motivul rămâne doar în istoricul comenzii, fără niciun efect.
- Securitate: detectare fraudă, prevenire abuz, păstrare integritate cont.
2.4Temei legal pentru prelucrare
Conform GDPR art. 6, prelucrăm datele tale în baza:
| Temei | Pentru ce |
|---|---|
| Executare contract art. 6(1)(b) | Comandă, livrare, plată, suport, retur, garanție. |
| Obligație legală art. 6(1)(c) | Factură, evidență contabilă (5 ani), raportare ANAF, ANSVSA. |
| Consimțământ art. 6(1)(a) | Newsletter, recomandări personalizate, cookies analytics și marketing, măsurarea site-ului și versiunile paginilor, inclusiv legătura dintre comandă și versiunea văzută, discuțiile de cercetare și sondajul de după livrare. |
| Interes legitim art. 6(1)(f) | Securitate cont, detectare fraudă, îmbunătățire site (date agregate, fără identificare). Cel mult două mementouri pentru o comandă începută și netrimisă, către datele pe care tocmai le-ai scris ca să o trimiți. Te poți opune oricând, dintr-un clic pe linkul de la finalul fiecărui mesaj sau răspunzând cu STOP. Ce reclame aduc comenzi: numele reclamei din care ai venit, păstrat pe coș și pe comandă. |
| Interes legitim art. 6(1)(f) | Limitarea pierderilor din coletele cu plata la livrare neridicate sau refuzate (telefonul, emailul și numele de pe comandă, motivul întoarcerii coletului, AWB-ul și notele interne despre el): nu vrem să plătim de mai multe ori transportul dus-întors pentru colete care nu sunt ridicate. Cardul rămâne disponibil, iar transferul bancar când este activ. Un om din echipa noastră poate ridica oricând oprirea, iar aceste date nu sunt transmise altor firme. Motivul întoarcerii și oprirea plății la livrare apar în exportul datelor din contul tău; AWB-ul și notele interne despre colet ți le trimitem la cerere, după ce îți verificăm identitatea. |
Pentru prelucrările pe bază de consimțământ, poți retrage acordul oricând, fără să afecteze legalitatea prelucrării anterioare retragerii.
2.5Cu cine partajăm datele
| Cu cine | Ce primește | De ce |
|---|---|---|
| Stripe (Irlanda, US) | Date card tokenizate, email, sumă | Procesare plată card |
| Sameday / Cargus / DPD (prin platforma de expediere Shipo) | Nume, telefon, adresă | Generare AWB și livrare colet |
| FGO.ro (România) | Date factură (nume, adresă, CUI la firme, conținut comandă) | Emitere facturi electronice |
| ANAF (România) | Date factură (CUI, sumă, conținut) | Obligație legală fiscală |
| Furnizor hosting (DigitalOcean, Frankfurt — UE) | Toate datele site, criptate | Servere și backup |
| Cloudflare (SUA / rețea globală) | Adresa IP, tipul browserului și adresele paginilor cerute, plus măsurători de viteză a paginii. Tot traficul site-ului trece prin ei | Livrarea site-ului, protecție împotriva atacurilor și a traficului automat, măsurarea vitezei |
| Furnizor email (Amazon SES, Frankfurt — UE) | Email, conținut email tranzacțional | Trimitere emailuri tranzacționale (confirmări, livrare, resetare parolă, cerere de părere după livrare) |
| Google Analytics 4 (consimțământ) | IP anonimizat, evenimente navigare | Statistici utilizare site |
| Google Customer Reviews (consimțământ) | Adresa ta de email, numărul comenzii, țara de livrare și data estimată a livrării. Datele ajung la Google doar dacă ai acceptat cookies-urile, iar chestionarul îți este trimis doar dacă apeși „Da” în caseta afișată de Google pe pagina de confirmare a comenzii | Chestionar prin email despre experiența de cumpărare, din care rezultă nota de vânzător afișată în Google Cumpărături |
| Microsoft Clarity (consimțământ) | Interacțiuni cu pagina (clicuri, derulare), IP, tip dispozitiv; textul introdus de tine este mascat | Hărți de interes și reluări de sesiune, pentru îmbunătățirea site-ului |
| Meta (Facebook, Instagram) (consimțământ) | Evenimente de conversie, identificatorii Meta din browserul tău (_fbp, _fbc) și tipul browserului. Dacă completezi un formular pe site (newsletter, cont, contact, comandă), pixelul poate trimite și emailul sau telefonul pe care le-ai introdus, ca să lege vizita de un cont Meta. La plasarea unei comenzi trimitem evenimentul de cumpărare și de pe serverul nostru, cu emailul, telefonul, numele, localitatea, județul, codul poștal, țara și un identificator intern al clientului. Când adaugi un produs în coș sau începi finalizarea comenzii, trimitem evenimentul și de pe serverul nostru, cu _fbp, _fbc, adresa ta IP și tipul browserului, ca măsurarea să nu se piardă din cauza blocantelor din browser. În afară de _fbp, _fbc, adresa IP și tipul browserului, tot ce e mai sus pleacă DOAR sub formă de cod ireversibil (hash), niciodată în clar | Măsurarea rezultatelor campaniilor și retargeting publicitar |
| WhatsApp / Meta (Irlanda) | Nume, telefon, conținutul mesajelor | Mesaje WhatsApp de suport și notificări comandă |
| TheMarketer (UE, consimțământ) | Email, telefon, comportament de cumpărare | Newsletter și SMS de marketing |
Toți partenerii noștri sunt persoane împuternicite (data processors), iar prelucrarea se face în baza clauzelor GDPR de prelucrare a datelor (Data Processing Agreement) convenite cu fiecare. La furnizorii mari (Google, Meta, Amazon Web Services) aceste clauze fac parte din termenii lor standard, pe care i-am acceptat la deschiderea contului, nu din documente semnate separat. Nu vindem datele tale către firme de marketing terțe.
Notă: partenerii de analytics și marketing (Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer) primesc date doar după ce accepți cookies-urile corespunzătoare din bannerul de consimțământ. Dacă alegi „Doar esențiale” sau nu alegi nimic, nu le trimitem nimic despre tine, nici din browser, nici de pe serverul nostru.
2.6Cât păstrăm datele
| Categorie | Perioadă | De ce |
|---|---|---|
| Date cont activ | Pe perioada existenței contului | Funcționare cont |
| Date cont după ștergere | 30 de zile (backup), apoi ștergere definitivă | Recuperare accidentală |
| Facturi și evidență contabilă | 5 ani | Legea contabilității 82/1991, obligație legală |
| Logs securitate (login, schimbări sensibile) | 12 luni | Investigare incidente |
| Cookies analytics (GA4) | 26 de luni | Standard Google, plus retragere consimțământ |
| Cookies marketing (Meta) | 180 de zile | Standard Meta, plus retragere consimțământ |
| Măsurarea site-ului (pașii notați cu codul din mn_vizitator) | 13 luni de la vizită | Ca să putem compara aceeași lună de la un an la altul. Se șterg imediat dacă îți retragi acordul. |
| Versiunea primită și legătura dintre comandă și cod | 13 luni | Se șterg imediat dacă îți retragi acordul sau îți ștergi contul. Rezultatul unui test păstrează doar totalurile pe fiecare versiune. |
| Acordul pentru discuții de cercetare și notele echipei | Cât ții bifa | Se șterg când o debifezi sau îți ștergi contul. |
| Răspunsurile din sondajul de după livrare | 13 luni | Ca să vedem cum se schimbă livrarea de la o lună la alta. |
| Identificatori de publicitate păstrați pe comandă (_fbp, _fbc, tipul browserului) | 30 de zile de la plasarea comenzii | Necesari ca măsurarea conversiei să poată pleca și de pe serverul nostru, nu doar din browser. Se șterg automat după 30 de zile, chiar dacă restul comenzii se păstrează 5 ani pentru evidența contabilă |
| Reclama din care ai venit | Cât se păstrează coșul sau comanda | Ca să știm ce reclame aduc comenzi și ce costă fiecare. |
| Oprirea plății la livrare | 12 luni de la anularea comenzii | Apoi telefonul, emailul și numele folosite pentru potrivire se șterg automat. Motivul întoarcerii rămâne notat pe comanda respectivă, ca parte din istoricul ei, și nu mai influențează plata. Motivul, AWB-ul și nota rămân pe comandă cât se păstrează comanda |
| Emailuri suport | 3 ani după ultima interacțiune | Suport ulterior, garanție |
2.7Drepturile tale GDPR
- Acces (art. 15): să afli ce date avem despre tine și să primești o copie.
- Rectificare (art. 16): să corectezi date inexacte sau incomplete.
- Ștergere (art. 17, dreptul „de a fi uitat”): să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (facturi 5 ani).
- Restricționare (art. 18): să ceri să blocăm prelucrarea în anumite situații.
- Portabilitate (art. 20): să primești datele într-un format structurat (JSON sau CSV) și să le transferi altcuiva.
- Opoziție (art. 21): să te opui prelucrării pe bază de interes legitim sau pentru marketing direct. Te poți opune oricând opririi plății la livrare, scriindu-ne; în mod normal o ridicăm.
- Retragere consimțământ (art. 7): oricând, pentru prelucrările bazate pe consimțământ.
- Plângere la ANSPDCP: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.
2.8Cum exerciți drepturile
Trimite cererea pe email la dpo@mananaturii.ro, cu subiectul „Cerere GDPR” și menționează tipul de drept invocat.
Pentru securitate, putem cere verificare identitate (ex. confirmare prin emailul asociat contului). Răspundem în maxim 30 de zile (de regulă sub 5 zile lucrătoare). Dacă cererea e complexă, te anunțăm și termenul se poate extinde cu încă 60 de zile.
Exercitarea drepturilor e gratuită, exceptând cererile vădit nefondate sau excesive (situație în care putem cere o taxă rezonabilă sau refuza).
2.9Securitate
Aplicăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele tale:
- Conexiuni criptate HTTPS / TLS 1.3 pe tot site-ul.
- Parole stocate cu algoritm hash Argon2 (nu citim parole în clar, nici noi).
- Tokenizare Stripe (PCI DSS Level 1) pentru carduri.
- Acces la baza de date doar de pe serverul aplicației: furnizorul de găzduire acceptă conexiuni numai de la adrese autorizate, pe conexiune criptată.
- Administrarea bazei de date se face din contul de la furnizorul de găzduire, protejat cu autentificare în doi pași (2FA).
- Panoul intern de administrare, folosit doar de echipa magazinului, stă în spatele Cloudflare Access: accesul cere un cod trimis pe o adresă de email autorizată, pe lângă parola de administrator. Clienții nu au acces la acest panou.
- Monitorizare non-stop a serverelor și a traficului, la furnizorii de infrastructură (DigitalOcean și Cloudflare), cu alerte automate pe email și SMS.
- Loguri de acces și de aplicație, păstrate pentru investigarea incidentelor.
- Revizuiri interne de securitate ale codului și ale configurației, repetate la schimbări majore.
- Plan de notificare a încălcărilor (data breach) în 72 de ore către ANSPDCP, conform GDPR art. 33.
2.10Transferuri în afara UE
Unii dintre furnizorii noștri (Stripe, Google, Meta) au servere și în Statele Unite. Emailurile tranzacționale sunt procesate de Amazon Web Services exclusiv pe servere din Frankfurt (UE); AWS, fiind companie americană, oferă la rândul ei aceleași garanții. Transferul de date către acești furnizori se face pe baza:
- Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană.
- Cadrului UE-US Data Privacy Framework, după caz.
- Garanțiilor suplimentare (criptare, pseudonimizare) acolo unde e necesar.
2.11Date despre copii
Site-ul nostru se adresează persoanelor de peste 16 ani. Nu colectăm intenționat date de la copii sub această vârstă. Dacă afli că un minor sub 16 ani ne-a furnizat date, scrie la dpo@mananaturii.ro și ștergem datele imediat.
3.1Ce sunt cookies
Cookies sunt fișiere mici de text salvate pe dispozitivul tău (telefon, laptop) când vizitezi un site. Ne ajută să recunoaștem dispozitivul la următoarea vizită, să menținem coșul plin, să te ținem logată sau să măsurăm cum funcționează site-ul.
Folosim cookies proprii (de pe mananaturii.ro) și cookies de la terți (Stripe, Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer).
Cum funcționează la noi. Cookies-urile esențiale, necesare funcționării site-ului, se plasează întotdeauna. Cele de analiză și de marketing (măsurarea noastră, Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer) se plasează numai după ce apeși „Accept toate” în bannerul de consimțământ. Până atunci, scripturile lor nici nu se încarcă în pagină.
Dacă alegi „Doar esențiale”, pe dispozitivul tău rămâne un singur cookie în plus față de cele necesare: cel care ține minte alegerea, ca să nu te mai întrebăm de fiecare dată. Se păstrează 180 de zile și îl poți schimba oricând, din „Gestionează cookies”, în subsolul oricărei pagini.
Dacă nu alegi nimic. Bannerul rămâne pe ecran și revine la fiecare vizită, până când alegi. Nu îl poți închide fără să alegi, iar derularea paginii nu este tratată ca acord: consimțământul se dă doar apăsând un buton. Până atunci, pe dispozitivul tău nu se salvează niciun cookie de analiză sau de marketing, iar către Google, Meta, Microsoft Clarity și TheMarketer nu pleacă nimic. Caseta prin care Google întreabă dacă îți poate trimite un chestionar despre comandă nici măcar nu se încarcă în lipsa acordului. La fel este și dacă apeși „Doar esențiale”.
3.2Tipuri pe care le folosim
| Tip | Exemple | Durată | Consimțământ |
|---|---|---|---|
| Esențiale Necesare | session, csrf, cookie_consent, cart | Sesiune sau 30 de zile | Nu, fără ele site-ul nu funcționează |
| Preferințe Funcționale | limba, regiune, ultima adresă livrare | 1 an | Implicit la creare cont |
| Analytics Opțional | Măsurarea noastră (mn_vizitator). Datele rămân la noi și nu pleacă la alte firme | 180 de zile | Opt-in explicit, banner cookies |
| Analytics Opțional | Google Analytics 4 (_ga, _ga_*) | 26 de luni | Opt-in explicit, banner cookies |
| Analytics Opțional | Microsoft Clarity (_clck, _clsk) | 1 an / 1 zi | Opt-in explicit, banner cookies |
| Marketing Opțional | Meta Pixel (_fbp, _fbc) | 180 de zile | Opt-in explicit, banner cookies |
| Marketing Opțional | Google Customer Reviews (apis.google.com), doar pe pagina de confirmare a comenzii | Sesiune | Opt-in explicit, banner cookies |
3.3Cum dezactivezi cookies
Ai 3 căi:
- Bannerul cookies de la prima vizită îți dă două opțiuni, la fel de ușoare: „Accept toate” și „Doar esențiale”.
- Setări browser: Chrome, Firefox, Safari și Edge îți permit să blochezi cookies. Atenție: blocarea celor esențiale poate face site-ul nefuncțional.
- „Gestionează cookies” din subsolul oricărei pagini: îți retrage pe loc acordul și îți aduce bannerul înapoi, ca să alegi din nou. Dacă ai acceptat înainte, pagina se reîncarcă fără scripturile de analiză și de marketing. Tot atunci ștergem și ce am notat cu codul din mn_vizitator, inclusiv legătura cu comenzile tale.
3.4Cookies de la terți
Câțiva furnizori setează cookies independent de noi:
- Stripe (procesator plată): cookies pentru detectare fraudă și sesiune securizată la pasul de plată. Detalii: stripe.com/privacy.
- Google Analytics 4: măsurători agregate de utilizare, IP anonimizat. Detalii: policies.google.com/privacy.
- Meta Pixel (Facebook, Instagram): retargeting publicitar. Pe paginile despre simptome și la testul de 60 de secunde, pixelul nu trimite nimic, nici măcar vizita. Detalii: facebook.com/policies/cookies.
- Google Customer Reviews: doar pe pagina de confirmare a comenzii, unde Google afișează o casetă prin care te întreabă dacă îți poate trimite pe email un chestionar despre experiența de cumpărare. Dacă răspunzi „Nu”, nu primești nimic. Detalii: policies.google.com/privacy.
Pentru analytics și marketing, plasarea cookies-urilor are loc numai după consimțământul tău explicit prin bannerul de cookies.
Ai întrebări despre datele tale?
Scrie-ne la dpo@mananaturii.ro și răspundem în sub 30 de zile (de regulă sub 5 zile lucrătoare).