Termeni, Confidențialitate, Cookies.

1.1Despre noi

Site-ul mananaturii.ro este magazinul online al brandului Mâna Naturii, deținut și operat de DIGITAL INTERSTAR S.R.L., firmă înregistrată în România. Vindem suplimente alimentare naturale produse intern, în conformitate cu legislația aplicabilă.

Denumire

DIGITAL INTERSTAR S.R.L.

CUI

47010850

Reg. Com.

J24/2121/2022

Sediu

Sat Posta, Comuna Remetea Chioarului, nr. 41, Remetea Chioarului, România

Telefon

+40 749 492 794

Email

suport@mananaturii.ro

Notificare

La autoritatea competentă, pentru suplimente alimentare

1.2Definiții

• Vânzător: DIGITAL INTERSTAR S.R.L., definit la 1.1.
• Cumpărător sau Tu: persoană fizică sau juridică ce plasează o comandă pe site.
• Consumator: persoană fizică ce achiziționează în afara activității comerciale, conform Legii 363/2007.
• Produs: orice supliment alimentar, pachet sau articol listat pe site.
• Comandă: formularea ofertei de cumpărare prin completarea coșului și apăsarea butonului Plasează comanda.
• Contract la distanță: contractul încheiat între Vânzător și Cumpărător prin mijloace electronice, reglementat de OUG 34/2014.

1.3Comandă și contract

Pentru a plasa o comandă, adaugi produsele în coș, completezi datele de livrare și apeși Plasează comanda. Vei primi imediat un email cu detaliile comenzii și un cod unic (ex. MN-2026-0142).

Contractul de vânzare se consideră încheiat în momentul în care primești de la noi al doilea email, de confirmare a comenzii (după verificarea stocului și a datelor). Până la acel moment, ne rezervăm dreptul de a refuza comanda dacă produsul nu mai e în stoc sau dacă există suspiciuni de fraudă.

Anularea comenzii înainte de expediere se poate face gratuit prin contul tău sau scriind la suport@mananaturii.ro.

1.4Prețuri, taxe, plată

Toate prețurile afișate pe site sunt exprimate în lei (RON) și sunt prețuri finale. Costul livrării apare separat la pasul Checkout, înainte de plata efectivă.

Metode de plată acceptate:

• Card de credit sau debit (Visa, Mastercard) procesat prin Stripe. Datele cardului sunt tokenizate (PCI DSS Level 1) și nu ajung la noi.
• Plată ramburs la curier, cash sau card POS, în funcție de curier.
• Transfer bancar (OP), pentru persoane juridice.

Factura fiscală e generată automat după confirmarea plății și e trimisă pe email. Pentru factură pe firmă, completezi datele juridice (CUI, RegCom) la Checkout sau în secțiunea Adrese de livrare a contului.

1.5Livrare

Livrăm în toată România, prin curierii Sameday, Cargus sau DPD. Termenul standard este de 1–3 zile lucrătoare de la confirmarea plății, pentru orașele mari. Pentru zone izolate sau în perioade aglomerate (sărbători), termenul poate ajunge la 5 zile lucrătoare.

În afara României livrăm pe bază de ofertă: la finalizare alegi țara, iar noi îți trimitem pe email costul transportului, în maximum 24 de ore lucrătoare. Comanda ia naștere abia după ce accepți oferta. Plata se face exclusiv cu cardul; ramburs nu este disponibil peste graniță.

Costuri livrare:

• Gratuit pentru comenzi livrate în România, peste 299 lei.
• Sub acest prag, costul livrării se calculează la Checkout, în funcție de curier, greutate și zonă, înainte de plata efectivă.
• Plata ramburs (la livrare) este disponibilă, cu taxa de curier afișată la Checkout.
• În afara României transportul nu este niciodată gratuit, oricât ar fi valoarea comenzii: costul se stabilește pentru fiecare comandă prin oferta trimisă pe email.

Riscul pierderii sau deteriorării trece la tine în momentul în care primești coletul (sau o persoană desemnată de tine). Verifică integritatea coletului în prezența curierului; refuză coletul dacă e vizibil deteriorat.

1.6Dreptul de retragere (retur 14 zile)

Conform OUG 34/2014 art. 9, ai dreptul să te retragi din contract în termen de 14 zile calendaristice de la data primirii ultimului produs din comandă, fără să justifici motivul.

Excepții (produse care NU pot fi returnate), conform OUG 34/2014 art. 16 lit. e:

• Suplimente alimentare cu sigiliul rupt sau desigilate, din motive de protecție a sănătății și igienă.
• Produse perisabile cu termen de valabilitate sub 30 zile.

Cum returnezi: deschizi cererea de retur din contul tău, secțiunea Retur RMA. La retragere, costul transportului de retur este suportat de tine, conform OUG 34/2014 art. 13(3). Dacă produsul are un defect de fabricație sau ai primit alt produs decât ai comandat, generăm o etichetă prepaid și transportul îl suportăm noi.

Rambursarea sumei se face în 14 zile de la primirea retur-ului, prin aceeași metodă cu care ai plătit, conform OUG 34/2014 art. 13.

1.7Garanție produs

Beneficiezi de garanția legală de conformitate conform OUG 140/2021 (care transpune Directiva UE 2019/771), pentru defecte materiale de fabricație, sigiliu deteriorat la livrare sau produs greșit. Termenul legal este de 2 ani, iar pentru suplimentele alimentare conformitatea se raportează la termenul de valabilitate înscris pe ambalaj. Garanția nu se aplică în caz de utilizare necorespunzătoare, depozitare improprie sau depășire a termenului de valabilitate.

Pentru suplimentele alimentare, termenul de valabilitate (data de expirare) e marcat pe ambalaj. Garantăm minim 6 luni de valabilitate la momentul livrării.

1.8Răspundere, limite

Suplimentele alimentare nu înlocuiesc tratamentul medical și nu sunt destinate diagnosticării, tratării sau vindecării vreunei boli. Înainte de utilizare, citește eticheta și consultă medicul dacă ești însărcinată, alăptezi, iei medicamente sau ai o afecțiune cronică.

Nu răspundem pentru:

• Reacții alergice la ingrediente declarate explicit pe etichetă.
• Folosire necorespunzătoare sau în doze peste cele recomandate.
• Întârzieri de livrare cauzate de curier, condiții meteo extreme sau adresă incorectă.
• Daune indirecte (pierdere profit, oportunitate) rezultate din utilizarea sau lipsa de disponibilitate a site-ului.

Răspunderea noastră totală e limitată la valoarea comenzii respective, exceptând cazurile prevăzute imperativ de lege.

1.9Cont utilizator

Crearea unui cont e opțională (poți comanda și ca vizitator). Contul îți permite să vezi istoricul comenzilor, să gestionezi adrese, abonamente și carduri salvate.

Ești responsabilă pentru păstrarea parolei în siguranță. Anunță-ne imediat la suport@mananaturii.ro dacă suspectezi că cineva are acces neautorizat. Putem suspenda conturile cu activitate suspectă (fraudă, conturi multiple ale aceleiași persoane, abuz al programului de fidelitate, încălcarea termenilor).

1.10Program fidelitate Constant

Programul Constant îți oferă puncte la comenzile livrate și la conținutul verificat despre produsele cumpărate (recenzii, fotografii, clipuri). Regulile complete, tabelul de contribuții și beneficiile pe nivel sunt în Politica punctelor de fidelitate.

• 1 punct pentru fiecare leu plătit efectiv pe produse (fără transport, după reduceri și după punctele folosite); 2 puncte pe leu la livrările recurente de abonament.
• 100 de puncte = 1 leu reducere. Se folosesc în multipli de 100 și acoperă maxim 25% din valoarea produselor rămasă după celelalte reduceri, niciodată transportul.
• Punctele expiră la finalul anului calendaristic în care le-ai câștigat. Te anunțăm pe email cu 30 de zile înainte.
• Punctele nu sunt bani: nu se transformă în numerar și nu sunt transferabile între conturi.
• La anulare sau retur, punctele folosite se restituie proporțional cu suma returnată, în maxim 5 zile lucrătoare, iar punctele câștigate pe acea sumă se retrag.
• Nivelul (Verde, Mat, Stejar) se calculează din banii cheltuiți pe produse într-un an calendaristic, după expirarea celor 14 zile de retur.

Ne rezervăm dreptul să modificăm regulile programului cu preaviz 30 de zile prin notificare pe email și pe site. Punctele acumulate până la data modificării rămân valabile în condițiile de la momentul acumulării.

1.11Forță majoră

Nu răspundem pentru întârzieri sau neexecutare cauzate de evenimente de forță majoră (calamități, război, restricții guvernamentale, întreruperi mari de servicii la furnizori) conform Codului Civil art. 1351. Te anunțăm pe email în maxim 5 zile lucrătoare și îți restituim contravaloarea dacă livrarea nu se mai poate face.

1.12Litigii, ANPC, SAL

În caz de neînțelegeri, te rugăm să ne contactezi mai întâi pe suport@mananaturii.ro. Răspundem în maxim 30 zile calendaristice, de regulă în 2 zile lucrătoare.

Dacă nu ajungem la o soluție, te poți adresa:

• ANPC (Autoritatea Națională pentru Protecția Consumatorilor), anpc.ro sau la oficiile județene.
• SAL (soluționarea alternativă a litigiilor), prin entitățile înscrise în registrul ANPC, anpc.ro/ce-este-sal.
• Instanțele de judecată române competente (sediul nostru).

Legea aplicabilă: legea română.

2.1Cine suntem, operatorul de date

Operatorul datelor tale personale este DIGITAL INTERSTAR S.R.L. (datele complete la 1.1). Am desemnat un Responsabil cu Protecția Datelor (DPO) la care te poți adresa direct:

DPO Email

dpo@mananaturii.ro

Timp răspuns

Sub 5 zile lucrătoare (legal maxim 30 zile)

2.2Ce date colectăm

2.3De ce le colectăm (scop)

• Executarea comenzii: procesare, plată, livrare, factură, suport.
• Crearea și administrarea contului: autentificare, istoric comenzi, preferințe.
• Obligații legale: emitere factură, evidență contabilă, raportare ANAF, ANSVSA.
• Comunicare tranzacțională: confirmări comandă, status livrare, retur, securitate (login nou, schimbare parolă).
• Comandă începută și netrimisă: un singur memento, la o oră după ce te-ai oprit, sau un telefon, folosind exact datele pe care le-ai scris ca să trimiți comanda. Îl primești și dacă între timp ai scos produsele din coș, cu ce aveai în el atunci. Nu este newsletter și nu te abonează la nimic; te poți opune răspunzând cu STOP.
• Coșul trimis la cererea ta: dacă apeși „Trimite-mi coșul” în fereastra care apare când ești pe punctul de a pleca, îți scriem o dată, cu produsele rămase în coș și un link care ți le pune înapoi. Adresa o folosim doar pentru asta și pentru mementoul de mai sus. Nu este newsletter și nu te abonează la nimic; te poți opune răspunzând cu STOP.
• Comunicare marketing (doar cu consimțământ explicit): newsletter sfaturi și oferte.
• Recomandări personalizate (doar cu consimțământ): sugestii produse pe baza istoricului.
• Securitate: detectare fraudă, prevenire abuz, păstrare integritate cont.

2.4Temei legal pentru prelucrare

Conform GDPR art. 6, prelucrăm datele tale în baza:

Pentru prelucrările pe bază de consimțământ, poți retrage acordul oricând, fără să afecteze legalitatea prelucrării anterioare retragerii.

2.5Cu cine partajăm datele

Toți partenerii noștri sunt persoane împuternicite (data processors), iar prelucrarea se face în baza clauzelor GDPR de prelucrare a datelor (Data Processing Agreement) convenite cu fiecare. La furnizorii mari (Google, Meta, Amazon Web Services) aceste clauze fac parte din termenii lor standard, pe care i-am acceptat la deschiderea contului, nu din documente semnate separat. Nu vindem datele tale către firme de marketing terțe.

Notă: partenerii de analytics și marketing (Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer) primesc date doar după ce accepți cookies-urile corespunzătoare din bannerul de consimțământ. Dacă alegi „Doar esențiale” sau nu alegi nimic, nu le trimitem nimic despre tine, nici din browser, nici de pe serverul nostru.

2.6Cât păstrăm datele

2.7Drepturile tale GDPR

• Acces (art. 15): să afli ce date avem despre tine și să primești o copie.
• Rectificare (art. 16): să corectezi date inexacte sau incomplete.
• Ștergere (art. 17, dreptul „de a fi uitat”): să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (facturi 5 ani).
• Restricționare (art. 18): să ceri să blocăm prelucrarea în anumite situații.
• Portabilitate (art. 20): să primești datele într-un format structurat (JSON sau CSV) și să le transferi altcuiva.
• Opoziție (art. 21): să te opui prelucrării pe bază de interes legitim sau pentru marketing direct.
• Retragere consimțământ (art. 7): oricând, pentru prelucrările bazate pe consimțământ.
• Plângere la ANSPDCP: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

2.8Cum exerciți drepturile

Trimite cererea pe email la dpo@mananaturii.ro, cu subiectul „Cerere GDPR” și menționează tipul de drept invocat.

Pentru securitate, putem cere verificare identitate (ex. confirmare prin emailul asociat contului). Răspundem în maxim 30 zile (de regulă sub 5 zile lucrătoare). Dacă cererea e complexă, te anunțăm și termenul se poate extinde cu încă 60 de zile.

Exercitarea drepturilor e gratuită, exceptând cererile vădit nefondate sau excesive (situație în care putem cere o taxă rezonabilă sau refuza).

2.9Securitate

Aplicăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele tale:

• Conexiuni criptate HTTPS / TLS 1.3 pe tot site-ul.
• Parole stocate cu algoritm hash Argon2 (nu citim parole în clar, nici noi).
• Tokenizare Stripe (PCI DSS Level 1) pentru carduri.
• Acces la baza de date doar de pe serverul aplicației: furnizorul de găzduire acceptă conexiuni numai de la adrese autorizate, pe conexiune criptată.
• Administrarea bazei de date se face din contul de la furnizorul de găzduire, protejat cu autentificare în doi pași (2FA).
• Panoul intern de administrare, folosit doar de echipa magazinului, stă în spatele Cloudflare Access: accesul cere un cod trimis pe o adresă de email autorizată, pe lângă parola de administrator. Clienții nu au acces la acest panou.
• Monitorizare non-stop a serverelor și a traficului, la furnizorii de infrastructură (DigitalOcean și Cloudflare), cu alerte automate pe email și SMS.
• Loguri de acces și de aplicație, păstrate pentru investigarea incidentelor.
• Revizuiri interne de securitate ale codului și ale configurației, repetate la schimbări majore.
• Plan de notificare a încălcărilor (data breach) în 72 ore către ANSPDCP, conform GDPR art. 33.

2.10Transferuri în afara UE

Unii dintre furnizorii noștri (Stripe, Google, Meta) au servere și în Statele Unite. Emailurile tranzacționale sunt procesate de Amazon Web Services exclusiv pe servere din Frankfurt (UE); AWS, fiind companie americană, oferă la rândul ei aceleași garanții. Transferul de date către acești furnizori se face pe baza:

• Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană.
• Cadrului UE-US Data Privacy Framework, după caz.
• Garanțiilor suplimentare (criptare, pseudonimizare) acolo unde e necesar.

2.11Date despre copii

Site-ul nostru se adresează persoanelor de peste 16 ani. Nu colectăm intenționat date de la copii sub această vârstă. Dacă afli că un minor sub 16 ani ne-a furnizat date, scrie la dpo@mananaturii.ro și ștergem datele imediat.

3.1Ce sunt cookies

Cookies sunt fișiere mici de text salvate pe dispozitivul tău (telefon, laptop) când vizitezi un site. Ne ajută să recunoaștem dispozitivul la următoarea vizită, să menținem coșul plin, să te ținem logată sau să măsurăm cum funcționează site-ul.

Folosim cookies proprii (de pe mananaturii.ro) și cookies de la terți (Stripe, Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer).

Cum funcționează la noi. Cookies-urile esențiale, necesare funcționării site-ului, se plasează întotdeauna. Cele de analiză și de marketing (Google Analytics, Google Customer Reviews, Microsoft Clarity, Meta, TheMarketer) se plasează numai după ce apeși „Accept toate” în bannerul de consimțământ.

Dacă alegi „Doar esențiale”, pe dispozitivul tău rămâne un singur cookie în plus față de cele necesare: cel care ține minte alegerea, ca să nu te mai întrebăm de fiecare dată. Se păstrează 180 de zile și îl poți schimba oricând, din „Gestionează cookies”, în subsolul oricărei pagini.

Dacă nu alegi nimic. Bannerul rămâne pe ecran și revine la fiecare vizită, până când alegi. Nu îl poți închide fără să alegi, iar derularea paginii nu este tratată ca acord: consimțământul se dă doar apăsând un buton. Până atunci, pe dispozitivul tău nu se salvează niciun cookie de analiză sau de marketing, iar către Meta, Microsoft Clarity, TheMarketer și Google Customer Reviews nu pleacă nimic. Caseta prin care Google întreabă dacă îți poate trimite un chestionar despre comandă nici măcar nu se încarcă în lipsa acordului.

O precizare tehnică, ca să fim compleți. Etichetele Google se încarcă și în lipsa acordului și trimit un semnal fără cookies, în care consimțământul tău este marcat ca refuzat. Semnalul nu salvează nimic pe dispozitivul tău, iar identificatorul pe care îl conține se schimbă la fiecare pagină încărcată, deci nu poate lega două pagini între ele și nu te poate recunoaște la o vizită următoare. Ne rămân din el doar cifre agregate, de exemplu câte pagini au fost deschise. Situația este identică dacă apeși „Doar esențiale”: refuzul tău este transmis ca atare, iar nimic nu se stochează.

3.2Tipuri pe care le folosim

3.3Cum dezactivezi cookies

Ai 3 căi:

• Bannerul cookies de la prima vizită îți dă două opțiuni, la fel de ușoare: „Accept toate” și „Doar esențiale”.
• Setări browser: Chrome, Firefox, Safari și Edge îți permit să blochezi cookies. Atenție: blocarea celor esențiale poate face site-ul nefuncțional.
• „Gestionează cookies” din subsolul oricărei pagini: îți retrage pe loc acordul și îți aduce bannerul înapoi, ca să alegi din nou.

3.4Cookies de la terți

Câțiva furnizori setează cookies independent de noi:

• Stripe (procesator plată): cookies pentru detectare fraudă și sesiune securizată la pasul de plată. Detalii: stripe.com/privacy.
• Google Analytics 4: măsurători agregate de utilizare, IP anonimizat. Detalii: policies.google.com/privacy.
• Meta Pixel (Facebook, Instagram): retargeting publicitar. Detalii: facebook.com/policies/cookies.
• Google Customer Reviews: doar pe pagina de confirmare a comenzii, unde Google afișează o casetă prin care te întreabă dacă îți poate trimite pe email un chestionar despre experiența de cumpărare. Dacă răspunzi „Nu”, nu primești nimic. Detalii: policies.google.com/privacy.

Pentru analytics și marketing, plasarea cookies-urilor are loc numai după consimțământul tău explicit prin bannerul de cookies.