Politica de confidențialitate

Ultima actualizare: 30 septembrie 2026

Această politică explică modul în care prelucrăm datele personale când vizitezi magazinul ERECTA, plasezi o comandă, soliciți un retur sau comunici cu noi. Respectăm Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă din România. Citirea acestei politici sau plasarea unei comenzi nu reprezintă, prin ele însele, consimțământ pentru publicitate.

1. Cine răspunde de datele tale

Operatorul datelor pentru activitățile magazinului este S.C. EXCLUSIVE PROMOTION S.R.L., CUI RO 13726405, cu sediul în București, Bd. Corneliu Coposu nr. 3, bl. 101, sc. 2, et. 1, ap. 17, sector 3, România.

Pentru întrebări despre confidențialitate sau exercitarea drepturilor, ne poți contacta la office@erotica.ro, cu subiectul „Protecția datelor”, la 0723 369 888 sau prin corespondență la adresa de mai sus. Nu este necesar să ai un cont pentru a ne trimite o cerere.

Magazinul folosește platforma Shopify. Rolul Shopify și informațiile privind prelucrările realizate de această companie sunt explicate la secțiunea 6.

2. Ce date prelucrăm și de unde provin

Date de identificare și contact: nume, prenume, e-mail, telefon, adresa de livrare și facturare, furnizate când comanzi sau ne contactezi.
Date despre comenzi: produsele comandate, cantități, valori, reduceri, numărul comenzii, facturi, starea plății și livrării, retururi, rambursări și reclamații.
Date de plată: metoda de plată, identificatorul tranzacției, confirmarea sau eșecul plății și, dacă este necesar pentru o rambursare convenită, titularul și IBAN-ul. Datele cardului introduse în fluxul de plată sunt prelucrate de furnizorii implicați în procesarea plății. Nu îți solicităm codul de securitate al cardului sau parole bancare prin e-mail ori telefon.
Date de cont, dacă folosești această opțiune: e-mail, datele profilului și adresele salvate, istoricul comenzilor și informațiile necesare autentificării.
Corespondență: mesajele trimise către noi și informațiile necesare soluționării lor, inclusiv eventualele fotografii ale unui produs reclamat.
Date tehnice și de utilizare: adresa IP, informații despre browser și dispozitiv, jurnalizarea erorilor și a evenimentelor de securitate, identificatori de sesiune și, în funcție de tehnologiile utilizate și de opțiunile tale, informații despre navigare și interacțiuni.
Preferințe și consimțăminte: alegeri privind comunicările comerciale și cookie-urile, precum și dovezile acordării ori retragerii consimțământului.

Primim date direct de la tine, automat prin funcționarea magazinului și de la furnizorii care participă la executarea comenzii, de exemplu confirmări de plată de la procesator și informații despre livrare de la transportator. Dacă indici o altă persoană ca destinatar al coletului, furnizează numai datele necesare livrării și informează persoana despre această politică.

Câmpurile obligatorii pentru cumpărare sunt indicate în procesul de comandă. Fără datele necesare identificării comenzii, plății și livrării, este posibil să nu putem executa contractul. Abonarea la marketing și acceptarea tehnologiilor neesențiale sunt opționale.

3. Scopurile și temeiurile prelucrării

Preluarea și executarea comenzilor, livrarea, administrarea contului solicitat și asistența aferentă: efectuarea demersurilor cerute înaintea contractului și executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.
Facturare, contabilitate, obligații fiscale, garanții și obligații legale privind consumatorii: îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c), și, după caz, executarea contractului.
Gestionarea solicitărilor și reclamațiilor: executarea contractului, obligațiile legale sau interesul legitim de a răspunde solicitărilor și de a soluționa neînțelegerile, în funcție de conținutul cererii.
Securitatea magazinului, prevenirea fraudelor și apărarea drepturilor: interesul legitim de a proteja sistemele, clienții și activitatea, conform art. 6 alin. (1) lit. f), după evaluarea necesității și a impactului asupra drepturilor tale; pentru anumite operațiuni se aplică și obligații legale.
Newsletter și alte mesaje promoționale, dacă te abonezi: consimțământul, conform art. 6 alin. (1) lit. a) GDPR, cu respectarea Legii nr. 506/2004. O eventuală excepție legală pentru promovarea prin e-mail a unor produse proprii similare se poate aplica numai dacă toate condițiile sale sunt îndeplinite, inclusiv posibilitatea de opoziție simplă și gratuită la colectarea adresei și în fiecare mesaj.
Analiză de audiență, personalizare și publicitate bazate pe tehnologii neesențiale, dacă acestea sunt utilizate: consimțământul tău, acolo unde este cerut de lege. Interesul legitim nu înlocuiește acordul necesar pentru accesarea sau stocarea informațiilor pe dispozitiv.

Când ne bazăm pe un interes legitim, poți solicita informații despre evaluarea acestuia și te poți opune prelucrării în condițiile GDPR.

4. Confidențialitatea cumpărăturilor și datele sensibile

Având în vedere natura produselor, informațiile despre cumpărături pot avea un caracter deosebit de intim și, în anumite contexte, pot dezvălui date despre sănătate sau viața sexuală. Nu solicităm asemenea detalii pentru o comandă obișnuită și te rugăm să nu trimiți diagnostice, documente medicale sau imagini intime în formularele ori mesajele către magazin.

Atunci când o informație intră în categoriile speciale prevăzute de art. 9 GDPR, un temei obișnuit din art. 6 nu este suficient: prelucrarea necesită și îndeplinirea unei excepții aplicabile din art. 9, de exemplu consimțământul explicit, când acesta este temeiul adecvat, sau necesitatea apărării unui drept în instanță. Simpla cumpărare ori acceptare a termenilor nu constituie un asemenea consimțământ.

Datele necesare livrării sunt comunicate transportatorului, iar ambalarea exterioară este discretă, în condițiile prezentate în pagina de termeni. Discreția ambalajului nu elimină documentele fiscale și operațiunile de prelucrare necesare comenzii.

5. Cookie-uri, analiză și marketing

Cookie-urile și tehnologiile similare pot permite funcționarea coșului, menținerea sesiunii, autentificarea, securitatea și memorarea alegerilor de confidențialitate. Tehnologiile strict necesare pentru transmiterea comunicației sau furnizarea unui serviciu solicitat pot funcționa fără consimțământ, în limitele legii.

Tehnologiile neesențiale de analiză, publicitate ori urmărire trebuie utilizate numai după informarea ta și obținerea acordului cerut de lege. Continuarea navigării și acceptarea termenilor nu reprezintă un asemenea acord. Refuzul acestor tehnologii nu împiedică, în sine, plasarea unei comenzi.

Poți gestiona ori șterge cookie-urile din browser; blocarea celor strict necesare poate afecta coșul sau autentificarea. Pentru retragerea consimțământului privind prelucrările realizate de noi, ne poți contacta și la office@erotica.ro. Ștergerea cookie-urilor din browser nu șterge automat datele deja transmise unui furnizor și nu înlocuiește toate celelalte opțiuni de confidențialitate.

Dacă te abonezi la mesaje promoționale, te poți dezabona prin linkul din mesaj sau printr-o solicitare la office@erotica.ro. Opoziția la marketing este gratuită și se aplică inclusiv profilării legate de marketingul direct. Putem continua să trimitem mesajele necesare privind o comandă, o plată, un retur sau o solicitare a ta.

Orice instrument suplimentar de analiză sau publicitate trebuie însoțit de informații despre furnizor, datele folosite, scopuri și durate, înainte de prelucrarea pentru care este necesar consimțământul. Această politică nu reprezintă, prin ea însăși, autorizarea activării unor instrumente de urmărire.

6. Destinatarii datelor și rolul Shopify

Datele pot fi comunicate, în măsura necesară scopului, următoarelor categorii de destinatari:

Shopify și furnizorii săi implicați în platformă: pentru găzduire, funcționarea magazinului, comenzilor și serviciilor conexe.
Procesatori de plăți și bănci: pentru autorizarea plăților, reconcilierea tranzacțiilor, prevenirea fraudei și rambursări.
Transportatori: pentru expediere și livrare, inclusiv Poșta Română, Fan Courier sau Sameday, după serviciul folosit pentru comandă.
Furnizori de servicii IT, comunicații și asistență: în măsura în care participă la funcționarea și întreținerea magazinului.
Furnizori de comunicări comerciale: numai dacă asemenea servicii sunt folosite și există un temei legal pentru mesajele respective.
Contabili, consultanți, avocați și autorități competente: când este necesar pentru obligații legale, verificări sau constatarea, exercitarea ori apărarea unor drepturi.

Furnizorii pot acționa ca persoane împuternicite sau ca operatori independenți, în funcție de serviciul și obligațiile lor. Accesul trebuie limitat la ceea ce este necesar și supus obligațiilor aplicabile de confidențialitate și protecție a datelor.

Shopify prelucrează date pentru furnizarea platformei conform acordului său privind prelucrarea datelor. Pentru anumite servicii proprii sau servicii îmbunătățite, atunci când sunt utilizate, Shopify poate acționa ca operator independent și poate utiliza informații din interacțiuni cu acest magazin, cu alte magazine și cu Shopify. Scopurile pot include îmbunătățirea serviciilor, personalizarea, analiza și publicitatea, în condițiile și cu consimțământul cerut de lege.

Detalii despre aceste prelucrări și drepturile aferente sunt disponibile în Politica Shopify pentru consumatori și în portalul de confidențialitate Shopify. Pentru prelucrările efectuate în numele magazinului, ne poți contacta direct folosind datele din secțiunea 1.

7. Transferuri internaționale

Folosirea Shopify și a altor servicii tehnice poate implica prelucrarea datelor în Spațiul Economic European și în afara acestuia, inclusiv în Canada și Statele Unite, în funcție de serviciu și furnizor. Nu presupunem că toate datele rămân exclusiv în România.

Transferurile trebuie să respecte capitolul V GDPR: de exemplu, o decizie de adecvare aplicabilă destinatarului sau clauzele contractuale standard ale Comisiei Europene, însoțite, atunci când este necesar, de măsuri suplimentare. Mecanismul se stabilește pentru transferul concret; existența unui contract comercial nu este suficientă de una singură.

Poți solicita informații despre destinatarii și țările relevante pentru datele tale și despre garanțiile aplicate, inclusiv o copie a acestora în limitele legale. Informațiile Shopify despre transferuri sunt disponibile în documentația privind transferurile internaționale.

8. Cât timp păstrăm datele

Durata depinde de scop și de obligațiile aplicabile, nu doar de existența unui cont:

Comenzi și documente financiar-contabile: pe durata executării obligațiilor contractuale și pentru termenele legale de arhivare. Pentru documentele justificative contabile, termenul general este de 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, fără a exclude situațiile în care o altă obligație legală impune păstrarea mai îndelungată.
Datele contului: cât timp contul este folosit și necesar, până la închiderea sau ștergerea acestuia, cu păstrarea separată a informațiilor pe care legea ori un alt temei valabil ne obligă sau ne permite să le reținem.
Solicitări, retururi, garanții și litigii: pe durata soluționării și a perioadei necesare pentru obligațiile legale ori apărarea drepturilor, ținând cont de termenele de prescripție și eventualele proceduri în curs.
Marketing: până la retragerea consimțământului sau opoziție, respectiv până când scopul nu mai justifică păstrarea. Putem păstra date minime despre dezabonare pentru a respecta alegerea ta și dovezi ale consimțământului în măsura necesară demonstrării respectării legii.
Date tehnice și de securitate: pentru intervalul necesar funcționării, diagnosticării și investigării incidentelor; dacă apar incidente, păstrarea poate continua cât este necesar gestionării lor.
Cookie-uri: pe durata sesiunii sau pentru durata specifică fiecărei tehnologii; informațiile aferente trebuie să precizeze aceste durate înaintea acordului, când acordul este necesar.

La încetarea scopului și a obligațiilor de păstrare, datele trebuie șterse sau anonimizate. Ștergerea contului nu înseamnă ștergerea imediată a facturilor ori a tuturor documentelor de comandă pe care trebuie să le păstrăm legal.

9. Securitatea datelor

Aplicăm obligația de a proteja datele prin măsuri tehnice și organizatorice adecvate riscurilor, inclusiv limitarea accesului la persoanele care au nevoie de date pentru activitatea lor și utilizarea serviciilor platformei pentru transmiterea și gestionarea informațiilor. Niciun sistem nu oferă securitate absolută; acest lucru nu înlătură responsabilitățile legale ale operatorului și furnizorilor.

Nu trimite parole, coduri de autentificare, date complete de card sau informații intime inutile pentru solicitarea ta. Dacă suspectezi o utilizare neautorizată a datelor, contactează-ne cât mai repede.

10. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

Acces: să afli dacă îți prelucrăm datele, să primești informații despre prelucrare și o copie a datelor.
Rectificare: să corectezi datele inexacte și să completezi informațiile incomplete.
Ștergere: să soliciți ștergerea când sunt îndeplinite condițiile legale. Obligațiile de arhivare și apărarea unor drepturi pot justifica păstrarea anumitor date.
Restricționare: să soliciți limitarea prelucrării în situațiile prevăzute de lege.
Portabilitate: să primești datele furnizate într-un format structurat, uzual și care poate fi citit automat și să le transmiți altui operator, pentru prelucrările automate bazate pe consimțământ sau contract, în condițiile legii.
Opoziție: să te opui prelucrărilor bazate pe interes legitim din motive legate de situația ta. Pentru marketing direct, opoziția poate fi făcută oricând, fără justificare.
Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Protecție față de decizii exclusiv automate: în situațiile prevăzute de art. 22 GDPR, poți beneficia de garanții, inclusiv intervenție umană, posibilitatea de a-ți exprima punctul de vedere și de a contesta decizia.
Plângere și acces la justiție: te poți adresa unei autorități de supraveghere și instanțelor competente.

Pentru exercitarea drepturilor, scrie la office@erotica.ro sau la adresa societății. Dacă avem îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare proporționale; nu solicităm automat o copie a actului de identitate pentru orice cerere.

Răspundem fără întârziere nejustificată și, în mod normal, în cel mult o lună de la primirea cererii. Dacă este necesar din cauza complexității sau numărului cererilor, termenul poate fi prelungit cu încă două luni; te informăm în prima lună despre prelungire și motive.

Cererile sunt, în principiu, gratuite. Numai pentru cereri vădit nefondate sau excesive putem aplica măsurile permise de GDPR, cu justificarea și informarea corespunzătoare. Protejăm și drepturile altor persoane, fără a folosi acest motiv pentru a refuza automat întreaga cerere.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Informații despre depunerea unei plângeri sunt disponibile pe pagina oficială ANSPDCP.

11. Prelucrări automate și profilare

Platforma și furnizorii de plăți pot utiliza mecanisme automate pentru securitate și evaluarea riscului de fraudă. Dacă o comandă sau o plată este blocată, ne poți contacta pentru clarificare; deciziile furnizorului de plată pot necesita și contactarea acestuia.

Personalizarea ori profilarea pentru marketing, dacă sunt utilizate, trebuie descrise în informarea relevantă și supuse temeiului legal aplicabil. Dacă o prelucrare intră sub incidența art. 22 GDPR, informarea trebuie să precizeze logica relevantă, importanța și consecințele pentru persoană și garanțiile aplicabile.

12. Minori și actualizări

Magazinul este destinat exclusiv persoanelor care au împlinit 18 ani. Nu urmărim colectarea datelor minorilor. Dacă afli că un minor ne-a furnizat date, contactează-ne pentru verificare și luarea măsurilor legale adecvate.

Putem actualiza politica atunci când serviciile sau cerințele legale se schimbă, indicând data noii versiuni și furnizând informări suplimentare când este necesar. Modificarea textului nu înlocuiește un nou consimțământ atunci când acesta este cerut pentru un scop nou.