Politica de confidențialitate cu privire la prelucrarea datelor cu caracter personal

Ultima actualizare: 31.10.2026

Website-ul Daru.ro (brand Daru.ro by 3Dgifts, cunoscut anterior ca 3Dgifts.ro) este deținut și operat de S.C. QUALITY 3D PRINTS S.R.L., cu sediul social în Ploiești, str. Ion Neculce nr. 23, jud. Prahova, înmatriculată la Registrul Comerțului sub J2018000819294, CUI 39219252, tel. 0720.930.930, e-mail office@daru.ro („Daru.ro” sau „noi”).

Prelucrăm datele dumneavoastră cu respectarea Regulamentului (UE) 2016/679 („GDPR”) și a legislației române aplicabile. Acest document explică ce date colectăm, de ce, pe ce temei, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Îl putem actualiza atunci când se schimbă modul în care prelucrăm datele sau cerințele legale; versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări apare mai sus.

Cine suntem și cum ne contactați

Pentru datele prelucrate prin acest site suntem operator în sensul GDPR. Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți contacta:

• prin e-mail, la data.protection@daru.ro;
• prin poștă/curier, la str. Ion Neculce nr. 23, Ploiești, Prahova, cod poștal 100359, cu mențiunea „în atenția Responsabilului Daru.ro cu protecția datelor”.

Ce date prelucrăm

Date pe care ni le furnizați direct:

• la crearea contului: nume, prenume, adresă de e-mail, parolă (stocată criptat); opțional, data nașterii și genul, dacă le completați;
• la plasarea unei comenzi: nume, prenume, adresă de livrare și de facturare, număr de telefon, e-mail, metoda de plată și, pentru persoane juridice, datele firmei;
• pentru personalizarea produselor: fotografii, texte, nume, date și alte informații pe care le încărcați despre dumneavoastră, membrii familiei sau alte persoane. Încărcându-le, confirmați că aveți dreptul să le folosiți și, după caz, acordul persoanelor respective;
• în comunicarea cu noi: mesajele trimise prin e-mail, telefon, WhatsApp, formularul de contact sau chat, recenziile lăsate produselor și cererile de retur.

Date colectate automat: adresa IP, tipul de browser și de dispozitiv, paginile vizitate și acțiunile pe site (de ex. produse adăugate în coș), prin cookie-uri și tehnologii similare – doar în măsura în care ați acceptat categoriile respective, conform Politicii de cookie-uri.

Date primite de la terți: dacă alegeți „Conectare cu Google” (sau altă rețea socială), primim de la acel serviciu numele, adresa de e-mail și, după caz, fotografia de profil; procesatorii de plăți ne transmit confirmarea plății (nu și datele cardului).

Datele cardului bancar nu ajung la noi. Le introduceți direct pe pagina securizată a procesatorului de plăți, care le prelucrează conform standardelor PCI-DSS.

Nu colectăm date din categorii speciale (de ex. date privind sănătatea, originea etnică, convingerile religioase). Nu ne adresăm minorilor: pentru a crea un cont sau a plasa o comandă trebuie să aveți cel puțin 18 ani.

De ce prelucrăm datele și pe ce temei

1. Încheierea și executarea comenzilor (art. 6 alin. (1) lit. b GDPR – executarea contractului): crearea și administrarea contului; preluarea, validarea, personalizarea, producerea, expedierea și facturarea comenzilor; notificări despre starea comenzii (e-mail, SMS sau WhatsApp); retururi, rambursări, garanții și soluționarea reclamațiilor; asistență pentru clienți.

2. Obligații legale (art. 6 alin. (1) lit. c GDPR): emiterea și păstrarea facturilor și a documentelor contabile, transmiterea facturilor în sistemul național RO e-Factura (ANAF), răspunsuri la solicitările autorităților, respectarea drepturilor consumatorilor.

3. Interesul nostru legitim (art. 6 alin. (1) lit. f GDPR), cu respectarea drepturilor dumneavoastră: securitatea site-ului și prevenirea fraudelor și a atacurilor informatice; apărarea în caz de litigii; îmbunătățirea produselor și serviciilor (de ex. chestionare de satisfacție după comandă); trimiterea de oferte pentru produse similare clienților existenți, cu posibilitatea de dezabonare din fiecare mesaj; căutarea pe site și recomandările de produse (de ex. „Completează cadoul cu”), pe baza produselor din coș și, pentru clienții autentificați, a comenzilor anterioare – prin motorul nostru propriu de căutare, fără parteneri externi, iar termenii căutați se păstrează doar ca statistici, fără legătură cu persoana. Produsele văzute recent sunt reținute doar în browserul dumneavoastră și doar dacă ați acceptat cookie-urile funcționale.

4. Consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR):

• newsletter și mesaje de marketing (e-mail/SMS/WhatsApp) cu oferte, noutăți și recomandări;
• statistici și publicitate online: cookie-urile de performanță și de targetare, măsurarea eficienței reclamelor și afișarea de reclame relevante pe Google, Facebook, Instagram, TikTok și Pinterest. Dacă ați acceptat cookie-urile de targetare, la plasarea unei comenzi putem transmite acestor parteneri, prin serverul nostru de măsurare, datele comenzii și date de contact criptate ireversibil (hash) – e-mail, telefon, nume, oraș, cod poștal – pentru a afla dacă o reclamă a dus la comandă și pentru a vă arăta reclame mai relevante. Detalii în Politica de cookie-uri.

Vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare: pentru cookie-uri, din linkul „Setări cookie” din subsolul oricărei pagini; pentru newsletter, debifând „Abonează-te la newsletterul nostru” din „Contul meu” → „Informații”, din linkul de dezabonare din fiecare mesaj sau scriindu-ne la data.protection@daru.ro.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră. Reclamele personalizate (doar cu acordul dumneavoastră) implică o formă de profilare, fără astfel de efecte.

Cât timp păstrăm datele

• contul de client: cât timp contul este activ; la cererea de închidere, ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
• fotografiile și textele încărcate pentru personalizare: se șterg automat în cel mult 30 de zile de la încărcare (fișierele de producție ale comenzilor finalizate se păstrează doar cât este necesar pentru eventuale reclamații și retururi);
• comenzile, facturile și documentele contabile: pe durata prevăzută de legislația financiar-contabilă (în prezent până la 10 ani);
• corespondența și reclamațiile: până la soluționare și apoi pe durata termenului general de prescripție (3 ani);
• newsletter / marketing: până la dezabonare sau retragerea consimțământului;
• dovada consimțământului pentru cookie-uri: 3 ani; cookie-urile propriu-zise – conform duratelor din Politica de cookie-uri;
• jurnalele tehnice ale serverelor (adrese IP, cereri): pe o perioadă limitată, necesară securității și funcționării site-ului.

Cui transmitem datele

Transmitem doar datele necesare fiecărui scop, către parteneri care le prelucrează în numele nostru, pe bază de contract și cu garanții de confidențialitate și securitate, sau ca operatori independenți, atunci când acest lucru rezultă din natura serviciului:

• găzduire și infrastructură IT: Hetzner Online GmbH (Germania) – serverele site-ului, ale bazei de date, ale motorului nostru propriu de căutare și ale serverului nostru de măsurare;
• livrare: DPD România, precum și platformele Europarcel și Ecolet, care transmit comanda curierului ales (de ex. Cargus, Sameday, FAN Courier, GLS) – nume, adresă, telefon, e-mail și detaliile coletului;
• plăți online: Netopia Payments (mobilPay) și Stripe – pentru procesarea plăților cu cardul, confirmarea lor și prevenirea fraudelor;
• facturare: Intelligent IT S.R.L. (SmartBill, România) – emiterea facturilor – și Ministerul Finanțelor / ANAF, prin sistemul RO e-Factura;
• comunicare: WhatsApp Ireland Ltd (Meta), pentru mesajele despre comenzi trimise pe WhatsApp, precum și furnizorii noștri de e-mail;
• asistență: furnizorul serviciului de chat, pentru conversațiile purtate prin chat;
• autentificare: Google, dacă alegeți „Conectare cu Google”;
• statistici și publicitate (doar cu consimțământul dumneavoastră): Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Facebook, Instagram), TikTok Technology Limited (Irlanda), Pinterest Europe Limited (Irlanda);
• autorități publice (de ex. ANAF, ANPC, instanțe, organe de urmărire penală), atunci când legea ne obligă sau pentru apărarea drepturilor noastre;
• consultanți (contabil, avocat), obligați la confidențialitate, în măsura necesară.

Nu vindem datele dumneavoastră și nu le închiriem altor companii.

Transferuri în afara Spațiului Economic European

Datele noastre sunt stocate în Uniunea Europeană, pe servere Hetzner din Germania. Unii parteneri – Google, Meta (inclusiv WhatsApp), TikTok, Pinterest și Stripe – pot prelucra date și în afara SEE, inclusiv în SUA. În aceste cazuri, transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), pentru companiile certificate, sau a clauzelor contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare de protecție. Ne puteți cere o copie a garanțiilor aplicabile la data.protection@daru.ro.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, printre care:

• conexiune criptată (HTTPS) pe tot site-ul și criptarea parolelor;
• acces la date doar pentru persoanele autorizate, pe bază de cont și parolă, strict în limita atribuțiilor;
• servere securizate, actualizate și monitorizate, cu acces administrativ restricționat și copii de siguranță;
• la măsurarea statisticilor și a reclamelor, datele trec prin serverul nostru, care le filtrează după consimțământul dumneavoastră înainte de a le transmite partenerilor;
• instruirea periodică a personalului care lucrează cu comenzile.

Produsele noastre sunt personalizate manual cu informațiile furnizate de dumneavoastră (fotografii, imagini, texte). În cazuri excepționale, este posibil ca un produs personalizat să ajungă din eroare la altă persoană; în acest caz luăm imediat măsurile necesare pentru remediere. Dacă primiți din eroare un produs personalizat cu datele altei persoane, vă rugăm să ne anunțați de îndată (e-mail sau telefon) și să urmați instrucțiunile noastre privind returnarea sau distrugerea acestuia.

Deși luăm toate măsurile rezonabile, nicio transmisie prin internet nu este complet sigură. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă vom informa conform legii.

Drepturile dumneavoastră

În condițiile GDPR, aveți următoarele drepturi:

• dreptul de informare și de acces la datele pe care le prelucrăm despre dumneavoastră;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor furnizate de dumneavoastră;
• dreptul de opoziție la prelucrările bazate pe interesul nostru legitim și, oricând, la marketingul direct;
• dreptul de a vă retrage consimțământul oricând, inclusiv pentru cookie-uri, din „Setări cookie”;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor ne puteți scrie la data.protection@daru.ro. Răspundem în cel mult o lună de la primirea cererii (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dumneavoastră). Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității.

Autoritatea de supraveghere din România este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 sau +40.318.059.212
E-mail: anspdcp@dataprotection.ro · www.dataprotection.ro

Fără a vă afecta dreptul de a vă adresa oricând autorității, vă rugăm să ne contactați mai întâi: vom face tot posibilul să rezolvăm orice problemă pe cale amiabilă.

Link-uri către alte site-uri

Site-ul poate conține link-uri către alte site-uri (de ex. rețele sociale, curieri, procesatori de plăți), care au propriile politici de confidențialitate. Nu suntem responsabili pentru modul în care acestea prelucrează datele; vă recomandăm să le citiți politicile înainte de a le furniza date.