POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 14 iulie 2026

1. Cine administrează magazinul Home-Mag

Magazinul online Home-Mag, disponibil la adresa home-mag.ro, este administrat de:

YAL ADVERTISING S.R.L.
CUI: 41838528
Nr. Registrul Comerțului: J2019002796167 / J16/2796/2019
Sediul social: Str. General Nicolae Magereanu nr. 2, bl. H4, sc. 2, ap. 6, Craiova, județul Dolj
E-mail: contact@home-mag.ro
Telefon: +40 766 402 441

Datele publice consultate confirmă denumirea societății, CUI-ul, numărul de înregistrare și sediul social.

În sensul Regulamentului general privind protecția datelor, YAL ADVERTISING S.R.L. are calitatea de operator de date cu caracter personal pentru prelucrările descrise în prezenta politică.

Prin utilizarea site-ului Home-Mag, crearea unui cont, plasarea unei comenzi, transmiterea unui mesaj sau abonarea la comunicări comerciale, datele dumneavoastră pot fi prelucrate în condițiile prezentate mai jos.

Prezenta politică este întocmită în conformitate cu Regulamentul UE 2016/679 – GDPR, Legea nr. 190/2018 și legislația română privind confidențialitatea în comunicațiile electronice.

2. Principiile utilizate pentru protejarea datelor

Home-Mag urmărește ca datele personale să fie:

prelucrate în mod legal, echitabil și transparent;
colectate pentru scopuri clare și legitime;
limitate la informațiile necesare;
corecte și actualizate;
păstrate numai atât timp cât sunt necesare;
protejate împotriva accesului neautorizat, pierderii sau utilizării abuzive.

Datele personale trebuie șterse sau anonimizate atunci când nu mai sunt necesare scopului pentru care au fost colectate, cu excepția situațiilor în care păstrarea lor este impusă de lege.

3. Ce date personale putem colecta

În funcție de modul în care utilizați magazinul Home-Mag, putem colecta următoarele categorii de date:

3.1. Date de identificare și contact

nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de facturare;
adresă de livrare;
localitate, județ și cod poștal.

3.2. Date privind comenzile

produsele comandate;
cantitatea și valoarea comenzii;
metoda de livrare;
metoda de plată;
istoricul comenzilor;
statusul comenzii;
informații privind retururile, garanțiile sau reclamațiile.

3.3. Date pentru facturare

Pentru persoanele fizice putem prelucra numele, adresa și celelalte informații necesare emiterii documentelor fiscale.

Pentru comenzile efectuate în numele unei persoane juridice putem prelucra:

denumirea firmei;
CUI-ul;
numărul de înregistrare;
sediul;
contul bancar, dacă este necesar;
numele și datele de contact ale reprezentantului.

3.4. Date privind contul de client

adresa de e-mail;
identificatorul contului;
parola protejată prin mecanismele tehnice ale platformei;
produsele favorite;
istoricul comenzilor;
preferințele contului.

Home-Mag nu va solicita transmiterea parolei prin e-mail sau telefon.

3.5. Date privind plata

În cazul plății online putem prelucra:

valoarea tranzacției;
identificatorul tranzacției;
metoda de plată;
statusul plății;
data și ora tranzacției;
informații limitate furnizate de procesator, precum tipul cardului sau ultimele cifre ale acestuia, dacă sunt disponibile.

Numărul complet al cardului, codul CVV și celelalte date sensibile ale cardului trebuie introduse direct în interfața securizată a procesatorului de plăți și nu trebuie stocate de Home-Mag.

3.6. Date privind comunicările

Putem păstra mesajele transmise prin:

formularul de contact;
e-mail;
telefon;
formularele privind retururile și garanțiile;
conversațiile cu serviciul de suport;
mesajele transmise prin rețele sociale.

3.7. Date tehnice

La accesarea site-ului pot fi colectate automat:

adresa IP;
tipul și versiunea browserului;
sistemul de operare;
tipul dispozitivului;
data și ora accesării;
paginile accesate;
sursa accesării;
identificatori cookie;
informații privind erorile și securitatea platformei.

3.8. Date privind marketingul

Atunci când vă exprimați acordul, putem prelucra:

adresa de e-mail;
numărul de telefon;
preferințele privind produsele;
istoricul interacțiunilor cu mesajele comerciale;
informații privind deschiderea sau accesarea mesajelor, dacă serviciul utilizat oferă aceste funcții.

3.9. Recenzii și conținut publicat

Dacă publicați o recenzie, putem prelucra:

numele sau pseudonimul afișat;
nota acordată;
textul recenziei;
fotografiile încărcate;
produsul comandat;
informația privind verificarea achiziției.

Nu publicați în recenzii adrese, numere de telefon, date bancare sau alte informații personale sensibile.

4. De unde obținem datele

Datele pot fi colectate:

direct de la dumneavoastră;
prin formularul de comandă;
prin contul de client;
prin formularul de contact;
prin mesajele transmise către Home-Mag;
de la procesatorul de plăți;
de la curier, în legătură cu livrarea;
automat, prin intermediul site-ului și al modulelor cookie;
de la platformele sociale, atunci când ne contactați prin intermediul acestora.

În situația în care o altă persoană plasează o comandă în numele dumneavoastră sau indică datele dumneavoastră pentru livrare, presupunem că aceasta are dreptul să ne comunice informațiile respective.

5. Scopurile și temeiurile prelucrării

5.1. Crearea și administrarea contului

Prelucrăm datele pentru:

crearea contului;
autentificare;
gestionarea comenzilor;
salvarea produselor favorite;
administrarea preferințelor.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

5.2. Înregistrarea și executarea comenzilor

Prelucrăm datele pentru:

confirmarea comenzii;
verificarea disponibilității produselor;
pregătirea și expedierea coletului;
comunicarea statusului;
livrarea produselor;
gestionarea plăților;
gestionarea retururilor și garanțiilor.

Temei juridic: încheierea și executarea contractului de vânzare.

5.3. Facturare și obligații fiscale

Prelucrăm datele pentru:

emiterea facturilor;
evidențele contabile;
raportările fiscale;
arhivarea documentelor;
răspunsurile transmise autorităților competente.

Temei juridic: îndeplinirea obligațiilor legale ale YAL ADVERTISING S.R.L.

5.4. Livrarea produselor

Datele necesare livrării pot fi comunicate societății de curierat sau partenerului logistic selectat.

Temei juridic: executarea contractului.

5.5. Plata online

Datele privind tranzacția sunt prelucrate pentru:

inițierea plății;
confirmarea tranzacției;
prevenirea tranzacțiilor frauduloase;
rambursarea sumelor;
soluționarea contestațiilor privind plata.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul legitim privind prevenirea fraudelor.

5.6. Răspunsul la întrebări și solicitări

Datele sunt prelucrate pentru:

oferirea informațiilor solicitate;
soluționarea problemelor;
gestionarea reclamațiilor;
gestionarea retururilor și garanțiilor;
păstrarea dovezii comunicărilor.

Temei juridic: demersuri precontractuale, executarea contractului, obligații legale sau interesul legitim de a gestiona relația cu utilizatorii.

5.7. Securitatea site-ului

Putem prelucra date tehnice pentru:

prevenirea accesului neautorizat;
identificarea atacurilor informatice;
detectarea tentativelor de fraudă;
efectuarea copiilor de siguranță;
investigarea erorilor;
protejarea conturilor și comenzilor.

Temei juridic: interesul legitim al YAL ADVERTISING S.R.L. de a proteja platforma, utilizatorii și activitatea comercială.

5.8. Apărarea drepturilor

Putem păstra și utiliza datele atunci când sunt necesare pentru:

formularea sau apărarea unor pretenții;
soluționarea litigiilor;
recuperarea creanțelor;
demonstrarea respectării obligațiilor legale și contractuale.

Temei juridic: interesul legitim și îndeplinirea obligațiilor legale.

5.9. Comunicări comerciale

Newsletterele, ofertele și mesajele promoționale vor fi transmise pe baza consimțământului, atunci când acesta este cerut de lege.

Mesajele privind confirmarea comenzii, plata, livrarea, returul sau securitatea contului nu reprezintă comunicări comerciale, fiind necesare executării contractului.

Vă puteți dezabona în orice moment folosind opțiunea din mesaj sau contactând Home-Mag.

5.10. Analiză și publicitate

Datele privind utilizarea site-ului pot fi folosite pentru statistici, măsurarea performanței și personalizarea reclamelor numai în condițiile stabilite prin sistemul de gestionare a consimțământului.

Modulele cookie de analiză și publicitate nu trebuie activate înainte de obținerea acordului utilizatorului. Legea nr. 506/2004 permite accesarea informațiilor stocate pe dispozitiv pe baza acordului, cu excepția tehnologiilor strict necesare transmiterii comunicației sau furnizării serviciului solicitat de utilizator.

6. Date obligatorii și date opționale

Datele marcate ca obligatorii în formularul de comandă sunt necesare pentru procesarea și livrarea comenzii.

Dacă nu furnizați aceste date, este posibil să nu putem:

crea contul;
înregistra comanda;
emite factura;
procesa plata;
livra produsele;
soluționa o solicitare de retur sau garanție.

Abonarea la newsletter și acceptarea modulelor cookie de marketing sunt opționale. Refuzul acestora nu împiedică plasarea unei comenzi.

7. Cui putem comunica datele

Datele personale pot fi comunicate, în limita strict necesară, următoarelor categorii de destinatari:

societăți de curierat;
furnizori de servicii logistice;
procesatori de plăți și instituții bancare;
furnizori de găzduire web;
furnizori de servicii IT și mentenanță;
furnizori de servicii de facturare și contabilitate;
furnizori de servicii de e-mail sau SMS;
furnizori de servicii pentru gestionarea comenzilor;
furnizori de analiză și publicitate, numai în condițiile consimțământului;
consultanți juridici, fiscali sau contabili;
autorități publice, atunci când comunicarea este impusă de lege;
instanțe sau organe de cercetare, în condițiile legii.

Furnizorii care prelucrează date în numele YAL ADVERTISING S.R.L. trebuie să utilizeze informațiile numai potrivit instrucțiunilor primite și obligațiilor contractuale.

Home-Mag nu vinde și nu închiriază bazele de date cu caracter personal.

8. Procesarea plăților online

Plățile online sunt procesate prin:

[Libra Internet Bank – serviciul LibraPay, după activarea contractului]

sau prin procesatorul afișat în pagina de finalizare a comenzii.

Procesatorul de plăți poate acționa ca operator independent pentru datele necesare autorizării tranzacției, verificărilor antifraudă și respectării obligațiilor aplicabile serviciilor financiare.

Înainte de publicarea acestei secțiuni trebuie introdusă denumirea exactă a procesatorului activ. Nu trebuie menționat LibraPay până când integrarea și contractul nu sunt efectiv active.

9. Transferul datelor în afara Spațiului Economic European

Unii furnizori de servicii informatice, analiză, publicitate, e-mail sau găzduire pot prelucra date în afara Spațiului Economic European.

Atunci când are loc un astfel de transfer, acesta trebuie să se bazeze pe un mecanism legal, precum:

o decizie de adecvare a Comisiei Europene;
clauze contractuale standard;
reguli corporatiste obligatorii;
alte garanții recunoscute de GDPR.

Lista exactă a furnizorilor trebuie reflectată și în Politica privind modulele cookie.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare scopului pentru care au fost colectate sau cât timp există o obligație legală.

Contul de client

Datele contului sunt păstrate pe perioada în care contul este activ. După ștergerea contului, datele legate de comenzile efectuate pot fi păstrate separat dacă sunt necesare pentru obligații fiscale, garanții, reclamații sau apărarea drepturilor.

Comenzi și facturi

Documentele contabile și justificative sunt păstrate potrivit termenelor stabilite de legislația contabilă și fiscală. În funcție de categoria documentului, termenul legal poate ajunge la 10 ani.

Solicitări și reclamații

Mesajele și documentele legate de solicitări, retururi și reclamații sunt păstrate atât timp cât este necesar pentru soluționarea cererii și, ulterior, pe durata necesară apărării drepturilor.

Datele sunt utilizate până la retragerea consimțământului sau dezabonare. După dezabonare, putem păstra o evidență minimă a opțiunii pentru a demonstra respectarea solicitării și pentru a evita retransmiterea mesajelor.

Date tehnice și loguri

Datele tehnice sunt păstrate pe perioada necesară securității site-ului, investigării incidentelor și prevenirii fraudelor. Termenul exact trebuie stabilit în funcție de setările serviciului de găzduire și ale platformei.

Litigii și investigații

Datele relevante pot fi păstrate până la finalizarea definitivă a litigiului, investigației sau procedurii respective.

11. Drepturile dumneavoastră

În condițiile GDPR, beneficiați de următoarele drepturi:

Dreptul de acces

Puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea informațiilor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare, au fost prelucrate ilegal sau consimțământul a fost retras și nu există alt temei legal.

Dreptul la ștergere nu este absolut. Anumite date nu pot fi eliminate atunci când păstrarea lor este impusă de obligații fiscale, contabile, legale sau este necesară pentru apărarea unui drept.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea utilizării datelor în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor

Pentru prelucrările automate bazate pe consimțământ sau contract, puteți solicita primirea datelor furnizate într-un format structurat și utilizat în mod obișnuit.

Dreptul la opoziție

Vă puteți opune prelucrărilor bazate pe interes legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune în orice moment utilizării datelor pentru marketing direct.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării realizate anterior.

Dreptul de a nu face obiectul unei decizii exclusiv automate

Aveți dreptul să nu faceți obiectul unei decizii care produce efecte juridice sau vă afectează semnificativ și care este bazată exclusiv pe prelucrare automată, cu excepțiile prevăzute de lege.

Lista drepturilor persoanelor vizate și condițiile de exercitare sunt stabilite în articolele 15–22 GDPR și sunt prezentate și de ANSPDCP.

12. Cum vă puteți exercita drepturile

Solicitările pot fi transmise la:

E-mail: contact@home-mag.ro
Subiect recomandat: „Solicitare protecția datelor personale”

Cererea trebuie să conțină suficiente informații pentru identificarea persoanei și a datelor vizate.

În cazul în care există îndoieli rezonabile privind identitatea solicitantului, Home-Mag poate solicita informații suplimentare pentru verificarea identității, fără a cere date excesive.

Solicitările sunt soluționate, de regulă, în cel mult o lună. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea persoanei în termenul inițial de o lună.

Exercitarea drepturilor este, în principiu, gratuită. În cazul cererilor vădit nefondate sau excesive, pot fi aplicate măsurile permise de GDPR.

13. Plângerea la autoritatea de supraveghere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. General Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336
E-mail: anspdcp@dataprotection.ro

ANSPDCP recomandă ca persoana vizată să se adreseze mai întâi operatorului și să includă în plângere demersurile efectuate și dovezile disponibile.

14. Modulele cookie

Site-ul Home-Mag poate utiliza:

cookie-uri strict necesare;
cookie-uri privind preferințele;
cookie-uri statistice;
cookie-uri de analiză;
cookie-uri de publicitate și remarketing.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile funcționării site-ului sau furnizării unui serviciu solicitat expres.

Cookie-urile de analiză și publicitate trebuie activate numai după exprimarea acordului utilizatorului. Utilizatorul trebuie să poată refuza la fel de ușor cum poate accepta și să își poată modifica ulterior preferințele.

Informații suplimentare vor fi prezentate în pagina separată „Politica privind modulele cookie”.

15. Securitatea datelor

Home-Mag aplică măsuri tehnice și organizatorice adecvate riscurilor, care pot include:

utilizarea conexiunilor securizate;
controlarea accesului la sistem;
actualizarea periodică a platformei;
protejarea conturilor;
copii de siguranță;
monitorizarea tentativelor de acces neautorizat;
limitarea accesului furnizorilor;
obligații de confidențialitate;
proceduri privind incidentele de securitate.

Niciun sistem informatic nu poate garanta eliminarea completă a tuturor riscurilor. În cazul unui incident, Home-Mag va aplica măsurile și notificările impuse de legislația aplicabilă.

16. Decizii automate și profilare

Home-Mag nu utilizează, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze semnificativ cumpărătorii.

Pot fi utilizate mecanisme automate pentru:

identificarea tranzacțiilor suspecte;
securitatea conturilor;
recomandarea produselor;
personalizarea reclamelor, cu respectarea preferințelor cookie.

În cazul introducerii unui sistem automat cu efecte semnificative, prezenta politică va fi actualizată înainte de utilizarea acestuia.

17. Datele minorilor

Magazinul Home-Mag nu este destinat plasării comenzilor de către persoane care nu au capacitatea legală de a încheia contracte.

Nu colectăm intenționat date ale copiilor în scopuri de marketing. În cazul în care constatăm că au fost colectate date fără un temei legal corespunzător, acestea vor fi șterse.

18. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini sau servicii administrate de terți.

Home-Mag nu controlează modul în care aceste entități prelucrează datele. Utilizatorii trebuie să consulte politica de confidențialitate a fiecărui serviciu extern accesat.

19. Modificarea politicii

Prezenta politică poate fi actualizată atunci când:

se modifică legislația;
se modifică funcțiile magazinului;
sunt introduși furnizori noi;
se schimbă procesatorul de plăți;
sunt introduse noi instrumente de analiză sau marketing.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei modificări.

În cazul unor schimbări importante, utilizatorii vor fi informați prin mijloace adecvate înainte ca modificările să producă efecte, atunci când acest lucru este necesar. Ghidul EDPB recomandă ca informațiile privind prelucrarea să fie clare, accesibile și comunicate înaintea modificărilor semnificative.

20. Contact

Pentru întrebări referitoare la această politică sau la modul în care sunt prelucrate datele personale:

YAL ADVERTISING S.R.L. – Home-Mag
E-mail: contact@home-mag.ro
Telefon: +40 766 402 441
Program: Luni–Vineri, 09:00–16:00