Ultima actualizare: 24.06.2026
1. Informații generale
Operatorul datelor
Datele cu caracter personal sunt prelucrate de:
KESNUP ONLINE MAG S.R.L.
- CUI: RO47249580
- Nr. Reg. Comerțului: J2022002233178
- Sediul social: București, Sector 6, Bulevardul Iuliu Maniu nr. 16
- E-mail: contact@kesnup.ro
denumită în continuare „Operatorul”.
Prezenta Politică de confidențialitate descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor site-ului www.kesnup.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
Domeniul de aplicare
Prezenta politică se aplică tuturor utilizatorilor site-ului, clienților, persoanelor care transmit solicitări prin formularul de contact și persoanelor care se abonează la newsletter.
2. Ce date colectăm și în ce scop
În funcție de interacțiunea cu site-ul, putem prelucra următoarele categorii de date:
Date de identificare și contact
- nume și prenume;
- adresă de e-mail;
- număr de telefon;
- adresă de livrare;
- adresă de facturare;
- datele societății, în cazul persoanelor juridice.
Date privind comenzile
- produsele comandate;
- valoarea comenzilor;
- istoricul comenzilor;
- informațiile necesare facturării și livrării.
Date tehnice
- adresa IP;
- browserul utilizat;
- tipul dispozitivului;
- sistemul de operare;
- informații privind navigarea pe site.
Comunicările cu Operatorul
- mesaje transmise prin e-mail;
- solicitări de suport;
- reclamații;
- cereri privind garanția sau returul produselor.
Newsletter și comunicări comerciale
În cazul exprimării consimțământului, datele pot fi utilizate pentru transmiterea de:
- oferte;
- campanii promoționale;
- informații comerciale;
- noutăți privind produsele și serviciile.
3. Temeiul juridic al prelucrării
Prelucrarea datelor se realizează în baza unuia sau mai multor temeiuri prevăzute de GDPR:
Executarea contractului
Datele sunt necesare pentru:
- procesarea comenzilor;
- emiterea facturilor;
- livrarea produselor;
- soluționarea retururilor și garanțiilor.
Îndeplinirea obligațiilor legale
Datele pot fi prelucrate pentru respectarea obligațiilor fiscale, contabile și a altor obligații prevăzute de lege.
Interesul legitim al Operatorului
Acesta poate consta, fără limitare, în:
- prevenirea fraudelor;
- securizarea site-ului;
- gestionarea reclamațiilor;
- apărarea drepturilor și intereselor legitime.
Consimțământul persoanei vizate
Pentru:
- newsletter;
- comunicări comerciale;
- anumite categorii de cookie-uri;
- activități de marketing.
Consimțământul poate fi retras în orice moment.
4. Cui putem transmite datele
Datele pot fi comunicate, atunci când este necesar, către:
Furnizori de servicii
- firme de curierat;
- procesatori de plăți;
- furnizori IT;
- furnizori de găzduire web;
- servicii de contabilitate;
- servicii de marketing.
Autorități publice
Datele pot fi comunicate autorităților competente în măsura în care există o obligație legală.
Parteneri contractuali
Transmiterea datelor se realizează numai în măsura necesară îndeplinirii scopurilor descrise în prezenta politică.
Operatorul nu vinde și nu închiriază datele personale către terți.
5. Perioada de păstrare și securitatea datelor
Perioada de păstrare
Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale.
Documentele fiscale și contabile vor fi păstrate conform termenelor prevăzute de legislația aplicabilă.
Datele utilizate în scop de marketing vor fi prelucrate până la retragerea consimțământului.
Securitatea datelor
Operatorul adoptă măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:
- accesului neautorizat;
- pierderii accidentale;
- distrugerii;
- divulgării neautorizate;
- modificării neautorizate.
Cu toate acestea, niciun sistem informatic nu poate garanta securitatea absolută.
6. Drepturile persoanelor vizate
În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:
- dreptul la informare;
- dreptul de acces la date;
- dreptul la rectificare;
- dreptul la ștergerea datelor („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul la opoziție;
- dreptul de a nu face obiectul unei decizii automate;
- dreptul de retragere a consimțământului;
- dreptul de a depune o plângere la autoritatea de supraveghere.
Pentru exercitarea acestor drepturi, ne puteți contacta la:
7. Transferuri internaționale și servicii terțe
Site-ul poate utiliza servicii furnizate de terți, inclusiv companii situate în afara Spațiului Economic European.
În astfel de situații, Operatorul se asigură că transferurile de date se realizează cu respectarea cerințelor impuse de GDPR și prin aplicarea garanțiilor adecvate.
8. Protecția minorilor, modificarea politicii și contact
Protecția minorilor
Site-ul nu este destinat persoanelor cu vârsta sub 18 ani.
Operatorul nu colectează în mod intenționat date aparținând minorilor.
Modificarea politicii
Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate.
Versiunea actualizată va fi publicată pe site și va produce efecte de la data publicării.
Contact și autoritatea de supraveghere
Pentru orice solicitare privind protecția datelor:
E-mail: contact@kesnup.ro
Persoanele vizate au dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
- Website: https://www.dataprotection.ro