Prelucrarea datelor cu caracter personal

Cum folosim datele necesare pentru funcționarea Duru.ro și ce instrumente de analiză și publicitate avem în vedere pentru viitor.

Ultima actualizare: 15 octombrie 2026

1. Cine răspunde de date

Operatorul platformei Duru.ro este HAZARD MARKETPLACE S.R.L. Pentru operațiunile unui vânzător partener, acesta poate avea și propriile responsabilități privind datele, comunicate în informarea sa. În această pagină explicăm prelucrările realizate de operatorul platformei.

Denumire legală
HAZARD MARKETPLACE S.R.L.
Sediu social
Prelungirea București, nr. 208A, municipiul Călărași, județul Călărași
CUI
55705785
Nr. Reg. Com.
J2026057971003

2. Ce date prelucrăm

În funcție de modul în care folosești site-ul, putem prelucra:

  • Date de identificare și contact: nume, email, telefon, adrese de facturare și livrare.
  • Date despre cont și comenzi: produse, cantități, prețuri, istoricul comenzilor, statusul livrării, cereri de retur sau de asistență.
  • Date necesare plății și facturării: metoda de plată, statusul plății și datele înscrise în documentele fiscale. Datele complete ale cardului, când plata este procesată de un furnizor de plăți, sunt gestionate potrivit informării acelui furnizor.
  • Date de comunicare: mesajele trimise prin formulare, email sau alte canale de asistență.
  • Date ale vânzătorilor parteneri: date de identificare, contact, verificare și administrare a colaborării, după caz.
  • Date tehnice: adresă IP, informații despre dispozitiv și browser, jurnale de securitate și identificatori din cookie-urile necesare funcționării site-ului. Dacă vor fi activate instrumente opționale, se pot prelucra și identificatori online, pagini vizitate ori evenimente de conversie, în condițiile de mai jos.

Datele marcate ca necesare la finalizarea unei comenzi sunt folosite pentru a o putea procesa și livra. Dacă nu le furnizezi, este posibil să nu putem încheia sau executa comanda. Furnizarea datelor pentru marketing este opțională.

3. De ce folosim datele și pe ce temei

  • Conturi, comenzi, plăți, livrare și retururi: pentru încheierea și executarea contractului ori pentru demersurile cerute înainte de încheierea lui (art. 6 alin. (1) lit. b GDPR).
  • Facturare, evidențe contabile și cereri ale autorităților: pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c GDPR).
  • Asistență, funcționare și securitate: pentru soluționarea solicitărilor, protejarea conturilor și prevenirea abuzurilor, pe baza executării contractului sau a interesului nostru legitim, după context (art. 6 alin. (1) lit. b sau f GDPR).
  • Mesaje promoționale, analiză și publicitate prin tehnologii neesențiale: numai în condițiile în care există un temei adecvat și, pentru cookie-uri ori taguri neesențiale, după consimțământul cerut de lege. Consimțământul poate fi retras, fără a afecta prelucrările anterioare retragerii (art. 6 alin. (1) lit. a GDPR).

4. Cui pot fi transmise datele

Accesul se limitează la ceea ce este necesar pentru fiecare operațiune. Datele pot ajunge la vânzătorul partener care îți onorează comanda, la transportator, procesatorul de plăți și bancă, furnizori de găzduire și servicii IT, furnizori de comunicare sau asistență și, atunci când legea o cere, la autorități. Identitatea furnizorilor care procesează plata sau livrează comanda este comunicată în fluxul de cumpărare ori în informările relevante, după configurarea serviciilor respective.

WooCommerce și modulele marketplace-ului gestionează funcțiile de cont și comandă în site. Prezența unui modul nu înseamnă, prin ea însăși, că datele sunt transmise dezvoltatorului său.

5. Instrumente de analiză și publicitate avute în vedere

Aceste integrări sunt planificate, nu active în prezent pe Duru.ro. Enumerarea lor nu reprezintă o afirmație că datele vizitatorilor sunt deja trimise către acești furnizori. Înaintea activării, vom verifica datele și evenimentele transmise, vom actualiza această informare și politica de cookie-uri și vom configura consimțământul necesar.

  • Google Analytics: statistici despre utilizarea site-ului și parcursul vizitatorilor, prin identificatori online și evenimente de navigare.
  • Google Ads: măsurarea eficienței campaniilor, a conversiilor și, dacă va fi ales, publicitate adaptată.
  • Meta/Facebook Ads: măsurarea conversiilor și a campaniilor, respectiv audiențe publicitare, dacă aceste funcții vor fi activate.
  • TikTok Ads: măsurarea campaniilor și a conversiilor, respectiv audiențe publicitare, dacă vor fi activate.
  • OpenAI Ads: măsurarea conversiilor provenite din campanii, dacă vom utiliza instrumentele disponibile pentru acest scop.

În funcție de integrarea aleasă, asemenea servicii pot folosi cookie-uri, pixeli, identificatori de clic, pagini vizitate, produse consultate și evenimente precum adăugarea în coș sau cumpărarea. Nu vom activa automat toate funcțiile unui furnizor; informarea și opțiunile de consimțământ vor reflecta configurația efectivă.

6. Cookie-uri și tehnologii similare

Site-ul poate folosi cookie-uri necesare pentru coș, autentificare, preferințe tehnice și securitate. Acestea sunt distincte de cookie-urile și tagurile opționale pentru analiză sau publicitate. Pentru cele opționale, atunci când vor fi implementate, vei putea alege înainte de activare și îți vei putea modifica ulterior opțiunea prin mecanismul de consimțământ disponibil pe site.

Politica Cookies prezintă tehnologiile folosite acum și va fi actualizată când configurăm integrările planificate. Simplul fapt că un serviciu „îmbunătățește experiența” nu înlocuiește explicarea scopului său concret.

7. Cât timp păstrăm datele

Păstrăm datele cât este necesar pentru scopul pentru care au fost colectate. Datele privind comenzile, facturile și plățile se păstrează potrivit termenelor impuse de legislația fiscală și contabilă și, când este justificat, pentru apărarea drepturilor legale. Datele contului sunt păstrate pe durata existenței lui, cu excepția informațiilor ce trebuie reținute după închidere. Solicitările de asistență și jurnalele tehnice sunt păstrate atât cât este necesar pentru soluționare și securitate. Datele folosite numai cu consimțământ se prelucrează până la retragerea acestuia sau la expirarea perioadei comunicate pentru instrumentul respectiv.

8. Drepturile tale

În condițiile GDPR, poți cere acces la date, rectificarea lor, ștergerea, restricționarea prelucrării și portabilitatea, acolo unde se aplică. Te poți opune prelucrărilor bazate pe interes legitim și oricând marketingului direct. Dacă temeiul este consimțământul, îl poți retrage oricând. Pentru exercitarea drepturilor, scrie-ne la comenzi@duru.ro; putem solicita informații necesare pentru verificarea identității.

Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) ori de a te adresa instanțelor competente.

9. Transferuri internaționale și securitate

Unele servicii terțe, dacă vor fi activate, pot implica prelucrări în afara Spațiului Economic European. Înainte de activare vom verifica rolurile furnizorilor și mecanismele legale aplicabile transferului și vom completa această informare cu detaliile relevante. Nu afirmăm că un astfel de transfer are deja loc prin instrumentele publicitare planificate.

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele, inclusiv controlul accesului și măsuri de securitate ale platformei. Niciun sistem online nu poate garanta eliminarea tuturor riscurilor.

10. Contact și modificări

Pentru întrebări despre datele tale, ne poți scrie la comenzi@duru.ro sau ne poți suna la 031 222 1700. Vom actualiza această pagină când se schimbă serviciile, scopurile sau destinatarii relevanți, indicând data noii versiuni.