Politica de confidențialitate

Ultima actualizare: 25 septembrie 2026

1. Cine suntem

Protecția datelor tale personale este importantă pentru noi.

Operatorul datelor cu caracter personal colectate prin intermediul website-ului DOTY.ro este:

L.C. EMPIRE OF DESIGN SRL
Sediul social: Aleea Lunca Bradului nr. 1, Sector 3, București, 032715, România
Cod unic de înregistrare: 18959878
Nr. Registrului Comerțului: J40/13586/2006
Societate plătitoare de TVA
Telefon: 0756 958 686
Email pentru protecția datelor: contact@doty.ro
Program relații clienți: Luni–Vineri, 10:00–15:00

În cuprinsul prezentei politici, societatea este denumită „DOTY”, „noi” sau „Operatorul”.

Această politică explică ce date colectăm, de ce le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi ai.

2. Cui se aplică politica

Politica se aplică persoanelor care:

accesează sau utilizează DOTY.ro;
creează un cont;
plasează sau încearcă să plaseze o comandă;
solicită livrarea ori returul unui produs;
contactează serviciul de relații cu clienții;
completează un formular;
se înscriu la newsletter;
transmit o recenzie;
interacționează cu paginile noastre de pe platforme sociale;
reprezintă un client persoană juridică, furnizor sau partener contractual.

3. Principiile prelucrării

Prelucrăm datele personale în mod legal, echitabil și transparent.

Colectăm numai datele necesare pentru scopuri determinate și nu le utilizăm ulterior într-un mod incompatibil cu aceste scopuri.

Luăm măsuri rezonabile pentru ca datele să fie corecte, actualizate, protejate și păstrate numai atât timp cât este necesar.

4. Datele pe care le putem prelucra

În funcție de modul în care utilizezi Site-ul, putem prelucra următoarele categorii de date:

Date de identificare și contact

nume și prenume;
număr de telefon;
adresă de email;
adresă de facturare;
adresă de livrare;
localitate, județ și cod poștal.

Date privind contul

adresa de email folosită pentru autentificare;
identificatorul intern al contului;
parola în formă criptată;
preferințe și produse favorite;
istoricul comenzilor;
setările contului.

DOTY nu poate vedea parola în forma introdusă de utilizator.

Date despre comenzi și contract

produsele comandate;
cantitățile și variantele selectate;
valoarea comenzii;
reducerile aplicate;
metoda de plată;
metoda de livrare;
numărul comenzii;
statusul comenzii;
comunicările legate de comandă;
informațiile privind retururile și rambursările.

Date de plată

Putem prelucra informații privind:

metoda de plată;
statusul tranzacției;
identificatorul tranzacției;
suma achitată;
ultimele cifre ale cardului, numai dacă sunt transmise de procesator;
datele contului bancar comunicate pentru rambursare.

Plățile online sunt procesate prin Netopia. DOTY nu solicită și nu stochează numărul complet al cardului, codul CVV sau datele complete de autentificare bancară.

Date privind livrarea

Pentru expedierea comenzilor putem prelucra și transmite curierului:

numele destinatarului;
numărul de telefon;
adresa de livrare sau punctul de ridicare;
adresa de email, dacă este necesară notificării;
valoarea rambursului;
numărul comenzii;
numărul AWB;
informațiile necesare predării coletului.

Date privind retururile și reclamațiile

numele și datele de contact;
numărul comenzii;
produsele returnate;
motivul returului, dacă este comunicat;
descrierea unei probleme;
fotografii sau documente justificative;
numărul AWB;
contul IBAN și titularul contului, dacă sunt necesare rambursării;
comunicările purtate cu DOTY.

Te rugăm să nu trimiți fotografii sau documente care conțin date personale care nu sunt necesare soluționării cererii.

Date din comunicări

Atunci când ne contactezi, putem prelucra:

conținutul mesajului;
data și ora comunicării;
canalul folosit;
documentele anexate;
informațiile necesare soluționării solicitării.

Date tehnice și de utilizare

În funcție de setările tale privind cookies, putem colecta:

adresa IP;
tipul dispozitivului;
sistemul de operare;
browserul;
identificatori online;
paginile accesate;
data și durata vizitei;
sursa accesării Site-ului;
acțiunile efectuate pe Site;
erori și informații tehnice de securitate.

Date pentru newsletter și marketing

numele, dacă este solicitat;
adresa de email;
data înscrierii;
sursa și dovada consimțământului;
preferințele de comunicare;
interacțiunea cu mesajele, dacă tehnologia utilizată permite acest lucru și există temei legal.

Date din recenzii

numele sau pseudonimul ales;
evaluarea acordată;
textul recenziei;
produsul comandat;
statutul de cumpărător verificat;
data publicării;
eventualele imagini transmise voluntar.

5. Date pe care te rugăm să nu ni le transmiți

Nu solicităm prin formularele obișnuite:

codul numeric personal;
seria și numărul actului de identitate;
date medicale;
informații despre sănătate;
parole;
coduri de autentificare;
numărul complet al cardului;
codul CVV;
date aparținând altor persoane, dacă nu ai dreptul să le comunici.

Dacă ne trimiți din proprie inițiativă date care nu sunt necesare, acestea pot fi șterse sau eliminate din documentele păstrate, atunci când este posibil.

6. Scopurile și temeiurile prelucrării

Administrarea contului

Prelucrăm datele necesare creării, utilizării și securizării contului.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii contractului.

Preluarea și procesarea comenzilor

Folosim datele pentru:

înregistrarea comenzii;
confirmarea disponibilității;
emiterea documentelor;
pregătirea produselor;
încasarea plății;
expedierea și urmărirea coletului;
comunicarea privind comanda.

Temei juridic: executarea contractului și îndeplinirea obligațiilor legale.

Facturare și evidență contabilă

Prelucrăm datele necesare emiterii, păstrării și raportării documentelor financiar-contabile și fiscale.

Temei juridic: îndeplinirea obligațiilor legale.

Livrarea comenzilor

Transmitem curierilor datele strict necesare livrării, notificării și, după caz, încasării rambursului.

Temei juridic: executarea contractului.

Plăți și prevenirea fraudelor

Datele pot fi utilizate pentru autorizarea plății, verificarea tranzacției, protejarea conturilor, detectarea tentativelor de fraudă și apărarea împotriva utilizării abuzive.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și interesul legitim privind securitatea tranzacțiilor.

Retururi, rambursări și produse neconforme

Prelucrăm datele pentru:

înregistrarea cererii;
identificarea comenzii;
organizarea returului;
verificarea produsului;
efectuarea rambursării;
soluționarea cererilor privind neconformitatea.

Temei juridic: executarea contractului și îndeplinirea obligațiilor legale.

Relații cu clienții

Folosim datele pentru a răspunde întrebărilor, solicitărilor și reclamațiilor.

Temei juridic: executarea contractului, efectuarea demersurilor solicitate de persoana vizată și interesul legitim de a oferi asistență și de a îmbunătăți serviciile.

Newsletter și comunicări comerciale

Trimitem newslettere și oferte prin mijloace electronice numai în condițiile permise de lege.

În cazul înscrierii voluntare, temeiul este consimțământul exprimat separat.

Te poți dezabona în orice moment, prin linkul din fiecare mesaj sau printr-o solicitare transmisă către DOTY.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Crearea unui cont sau plasarea unei comenzi nu va fi condiționată de acceptarea newsletterului.

Recenzii

Prelucrăm datele pentru publicarea, verificarea și moderarea recenziilor.

Temei juridic: consimțământul manifestat prin transmiterea recenziei și interesul legitim de a prezenta opinii autentice despre produse.

Securitate și funcționarea Site-ului

Datele tehnice pot fi utilizate pentru:

funcționarea Site-ului;
prevenirea atacurilor și accesului neautorizat;
identificarea erorilor;
realizarea copiilor de siguranță;
prevenirea fraudelor;
protejarea drepturilor DOTY și ale utilizatorilor.

Temei juridic: interesul legitim al Operatorului și, atunci când este aplicabil, obligațiile legale privind securitatea.

Analiză și îmbunătățire

Dacă folosim servicii de analiză care nu sunt strict necesare, acestea vor fi activate numai după exprimarea opțiunii tale prin panoul de cookies.

Temei juridic: consimțământul.

Apărarea drepturilor

Datele pot fi utilizate pentru constatarea, exercitarea sau apărarea unui drept, soluționarea unui litigiu și transmiterea informațiilor către autorități sau consultanți.

Temei juridic: interesul legitim și obligațiile legale.

7. Este obligatorie furnizarea datelor?

Furnizarea datelor marcate ca obligatorii este necesară pentru crearea contului, procesarea comenzii, livrare, retur sau soluționarea unei cereri.

Dacă datele necesare nu sunt furnizate, este posibil să nu putem încheia sau executa contractul ori soluționa solicitarea.

Datele utilizate pentru newsletter, marketing și cookies neesențiale sunt opționale.

8. Sursa datelor

În principal, colectăm datele direct de la tine, atunci când:

creezi un cont;
plasezi o comandă;
completezi un formular;
ne contactezi;
inițiezi un retur;
te înscrii la newsletter;
publici o recenzie;
configurezi preferințele privind cookies.

Putem primi date și de la:

procesatorul de plăți;
firmele de curierat;
furnizorii tehnici;
platformele prin care ne contactezi;
autorități, atunci când legea permite sau impune acest lucru.

9. Cui putem transmite datele

Datele pot fi comunicate, strict în măsura necesară, următoarelor categorii de destinatari:

Procesatorul de plăți

Pentru plățile online, datele tranzacției sunt prelucrate prin Netopia.

Procesatorul poate prelucra anumite date în calitate de operator independent, potrivit propriei politici de confidențialitate.

Firmele de curierat

Pentru livrare și retur, datele necesare pot fi transmise către:

Sameday;
DPD;
alți furnizori de transport utilizați în mod excepțional și comunicați Clientului.

Furnizori tehnici

Putem utiliza furnizori pentru:

găzduirea Site-ului;
mentenanță și dezvoltare;
administrarea magazinului online;
securitate;
copii de siguranță;
servicii de email;
formulare și asistență;
administrarea consimțământului pentru cookies.

Furnizori de marketing și analiză

Datele pot fi transmise unor furnizori de newsletter, analiză sau publicitate numai dacă serviciile respective sunt utilizate și există un temei juridic valabil.

Serviciile neesențiale nu trebuie activate înainte de consimțământul utilizatorului.

Consultanți și furnizori profesionali

Datele pot fi comunicate contabililor, auditorilor, avocaților, consultanților și instituțiilor bancare, în măsura necesară.

Autorități publice

Putem comunica date către autorități fiscale, instanțe, organe de cercetare, autorități de protecție a consumatorilor sau alte instituții, dacă există o obligație legală ori o solicitare validă.

DOTY nu vinde și nu închiriază datele personale ale clienților.

10. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în state din afara Spațiului Economic European.

În asemenea situații, transferul va avea loc numai în baza unui mecanism recunoscut, precum:

o decizie de adecvare adoptată de Comisia Europeană;
clauze contractuale standard;
un alt mecanism permis de legislația privind protecția datelor.

Poți solicita informații suplimentare privind garanțiile aplicabile prin datele de contact ale Operatorului.

11. Perioadele de păstrare

Datele sunt păstrate numai atât timp cât este necesar scopului pentru care au fost colectate și obligațiilor legale.

În mod obișnuit:

Contul de client

Datele contului sunt păstrate cât timp contul este activ.

La solicitarea ștergerii contului, datele care nu mai sunt necesare vor fi eliminate sau anonimizate. Informațiile aferente comenzilor pot fi păstrate separat dacă există obligații legale.

Comenzi, facturi și documente contabile

Sunt păstrate pentru perioada impusă de legislația fiscală și contabilă, în general 5 ani, calculați potrivit normelor aplicabile.

Perioada poate fi prelungită dacă există un control, litigiu sau altă obligație legală.

Retururi, reclamații și corespondență contractuală

Sunt păstrate, în general, pe durata necesară soluționării și ulterior pentru perioada în care pot fi formulate sau apărate pretenții, de regulă până la împlinirea termenului general de prescripție de 3 ani.

Documentele cu relevanță contabilă pot fi păstrate pentru perioada legală aferentă.

Datele sunt păstrate până la retragerea consimțământului sau dezabonare.

Dovada consimțământului și a dezabonării poate fi păstrată ulterior, în măsura necesară demonstrării respectării obligațiilor legale.

Formulare și solicitări generale

Datele sunt păstrate pe perioada necesară răspunsului și, dacă este justificat, pentru o perioadă de până la 3 ani de la închiderea solicitării.

Date tehnice și de securitate

Jurnalele tehnice sunt păstrate pentru o perioadă limitată, stabilită în funcție de scopul de securitate, natura informațiilor și riscurile identificate.

Cookies

Durata fiecărui cookie este indicată în Politica de cookies și în panoul de administrare a preferințelor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces limitat, dacă există o obligație legală de păstrare.

12. Cookies și tehnologii similare

Site-ul poate utiliza cookies strict necesare pentru:

funcționarea coșului;
păstrarea sesiunii;
autentificare;
securitate;
salvarea preferințelor;
finalizarea comenzii.

Cookies de analiză, personalizare sau publicitate vor fi utilizate numai în funcție de opțiunile exprimate prin mecanismul de consimțământ.

Refuzul cookies neesențiale nu trebuie să împiedice cumpărarea produselor sau utilizarea funcțiilor esențiale.

Consimțământul poate fi retras sau modificat în orice moment prin opțiunea „Setări cookies” din Site.

Informațiile detaliate sunt disponibile în Politica de cookies.

13. Newsletterul

Înscrierea la newsletter este voluntară și separată de acceptarea Termenilor și condițiilor.

Mesajele comerciale vor identifica expeditorul și vor conține o modalitate simplă și gratuită de dezabonare.

Nu vom solicita plata și nu vom condiționa executarea comenzii de abonarea la newsletter.

În urma dezabonării, adresa va fi eliminată din lista activă de marketing într-un termen rezonabil.

Este posibil să păstrăm o evidență minimă a dezabonării, pentru a evita reintroducerea accidentală în listă și pentru demonstrarea respectării opțiunii tale.

14. Decizii automate și profilare

DOTY nu adoptă, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă.

Procesatorii de plăți sau furnizorii de securitate pot utiliza mecanisme automate pentru prevenirea fraudelor, potrivit propriilor politici și responsabilități.

Dacă în viitor vom utiliza o asemenea tehnologie în mod direct, această politică va fi actualizată și vor fi oferite informațiile și drepturile prevăzute de lege.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, în funcție de riscurile prelucrării, precum:

controlul accesului;
parole și autentificare;
conexiuni securizate;
actualizarea sistemelor;
copii de siguranță;
limitarea accesului la personalul autorizat;
obligații de confidențialitate;
monitorizarea incidentelor;
colaborarea cu furnizori care oferă garanții adecvate.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unui incident, vom aplica procedurile legale de evaluare, limitare și notificare.

16. Drepturile tale

În condițiile Regulamentului general privind protecția datelor, poți beneficia de următoarele drepturi:

Dreptul la informare

Ai dreptul să primești informații clare despre modul în care sunt prelucrate datele tale.

Dreptul de acces

Poți solicita confirmarea prelucrării și o copie a datelor personale pe care le deținem despre tine.

Dreptul la rectificare

Poți solicita corectarea sau completarea datelor inexacte ori incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor atunci când acestea nu mai sunt necesare, consimțământul a fost retras sau prelucrarea este nelegală.

Dreptul nu este absolut. Anumite date trebuie păstrate pentru îndeplinirea obligațiilor legale, executarea contractului sau apărarea unor drepturi.

Dreptul la restricționarea prelucrării

Poți solicita limitarea utilizării datelor în cazurile prevăzute de lege.

Dreptul la portabilitate

Pentru datele prelucrate automat în baza consimțământului sau a contractului, poți solicita primirea lor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Te poți opune prelucrării bazate pe interes legitim, din motive legate de situația ta particulară.

Te poți opune în orice moment marketingului direct, fără a fi necesară justificarea solicitării.

Dreptul de retragere a consimțământului

Dacă prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrărilor anterioare.

Dreptul de a nu face obiectul unei decizii exclusiv automate

Ai drepturile prevăzute de lege în cazul unei decizii exclusiv automate care produce efecte juridice sau te afectează în mod similar semnificativ.

Dreptul de a depune o plângere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Website: www.dataprotection.ro

De asemenea, te poți adresa instanțelor competente.

17. Cum îți exerciți drepturile

Pentru exercitarea drepturilor, ne poți contacta la:

Email: contact@doty.ro
Telefon: 0756 958 686
Adresă: Aleea Lunca Bradului nr. 1, Sector 3, București, 032715, România

Cererea trebuie să descrie suficient dreptul exercitat și datele necesare identificării în sistemele noastre.

Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare strict necesare confirmării identității.

Vom răspunde fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea cererii.

Termenul poate fi prelungit cu cel mult două luni, atunci când complexitatea sau numărul cererilor justifică acest lucru. În acest caz, vei fi informat despre prelungire și motivele acesteia.

Exercitarea drepturilor este, de regulă, gratuită. Pentru cereri vădit nefondate sau excesive se pot aplica măsurile permise de lege.

18. Datele minorilor

Produsele și serviciile DOTY nu sunt adresate în mod specific copiilor.

Persoanele care nu au capacitatea legală necesară pentru încheierea unui contract trebuie să utilizeze Site-ul cu implicarea reprezentantului legal.

Nu colectăm în mod intenționat date despre copii pentru activități de marketing.

Dacă aflăm că au fost transmise date ale unui copil fără un temei valabil, vom lua măsuri rezonabile pentru ștergerea lor.

19. Linkuri și servicii externe

Site-ul poate conține linkuri către website-uri sau servicii administrate de terți.

DOTY nu controlează și nu răspunde pentru politicile de confidențialitate ale acestor terți.

Îți recomandăm să citești informațiile privind protecția datelor oferite de fiecare serviciu extern înainte de a-i transmite date personale.

20. Modificarea politicii

Putem actualiza această politică atunci când se modifică activitățile de prelucrare, serviciile utilizate sau legislația aplicabilă.

Versiunea actualizată va fi publicată pe Site împreună cu data ultimei modificări.

Dacă modificările sunt importante, vom utiliza metode rezonabile pentru informarea persoanelor vizate.

21. Contact

Pentru întrebări privind această politică sau modul în care sunt prelucrate datele tale, ne poți contacta:

L.C. EMPIRE OF DESIGN SRL
Aleea Lunca Bradului nr. 1, Sector 3
București, 032715, România
Telefon: 0756 958 686
Email: contact@doty.ro
Program: Luni–Vineri, 10:00–15:00