Politica de protecție a datelor cu caracter personal

MrRizzShop s.r.o. | În vigoare de la: 5. 9. 2026

În vigoare de la: 5. 9. 2026

Această politică explică modul în care societatea MrRizzShop s.r.o. prelucrează datele cu caracter personal ale vizitatorilor magazinului online MrRizz, ale clienților, utilizatorilor conturilor de client, membrilor programului de fidelizare și ale altor persoane care comunică cu noi.

1. CINE ESTE OPERATORUL DATELOR CU CARACTER PERSONAL

Operatorul datelor cu caracter personal este:

MrRizzShop s.r.o.
cu sediul la U pekárny 915/25, Holice, 779 00 Olomouc
Număr de identificare al companiei: 22154825
Cod de identificare fiscală: CZ22154825
înregistrată în registrul comerțului ținut de Tribunalul Regional din Ostrava, secțiunea C, dosarul 97461

E-mail: info@mrrizz.cz
Telefon: +420 702 038 306

În continuare, folosim denumirea „noi” sau „Operatorul”.

Operăm un magazin online la adresa mrrizz.ro.

2. CE DATE CU CARACTER PERSONAL PRELUCRĂM

În funcție de modul în care utilizați paginile și serviciile noastre, putem prelucra în special:

  • numele și prenumele;
  • adresa de e-mail și numărul de telefon;
  • adresa de livrare și adresa de facturare;
  • denumirea societății, numărul de identificare al companiei și codul de identificare fiscală, dacă faceți achiziții în calitate de antreprenor;
  • date despre comenzi, produsele achiziționate, prețuri, reduceri și metoda de livrare;
  • date despre metoda de plată aleasă și starea tranzacției de plată;
  • date referitoare la reclamații, retragerea din contract și rambursarea banilor;
  • datele introduse în formularele de contact și în alte formulare, precum și conținutul comunicărilor reciproce;
  • datele contului de client și istoricul comenzilor;
  • date privind participarea la programul de fidelizare Rizz Points, inclusiv numărul de puncte, recompensele obținute și îndeplinirea activităților recompensate cu puncte;
  • data nașterii, dacă o furnizați voluntar în scopul obținerii unei recompense aniversare;
  • adresa de e-mail și date privind abonarea la comunicările comerciale;
  • adresa IP, date despre dispozitiv, browser, locația aproximativă, vizita pe site și acțiunile efectuate;
  • cookie-uri și alți identificatori de rețea similari;
  • înregistrări tehnice, de securitate și de sistem.

Nu prelucrăm datele complete ale cardurilor de plată și nici datele dumneavoastră de acces la serviciile de plată. Introduceți aceste date direct la furnizorul relevant de servicii de plată. Putem primi, de exemplu, informații despre metoda de plată aleasă, rezultatul tranzacției și date de identificare limitate ale tranzacției.

3. DE UNDE OBȚINEM DATELE CU CARACTER PERSONAL

Obținem datele cu caracter personal în principal:

  • direct de la dumneavoastră în timpul plasării unei comenzi, al înregistrării, comunicării sau completării unui formular;
  • atunci când utilizați site-ul și contul nostru de client;
  • de la furnizorii de servicii de plată în legătură cu plata efectuată;
  • de la transportatori în legătură cu livrarea sau returnarea expedierii;
  • de la furnizorii de servicii tehnice, de fidelizare și marketing;
  • după caz, de la persoana care v-a indicat drept destinatar al comenzii.

4. COMENZI ȘI LIVRAREA PRODUSELOR

Dacă efectuați o achiziție la noi, prelucrăm datele necesare pentru:

  • primirea și prelucrarea comenzii;
  • încheierea și executarea contractului de vânzare-cumpărare;
  • primirea și verificarea plății;
  • expedierea și livrarea bunurilor;
  • comunicarea privind stadiul comenzii;
  • emiterea documentelor contabile și fiscale;
  • îndeplinirea altor obligații legale.

Temeiul juridic îl constituie:

  • art. 6 alin. 1 lit. b) din GDPR – încheierea și executarea contractului;
  • art. 6 alin. 1 lit. c) din GDPR – îndeplinirea obligațiilor legale;
  • eventual art. 6 alin. 1 lit. f) din GDPR – interesul nostru legitim privind protejarea drepturilor, prevenirea fraudelor și soluționarea pretențiilor apărute.

Fără datele marcate ca obligatorii în comandă, nu putem încheia, procesa și livra comanda.

5. PLĂȚI

În funcție de oferta actuală disponibilă la finalizarea comenzii, puteți utiliza în special cardurile de plată American Express, Visa, Mastercard sau Maestro, precum și Apple Pay, Google Pay, BLIK, Shop Pay, PayPal, Klarna sau plata prin USDC.

În scopul efectuării plății, transmitem datele necesare furnizorului serviciului de plată pe care îl alegeți. De obicei, acestea includ date de identificare, date de contact, suma, moneda, numărul comenzii și alte informații necesare pentru efectuarea și securizarea tranzacției.

Fiecare furnizor de servicii de plată poate prelucra anumite date în calitate de operator independent, conform propriilor politici de protecție a datelor cu caracter personal. Acest lucru se referă în special la verificarea plății, prevenirea fraudelor și, în cazul plăților amânate, evaluarea capacității de plată.

Temeiul juridic al prelucrării de către noi îl constituie în principal executarea contractului în temeiul art. 6 alin. 1 lit. b) din GDPR și interesul nostru legitim privind securizarea plăților, în temeiul art. 6 alin. 1 lit. f) din GDPR.

6. CONTUL DE CLIENT

Dacă vă creați un cont de client, prelucrăm datele dumneavoastră de identificare și de contact, datele contului și istoricul comenzilor în scopul:

  • creării și gestionării contului de client;
  • facilitării comenzilor viitoare;
  • punerii la dispoziție a istoricului comenzilor;
  • gestionării setărilor și funcțiilor pentru clienți.

Temeiul juridic îl constituie furnizarea serviciului aferent contului de client, la solicitarea dumneavoastră, în temeiul art. 6 alin. 1 lit. b) din GDPR.

Crearea unui cont de client este voluntară, cu excepția cazului în care precizăm altfel pentru un anumit serviciu.

7. PROGRAMUL DE FIDELITATE RIZZ POINTS

Dacă participați la programul de fidelitate Rizz Points, prelucrăm datele necesare pentru funcționarea acestuia, în special:

  • datele de identificare ale contului de client;
  • datele privind comenzile relevante pentru acordarea punctelor;
  • numărul punctelor obținute și utilizate;
  • recompensele obținute și utilizate;
  • informații privind îndeplinirea activităților pentru care se acordă puncte;
  • data nașterii, dacă o furnizați în mod voluntar în scopul acordării recompensei de ziua de naștere.

Prelucrăm datele în scopul gestionării contului de puncte, acordării punctelor, oferirii recompenselor, prevenirii abuzului programului și soluționării solicitărilor membrilor programului.

Temeiul juridic îl constituie executarea condițiilor programului de fidelizare, conform art. 6 alin. (1) lit. b) din GDPR, și interesul nostru legitim privind securitatea programului, conform art. 6 alin. (1) lit. f) din GDPR.

Participarea la programul de fidelizare și furnizarea datei nașterii sunt voluntare. Nefurnizarea datei nașterii înseamnă doar că nu vă va putea fi acordată recompensa aniversară.

Programul poate fi operat tehnic de furnizorul aplicației de fidelizare, căruia îi sunt puse la dispoziție în acest scop datele necesare.

8. FORMULARE DE CONTACT ȘI COMUNICARE

Dacă ne contactați prin e-mail, telefonic sau prin intermediul unui formular, prelucrăm datele pe care ni le comunicați, în special numele, adresa de e-mail, numărul de telefon și conținutul mesajului.

Folosim datele pentru a soluționa întrebarea sau solicitarea dumneavoastră.

Dacă comunicarea are ca scop încheierea sau executarea unui contract, temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR.

În celelalte cazuri, temeiul juridic îl constituie interesul nostru legitim privind soluționarea mesajelor, oferirea de asistență pentru clienți și desfășurarea comunicării comerciale obișnuite, conform art. 6 alin. (1) lit. f) din GDPR.

9. RECLAMAȚII, RETRAGERE ȘI RAMBURSAREA BANILOR

În cazul formulării unei reclamații, al retragerii din contract sau al unei alte solicitări, prelucrăm datele necesare pentru:

  • identificarea clientului și a comenzii;
  • evaluarea și soluționarea solicitării;
  • comunicarea cu clientul;
  • predarea sau transportul mărfurilor;
  • rambursarea fondurilor;
  • emiterea și păstrarea documentelor obligatorii;
  • protejarea drepturilor clientului și ale Operatorului.

Putem prelucra, de asemenea, descrierea defectului, fotografii, videoclipuri, numărul contului bancar sau alte date necesare pentru rambursarea plății.

Temeiul juridic îl constituie executarea contractului, îndeplinirea obligațiilor legale și interesul nostru legitim de a demonstra soluționarea corespunzătoare a solicitărilor și de a ne proteja drepturile legale.

Formularele pot fi operate tehnic de un furnizor extern, care prelucrează datele în scopul transmiterii și soluționării acestora.

10. NEWSLETTER ȘI COMUNICĂRI COMERCIALE

Dacă faceți o achiziție de la noi și, la obținerea adresei dumneavoastră de e-mail, nu refuzați primirea comunicărilor comerciale, vă putem trimite oferte pentru produse proprii similare și noutăți asociate.

Temeiul juridic îl constituie interesul nostru legitim privind marketingul direct, conform art. 6 alin. (1) lit. f) din GDPR, coroborat cu § 7 alin. 3 din Legea nr. 480/2004.

Dacă vă abonați separat la newsletter fără să fi făcut anterior o achiziție, prelucrăm adresa dumneavoastră de e-mail în baza consimțământului, conform art. 6 alin. (1) lit. a) din GDPR.

Vă putem trimite comunicări comerciale timp de 10 ani de la ultima achiziție sau de la abonarea separată la newsletter, dacă nu vă dezabonați mai devreme.

Vă puteți dezabona gratuit și în orice moment prin intermediul linkului indicat în fiecare comunicare comercială sau printr-o solicitare trimisă la info@mrrizz.cz.

Dezabonarea nu afectează legalitatea prelucrării efectuate anterior. După dezabonare, putem păstra, în măsura necesară, informația că nu mai doriți să primiți comunicări comerciale, pentru a nu vi le mai trimite din nou.

11. PROTEJAREA MAGAZINULUI ONLINE ȘI DREPTURILE LEGALE

Putem prelucra datele cu caracter personal, în măsura necesară, și în scopul:

  • securizarea site-urilor și a conturilor clienților;
  • detectarea și prevenirea fraudelor și a utilizării abuzive a serviciilor;
  • soluționarea problemelor tehnice;
  • recuperarea creanțelor;
  • protejarea și exercitarea drepturilor noastre legale;
  • protejarea drepturilor clienților și ale altor persoane;
  • îndeplinirea solicitărilor autorităților publice.

Temeiul juridic îl reprezintă interesul nostru legitim, în conformitate cu art. 6 alin. (1) lit. f) din GDPR, sau îndeplinirea unei obligații legale, în conformitate cu art. 6 alin. (1) lit. c) din GDPR.

12. FIȘIERE COOKIE

Utilizăm cookie-uri și tehnologii similare pentru a asigura funcționarea site-ului, memorarea setărilor, măsurarea traficului, evaluarea utilizării site-ului și, după caz, afișarea și măsurarea publicității.

Utilizăm în principal:

Cookie-uri necesare

Aceste cookie-uri sunt necesare pentru funcționarea site-ului, a coșului de cumpărături, a procesului de comandă, a securității și a contului de client. Le utilizăm fără consimțământ, deoarece sunt necesare pentru furnizarea serviciului solicitat de dumneavoastră.

Cookie-uri funcționale și de preferințe

Permit memorarea anumitor setări ale dumneavoastră și îmbunătățirea funcțiilor site-ului. Dacă nu sunt necesare pentru serviciul solicitat de dumneavoastră, le utilizăm numai cu consimțământul dumneavoastră.

Cookie-uri analitice

Ne ajută să aflăm cum utilizează vizitatorii site-ul, ce pagini vizitează și cum funcționează site-ul. Le utilizăm numai cu consimțământul dumneavoastră prealabil.

Cookie-uri publicitare

Sunt utilizate pentru măsurarea campaniilor publicitare, personalizarea publicității și, după caz, crearea unor grupuri de utilizatori în funcție de activitatea acestora. Le utilizăm numai cu consimțământul dumneavoastră prealabil.

Vă puteți acorda, refuza sau configura consimțământul pentru cookie-urile opționale prin intermediul bannerului pentru cookie-uri. Vă puteți modifica decizia sau retrage consimțământul în orice moment prin intermediul linkului pentru setările cookie-urilor disponibil pe site.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

De asemenea, puteți limita cookie-urile din setările browserului dumneavoastră. Totuși, setările browserului nu înlocuiesc posibilitatea de a modifica sau retrage consimțământul direct pe site-ul nostru.

Perioada de stocare a fiecărui cookie depinde de scopul acestuia și de setările furnizorului relevant. Unele expiră la închiderea browserului, iar altele rămân stocate pentru o perioadă stabilită. Informațiile actuale despre categoriile de cookie-uri utilizate și setările acestora sunt disponibile în centrul de setări pentru cookie-uri de pe site-ul nostru.

13. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele cu caracter personal doar pe perioada necesară pentru scopul respectiv.

De regulă, se aplică următoarele perioade:

  • datele necesare pentru procesarea comenzii le păstrăm pe durata executării contractului;
  • datele necesare pentru protejarea pretențiilor legale le păstrăm, de regulă, timp de trei ani de la încetarea relației contractuale sau mai mult, dacă există un litigiu ori o procedură în curs;
  • documentele contabile le păstrăm pe perioada prevăzută de reglementările contabile;
  • documentele fiscale le păstrăm timp de 10 ani de la sfârșitul perioadei fiscale în care a avut loc operațiunea relevantă;
  • comunicările obișnuite care nu duc la încheierea unei relații contractuale le păstrăm cel mult doi ani de la ultima comunicare;
  • documentația privind reclamațiile și documentele aferente le păstrăm pe perioada necesară soluționării reclamației și, ulterior, de regulă timp de trei ani sau mai mult, dacă acest lucru este impus de o dispoziție legală sau de un litigiu în curs;
  • datele contului de client le păstrăm pe durata existenței acestuia și, ulterior, doar în măsura necesară pentru îndeplinirea obligațiilor legale și protejarea pretențiilor legale;
  • datele programului de fidelizare le păstrăm pe durata participării la program și, ulterior, de regulă timp de trei ani, în măsura necesară pentru protejarea drepturilor;
  • adresa de e-mail pentru comunicări comerciale o prelucrăm pe perioada prevăzută la articolul 10;
  • înregistrările tehnice și de securitate le păstrăm pe perioada necesară pentru securizarea serviciilor și investigarea unui eventual incident de securitate;
  • datele obținute pe baza consimțământului le prelucrăm până la retragerea acestuia, însă cel mult pe perioada indicată la acordarea consimțământului.

După expirarea perioadei corespunzătoare, ștergem sau anonimizăm datele, cu excepția cazului în care avem un alt temei legal pentru păstrarea lor în continuare.

14. CUI POT FI DIVULGATE DATELE

Putem divulga datele cu caracter personal, în măsura necesară, în special:

  • operatorului platformei de comerț electronic Shopify;
  • furnizorilor de servicii de plată, în funcție de metoda de plată aleasă de dumneavoastră;
  • transportatorului ales de dumneavoastră pentru livrarea sau returnarea coletului;
  • furnizorului aplicației de fidelizare Rizz Points;
  • furnizorilor de formulare pentru reclamații și retragerea din contract;
  • furnizorului serviciului de trimitere a newsletterelor;
  • furnizorilor de servicii de analiză și publicitate, dacă v-ați dat consimțământul necesar;
  • furnizorilor de servicii de găzduire, IT, securitate și asistență pentru clienți;
  • contabililor, consultanților fiscali, juridici și altor consultanți de specialitate;
  • autorităților publice, dacă transmiterea ne este impusă prin lege sau printr-o decizie obligatorie.

Fiecărui destinatar îi transmitem doar datele necesare pentru scopul respectiv.

Unii destinatari acționează în calitate de persoane împuternicite pentru noi, iar alții prelucrează datele în calitate de operatori independenți, în conformitate cu propriile obligații legale și politici de protecție a datelor cu caracter personal. Operatorii independenți sunt, în special, furnizorii de servicii de plată și transportatorii.

Nu vindem date cu caracter personal.

Transportatori și servicii de livrare

În cazul livrărilor în Austria, Cehia, Germania, Croația, Ungaria, Polonia, România și Slovacia, destinatarii datelor cu caracter personal necesare pot fi, în funcție de metoda de livrare aleasă, transportatori și operatori ai rețelelor de livrare care operează sub denumirile PPL, Zásilkovna / Packeta, BOX NOW, Hrvatska pošta, Overseas Express, FOXPOST, Hermes, DHL, InPost, DPD, ÖPAG, Balíkovo și Slovak Parcel Service, precum și, după caz, parteneri de transport care asigură livrarea la adresă în Ungaria, Polonia și România.

Transferăm numai datele necesare pentru transport și comunicarea aferentă, de regulă numele și prenumele, adresa de livrare sau punctul de ridicare ori lockerul ales, adresa de e-mail, numărul de telefon, identificarea expediției și, în cazul plății ramburs, suma de încasat. Datele sunt puse la dispoziție numai entităților implicate în livrarea sau returnarea expediției respective, inclusiv partenerilor lor de transport și puncte de ridicare, în măsura necesară.

Temeiul juridic al transferului din partea noastră este, în principal, executarea contractului în temeiul art. 6 alin. 1 lit. b) din GDPR. Lista metodelor de livrare oferite pentru fiecare țară este inclusă în Politica de livrare; opțiunile disponibile pentru o anumită comandă sunt afișate la finalizarea comenzii.

15. TRANSFERUL DATELOR ÎN AFARA UE ȘI A SEE

Unii furnizori de servicii tehnice, de plată, analitice sau de marketing pot prelucra date cu caracter personal în afara Uniunii Europene și a Spațiului Economic European.

Shopify oferă comercianților europeni servicii în principal prin intermediul companiei Shopify International Ltd., cu sediul în Irlanda. Pentru furnizarea serviciilor, datele pot fi prelucrate ulterior și în Canada, Statele Unite sau în alte țări.

Transferăm date în afara UE și a SEE numai dacă sunt îndeplinite condițiile GDPR, în special în baza:

  • deciziei Comisiei Europene privind nivelul adecvat de protecție;
  • regulilor corporative obligatorii;
  • clauzelor contractuale standard aprobate de Comisia Europeană;
  • sau, după caz, al unui alt mecanism permis de lege.

La cerere, vă vom furniza informații despre metoda de protecție utilizată sau o copie a garanțiilor relevante, cu excepția cazului în care acest lucru ar încălca drepturile altor persoane sau restricțiile legale.

16. LUAREA AUTOMATIZATĂ A DECIZIILOR ȘI PROFILAREA

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod la fel de semnificativ.

Dacă v-ați dat acordul pentru cookie-uri analitice sau publicitare, activitatea dumneavoastră poate fi evaluată și puteți fi incluși în grupuri în scopul măsurării sau personalizării publicității. O astfel de prelucrare nu produce, în sine, efecte juridice sau efecte la fel de semnificative.

Furnizorii de servicii de plată, în special furnizorii de plăți amânate, pot efectua, în calitate de operatori independenți, evaluări automatizate ale riscului de plată, ale fraudei sau ale bonității. Detaliile sunt stabilite în propriile politici de protecție a datelor cu caracter personal.

17. DREPTURILE DUMNEAVOASTRĂ

În legătură cu prelucrarea datelor cu caracter personal, aveți, în condițiile stabilite de GDPR, în special:

  • dreptul de acces la datele cu caracter personal și de a obține o copie a acestora;
  • dreptul la rectificarea datelor inexacte sau incomplete;
  • dreptul la ștergerea datelor, dacă nu mai avem un temei legal pentru păstrarea acestora;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, dacă prelucrarea se bazează pe consimțământ sau pe un contract și se realizează automatizat;
  • dreptul de a vă opune prelucrării bazate pe interesul legitim;
  • dreptul de a retrage în orice moment consimțământul, atunci când prelucrarea se bazează pe consimțământ;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, dacă aceasta ar produce efecte juridice sau efecte semnificative similare;
  • dreptul de a depune o plângere la autoritatea de supraveghere.

Dacă vă opuneți prelucrării datelor cu caracter personal în scopuri de marketing direct, vom înceta să vă utilizăm datele în acest scop.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

18. CUM VĂ PUTEȚI EXERCITA DREPTURILE

Vă puteți exercita drepturile prin e-mail:

info@mrrizz.cz

Vă putem solicita o verificare rezonabilă a identității pentru a preveni divulgarea sau modificarea datelor de către o persoană neautorizată.

Vom răspunde cererii fără întârzieri nejustificate, de regulă în termen de o lună. În cazuri complexe, termenul poate fi prelungit în condițiile prevăzute de GDPR, iar despre acest lucru vă vom informa în timp util.

Exercitarea drepturilor este, de regulă, gratuită. Cu toate acestea, dacă cererea este vădit nefondată sau excesivă, în special deoarece este repetitivă, putem proceda în modul permis de GDPR.

19. PLÂNGEREA LA AUTORITATEA DE SUPRAVEGHERE

Dacă considerați că prelucrăm datele cu caracter personal cu încălcarea dispozițiilor legale, puteți depune o plângere la:

Autoritatea cehă pentru Protecția Datelor cu Caracter Personal (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praha 7
site-ul web: www.uoou.gov.cz

Acest lucru nu aduce atingere dreptului dumneavoastră de a vă adresa instanței.

20. RESPONSABILUL CU PROTECȚIA DATELOR

Nu avem desemnat un responsabil cu protecția datelor, deoarece, având în vedere natura și amploarea prelucrării datelor noastre, această obligație nu ni se aplică.

Puteți trimite toate întrebările referitoare la protecția datelor cu caracter personal la info@mrrizz.cz.

21. MODIFICĂRILE ACESTOR POLITICI

Putem modifica aceste politici în mod rezonabil, în special dacă se schimbă modul de prelucrare a datelor cu caracter personal, serviciile utilizate sau dispozițiile legale.

Versiunea actuală este publicată întotdeauna pe site-ul nostru, cu indicarea datei intrării în vigoare. Dacă modificarea v-ar afecta în mod semnificativ drepturile, vă vom informa într-un mod adecvat.