01Legal
Privacy policy
What personal data we collect, what for, how long we keep it, and what rights you have over it.
Last updated: September 15, 2026
The terms below are published in Romanian, which is the only legally binding version.
01Section
Operatorul de date
Operatorul datelor tale cu caracter personal este TutunSelect SRL, cu sediul în Calea Văcărești 391, Sun Plaza, București, Sector 4, cod poștal 040069, România.
- Cod unic de înregistrare: RO18973211
- Număr de ordine în Registrul Comerțului: J2006013820400
- Telefon: 0724 999 474
- E-mail: contact@tutunselect.ro
Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, scrie-ne la contact@tutunselect.ro, cu subiectul „Date personale”. Nu am desemnat un responsabil cu protecția datelor, nefiind obligați de lege; solicitările sunt tratate direct de operator.
02Section
Datele colectate
Colectăm numai datele pe care ni le dai prin formularele site-ului și cele strict necesare funcționării lui:
- Comanda: nume, telefon, adresă de e-mail, adresa de livrare (stradă, localitate, județ, cod poștal), observațiile tale pentru livrare, produsele comandate, valoarea comenzii, metoda de plată și confirmarea că ai cel puțin 18 ani.
- Formularul de contact: nume, adresă de e-mail, subiectul și conținutul mesajului.
- Recenziile: numele pe care alegi să îl afișezi, adresa de e-mail (nu se publică), nota, titlul și textul recenziei și, opțional, numărul comenzii, folosit pentru a marca recenzia drept achiziție verificată.
- Date tehnice: adresa IP, folosită temporar pentru a limita trimiterile repetate ale formularelor, și jurnalele serverului păstrate de furnizorul de găzduire, în scop de securitate.
- Preferințele din browser: confirmarea vârstei și conținutul coșului, păstrate pe dispozitivul tău (detalii în Politica de cookies).
- Statistici de utilizare: în prezent, site-ul nu folosește instrumente de analiză și nu colectează astfel de date.
Nu cerem și nu păstrăm date de card, CNP sau copii ale actelor de identitate. Plata se face ramburs, direct curierului.
03Section
Scopurile prelucrării
Folosim datele pentru:
- preluarea, confirmarea și livrarea comenzilor, inclusiv apelul telefonic de confirmare și transmiterea datelor de livrare către curier;
- trimiterea e-mailurilor legate de comandă: confirmarea înregistrării și răspunsurile la întrebările tale;
- emiterea documentelor fiscale și îndeplinirea obligațiilor contabile;
- răspunsul la mesajele trimise prin formularul de contact, telefon sau e-mail;
- publicarea recenziilor, după verificarea lor, și marcarea achizițiilor verificate;
- respectarea interdicției de vânzare a produselor din tutun către minori;
- protejarea site-ului împotriva abuzurilor și a trimiterilor automate;
- soluționarea reclamațiilor, a cererilor de retragere și, dacă este cazul, a litigiilor.
Nu folosim datele pentru marketing, nu trimitem newslettere și nu vindem sau închiriem datele nimănui. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta.
04Section
Temeiul legal
Scop Temei (art. 6 din Regulamentul (UE) 2016/679) Preluarea și livrarea comenzilor, e-mailurile despre comandă executarea contractului — lit. b) Documentele fiscale, păstrarea evidențelor contabile obligație legală — lit. c) Verificarea vârstei obligație legală (Legea nr. 349/2002) — lit. c) Răspunsul la mesaje interesul nostru legitim de a răspunde solicitărilor — lit. f) Publicarea recenziilor consimțământul tău, dat la trimiterea recenziei — lit. a) Securitatea site-ului, limitarea trimiterilor repetate interesul nostru legitim — lit. f) Reclamații, retrageri, litigii obligație legală și interes legitim — lit. c) și f) Fără datele necesare comenzii (nume, telefon, adresă de livrare, e-mail) comanda nu poate fi preluată și livrată.
05Section
Destinatarii datelor
Datele sunt accesate numai de persoanele din cadrul TutunSelect SRL care au nevoie de ele pentru a-și face treaba și sunt transmise doar către:
- curierul care livrează comanda: nume, telefon, adresa de livrare și suma de încasat;
- furnizorul de găzduire web și e-mail (Hostico, România), pe ale cărui servere funcționează site-ul, baza de date și căsuța de e-mail;
- contabilul sau firma de contabilitate, pentru documentele fiscale;
- autoritățile publice (ANAF, ANPC, instanțe), numai atunci când legea ne obligă.
Furnizorii care prelucrează date în numele nostru o fac numai pe baza instrucțiunilor noastre și cu obligația de a le proteja. Datele nu sunt transferate în afara Spațiului Economic European.
Butonul de WhatsApp deschide aplicația WhatsApp, operată de WhatsApp Ireland Limited. Ce scrii acolo este prelucrat de WhatsApp potrivit propriei politici; site-ul nu transmite nicio dată către WhatsApp înainte să apeși butonul.
06Section
Perioada de stocare
Păstrăm datele numai cât este necesar scopului pentru care au fost colectate:
Date Cât timp le păstrăm Comenzile livrate și documentele fiscale 10 ani, cât cere legea contabilității (Legea nr. 82/1991) Comenzile anulate sau nelivrate 3 ani de la plasare, termenul general de prescripție Mesajele din formularul de contact 2 ani de la ultimul mesaj Recenziile publicate cât timp recenzia rămâne publicată; o poți șterge oricând la cerere Recenziile respinse 6 luni Adresa IP folosită pentru limitarea trimiterilor cel mult o oră, doar în memoria serverului Jurnalele serverului perioada stabilită de furnizorul de găzduire, în scop de securitate La sfârșitul perioadei, datele sunt șterse sau anonimizate.
07Section
Drepturile persoanei vizate
În legătură cu datele tale ai dreptul:
- de acces: să afli ce date deținem despre tine și să primești o copie;
- la rectificare: să corectezi datele inexacte sau incomplete;
- la ștergere: să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt documentele fiscale;
- la restricționarea prelucrării, în situațiile prevăzute de lege;
- la portabilitate: să primești datele furnizate de tine într-un format structurat, utilizat în mod curent;
- de opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrările făcute înainte de retragere;
- de a depune plângere la autoritatea de supraveghere (secțiunea 9).
Trimite cererea la contact@tutunselect.ro. Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Pentru a-ți proteja datele, putem cere informații care să confirme că cererea vine de la tine, de exemplu numărul unei comenzi.
08Section
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice potrivite riscului, între care:
- conexiune criptată (HTTPS) pe toate paginile site-ului;
- acces la panoul de administrare numai pentru persoanele autorizate, cu parole stocate exclusiv sub formă criptată (hash) și sesiuni care expiră;
- pagina de confirmare a comenzii accesibilă numai prin linkul personal, semnat criptografic, primit la plasare, nu doar prin numărul comenzii;
- limitarea trimiterilor repetate ale formularelor, împotriva abuzurilor automate;
- găzduire în România, pe servere cu acces restricționat, și copii de siguranță realizate de furnizorul de găzduire.
Nicio transmitere pe internet nu este complet sigură. Dacă aflăm de o încălcare a securității care îți poate afecta drepturile, te informăm și notificăm autoritatea, în condițiile legii.
09Section
Reclamații
Dacă consideri că prelucrarea datelor tale încalcă legea, te rugăm să ne scrii mai întâi la contact@tutunselect.ro, ca să putem rezolva situația.
Ai dreptul să depui oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București;
- site: dataprotection.ro;
- e-mail: anspdcp@dataprotection.ro.