Kafferoma Confidențialitate
Confidențialitate
Actualizat la 9 septembrie 2026 · Vero Mol Caffe S.R.L.
1. Pe scurt
Dacă nu ai chef să citești tot, atât trebuie să știi:
- Vindem cafea. Ca să-ți ajungă coletul avem nevoie de numele tău, adresă, telefon și e-mail. Astea sunt datele care contează.
- Nu vindem datele nimănui și nu le dăm la schimb. Niciodată, în nicio formă.
- Le dăm mai departe doar cui trebuie ca să funcționeze comanda: curierului care aduce coletul, programului cu care emitem factura, procesatorului care încasează plata.
- Site-ul folosește cookie-uri de măsurare și de publicitate. Le poți refuza din bannerul care apare la prima vizită și te poți răzgândi oricând.
- Poți să ceri o copie a datelor tale, să le corectezi sau să le ștergem. Ne scrii la info@kafferoma.ro și îți răspundem în cel mult 30 de zile. E gratuit.
2. Cine răspunde de datele tale
Operatorul datelor tale — adică cel care decide ce se colectează și de ce — este Vero Mol Caffe S.R.L., societatea care deține și administrează kafferoma.ro.
Nu avem un responsabil cu protecția datelor (DPO) — legea nu ne obligă să numim unul, la dimensiunea și activitatea noastră. De cererile tale se ocupă direct administratorul societății, Iosif Molnar, la adresa de e-mail de mai sus.
3. Ce date colectăm
3.1. Datele pe care ni le dai tu
Când plasezi o comandă: numele și prenumele, adresa de livrare, adresa de facturare dacă e diferită, numărul de telefon, adresa de e-mail, produsele comandate și suma plătită. Dacă plasezi comanda pe firmă, ne dai și denumirea societății, codul fiscal și numărul din Registrul Comerțului. Dacă scrii ceva în câmpul de observații, păstrăm și acel text.
Când îți faci cont: aceleași date, plus o parolă pe care o stocăm criptat — nici noi nu o putem citi. Contul mai ține istoricul comenzilor tale, adresele salvate și punctele adunate în programul de fidelitate.
Când te abonezi la newsletter: adresa de e-mail și, dacă îl completezi, prenumele. Te poți abona din fereastra care apare pe site sau bifând căsuța din pagina de finalizare a comenzii. Căsuța nu e bifată dinainte — dacă nu o atingi, nu te abonăm.
Când lași o recenzie: numele sub care alegi să apari, nota și textul recenziei.
Când ceri să fii anunțat că un produs a revenit pe stoc: adresa de e-mail.
Când accepți notificările în browser: un identificator unic pe care îl generează browserul tău pentru dispozitivul respectiv. Nu conține numele tău și nu ne spune cine ești — servește doar ca să știm unde să trimitem notificarea. Îl poți anula oricând din setările browserului.
Când ne scrii sau ne suni: ce ne comunici și datele de contact de la care ne-ai scris, ca să-ți putem răspunde.
3.2. Datele care se strâng singure
Când intri pe site, o parte din informații se colectează automat, fără să completezi nimic:
- adresa IP, tipul dispozitivului, browserul și sistemul de operare, limba, rezoluția ecranului;
- paginile pe care le vizitezi, produsele pe care le deschizi, ce pui în coș, cât stai și de unde ai ajuns pe site — dintr-o căutare, dintr-o reclamă sau direct.
Toate acestea se colectează numai dacă ai acceptat cookie-urile corespunzătoare din bannerul de la prima vizită.
3.3. Datele care vin de la alții
De la procesatorul de plăți primim confirmarea că plata a reușit sau nu, tipul cardului și ultimele patru cifre. Numărul complet al cardului, data expirării și codul de securitate nu ajung niciodată la noi — le introduci direct pe formularul procesatorului.
De la curier primim starea coletului: când a fost preluat, când a fost livrat, cine l-a primit, dacă a fost refuzat.
4. De ce le folosim și pe ce temei
Fiecare prelucrare are nevoie de un temei legal. Iată-le pe ale noastre, pe scurt și pe înțelesul tuturor.
Ca să-ți trimitem comandaNume, adresă, telefon, e-mail, produsele comandate. Fără ele nu putem livra nimic.Temei: executarea contractului dintre noi.
Ca să emitem factura și să ținem contabilitateaDatele de facturare și conținutul comenzii.Temei: obligație legală.
Ca să răspundem la întrebări, retururi și reclamațiiCe ne scrii, plus datele comenzii la care te referi.Temei: executarea contractului și obligațiile legale privind protecția consumatorului.
Ca să-ți ținem contul și punctele de fidelitateDatele contului și istoricul comenzilor.Temei: executarea contractului, la cererea ta.
Ca să-ți trimitem newsletterAdresa de e-mail.Temei: consimțământul tău, dat în fereastra de abonare de pe site sau prin bifarea căsuței din pagina de finalizare a comenzii. Îl poți retrage oricând, dintr-un singur clic în orice e-mail primit.
Ca să-ți trimitem notificări în browserAnunțuri despre oferte și despre produsele revenite pe stoc, dacă ai apăsat pe „Permite” când te-a întrebat browserul.Temei: consimțământul tău. Îl retragi din setările browserului, la fel de ușor cum l-ai dat.
Ca să te invităm să lași o recenzieLa opt zile după livrare îți trimitem un singur e-mail prin care te întrebăm ce părere ai despre produsele cumpărate. Dacă nu vrei, ne spui și nu-ți mai trimitem.Temei: interesul nostru legitim de a primi feedback.
Ca să te anunțăm când un produs revine pe stocAdresa de e-mail, doar dacă ai cerut tu acest lucru.Temei: consimțământul tău.
Ca să măsurăm cum merge site-ul și să facem publicitateDatele de navigare din capitolul 3.2.Temei: consimțământul tău, dat prin bannerul de cookie-uri.
Ca să ținem site-ul în siguranțăAdrese IP și tipare de trafic, ca să blocăm atacurile automate și tentativele de fraudă.Temei: interesul nostru legitim de a proteja magazinul și clienții.
Ca să ne apărăm un drept, dacă se ajunge acoloDocumentele comenzii și corespondența.Temei: interesul nostru legitim de a constata sau apăra un drept în instanță.
5. Cât timp le păstrăm
Nu ținem datele mai mult decât e nevoie, dar „nevoie” înseamnă lucruri diferite de la caz la caz.
Comenzile, facturile și documentele contabileCinci ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar. E termenul cerut de legea contabilității și nu ți le putem șterge mai devreme, nici dacă ne ceri.
Contul de clientCât timp îl vrei. Nu ștergem conturi automat, oricât ar trece de la ultima comandă. Dacă vrei să dispară, ne scrii și îl ștergem — mai puțin datele din comenzile deja facturate, pe care legea ne obligă să le păstrăm.
RecenziileRămân publicate pe site împreună cu numele sub care le-ai lăsat. Dacă vrei să scoatem una, ne scrii și o scoatem.
Adresa din newsletterPână te dezabonezi.
Identificatorul pentru notificăriPână când retragi permisiunea din browser sau până când browserul îl invalidează singur.
Alerta de stocPână te anunțăm că produsul a revenit sau până ceri să ieși de pe listă.
Înregistrările camerelor de la punctul de lucruCel puțin șapte zile, după care se suprascriu singure.
Cookie-urileFiecare are durata lui, scrisă în pagina de cookie-uri.
Jurnalele de securitateCâteva săptămâni, cât e util ca să identificăm un atac.
6. Cui ajung mai departe
Datele tale ajung la firmele de mai jos, fiecare cu un rol precis. Toate sunt obligate prin contract să le folosească numai pentru ce le-am cerut noi.
CurieriiCargus, Sameday și GLS. Primesc numele, adresa, telefonul și, la comenzile cu plata la livrare, suma de încasat. Fără ele nu au cum să-ți aducă coletul.
SmartBillProgramul cu care emitem facturile. Primește datele de facturare și conținutul comenzii.
RevolutProcesatorul plăților cu cardul. Datele cardului merg direct la el, nu trec prin site-ul nostru.
Furnizorul de găzduireFirma pe ale cărei servere stă site-ul. Serverele sunt în România. Are acces tehnic la baza de date, ca orice furnizor de găzduire. Îți spunem numele lui dacă ne ceri.
The MarketerPlatforma prin care trimitem e-mailurile. Primește adresa ta de e-mail și istoricul comenzilor.
Google FirebaseServiciul prin care pleacă notificările în browser. Primește identificatorul dispozitivului tău, nu și numele.
Google, Meta, Microsoft și TikTokPentru măsurarea traficului și publicitate, dar numai dacă ai acceptat cookie-urile corespunzătoare din banner.
WordfenceServiciul care apără site-ul de atacuri. Vede adresele IP din care vine traficul.
Autoritățile publicePoliție, ANAF, ANPC, instanțe — atunci când legea ne obligă să răspundem unei cereri.
Atât. Nu vindem datele tale, nu le închiriem și nu le dăm pe schimb nimănui.
7. Datele care ies din Europa
Site-ul stă pe servere în România, iar comenzile și facturile rămân aici.
Însă Google, Meta și Microsoft sunt companii americane, iar o parte din datele de navigare ajung pe serverele lor. Tot acolo ajunge și identificatorul folosit pentru notificările din browser, care trece prin Firebase, un serviciu Google. Transferurile se fac în temeiul Cadrului transatlantic pentru confidențialitatea datelor (EU-US Data Privacy Framework), decizia de adecvare prin care Comisia Europeană a stabilit că Statele Unite oferă un nivel de protecție comparabil cu cel european. Toate trei companiile sunt certificate în acest cadru.
TikTok are sediul european în Irlanda. Potrivit propriilor declarații, stochează datele utilizatorilor europeni în centre de date din Europa, iar transferurile în afara Uniunii se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
Pagina de contact conține o hartă Google, iar site-ul încarcă fonturi și câteva iconițe de la furnizori externi. În aceste cazuri adresa ta IP ajunge la furnizorii respectivi, fiindcă altfel nu ți-ar putea trimite fișierele.
8. Cookie-uri
Cookie-urile sunt fișiere mici pe care site-ul le lasă în browserul tău. Unele sunt obligatorii — fără ele coșul se golește la fiecare pagină. Altele măsoară traficul sau servesc publicitatea și pot fi refuzate.
La prima vizită îți apare un banner prin care alegi ce accepți. Te poți răzgândi oricând.
Lista completă, cu ce face fiecare cookie și cât ține, e în pagina noastră de cookie-uri.
9. Camerele de la punctul de lucru
La punctul de lucru din Sebeș avem un sistem de supraveghere video. Filmează spațiul pentru protecția bunurilor, a persoanelor și ca să putem lămuri ce s-a întâmplat dacă un colet se pierde sau se deteriorează.
Zona supravegheată este semnalizată la intrare. Înregistrările se păstrează cel puțin șapte zile, apoi se suprascriu automat. La ele are acces doar administratorul societății, iar către altcineva ajung numai la cererea scrisă a organelor judiciare.
Temeiul este interesul nostru legitim de a ne proteja bunurile și angajații. Dacă ai fost filmat și vrei să știi ce s-a înregistrat, ne poți scrie — dar spune-ne ziua și ora aproximativă, altfel nu avem cum să găsim imaginile printre toate celelalte.
10. Drepturile tale
Regulamentul european îți dă următoarele drepturi asupra datelor tale.
Dreptul de acces — poți afla ce date avem despre tine și poți primi o copie a lor.
Dreptul la rectificare — dacă ceva e greșit sau incomplet, îl corectăm.
Dreptul la ștergere — poți cere să ștergem datele, iar noi le ștergem, mai puțin ce suntem obligați prin lege să păstrăm.
Dreptul la restricționarea prelucrării — poți cere să „înghețăm” datele, fără să le ștergem, cât timp se lămurește o dispută.
Dreptul la portabilitate — poți primi datele într-un format pe care îl poți duce la alt magazin.
Dreptul de opoziție — te poți opune prelucrărilor bazate pe interesul nostru legitim. Dacă e vorba de marketing direct, ne oprim necondiționat.
Dreptul de a-ți retrage consimțământul — oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează ce am făcut legal înainte de ea.
Dreptul de a nu fi supus unei decizii automate — vezi capitolul 13, unde îți spunem că nu luăm astfel de decizii.
11. Cum îți exerciți drepturile
Ne scrii la info@kafferoma.ro. Nu ai nevoie de o formulare specială — spune-ne pe scurt ce vrei.
Îți răspundem în cel mult 30 de zile de la primirea cererii. Dacă cererea e complicată sau avem mai multe deodată, termenul se poate prelungi cu încă două luni, dar te anunțăm în primele 30 de zile și îți spunem de ce.
Nu te costă nimic. Doar dacă ceri același lucru la nesfârșit, în mod vădit nejustificat, avem dreptul să percepem un tarif rezonabil sau să refuzăm.
S-ar putea să-ți cerem să confirmi cine ești, înainte să-ți dăm datele. Nu e birocrație — e ca să nu dăm datele tale altcuiva care se dă drept tine.
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:
B-dul G-ral. Gheorghe Magheru nr. 28-30
sector 1, cod poștal 010336, București
Telefon: 0318 059 211
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro
Te poți adresa și direct instanței de judecată.
12. Copiii
Site-ul nostru nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani.
Dacă afli că un copil ne-a lăsat datele lui, scrie-ne și le ștergem imediat.
13. Decizii automate și profilare
Nu luăm decizii automate care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Nu îți calculăm niciun scor și nu te clasificăm în categorii care să-ți schimbe prețul sau condițiile.
Singura formă de profilare pe care o folosim este cea publicitară: dacă ai acceptat cookie-urile de marketing, vezi reclame potrivite intereselor tale. O poți opri oricând din bannerul de cookie-uri, fără nicio consecință asupra comenzilor tale.
14. Cum ținem datele în siguranță
Legătura cu site-ul e criptată, parolele sunt stocate criptat și nici noi nu le putem citi, accesul la baza de date e limitat la administrator, iar site-ul are un firewall care blochează atacurile automate. Facem copii de siguranță periodice.
Niciun sistem nu e perfect, dar ne luăm în serios partea care ține de noi.
Un lucru de reținut: nu îți cerem niciodată parola, numărul complet al cardului sau codul de securitate prin e-mail, prin telefon sau prin mesaje. Dacă primești o astfel de solicitare în numele nostru, nu e de la noi. Scrie-ne și verificăm.
15. Modificări ale acestei politici
Când schimbăm ceva important, actualizăm data din capul paginii. Dacă modificarea te privește direct — un scop nou, un destinatar nou — te anunțăm printr-un mesaj vizibil pe site sau prin e-mail, dacă ești abonat.
Versiunea publicată aici este cea în vigoare.