Politica de confidențialitate

Ultima actualizare: 1 noiembrie 2026

Protejăm datele tale personale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile. Mai jos găsești ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.

1. Cine este operatorul

VAPEONLY SRL, CUI RO33484578, Nr. ONRC J2014002439122, Str. Bariţiu nr. 29, Cluj-Napoca.
E-mail: office@e-fum.ro, telefon: 0771 546 536.

2. Ce date prelucrăm

  • Date de identificare și contact: nume, prenume, e-mail, telefon, adresa de livrare și de facturare (iar pentru firme, denumirea și CUI-ul).
  • Date despre comenzi: produsele comandate, valoarea, metoda de plată și de livrare, istoricul comenzilor, cererile de retur și de garanție.
  • Date de cont: adresa de e-mail, parola (salvată criptat), data nașterii, dacă o completezi.
  • Conectarea cu Google: dacă alegi „Continuă cu Google”, primim de la Google doar identificatorul contului tău Google, numele, adresa de e-mail și informația dacă adresa este verificată. Nu primim parola ta Google, nu primim acces la alte date din contul tău Google și nu publicăm nimic în numele tău. Folosirea butonului este opțională: poți folosi oricând e-mailul și o parolă.
  • Confirmarea vârstei: site-ul se adresează exclusiv persoanelor de peste 18 ani. La intrare îți cerem să confirmi vârsta, iar curierul poate verifica vârsta la livrare, conform legii.
  • Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, cookie-uri (vezi Politica de cookie-uri).
  • Comunicări: mesajele trimise prin formularul de contact, e-mail sau telefon.

3. De ce prelucrăm datele și pe ce temei legal

ScopTemei legal (GDPR art. 6)
Preluarea, confirmarea, livrarea și facturarea comenzilor; contul de clientExecutarea contractului, art. 6 alin. (1) lit. b)
Crearea contului și autentificarea cu GoogleExecutarea contractului sau demersuri înainte de încheierea lui, lit. b)
Retururi, garanții, reclamațiiExecutarea contractului și obligație legală, lit. b) și c)
Evidența contabilă și fiscală, păstrarea facturilorObligație legală, lit. c)
Verificarea vârstei pentru produsele cu nicotinăObligație legală, lit. c)
Securitatea site-ului, prevenirea fraudei, apărarea în litigiiInteres legitim, lit. f)
Newsletter și oferte prin e-mailConsimțământ, lit. a). Te poți dezabona oricând.
Cookie-uri de statistici și marketingConsimțământ, lit. a)

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu vindem datele tale.

4. Cui transmitem datele

  • Firmele de curierat care livrează comanda (de exemplu Sameday): nume, telefon, adresa de livrare, valoarea rambursului.
  • Furnizorul de facturare (Oblio) și contabilitatea: datele de pe factură.
  • Procesatorul de plăți cu cardul (Viva Bank S.A., viva.com), doar dacă plătești online: numele, adresa de e-mail, telefonul, suma și numărul comenzii. Datele cardului le introduci direct la Viva; noi nu le primim. Viva prelucrează datele plății ca operator independent, conform propriei politici de protecție a datelor.
  • ANAF, doar dacă ceri factură pe firmă: trimitem CUI-ul în baza de date publică ANAF ca să preluăm datele firmei.
  • Furnizorul de găzduire al site-ului (Romarg SRL, România) și furnizorii noștri IT, doar în măsura necesară.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), doar dacă folosești „Continuă cu Google”: Google află că te conectezi pe site-ul nostru. Butonul este un link simplu și nu încarcă nimic de la Google pe pagină înainte să-l apeși.
  • Meta Platforms Ireland Ltd. (Facebook), doar dacă accepți cookie-urile de marketing.
  • Autoritățile publice (ANAF, ANPC, instanțe, poliție), când legea ne obligă.

Toți acești destinatari prelucrează datele doar pentru scopurile de mai sus, cu măsuri de securitate adecvate. Transferurile în afara Spațiului Economic European (de exemplu către Google sau Meta, în SUA) au loc doar cu garanții legale (decizia de adecvare UE-SUA privind protecția datelor sau clauze contractuale standard).

5. Cât timp păstrăm datele

  • Facturi și documente contabile: pe durata prevăzută de legislația financiar-contabilă.
  • Contul de client: cât timp îl folosești. Dacă ne ceri ștergerea lui, îl ștergem, cu excepția datelor pe care legea ne obligă să le păstrăm.
  • Comenzi, retururi, garanții: pe durata garanției și a termenului legal de prescripție (3 ani de la încheierea contractului).
  • Conectarea cu Google: legătura dintre contul tău de pe site și contul Google se păstrează cât timp ai cont la noi sau până o ștergi tu. Nu păstrăm datele de acces primite de la Google: le folosim o singură dată, la conectare. Jurnalul tehnic al conectărilor (fără nume sau e-mail) se șterge automat după 12 luni.
  • Newsletter: până te dezabonezi.
  • Cookie-uri: conform duratelor din Politica de cookie-uri.

6. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor, de opoziție (inclusiv față de marketingul direct, oricând) și de a-ți retrage consimțământul oricând, fără ca prelucrarea de până atunci să devină ilegală. Contul Google îl poți deconecta oricând din „Contul meu › Conturi conectate”; la ștergerea contului se șterge și legătura cu Google. Pentru oricare dintre aceste drepturi scrie-ne la office@e-fum.ro. Îți răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

7. Securitate

Site-ul folosește conexiune criptată (HTTPS). Parolele sunt salvate criptat, iar accesul la date este limitat la persoanele care au nevoie de ele pentru a-ți procesa comanda.

8. Minori

Site-ul și produsele noastre se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date ale minorilor.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este mereu cea publicată pe această pagină, cu data ultimei actualizări.