Politica de confidențialitate

Ultima actualizare: 27 septembrie 2026

1. Operatorul datelor

Operatorul datelor colectate prin LibrariaOnline.ro este MG NET DISTRIBUTION SRL, cu sediul social în Str. Vintilă Mihăilescu nr. 19, Sector 6, București, România, CUI RO17072192, înregistrată la Registrul Comerțului sub nr. J2004021706400 („noi” sau „operatorul”). Punctul de lucru al magazinului online este în Str. Iacob Negruzzi nr. 37, Sector 1, București.

Pentru întrebări privind datele personale sau pentru exercitarea drepturilor ne puteți contacta la dpo@librariaonline.ro ori prin poștă la adresa punctului de lucru indicată mai sus.

2. Cui i se aplică politica

Politica se aplică vizitatorilor site-ului, persoanelor care creează un cont, plasează sau primesc o comandă, se abonează la comunicări comerciale ori ne contactează. Dacă ne furnizați datele altei persoane, de exemplu ale destinatarului unei comenzi, trebuie să aveți dreptul de a ni le comunica și să îi puneți la dispoziție această politică.

3. Datele prelucrate și sursele lor

În funcție de serviciile folosite, putem prelucra:

date de identificare și contact: nume, prenume, adresă, e-mail și telefon;
date de facturare: adresa, informațiile fiscale și, pentru persoane juridice, datele companiei și reprezentantului;
date despre cont și comenzi: identificatorul contului, produsele, istoricul comenzilor, preferințele, retururile și solicitările;
date despre tranzacție: metoda de plată, suma și confirmarea sau starea plății. Datele complete ale cardului sunt introduse în mediul securizat al procesatorului și nu sunt stocate de noi;
comunicările transmise prin e-mail, formularul de contact, telefon, WhatsApp sau Facebook Messenger;
date de marketing: opțiunea de abonare, dovada consimțământului și interacțiunea cu mesajele, dacă măsurarea este utilizată;
date tehnice: adresa IP, data și ora accesării, paginile și funcțiile utilizate, URL-ul de referință, browserul, sistemul de operare, identificatorii de sesiune, cookie-urile și datele de securitate.

Datele provin direct de la dumneavoastră, sunt generate când utilizați site-ul sau sunt primite, după caz, de la furnizorii implicați în plată și livrare, de exemplu confirmarea plății ori starea expediției.

Nu solicităm prin site categorii speciale de date, copii ale actelor de identitate, parole sau datele complete ale cardului. Dacă ne transmiteți din proprie inițiativă informații care nu sunt necesare, le vom șterge sau vom limita utilizarea lor, cu excepția cazului în care păstrarea este impusă de lege ori este necesară pentru soluționarea solicitării dumneavoastră.

Dacă obținem date personale dintr-o altă sursă decât direct de la dumneavoastră, vă vom furniza informațiile cerute de lege în termenul aplicabil, cu excepția situațiilor în care beneficiați deja de aceste informații sau se aplică o excepție prevăzută de GDPR.

4. Scopurile și temeiurile juridice

Scop	Date utilizate	Temei juridic
Crearea contului și preluarea, confirmarea, facturarea, plata, livrarea, returnarea și soluționarea problemelor unei comenzi	Date de identificare, contact, cont, comandă, facturare și tranzacție	Executarea contractului sau demersuri efectuate la cererea dumneavoastră înainte de încheierea lui
Emiterea și păstrarea documentelor financiar-contabile, gestionarea garanțiilor și răspunsul către autorități	Date de identificare, facturare, comandă și tranzacție	Îndeplinirea obligațiilor legale
Răspunsul la întrebări, reclamații și solicitări și păstrarea dovezilor privind soluționarea	Date de contact, comunicări și informații despre comandă	Executarea contractului și interesul legitim de a asigura suportul și de a apăra drepturi
Securitatea site-ului, prevenirea fraudelor, diagnosticarea erorilor și protejarea sistemelor	Date tehnice, jurnale de acces, date despre cont și tranzacție	Interesul legitim de a proteja serviciile, clienții și activitatea și, după caz, obligații legale
Trimiterea newsletterelor și ofertelor comerciale	Nume, e-mail, opțiunea și dovada abonării	Consimțământul, care poate fi retras oricând
Măsurarea audienței și îmbunătățirea site-ului prin Google Analytics 4	Date tehnice și de utilizare asociate unor identificatori pseudonimi	Consimțământul pentru categoria „Analitice”
Gestionarea și demonstrarea preferințelor privind cookie-urile prin CookieYes	Preferințe de consimțământ și date tehnice limitate	Îndeplinirea obligațiilor legale și interesul legitim de a demonstra opțiunile exprimate

Atunci când ne bazăm pe interes legitim, evaluăm dacă drepturile și interesele dumneavoastră prevalează. Vă puteți opune prelucrării în condițiile secțiunii 10.

5. Caracterul obligatoriu al datelor

Câmpurile marcate ca obligatorii sunt necesare serviciului solicitat. Fără datele necesare contului, facturării, plății sau livrării este posibil să nu putem înregistra ori executa comanda. Abonarea la newsletter și cookie-urile neesențiale sunt opționale și nu condiționează cumpărarea produselor.

6. Destinatarii datelor

În limita necesară fiecărui scop, datele pot fi comunicate către:

furnizori de curierat, servicii poștale și puncte automatizate de ridicare;
PlatiOnline, bănci și alți furnizori implicați în plăți sau rambursări;
furnizori de găzduire, mentenanță și dezvoltare IT, securitate, e-mail, SMS și comunicații;
furnizori de contabilitate, audit, consultanță și servicii juridice;
Google Ireland Limited, dacă acceptați cookie-urile analitice, și CookieYes Limited, pentru gestionarea consimțământului;
autorități, instanțe sau alte entități, când divulgarea este cerută de lege ori necesară pentru constatarea, exercitarea sau apărarea unui drept.

Nu vindem și nu închiriem datele dumneavoastră personale. În cadrul societății, accesul este acordat numai personalului care are nevoie de date pentru atribuțiile sale și care este supus obligațiilor de confidențialitate.

Furnizorii care lucrează în numele nostru primesc numai datele necesare și au obligații contractuale de confidențialitate și securitate. Unii destinatari, precum procesatorii de plăți sau curierii, pot acționa și ca operatori independenți pentru activitățile stabilite de aceștia.

7. Transferuri internaționale

Anumiți furnizori pot utiliza entități afiliate sau infrastructură din afara Spațiului Economic European. Transferurile sunt realizate prin mecanisme recunoscute de GDPR, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare când sunt necesare. Ne puteți solicita informații despre garanțiile aplicabile folosind datele din secțiunea 1.

8. Perioadele de păstrare

Păstrăm datele numai atât timp cât sunt necesare, folosind următoarele criterii:

datele contului sunt păstrate cât timp contul este activ, apoi sunt șterse sau restricționate, cu excepția informațiilor necesare obligațiilor legale ori litigiilor;
datele comenzilor, facturilor și plăților sunt păstrate pe durata impusă de legislația fiscală, contabilă și de protecție a consumatorilor;
comunicările despre reclamații, retururi și garanții sunt păstrate cât este necesar soluționării și apoi pe durata termenelor legale de prescripție;
datele pentru newsletter sunt păstrate până la retragerea consimțământului sau dezabonare; putem păstra ulterior o evidență minimă a opoziției;
jurnalele tehnice și de securitate sunt păstrate pentru o perioadă limitată, în funcție de necesitatea investigării incidentelor și protejării sistemelor;
datele bazate pe consimțământ sunt păstrate până la retragerea lui ori expirarea perioadei comunicate pentru serviciul respectiv.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau restricționate.

9. Cookie-uri și analiză

Cookie-urile strict necesare asigură sesiunea, coșul, autentificarea, securitatea și memorarea preferințelor. Google Analytics 4 este încărcat numai după acceptarea categoriei „Analitice”. Preferințele pot fi schimbate oricând prin pictograma CookieYes din colțul din stânga-jos. Detalii despre cookie-uri, furnizori și durate sunt disponibile în Politica de utilizare a cookie-urilor.

10. Drepturile dumneavoastră

În condițiile GDPR, beneficiați de:

dreptul de informare, acces și obținere a unei copii a datelor;
dreptul la rectificarea datelor inexacte și completarea celor incomplete;
dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitate, când prelucrarea automatizată se bazează pe consimțământ sau contract;
dreptul de opoziție la prelucrările bazate pe interes legitim și, oricând, la marketing direct;
dreptul de retragere a consimțământului, fără a afecta prelucrarea legală anterioară;
dreptul de a nu face obiectul unei decizii exclusiv automatizate care produce efecte juridice sau vă afectează similar într-o măsură semnificativă.

Nu utilizăm decizii exclusiv automatizate care să producă asemenea efecte. Pentru a vă exercita unul sau mai multe dintre aceste drepturi, vă rugăm să ne contactați la adresa de e-mail dpo@librariaonline.ro. Pentru protejarea datelor, putem solicita informații rezonabile de confirmare a identității. Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile permise de GDPR.

11. Plângeri

Dacă apreciați că prelucrarea încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din statul în care locuiți ori lucrați. De asemenea, vă puteți adresa instanțelor competente. Vă încurajăm să ne contactați mai întâi pentru soluționarea rapidă a situației.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, comunicații securizate, copii de siguranță și monitorizarea sistemelor. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută; pentru incidente aplicăm procedurile de evaluare, limitare și notificare prevăzute de lege.

13. Datele minorilor

Serviciile de cumpărare și conturile sunt destinate persoanelor care pot încheia valabil un contract sau reprezentanților lor legali. Nu urmărim să colectăm intenționat date de la copii care nu le pot furniza valabil. Dacă aflați că un minor ne-a transmis date fără autorizarea necesară, contactați-ne.

14. Actualizarea politicii

Putem actualiza politica pentru a reflecta modificări ale serviciilor, furnizorilor sau cerințelor legale. Versiunea curentă și data actualizării sunt publicate pe această pagină. Pentru schimbări importante putem folosi și alte mijloace rezonabile de informare.

PRODUSE ADĂUGATE ÎN COȘ