POLITICA DE CONFIDENȚIALITATEPRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 3 iulie 2026

Noi, de la MyMonkey, dorim să înțelegeți ce informații colectăm și cum le folosim și le partajăm. De aceea vă recomandăm să citiți prezenta Politică de confidențialitate. În cadrul ei explicăm cum colectăm, folosim, partajăm, stocăm și transferăm informațiile și vă informăm despre drepturile dumneavoastră.

Prezenta Politică se aplică datelor dumneavoastră cu caracter personal atunci când vizitați https://mymonkey.ro (denumit în continuare „Magazinul online") sau folosiți serviciile noastre prin acest magazin și nu se aplică serviciilor pe care nu le deținem sau nu le controlăm.

Operatorul de date responsabil de protecția datelor dumneavoastră este Starry Team Ltd., cod unic de înregistrare (EIK) 206256695, sediu: Varna 9010, str. Prilep nr. 173, Republica Bulgaria; telefon: +359 52 87 00 35; e-mail: hello@mymonkey.ro. Operatorul este o societate stabilită în Uniunea Europeană (Bulgaria) care își direcționează activitatea către consumatorii din România.

Cum folosim cookie-urile și tehnologiile similare de urmărire este descris detaliat în Politica de cookie-uri, care este parte integrantă a prezentei Politici de confidențialitate.

Persoana de contact pentru chestiuni privind datele personale

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră și pentru exercitarea drepturilor, ne puteți contacta la:

E-mail: hello@mymonkey.ro
Adresă: Varna 9010, str. Prilep nr. 173, Republica Bulgaria

Nu suntem obligați prin lege să numim un responsabil cu protecția datelor (DPO) și nu am numit unul; datele de contact de mai sus se referă la toate solicitările privind protecția datelor.

I. Descrierea datelor cu caracter personal prelucrate de noi

Datele cu caracter personal colectate prin Magazinul online se împart în următoarele categorii:

Date cu caracter personal ale clienților;
Date ale vizitatorilor, utilizatorilor și date obținute prin formularul de contact;
Date tehnice și de marketing.

1. Datele cu caracter personal ale clienților

Categorii de persoane vizate: Clienți - utilizatorii Magazinului online care achiziționează produsele oferite de noi.

Categorii de date cu caracter personal:

a) La achiziția unui bun - nume, adresă de facturare, adresă de livrare, adresă de e-mail, alte date de contact (număr de telefon), statistici privind cumpărăturile dumneavoastră și altele;

b) Dacă solicitați expres o factură pe numele unei persoane fizice, pentru emiterea ei prelucrăm nume, adresă și, atunci când legislația fiscală o impune, codul numeric personal (CNP). Dacă nu solicitați factură pe numele dumneavoastră, nu colectăm CNP-ul.

Nu stocăm și nu colectăm date despre contul dumneavoastră bancar. Toate metodele de plată sunt procesate de furnizorul de servicii de plată (de ex. Stripe).

Scopuri și temeiuri juridice: Prelucrăm datele clienților pentru identificarea persoanei ca și client și pentru executarea comenzii. Temeiul juridic este executarea obligațiilor precontractuale și contractuale, precum și îndeplinirea obligațiilor legale. Toate datele sunt furnizate voluntar de client.

Perioada de stocare: a se vedea secțiunea VII (Perioade de stocare).

Destinatari: a se vedea secțiunea „Categorii de destinatari".

2. Datele vizitatorilor, utilizatorilor și datele din formularul de contact

Datele de utilizare includ date despre modul în care folosiți site-ul nostru, împreună cu orice date pe care le publicați pe site sau prin alte servicii online. Prelucrăm aceste date pentru a administra site-ul, a asigura securitatea sa, a menține copii de rezervă și a-l administra. Temeiul juridic al acestei prelucrări îl reprezintă interesele noastre legitime, care ne permit administrarea corectă a site-ului și a activității noastre.

Atunci când primim o solicitare prin formularul de contact, folosim datele furnizate (nume și adresă de e-mail) pentru a lua legătura și a oferi informația sau asistența necesară.

Datele obținute prin formularul de contact, fără efectuarea unei cumpărături, se stochează pentru o perioadă de până la 6 (șase) luni de la primirea solicitării.

3. Datele de marketing și tehnice

Datele tehnice includ adresa IP, datele de conectare, detaliile browserului, durata vizitelor, paginile vizualizate și traseele de navigare, setările fusului orar și alte tehnologii ale dispozitivelor pe care le folosiți. Sursa acestor date este sistemul nostru de analiză. Prelucrăm aceste date pentru a analiza utilizarea site-ului, a administra și proteja activitatea și site-ul, a furniza conținut și reclame adecvate și a înțelege eficiența reclamelor. Temeiul juridic îl reprezintă interesele noastre legitime și, pentru cookie-urile neesențiale, consimțământul dumneavoastră.

Datele de marketing includ preferințele dumneavoastră privind primirea de informații de marketing și modalitatea preferată de comunicare. Prelucrăm aceste date pentru a vă include în promoțiile noastre, a vă furniza conținut adecvat și a înțelege eficiența reclamelor. Temeiul juridic îl reprezintă consimțământul dumneavoastră sau interesele noastre legitime.

Putem să vă transmitem comunicări de marketing dacă: (A) efectuați o cumpărătură sau ne adresați o solicitare privind bunurile ori serviciile noastre; sau (B) v-ați dat consimțământul să primiți astfel de comunicări - și, în ambele cazuri, nu ați refuzat expres primirea lor. Vă puteți dezabona în orice moment.

Înainte de a partaja datele dumneavoastră cu terți pentru scopurile lor de marketing, vom solicita consimțământul dumneavoastră expres.

Temeiuri juridice ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal numai când avem un temei juridic. În funcție de scop, temeiul este unul dintre următoarele:

Executarea unui contract (art. 6 alin. (1) lit. b) GDPR) - pentru a procesa și livra comanda, a emite documentele de cumpărare și a comunica cu dumneavoastră în legătură cu aceasta. Acceptarea prezentei Politici nu constituie și nu înlocuiește un consimțământ - pentru comandă, temeiul este contractul cu dumneavoastră.
Obligație legală (art. 6 alin. (1) lit. c)) - pentru a respecta obligații fiscale, contabile și alte cerințe legale (de exemplu, emiterea și păstrarea documentelor fiscale).
Interes legitim (art. 6 alin. (1) lit. f)) - pentru securitatea site-ului, prevenirea fraudelor, evidența internă și dezvoltarea serviciilor, numai după ce apreciem că acest interes nu prevalează asupra drepturilor dumneavoastră.
Consimțământ (art. 6 alin. (1) lit. a)) - pentru activități neobligatorii precum marketingul direct și cookie-urile neesențiale. Consimțământul este voluntar și îl puteți retrage oricând, fără a afecta comenzile dumneavoastră.

II. Modul de colectare a datelor cu caracter personal

Fiecare vizitator furnizează personal datele introduse sau încărcate în Magazinul online. Vizitatorilor nu le este permis să introducă date ale unui terț fără acordul acestuia.

Putem primi date de la terți, precum furnizori de analiză (de ex. Google), rețele de publicitate (de ex. Meta/Facebook), furnizori de servicii tehnice, de plată și de livrare.

III. Măsuri de securitate

Am luat o gamă largă de măsuri tehnice și organizatorice pentru protejarea datelor dumneavoastră împotriva pierderii sau a altor forme de prelucrare ilegală. Datele sunt accesibile numai persoanelor care au nevoie de acces pentru a-și îndeplini sarcinile legate de furnizarea serviciilor. Aceste persoane sunt instruite și autorizate corespunzător.

Aplicăm măsuri organizatorice, fizice și tehnice de securitate pentru toate datele pe care le prelucrăm. Avem o procedură pentru situațiile de suspiciune de scurgere a datelor și vă vom informa, precum și autoritatea competentă, atunci când este necesar.

IV. De ce colectăm informații cu caracter personal

Vom folosi datele dumneavoastră pentru a vă furniza serviciile noastre, a vă informa despre dezvoltările noastre, a vă prezenta serviciile și a solicita opinia dumneavoastră pe teme legate de produsele și serviciile noastre.

Prelucrăm datele numai în temeiurile descrise în secțiunea „Temeiuri juridice ale prelucrării". Nu vom folosi datele dumneavoastră în scopuri incompatibile cu cele enumerate în prezenta Politică, cu excepția cazurilor prevăzute sau permise de lege.

V. Categorii de destinatari

Pentru a ne furniza serviciile, partajăm date cu caracter personal numai cu parteneri verificați, care acționează ca persoane împuternicite conform instrucțiunilor noastre, sau cu autorități față de care avem obligații legale. Principalele categorii de destinatari sunt:

Curieri și logistică - pentru livrarea comenzilor: FAN Courier și Sameday.
Servicii de plată - furnizorul de procesare a plăților (de ex. Stripe); nu stocăm datele cardului dumneavoastră.
Găzduire, întreținere și servicii cloud - furnizorii care găzduiesc site-ul și îi asigură securitatea și performanța (de exemplu Cloudflare).
Instrumente de analiză și marketing - Google (Google Analytics/Ads), Meta/Facebook, TikTok, PostHog, Matomo, Sourcebuster și similare, în condițiile categoriilor de cookie-uri și ale consimțământului dumneavoastră.
Comunicare și relații cu clienții - instrumente pentru formulare de contact și chat și platforme de recenzii.
Consultanți profesioniști - contabili, auditori și avocați, la nevoie și sub obligație de confidențialitate.
Autorități publice - când legea ne obligă să furnizăm date.

Nu vindem datele dumneavoastră cu caracter personal. Solicităm tuturor persoanelor împuternicite să le folosească numai conform instrucțiunilor noastre.

VI. Transferul de date în afara UE/SEE

O parte dintre furnizorii pe care îi folosim (de exemplu, instrumentele Google, Meta/Facebook, TikTok și procesatorul de plăți Stripe) sunt stabiliți sau prelucrează date în SUA ori în alte state din afara Spațiului Economic European.
Atunci când transferăm datele dumneavoastră către astfel de state, facem acest lucru numai cu un nivel adecvat de protecție - în temeiul unei decizii de adecvare a Comisiei Europene (pentru organizațiile din SUA certificate în cadrul EU-U.S. Data Privacy Framework) sau în temeiul Clauzelor contractuale standard adoptate de Comisia Europeană, însoțite, la nevoie, de măsuri suplimentare tehnice și organizatorice.
Puteți solicita mai multe informații despre garanțiile concrete scriindu-ne la hello@mymonkey.ro.

VII. Perioade de stocare

Stocăm datele dumneavoastră doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât impune legea. Mai exact:

Date privind comenzile, facturile și documentele contabile - le păstrăm pentru obligații fiscale și contabile, potrivit legislației aplicabile. Documentele justificative și facturile se păstrează 5 ani (conform Legii contabilității nr. 82/1991, astfel cum a fost modificată prin Legea nr. 195/2022, termen calculat de la data de 1 iulie a anului următor exercițiului financiar), iar situațiile financiare anuale se păstrează 10 ani.
Corespondența și datele aferente unei comenzi, inclusiv reclamațiile și pretențiile de garanție - până la 2 ani după finalizarea comenzii, iar în caz de reclamație - până la soluționarea definitivă a pretenției și expirarea termenelor de prescripție aplicabile.
Solicitările prin formularul de contact, fără cumpărare - până la 6 luni de la primire.
Date pentru marketing direct în baza consimțământului - până la retragerea consimțământului. Dacă timp de 18 luni nu manifestați activitate, vă vom solicita reconfirmarea consimțământului, iar în lipsa unui răspuns vom șterge sau anonimiza datele.
Date tehnice și din cookie-uri de analiză - pe o perioadă de cel mult 14 luni (pentru unii identificatori de analiză până la 26 de luni), după care se șterg sau se anonimizează.

După expirarea termenului aplicabil, datele se șterg sau se anonimizează ireversibil. Putem păstra anumite date pentru un termen mai lung numai dacă acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept ori în temeiul legii.

VIII. Date privind copiii

Magazinul online este destinat adulților. Comenzi poate face doar o persoană de 18 ani sau mai mult. Nu colectăm în mod conștient date direct de la copii.
Întrucât oferim produse personalizate pentru copii, este posibil ca la comandă să ne furnizați date despre un copil - de exemplu un prenume sau un pseudonim, pe care să îl imprimăm pe produs. Aceste date sunt introduse de cumpărătorul adult, pe răspunderea sa, și le folosim exclusiv pentru a realiza și livra produsul respectiv. Nu le folosim pentru marketing, nu le furnizăm terților pentru scopurile lor și le stocăm împreună cu datele comenzii.
Vă rugăm să ne furnizați numai datele copilului necesare pentru realizarea produsului și să nu ne transmiteți informații sensibile (de exemplu date privind sănătatea sau CNP-ul unui copil).
Dacă aflăm că am primit date ale unui copil cu încălcarea celor de mai sus, le vom șterge imediat, cu excepția cazului în care legea ne obligă să le păstrăm. Dacă credeți că din eroare am colectat date ale unui copil, contactați-ne la hello@mymonkey.ro.

IX. Drepturile dumneavoastră

Aveți dreptul de a solicita oricând o copie a datelor dumneavoastră, de a verifica exactitatea acestora, de a le corecta sau actualiza și de a solicita ștergerea lor, atunci când există temei. Detaliat, aveți următoarele drepturi:

Dreptul de acces - să obțineți confirmarea că prelucrăm date care vă privesc și o copie a acestora, împreună cu informații despre colectarea, prelucrarea și stocarea lor;
Dreptul la ștergere („dreptul de a fi uitat") - să solicitați ștergerea datelor atunci când: nu mai sunt necesare pentru scopurile colectării; v-ați opus prelucrării; prelucrarea este ilegală; v-ați retras consimțământul; datele trebuie șterse pentru respectarea unei obligații legale. Ștergerea poate fi refuzată pentru exercitarea dreptului la liberă exprimare și informare, pentru respectarea unei obligații legale, din motive de interes public ori pentru constatarea, exercitarea sau apărarea unui drept în justiție;
Dreptul la rectificare - să solicitați corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la restricționarea prelucrării - în cazurile prevăzute de lege (de exemplu, când contestați exactitatea datelor);
Dreptul la portabilitatea datelor - să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator, când prelucrarea se bazează pe consimțământ sau contract și se face automat;
Dreptul la opoziție - să vă opuneți prelucrării datelor dumneavoastră, atunci când există temei pentru aceasta;
Dreptul de a retrage consimțământul - când prelucrăm date în baza consimțământului, îl puteți retrage oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează legalitatea prelucrării până la acel moment;
Dreptul de opoziție la marketing direct - vă puteți opune oricând prelucrării datelor pentru marketing direct, inclusiv creării de profiluri în acest scop. La o astfel de opoziție, încetăm imediat prelucrarea pentru marketing direct.

Atunci când admitem o cerere de ștergere, rectificare sau restricționare, vom informa despre aceasta și fiecare destinatar (persoană împuternicită sau terț) căruia i-am divulgat datele respective, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate. La cererea dumneavoastră, vă vom informa cine sunt acești destinatari.

Puteți adresa toate cererile la datele de contact indicate. Este posibil să solicităm informații suplimentare pentru a vă stabili identitatea. Vom depune eforturi rezonabile pentru a răspunde în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în funcție de complexitatea și numărul cererilor.

Decizii automate și crearea de profiluri

Nu luăm decizii care vă afectează în mod semnificativ sau produc efecte juridice pentru dumneavoastră, bazate exclusiv pe prelucrarea automată. Folosim un profiling limitat, doar pentru scopuri de marketing (de exemplu pentru a vă arăta reclame și conținut mai relevante) și numai în baza consimțământului dumneavoastră pentru cookie-urile respective. Vă puteți opune oricând, retrăgând consimțământul sau scriindu-ne la hello@mymonkey.ro.

X. Dreptul de a depune o plângere la autoritatea de supraveghere

Dacă apreciați că prelucrăm datele dumneavoastră cu încălcarea legii, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Site web: www.dataprotection.ro

Ne-ar bucura să ne contactați mai întâi pe noi la hello@mymonkey.ro - vom face tot posibilul să rezolvăm problema. Puteți depune o plângere și la autoritatea de supraveghere din statul în care locuiți sau lucrați.

XI. Legături către site-uri ale terților

Acest site poate include legături către alte site-uri, plugin-uri și aplicații ale terților. Accesarea acestor legături poate permite terților să colecteze sau să partajeze date despre dumneavoastră. Nu controlăm aceste site-uri și nu răspundem pentru declarațiile lor de confidențialitate. Când părăsiți site-ul nostru, vă recomandăm să citiți politica de confidențialitate a fiecărui site pe care îl vizitați.

XII. Modificări ale prezentei Politici

Ne rezervăm dreptul de a modifica oricând prezenta Politică. Vă vom informa despre modificările semnificative printr-o notificare la adresa dumneavoastră de e-mail sau printr-un anunț vizibil în Magazinul online. Modificările semnificative intră în vigoare la 30 de zile de la o astfel de notificare. Modificările neesențiale sau clarificările intră în vigoare imediat. Vă recomandăm să verificați periodic această Politică.