Politică de confidențialitate

Versiunea: 21 septembrie 2026 · Ultima actualizare: 21 septembrie 2026

Prezenta politică explică modul în care ANCOR GIFTS SRL colectează, utilizează, păstrează și protejează datele cu caracter personal atunci când vizitați site-ul ngifts.ro, creați un cont, plasați o comandă, contactați echipa noastră sau participați la programul de fidelitate NGifts.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

• ANCOR GIFTS SRL
• CUI: 43836973
• Nr. Registrul Comerțului: J2021003761400
• Sediu: Șoseaua Pantelimon nr. 144, Bloc 102A, Ap. 127, Sc. C, București, 021712
• Telefon: 0720 676 920
• E-mail: social@ngifts.ro
• Website: https://ngifts.ro/

ANCOR GIFTS SRL stabilește scopurile și mijloacele prelucrării datelor efectuate prin intermediul magazinului online ngifts.ro.

2. Ce date cu caracter personal colectăm

În funcție de modul în care utilizați site-ul, putem colecta următoarele categorii de date:

• numele și prenumele;
• adresa de e-mail și numărul de telefon;
• adresa de facturare și adresa de livrare;
• localitatea, județul, codul poștal și țara;
• datele contului de client și parola stocată în formă criptată;
• informațiile despre comenzile, produsele, retururile și solicitările dumneavoastră;
• metoda de plată și starea tranzacției, fără ca NGifts să stocheze integral datele cardului bancar;
• mesajele transmise prin formularele site-ului, e-mail, telefon sau chat;
• opțiunile privind newsletterul și cookie-urile;
• adresa IP, tipul browserului, sistemul de operare, identificatorii cookie și datele tehnice de securitate;
• date privind paginile și produsele accesate, numai în condițiile opțiunilor exprimate privind cookie-urile;
• datele necesare programului de fidelitate NGifts;
• data nașterii, numai dacă este furnizată voluntar pentru bonusul aniversar.

Nu solicităm și nu intenționăm să prelucrăm categorii speciale de date, precum date privind sănătatea, originea rasială sau etnică, convingerile religioase, opiniile politice ori datele biometrice.

3. Scopurile și temeiurile juridice ale prelucrării

Scop	Date utilizate	Temei juridic
Crearea și administrarea contului	Nume, e-mail, parolă, datele profilului	Executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia – art. 6 alin. (1) lit. b) GDPR
Preluarea, plata, livrarea și gestionarea comenzilor	Date de identificare, contact, facturare, livrare și comandă	Executarea contractului – art. 6 alin. (1) lit. b) GDPR
Facturare și evidență contabilă	Date de identificare, facturare și tranzacție	Îndeplinirea obligațiilor legale – art. 6 alin. (1) lit. c) GDPR
Retururi, garanții, reclamații și suport	Date de contact, comandă și corespondență	Executarea contractului, obligație legală și interes legitim – art. 6 alin. (1) lit. b), c) și f) GDPR
Prevenirea fraudei și securitatea site-ului	IP, date tehnice, cont, comenzi și incidente	Interesul legitim al operatorului – art. 6 alin. (1) lit. f) GDPR
Programul de fidelitate	Cont, comenzi eligibile, puncte, niveluri, bonusuri și recompense	Executarea regulamentului programului – art. 6 alin. (1) lit. b) GDPR
Bonus aniversar	Data nașterii și contul clientului	Executarea beneficiului solicitat de client – art. 6 alin. (1) lit. b) GDPR
Newsletter și comunicări comerciale	Nume, e-mail, preferințe și interacțiuni	Consimțământ sau, unde permite legea, relația comercială existentă, cu posibilitatea de dezabonare
Statistici și măsurarea performanței	Identificatori online, pagini vizitate și evenimente	Consimțământ – art. 6 alin. (1) lit. a) GDPR
Publicitate personalizată și măsurarea campaniilor	Identificatori online, interacțiuni și conversii	Consimțământ – art. 6 alin. (1) lit. a) GDPR

4. Contul de client și comenzile

Când creați un cont sau plasați o comandă, folosim datele furnizate pentru identificare, procesarea plății, livrarea produselor, transmiterea mesajelor privind comanda, gestionarea retururilor și respectarea obligațiilor fiscale și contabile.

Datele cardului sunt introduse în infrastructura procesatorului de plăți. NGifts primește numai informațiile necesare confirmării și identificării tranzacției, cum ar fi starea plății și identificatorul tranzacției.

Mesajele privind confirmarea comenzii, plata, livrarea, returul, contul sau securitatea nu sunt newslettere și pot fi transmise pentru executarea comenzii sau administrarea contului.

5. Programul de fidelitate NGifts

Pentru administrarea programului de fidelitate prelucrăm:

• identificatorul contului de client;
• comenzile și produsele eligibile;
• punctele aflate în așteptare și punctele disponibile;
• data activării și data expirării fiecărei alocări;
• punctele acordate, utilizate, retrase, expirate sau restituite;
• legătura dintre puncte, comenzi, retururi și recompense;
• nivelul Bronze, Silver, Gold sau Platinum;
• multiplicatorul asociat nivelului;
• campaniile, pragurile și bonusurile aplicate;
• recompensele de livrare gratuită;
• ajustările efectuate de administratori și motivul acestora;
• notificările operaționale transmise clientului.

Nivelul clientului se stabilește și se actualizează automat pe baza numărului total de puncte eligibile acumulate. Multiplicatorii, bonusurile de prag, bonusurile de nivel și recompensele sunt acordate automat pe baza regulilor programului.

Aceste operațiuni reprezintă o formă de clasificare automată, dar nu produc efecte juridice și nu afectează în mod similar și semnificativ drepturile clientului. Clientul poate solicita verificarea unei alocări sau corectarea unei erori contactându-ne la social@ngifts.ro.

Sistemul păstrează un istoric al tranzacțiilor pentru verificarea soldului, procesarea retururilor, prevenirea acordării duble a beneficiilor, soluționarea reclamațiilor și protejarea programului împotriva fraudelor.

Detaliile privind acordarea, activarea, expirarea și utilizarea punctelor sunt disponibile în Regulamentul programului de fidelitate NGifts.

Data nașterii și bonusul aniversar

Data nașterii este furnizată voluntar și este utilizată pentru verificarea eligibilității și acordarea automată a bonusului aniversar.

Refuzul furnizării datei nu afectează posibilitatea de a crea un cont sau de a plasa comenzi, dar bonusul aniversar nu va putea fi acordat.

Datele privind ziua de naștere nu sunt folosite pentru newsletter sau publicitate fără un temei juridic separat.

Notificările programului

Putem transmite e-mailuri operaționale privind:

• acordarea sau activarea punctelor;
• apropierea datei de expirare;
• schimbarea automată a nivelului;
• acordarea unui bonus sau a unei recompense;
• corectarea soldului în urma unui retur;
• modificări importante ale programului.

Aceste notificări sunt diferite de comunicările comerciale. Mesajele publicitare sunt transmise numai conform opțiunilor dumneavoastră de marketing.

6. Formulare de contact, chat și corespondență

Când ne contactați prin formular, e-mail, telefon sau chat, putem colecta numele, adresa de e-mail, numărul de telefon, conținutul mesajului și informațiile despre comanda la care se referă solicitarea.

Folosim aceste date pentru a răspunde solicitării, pentru asistență, soluționarea reclamațiilor și apărarea drepturilor noastre. Nu utilizăm automat datele dintr-o solicitare pentru marketing.

Evitați transmiterea prin formulare sau chat a datelor sensibile și a datelor complete ale cardului bancar.

7. Comentarii și recenzii

Dacă funcția de comentarii sau recenzii este activă, colectăm datele introduse în formular, adresa IP și informațiile despre browser pentru moderare, securitate și detectarea mesajelor nedorite.

Recenzia, numele afișat și, dacă este cazul, imaginea asociată pot deveni publice după aprobare. Adresa de e-mail nu este publicată.

Un identificator anonimizat derivat din adresa de e-mail poate fi transmis serviciului Gravatar, dacă acesta este utilizat. Politica furnizorului este disponibilă pe site-ul Automattic.

8. Fișiere media

Dacă aveți posibilitatea să încărcați imagini, evitați fișierele care includ coordonate de localizare GPS în metadatele EXIF. În funcție de modul de publicare, vizitatorii pot descărca imaginile și extrage aceste informații.

9. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri necesare pentru funcționarea magazinului, autentificare, securitate, coșul de cumpărături, finalizarea comenzii și memorarea opțiunilor privind consimțământul.

Cookie-urile de preferințe, statistică și marketing sunt utilizate numai conform opțiunilor exprimate prin modulul de consimțământ.

La prima vizită puteți accepta toate cookie-urile, le puteți respinge sau puteți alege categoriile dorite. Opțiunile pot fi schimbate în orice moment folosind butonul „Setări cookies”.

Lista cookie-urilor, duratele și furnizorii sunt disponibile în Politica de cookies.

10. Dovada opțiunilor privind cookie-urile

Pentru demonstrarea alegerii dumneavoastră putem păstra un identificator aleatoriu de consimțământ, data și ora alegerii, categoriile acceptate sau refuzate, versiunea politicii, o formă anonimizată a adresei IP și o amprentă tehnică ireversibilă a browserului.

Aceste informații sunt utilizate pentru respectarea obligațiilor legale și demonstrarea consimțământului, nu pentru publicitate.

11. Statistici și publicitate

În funcție de opțiunile privind cookie-urile, putem utiliza servicii precum Google Analytics, Google Tag Manager, Google Ads și serviciile Meta pentru măsurarea traficului, conversiilor și performanței campaniilor.

Serviciile de statistică și marketing nu trebuie activate înainte de exprimarea acordului pentru categoria corespunzătoare.

Vă puteți retrage acordul în orice moment din „Setări cookies”. Retragerea acordului nu afectează legalitatea prelucrării realizate anterior retragerii.

12. Conținut încorporat și servicii externe

Paginile pot conține hărți, videoclipuri, elemente sociale sau alte resurse furnizate de terți. Aceste servicii pot colecta date tehnice sau pot utiliza cookie-uri, în funcție de configurația site-ului și de opțiunile dumneavoastră.

Conținutul extern care nu este strict necesar trebuie blocat până la acordarea consimțământului corespunzător.

13. Cu cine partajăm datele

Putem transmite datele, în limita necesară, următoarelor categorii de destinatari:

• procesatori de plăți, inclusiv NETOPIA Payments;
• societăți de curierat și servicii logistice;
• furnizori de găzduire, administrare tehnică, securitate, backup și e-mail;
• furnizori de servicii pentru magazinul WooCommerce;
• furnizori de facturare, contabilitate și consultanță fiscală;
• furnizori de newsletter, automatizare și comunicare, dacă sunt utilizați;
• Google și Meta, numai în condițiile opțiunilor privind cookie-urile și marketingul;
• consultanți juridici, auditori sau asigurători, când este necesar;
• autorități publice, instanțe sau organe de control, atunci când divulgarea este impusă de lege.

Furnizorii care acționează ca persoane împuternicite pot utiliza datele numai conform instrucțiunilor noastre și obligațiilor contractuale aplicabile.

Nu vindem datele cu caracter personal.

14. Date primite de la terți

Putem primi confirmări și identificatori de tranzacție de la procesatorul de plăți, actualizări privind livrarea de la curieri și informații tehnice sau statistice de la furnizorii activați prin modulul de consimțământ.

Dacă o comandă este plasată printr-o platformă parteneră sau marketplace, putem primi datele necesare procesării comenzii și îndeplinirii obligațiilor contractuale și legale.

15. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii tehnologice pot prelucra date în afara Spațiului Economic European.

În aceste situații, transferul se realizează pe baza unei decizii de adecvare adoptate de Comisia Europeană, a clauzelor contractuale standard sau a unui alt mecanism permis de GDPR. Unde este necesar, sunt analizate și măsuri suplimentare pentru protecția datelor.

Puteți solicita informații despre mecanismul aplicabil unui anumit transfer contactându-ne la social@ngifts.ro.

16. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare pentru scopurile declarate și obligațiile legale aplicabile.

• Datele contului: pe durata existenței contului și, ulterior, pe perioada necesară soluționării solicitărilor și apărării drepturilor.
• Comenzi, facturi și documente contabile: pe durata prevăzută de legislația fiscală și contabilă.
• Solicitări de suport și reclamații: de regulă, până la 3 ani de la soluționare, dacă nu este necesară o perioadă mai lungă.
• Datele programului de fidelitate: pe durata participării și până la 3 ani după închiderea contului, ultima tranzacție sau soluționarea unei reclamații, cu excepția informațiilor care trebuie păstrate conform legii.
• Istoricul tehnic al punctelor: este păstrat nemodificabil cât timp este necesar pentru verificarea soldului; ulterior este șters sau anonimizat ireversibil.
• Data nașterii: până la eliminarea acesteia de către client, retragerea din program sau ștergerea contului, dacă nu există un motiv legal de păstrare.
• Consimțământul pentru cookie-uri: pe durata necesară demonstrării opțiunii, în mod normal 3 ani.
• Datele de marketing: până la retragerea consimțământului, dezabonare sau expirarea perioadei interne de revizuire.
• Jurnalele de securitate: pentru o perioadă proporțională cu riscul și scopul de securitate.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau izolate, dacă păstrarea lor este impusă de lege.

17. Ce drepturi aveți

În condițiile GDPR, aveți următoarele drepturi:

• dreptul de acces la datele dumneavoastră;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor, când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrarea bazată pe interes legitim;
• dreptul de opoziție în orice moment la marketing direct;
• dreptul de retragere a consimțământului;
• dreptul de a solicita intervenție umană în cazurile în care ar exista o decizie automată cu efecte juridice sau similare semnificative;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor ne puteți scrie la social@ngifts.ro. Este posibil să solicităm informații suplimentare pentru verificarea identității și protejarea contului.

Vom răspunde fără întârzieri nejustificate și, în mod normal, în cel mult o lună, conform GDPR. În situațiile complexe, termenul poate fi prelungit în condițiile legii, cu informarea solicitantului.

18. Ștergerea contului și programul de fidelitate

Ștergerea contului determină încetarea participării la programul de fidelitate și pierderea accesului la punctele și recompensele asociate, după soluționarea comenzilor, retururilor și reclamațiilor aflate în desfășurare.

Ștergerea contului nu implică ștergerea documentelor pe care suntem obligați să le păstrăm conform legislației fiscale, contabile, de protecție a consumatorilor sau pentru apărarea unui drept.

Unde este posibil, datele care trebuie păstrate vor fi separate de contul activ și utilizate numai în scopul care justifică păstrarea lor.

19. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv:

• conexiuni securizate HTTPS;
• controlul accesului la zona de administrare;
• limitarea drepturilor administratorilor și colaboratorilor;
• actualizarea periodică a aplicațiilor și componentelor site-ului;
• copii de siguranță și măsuri de restaurare;
• jurnale pentru operațiunile importante și ajustările programului de fidelitate;
• protecție împotriva acordării duble a punctelor;
• proceduri pentru investigarea incidentelor și corectarea erorilor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea completă a tuturor riscurilor.

20. Incidente de securitate

În cazul unui incident real sau suspectat, analizăm natura incidentului, datele afectate, riscurile pentru persoanele vizate și măsurile necesare pentru limitarea consecințelor.

Dacă sunt îndeplinite condițiile legale, notificăm ANSPDCP și, atunci când riscul este ridicat, persoanele afectate, în termenele prevăzute de GDPR.

21. Protecția minorilor

Magazinul nu este destinat colectării intenționate a datelor copiilor fără implicarea reprezentantului legal. Dacă aflăm că au fost furnizate date despre un minor fără un temei corespunzător, vom lua măsurile necesare pentru verificare și ștergere.

22. Responsabilul cu protecția datelor

În prezent, ANCOR GIFTS SRL nu a desemnat un responsabil cu protecția datelor (DPO), întrucât nu a fost identificată o obligație legală în acest sens.

Pentru orice întrebare privind confidențialitatea sau exercitarea drepturilor, ne puteți contacta la:

• E-mail: social@ngifts.ro
• Telefon: 0720 676 920
• Poștă: ANCOR GIFTS SRL, Șoseaua Pantelimon nr. 144, Bloc 102A, Ap. 127, Sc. C, București, 021712

23. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legii, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro

Vă recomandăm să ne contactați în prealabil pentru a încerca soluționarea directă a solicitării, fără ca aceasta să vă limiteze dreptul de a vă adresa autorității.

24. Modificarea politicii

Putem actualiza această politică atunci când modificăm funcțiile site-ului, furnizorii, programul de fidelitate sau când apar schimbări legislative.

Versiunea și data ultimei actualizări sunt afișate la începutul paginii. Dacă modificarea afectează semnificativ modul de prelucrare, vom furniza o informare suplimentară prin site, cont sau e-mail, după caz.