Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm atunci când folosești exadry.ro sau plasezi o comandă, de ce le colectăm, cui le transmitem și ce drepturi ai asupra lor.

Ultima actualizare: 6 august 2026.

Cine este operatorul datelor

Site-ul exadry.ro este operat de SC Drywear & ocf SRL, cu sediul social în Str. Carei nr. 17, Timișoara, jud. Timiș, 300646, înregistrată la Registrul Comerțului cu nr. J35/3103/14.11.2016, CUI 36738476.

Pentru orice întrebare legată de datele tale personale ne poți scrie la info@exadry.ro sau ne poți suna la 0740 777 078.

Ce date colectăm și în ce scop

Când plasezi o comandă îți cerem numele, adresa de e-mail, numărul de telefon și adresa de livrare (stradă, localitate, județ, cod poștal). Avem nevoie de ele ca să procesăm comanda, să ți-o livrăm, să te putem contacta dacă apare o problemă și ca să emitem documentele fiscale. Păstrăm și istoricul comenzii: produsele, mărimile, valoarea și metoda de plată aleasă.

Când plătești cu cardul ești redirecționat către pagina securizată a procesatorului de plăți. Datele cardului tău nu ajung niciodată pe serverele noastre și nu le stocăm în niciun moment.

Când îți creezi un cont păstrăm datele de autentificare și istoricul comenzilor asociate contului, ca să nu fie nevoie să reintroduci datele la fiecare comandă.

Când lași o recenzie publicăm numele pe care îl introduci, nota și textul recenziei. După o comandă îți putem trimite un e-mail prin care te invităm să lași o recenzie; te poți dezabona oricând din linkul aflat în acel e-mail.

Când ne scrii prin formularul de contact primim numele, adresa de e-mail și mesajul tău, pe care le folosim exclusiv ca să îți răspundem.

Când navighezi pe site se colectează automat date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate. Cookie-urile de analiză și de publicitate se instalează în browserul tău doar dacă ți-ai dat acordul în bannerul de cookie-uri. Independent de acest acord, serverul nostru transmite către Meta câteva evenimente de măsurare a reclamelor, fără să salveze nimic pe dispozitivul tău — vezi mai jos, la „Cui transmitem datele”, și în Politica de utilizare a cookie-urilor.

Pe ce temei legal prelucrăm datele

Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru procesarea, livrarea și returul comenzii. Fără aceste date nu putem onora comanda.

Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru emiterea și păstrarea documentelor financiar-contabile.

Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru cookie-urile de analiză și de publicitate. Îl poți retrage oricând din linkul „Setări cookie-uri” aflat în subsolul site-ului.

Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea site-ului, prevenirea fraudelor, invitațiile de a lăsa o recenzie după o comandă și pentru măsurarea eficienței reclamelor noastre prin Conversions API. Am evaluat această din urmă prelucrare înainte de a o folosi: este necesară ca să nu cheltuim bugetul de publicitate în gol, are un impact redus asupra ta (nu instalează nimic nou pe dispozitivul tău și citește doar cookie-uri care există deja în browserul tău — cookie-ul de atribuire pe care magazinul îl folosește oricum ca să știe din ce sursă a venit o comandă și, dacă ai acceptat cookie-urile de publicitate, identificatorii Meta _fbp și _fbc; datele de contact se transmit doar criptate ireversibil) și poate fi oprită oricând, la cererea ta. Vezi „Ce drepturi ai”.

Cui transmitem datele

Nu vindem datele tale personale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze magazinul:

Hetzner Online GmbH (Germania) — găzduiește site-ul și baza de date. Datele sunt stocate pe servere din Uniunea Europeană.

EuPlătesc.ro (România) — procesează plățile cu cardul. Primește datele necesare tranzacției; noi nu primim și nu stocăm datele cardului.

Firma de curierat (GLS) — primește numele, adresa și numărul de telefon, strict pentru livrarea coletului.

Google Ireland Limited — Google Analytics, pentru statistici privind folosirea site-ului. Se activează numai după acordul tău.

Meta Platforms Ireland Limited — pixelul Meta și Conversions API, pentru măsurarea eficienței reclamelor. Pixelul din browser se activează numai după acordul tău. Conversions API funcționează de pe serverul nostru și transmite indiferent de acordul tău, în temeiul interesului legitim: adresa IP, tipul de browser, adresa paginii vizitate (inclusiv parametrii de urmărire adăugați de clicul pe reclamă), produsul și valoarea lui, numărul de produse atunci când începi sau finalizezi o comandă, identificatorul clicului pe reclamă (_fbc) și, dacă ai acceptat cookie-urile de publicitate în ultimele 3 luni, identificatorul de browser Meta (_fbp). Acestea se transmit ca atare. La o comandă transmitem în plus adresa de e-mail, telefonul, numele, orașul, codul poștal și țara — iar acestea, și numai acestea, sunt criptate ireversibil (SHA-256), niciodată în clar. Te poți opune oricând (vezi „Ce drepturi ai”).

Google și Meta pot transfera date în afara Spațiului Economic European, în principal în Statele Unite, pe baza mecanismelor de transfer prevăzute de GDPR (Cadrul UE-SUA privind confidențialitatea datelor și clauzele contractuale standard).

Putem transmite date și autorităților publice, atunci când legea ne obligă.

Cât timp păstrăm datele

Datele comenzilor și documentele financiar-contabile — 10 ani, termenul impus de legislația contabilă și fiscală din România.

Datele contului de client — până când ceri ștergerea contului.

Recenziile — până când ceri retragerea lor.

Mesajele trimise prin formularul de contact — cel mult 2 ani de la ultima corespondență.

Datele de analiză și publicitate — conform termenelor stabilite de Google și Meta pentru serviciile respective.

Ce drepturi ai

Conform GDPR, ai dreptul:

să afli ce date deținem despre tine și să primești o copie a lor (dreptul de acces);
să ceri corectarea datelor inexacte (dreptul la rectificare);
să ceri ștergerea datelor, atunci când nu suntem obligați prin lege să le păstrăm (dreptul la ștergere);
să ceri restricționarea prelucrării;
să primești datele într-un format structurat, ca să le poți transfera altui operator (dreptul la portabilitate);
să te opui prelucrării întemeiate pe interesul nostru legitim;
să îți retragi oricând consimțământul pentru cookie-urile de analiză și publicitate, fără ca asta să afecteze legalitatea prelucrării de dinainte de retragere.

Dreptul de opoziție, în concret. Dacă nu vrei ca activitatea ta pe site să fie transmisă către Meta prin Conversions API:

Apasă aici ca să oprești măsurarea pentru acest browser — efectul este imediat și ține un an, sau până îți ștergi cookie-urile.
Sau scrie-ne la info@exadry.ro cu mențiunea „opoziție măsurare publicitate”, iar noi oprim transmiterea datelor legate de comenzile tale în cel mult 5 zile lucrătoare și îți confirmăm în scris.

Ne poți scrie la info@exadry.ro ca să îți exerciți oricare dintre aceste drepturi. Îți răspundem în cel mult 30 de zile.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Te poți adresa și instanțelor de judecată.

Securitatea datelor

Traficul dintre browserul tău și site este criptat prin HTTPS. Accesul la baza de date este limitat la persoanele care administrează magazinul. Plățile cu cardul se fac exclusiv pe pagina securizată a procesatorului de plăți, prin sistemul 3-D Secure.

Niciun sistem nu este însă complet invulnerabil, așa că nu putem garanta securitatea absolută a datelor transmise prin internet.

Datele copiilor

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care funcționează magazinul sau când o cere legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul ei.