POLITICA DE CONFIDENȚIALITATE ȘI PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 16 iulie 2026

1. Operatorul datelor cu caracter personal

Operatorul datelor prelucrate prin intermediul website-ului www.marhaba.ro este:

S.C. MARHABA CREATION S.R.L.
CIF: 45385195
Punct de lucru și adresă de corespondență: Strada Serg. Nuțu Ion nr. 8–10, Sector 5, București, 050762, România
Telefon: 0729 454 945
E-mail: [email protected]

În cuprinsul prezentei politici, societatea este denumită „MARHABA”, „noi” sau „operatorul”.

2. Cui i se aplică această politică

Politica se aplică persoanelor fizice care:

vizitează sau utilizează www.marhaba.ro;
plasează o comandă, cu sau fără cont;
creează sau utilizează un cont de client;
participă la programul de fidelitate;
contactează MARHABA prin formular, e-mail, telefon sau chat;
solicită un retur, o rambursare, o înlocuire ori soluționarea unei reclamații;
publică o recenzie;
se abonează la newsletter;
acceptă cookie-urile și tehnologiile opționale de analiză sau marketing.

3. Categoriile și sursele datelor

3.1. Date furnizate direct de dumneavoastră

Putem colecta:

numele și prenumele;
adresa de e-mail;
numărul de telefon;
adresa de facturare și adresa de livrare;
localitatea, județul, țara și codul poștal;
denumirea societății și codul fiscal, dacă solicitați factură pentru o persoană juridică;
produsele comandate, cantitățile, valoarea comenzii și reducerile aplicate;
metoda de plată și metoda de livrare;
punctul de ridicare, lockerul sau easyboxul selectat;
datele contului de client și parola stocată în formă criptată;
informațiile privind programul de fidelitate, punctele și recompensele;
mesajele, solicitările, reclamațiile, recenziile și documentele transmise;
datele bancare necesare efectuării unei rambursări;
adresa de e-mail și opțiunile privind comunicările comerciale.

Comenzile pot fi plasate fără crearea unui cont.

MARHABA nu solicită date complete de card prin telefon, e-mail, formular de contact sau chat.

3.2. Date colectate automat

În timpul utilizării site-ului pot fi colectate:

adresa IP;
data și ora accesării;
tipul și versiunea browserului;
tipul dispozitivului și sistemul de operare;
limba și setările tehnice ale browserului;
identificatori de sesiune și cookie-uri;
paginile și produsele vizualizate;
produsele adăugate în coș;
sursa accesării site-ului;
informații despre interacțiunile cu site-ul;
jurnale tehnice, erori și evenimente de securitate;
date privind inițierea sau finalizarea unei comenzi.

Informațiile despre cookie-uri sunt prezentate separat în Politica privind modulele cookie și tehnologiile similare.

3.3. Date primite de la terți

Putem primi date de la:

EuPlătesc și Stripe, privind starea plății, identificatorul tranzacției, rambursările și eventualele alerte de fraudă;
SAMEDAY și Packeta, privind statusul livrării, predarea coletului sau incidentele de transport;
Google, Meta și TikTok, privind campania, reclama sau interacțiunea care a condus la accesarea ori finalizarea unei comenzi, numai dacă a fost acordat consimțământul corespunzător;
furnizorii de securitate, privind traficul suspect sau tentativele de acces neautorizat;
persoana care plasează o comandă pentru livrarea către un alt destinatar.

Dacă furnizați datele altei persoane, trebuie să aveți dreptul de a le transmite și să informați persoana respectivă cu privire la utilizarea lor pentru livrarea comenzii.

4. Scopurile, temeiurile juridice și perioadele de păstrare

Prelucrarea	Scopul și temeiul juridic	Perioada de păstrare
Navigarea, coșul și finalizarea comenzii	Furnizarea funcțiilor solicitate și efectuarea demersurilor precontractuale – art. 6 alin. (1) lit. b GDPR	Pe durata sesiunii sau conform duratelor indicate în Politica de cookie-uri
Comenzi și contracte	Preluarea, confirmarea și executarea comenzii – art. 6 alin. (1) lit. b GDPR	7 ani de la finalizarea comenzii
Contul de client	Crearea și administrarea contului – art. 6 alin. (1) lit. b GDPR	Pe durata utilizării și 3 ani de la ultima activitate
Programul de fidelitate	Evidența punctelor, recompenselor și beneficiilor – art. 6 alin. (1) lit. b GDPR	Pe durata contului și 3 ani de la ultima activitate; datele comenzilor rămân păstrate 7 ani
Facturare și contabilitate	Emiterea facturilor și respectarea obligațiilor fiscale și contabile – art. 6 alin. (1) lit. c GDPR	7 ani de la finalizarea comenzii
Procesarea plăților	Încasarea prețului, confirmarea plății, rambursarea și prevenirea fraudelor – art. 6 alin. (1) lit. b, c și f GDPR	Datele tranzacției: 7 ani; MARHABA nu stochează datele complete ale cardului
Livrarea comenzilor	Generarea AWB-ului, transportul și predarea coletului – art. 6 alin. (1) lit. b GDPR	7 ani, ca parte a evidenței comenzii
Retururi, reclamații și garanții	Soluționarea cererilor și respectarea obligațiilor legale – art. 6 alin. (1) lit. b și c GDPR	3 ani de la soluționare sau 7 ani dacă documentele fac parte din evidența comenzii
Formulare, e-mail, telefon și Tawk.to	Răspunsul la solicitări și asistența acordată – art. 6 alin. (1) lit. b sau f GDPR	3 ani de la ultima comunicare
Recenzii	Publicarea și verificarea autenticității recenziilor – art. 6 alin. (1) lit. b și f GDPR	Cât timp recenzia este publicată; datele tehnice, maximum 3 ani de la eliminare
Securitatea site-ului, Cloudflare și reCAPTCHA	Prevenirea fraudelor, spamului, atacurilor și accesului neautorizat – art. 6 alin. (1) lit. f GDPR	Jurnalele tehnice: maximum 12 luni, cu excepția incidentelor investigate
Newsletter și Brevo	Transmiterea comunicărilor comerciale – consimțământ, art. 6 alin. (1) lit. a GDPR	Până la retragerea consimțământului; dovada consimțământului și înregistrarea dezabonării: 3 ani
Google Analytics	Analizarea traficului și utilizării site-ului – consimțământ, art. 6 alin. (1) lit. a GDPR	Până la retragerea consimțământului și conform duratelor din Politica de cookie-uri
Google Ads, Meta și TikTok	Măsurarea conversiilor, atribuirea comenzilor, optimizarea reclamelor și crearea audiențelor – consimțământ, art. 6 alin. (1) lit. a GDPR	Până la retragerea consimțământului; dovada opțiunii: 3 ani
Videoclipuri YouTube încorporate	Afișarea și redarea videoclipului solicitat – consimțământ, art. 6 alin. (1) lit. a GDPR	Conform duratelor stabilite de Google și opțiunilor din Politica de cookie-uri

Documentele financiar-contabile trebuie păstrate cel puțin pentru perioada prevăzută de legislația contabilă. MARHABA aplică o perioadă operațională de 7 ani pentru comenzile finalizate și documentele aferente. Legea contabilității prevede în prezent un termen general de 5 ani, calculat de la 1 iulie a anului următor exercițiului financiar în care documentele au fost întocmite. (Portal Legislativ)

Dacă există un litigiu, o investigație, o suspiciune de fraudă sau o obligație legală nesoluționată, datele relevante pot fi păstrate până la încetarea situației respective.

5. Plățile online

Pentru comenzile cu livrare în România, plățile online sunt procesate prin:

EuroPayment Services S.R.L. – EuPlătesc

Pentru comenzile cu livrare în celelalte state membre ale Uniunii Europene, plățile online sunt procesate prin:

Stripe Payments Europe, Limited și entitățile Stripe aplicabile serviciului

Datele complete ale cardului sunt introduse în interfața procesatorului și nu sunt stocate de MARHABA.

MARHABA poate primi informații precum:

confirmarea sau refuzul plății;
identificatorul tranzacției;
suma și moneda;
metoda de plată;
informații privind rambursarea;
marca și ultimele cifre ale cardului, dacă sunt furnizate;
indicatori privind riscul de fraudă.

În funcție de activitatea efectuată, procesatorii de plăți pot acționa ca persoane împuternicite de MARHABA sau ca operatori independenți, în special pentru autentificarea plății, combaterea fraudelor și îndeplinirea obligațiilor legale proprii. Stripe descrie aceste roluri în acordul său privind prelucrarea datelor. (Stripe)

6. Livrarea comenzilor

Pentru livrările din România, datele sunt transmise către:

Delivery Solutions S.A. – SAMEDAY

Pentru livrările în celelalte state membre ale Uniunii Europene, datele sunt transmise către:

Packeta România S.R.L., societățile din grup și transportatorii parteneri utilizați pentru livrarea finală.

Pot fi transmise:

numele destinatarului;
adresa de livrare;
numărul de telefon;
adresa de e-mail;
punctul de ridicare sau lockerul selectat;
identificatorul comenzii și AWB-ul;
valoarea rambursului;
instrucțiunile necesare livrării.

Packeta poate utiliza transportatori parteneri pentru efectuarea livrărilor. (Packeta)

7. Găzduire, securitate și asistență tehnică

7.1. ROMARG

Site-ul și baza principală de date sunt găzduite în România prin serviciile furnizate de:

ROMARG S.R.L.

ROMARG poate prelucra date pentru găzduire, stocare, backup, administrarea infrastructurii, securitate și soluționarea incidentelor tehnice.

7.2. Cloudflare

MARHABA utilizează serviciile Cloudflare pentru DNS, distribuirea conținutului, filtrarea traficului, securitate și protecție împotriva atacurilor.

Cloudflare poate prelucra:

adresa IP;
informațiile despre conexiune;
solicitările transmise serverului;
identificatori tehnici;
date privind traficul și incidentele de securitate.

7.3. Google reCAPTCHA

Formularele site-ului pot fi protejate prin Google reCAPTCHA, utilizat pentru diferențierea utilizatorilor legitimi de traficul automat și pentru prevenirea spamului și abuzului.

Google poate prelucra adresa IP, date despre browser și dispozitiv, interacțiunea cu formularul și informații utilizate pentru evaluarea riscului. Google arată că reCAPTCHA poate seta cookie-ul necesar _GRECAPTCHA pentru efectuarea analizei de risc. (Google for Developers)

7.4. Tawk.to

Serviciul de chat este furnizat prin tawk.to.

Atunci când utilizați chatul, pot fi prelucrate:

numele și adresa de e-mail, dacă le furnizați;
conținutul conversației;
data și ora mesajelor;
adresa IP;
date despre browser și dispozitiv;
pagina de pe care a fost inițiată conversația.

Tawk.to prelucrează datele furnizate prin chat în calitate de persoană împuternicită, potrivit instrucțiunilor MARHABA și acordului său de prelucrare. (tawk.to)

8. Newsletter și Brevo

MARHABA utilizează serviciile Brevo, operate de Sendinblue SAS, pentru transmiterea newsletterelor și, după caz, a mesajelor tranzacționale.

Brevo poate prelucra:

numele;
adresa de e-mail;
data și sursa abonării;
dovada consimțământului;
livrarea mesajului;
dezabonarea;
deschiderea sau accesarea mesajelor, dacă această funcție este activă și permisă prin opțiunile utilizatorului.

Mesajele comerciale sunt transmise pe baza consimțământului și pot fi oprite în orice moment prin linkul de dezabonare sau printr-o solicitare la [email protected].

Mesajele necesare confirmării și executării unei comenzi nu sunt comunicări comerciale și sunt transmise în baza contractului.

Brevo acționează, pentru transmiterea mesajelor în numele clienților săi, în principal ca persoană împuternicită. (brevo.com)

9. Google Analytics, publicitate și măsurarea conversiilor

Tehnologiile de analiză și publicitate sunt utilizate numai după acordarea consimțământului prin Centrul de preferințe pentru confidențialitate.

9.1. Google Analytics

Google Analytics poate prelucra:

identificatori online;
adresa IP în momentul comunicării;
informații despre dispozitiv și browser;
paginile și produsele vizualizate;
sursa accesării;
acțiunile efectuate pe site;
localizarea aproximativă.

9.2. Google Ads Enhanced Conversions

Google Ads Enhanced Conversions poate fi utilizat pentru măsurarea conversiilor și asocierea unei comenzi cu o campanie publicitară.

Dacă a fost acordat consimțământul, anumite date furnizate la finalizarea comenzii, precum adresa de e-mail, numărul de telefon, numele sau adresa, pot fi normalizate, transformate printr-o funcție de hashing și transmise către Google împreună cu informații despre tranzacție.

Datele transformate prin hashing rămân date cu caracter personal pseudonimizate și nu sunt considerate automat date anonime.

9.3. Meta Pixel și Meta Conversions API

Meta Pixel și Meta Conversions API pot transmite către Meta:

informații despre browser și dispozitiv;
adresa IP;
pagina și produsele vizualizate;
produsele adăugate în coș;
inițierea și finalizarea comenzii;
valoarea și moneda tranzacției;
identificatorul comenzii;
identificatori de contact transformați prin hashing, dacă funcția este configurată.

Pentru colectarea și transmiterea anumitor date prin instrumentele Meta Business, MARHABA și Meta Platforms Ireland Limited pot avea responsabilități comune, în limitele stabilite de condițiile Meta aplicabile. (Facebook)

9.4. TikTok Pixel și TikTok Events API

TikTok Pixel și TikTok Events API pot transmite:

adresa IP;
tipul dispozitivului și browserului;
pagina sau produsul vizualizat;
produsele adăugate în coș;
evenimente privind comanda;
valoarea și moneda;
identificatorul tranzacției;
identificatori de contact transformați prin hashing, dacă funcția este configurată.

TikTok interzice transmiterea prin aceste instrumente a anumitor categorii de date sensibile și solicită comercianților să verifice informațiile incluse în evenimente și adrese URL. (TikTok For Business)

10. Videoclipuri YouTube încorporate

Unele pagini de produse includ videoclipuri YouTube.

La încărcarea sau redarea videoclipului, Google/YouTube poate primi:

adresa IP;
informații despre browser și dispozitiv;
pagina pe care se află videoclipul;
interacțiunile cu playerul;
cookie-uri și identificatori Google, în funcție de opțiunile utilizatorului.

Videoclipurile trebuie încărcate numai după exprimarea consimțământului pentru categoria corespunzătoare de cookie-uri.

Atunci când este utilizat modul YouTube cu protecție sporită a confidențialității, domeniul youtube-nocookie.com limitează utilizarea vizionării videoclipului pentru personalizarea experienței și a publicității YouTube. (Google Help)

11. Destinatarii datelor

Datele pot fi accesate sau comunicate, numai în măsura necesară, către:

angajații și colaboratorii autorizați ai MARHABA;
ROMARG S.R.L.;
Cloudflare și societățile din grupul său;
Google Ireland Limited și societățile Google aplicabile;
Meta Platforms Ireland Limited și societățile Meta aplicabile;
TikTok Technology Limited și societățile TikTok aplicabile;
tawk.to;
Sendinblue SAS – Brevo;
EuroPayment Services S.R.L. – EuPlătesc;
Stripe Payments Europe, Limited și societățile Stripe aplicabile;
Delivery Solutions S.A. – SAMEDAY;
Packeta România S.R.L., societățile din grup și transportatorii parteneri;
furnizorul serviciului de facturare;
furnizorii de contabilitate, servicii informatice, securitate și mentenanță;
consultanți juridici și auditori;
bănci și instituții financiare;
autorități publice și instanțe, atunci când transmiterea este impusă de lege.

Unii destinatari acționează ca persoane împuternicite de MARHABA, iar alții ca operatori independenți sau operatori asociați, în funcție de scopurile proprii și de serviciul furnizat.

12. Transferurile internaționale

Infrastructura principală de găzduire a site-ului este localizată în România.

Unii furnizori, precum Cloudflare, Google, Meta, TikTok, Stripe sau tawk.to, pot prelucra date și în state aflate în afara Spațiului Economic European.

În cazul unui asemenea transfer, sunt utilizate, după caz:

o decizie de adecvare emisă de Comisia Europeană;
Cadrul UE–SUA privind confidențialitatea datelor, dacă destinatarul este certificat și transferul este eligibil;
clauzele contractuale standard aprobate de Comisia Europeană;
alte garanții permise de capitolul V GDPR.

Google, Cloudflare și Stripe declară că utilizează Cadrul UE–SUA și/sau clauzele contractuale standard pentru transferurile internaționale relevante. (Business Data Responsibility)

Puteți solicita informații despre garanțiile utilizate la [email protected].

13. Date obligatorii și date opționale

Datele necesare identificării clientului, facturării, plății și livrării sunt obligatorii pentru încheierea și executarea contractului.

Dacă nu furnizați aceste informații sau dacă informațiile sunt incorecte, este posibil ca MARHABA să nu poată procesa, factura sau livra comanda.

Crearea unui cont, participarea la programul de fidelitate, publicarea unei recenzii, abonarea la newsletter și acceptarea tehnologiilor de analiză sau marketing sunt opționale.

Refuzarea cookie-urilor și tehnologiilor opționale nu împiedică plasarea unei comenzi.

14. Decizii automatizate și profilare

MARHABA nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra clientului sau să îl afecteze într-un mod similar semnificativ.

EuPlătesc și Stripe pot utiliza sisteme automate pentru autentificarea tranzacțiilor și identificarea fraudelor. Aceste verificări pot conduce la solicitarea unei autentificări suplimentare sau la refuzarea unei plăți suspecte.

Cu acordul utilizatorului, Google, Meta și TikTok pot utiliza informații privind navigarea și comenzile pentru măsurarea reclamelor, asocierea conversiilor și crearea ori includerea în audiențe publicitare.

Această profilare publicitară nu este utilizată de MARHABA pentru a refuza accesul la produse sau pentru a modifica drepturile legale ale clientului.

15. Drepturile persoanei vizate

În condițiile GDPR, aveți următoarele drepturi:

dreptul de acces la date și la o copie a acestora;
dreptul la rectificarea datelor inexacte;
dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor prelucrate automat în baza consimțământului sau a contractului;
dreptul de opoziție la prelucrările bazate pe interes legitim;
dreptul de opoziție în orice moment la marketingul direct;
dreptul de retragere a consimțământului;
dreptul de a nu face obiectul unei decizii exclusiv automatizate care produce efecte juridice sau efecte similare semnificative;
dreptul de a depune o plângere la autoritatea de supraveghere;
dreptul de a vă adresa instanțelor competente.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Dreptul la ștergere nu se aplică datelor pe care MARHABA trebuie să le păstreze pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Aceste drepturi sunt prevăzute de articolele 15–22 GDPR. (EUR-Lex)

16. Exercitarea drepturilor

Solicitările se transmit la:

[email protected]

sau prin poștă la:

S.C. MARHABA CREATION S.R.L.
Strada Serg. Nuțu Ion nr. 8–10
Sector 5, București, 050762
România

Dacă există îndoieli rezonabile privind identitatea solicitantului, MARHABA poate solicita informații suplimentare strict necesare verificării identității.

Solicitările sunt soluționate fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitatea și numărul solicitărilor, cu informarea persoanei vizate. (EUR-Lex)

17. Dreptul de a depune o plângere

Puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bulevardul General Gheorghe Magheru nr. 28–30
Sector 1, 010336 București
E-mail: [email protected]

Plângerea poate fi transmisă în scris, prin poștă, prin e-mail sau prin formularul pus la dispoziție de autoritate. (dataprotection.ro)

18. Contact

Pentru orice întrebare privind prelucrarea datelor cu caracter personal: