Ultima actualizare: 5 august 2026

Prezenta Politică de confidențialitate explică modul în care AirMinds colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care accesează site-ul airminds.ro, plasează comenzi, achiziționează produse sau ne contactează.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal, denumit în continuare „RGPD” sau „GDPR”, cu Legea nr. 190/2018 și cu celelalte acte normative aplicabile. RGPD impune informarea transparentă a persoanelor cu privire la scopurile, temeiurile, destinatarii, durata păstrării și drepturile privind datele lor.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

CĂRUCERU ALEXANDRU RAFAEL PERSOANĂ FIZICĂ AUTORIZATĂ
Denumire comercială: AirMinds
CUI: 55117629
Nr. Registrul Comerțului: F2026034014002
Sediu profesional: Municipiul Lugoj, județul Timiș, Strada Plopilor nr. 18, ap. 3
E-mail: airminds01@gmail.com
Telefon: 0734 579 322

În această politică, termenii „AirMinds”, „noi”, „operatorul” sau „comerciantul” desemnează persoana autorizată menționată mai sus.

Pentru întrebări sau solicitări referitoare la datele tale personale, ne poți contacta la airminds01@gmail.com.

2. Cui i se aplică această politică

Prezenta politică se aplică:

• vizitatorilor site-ului;
• persoanelor care plasează comenzi;
• clienților care achiziționează produse fizice sau digitale;
• persoanelor care creează un cont de client, dacă această opțiune este disponibilă;
• persoanelor care ne contactează prin e-mail, telefon, formular sau rețele sociale;
• persoanelor care solicită retururi, rambursări sau soluționarea unor reclamații;
• persoanelor care se abonează voluntar la comunicări comerciale, dacă această opțiune este disponibilă.

3. Ce înseamnă date cu caracter personal

Datele cu caracter personal sunt informațiile care identifică sau pot contribui la identificarea unei persoane fizice.

Acestea pot include, de exemplu, numele, adresa, numărul de telefon, adresa de e-mail, adresa IP, datele unei comenzi sau informațiile referitoare la o plată.

4. Ce date colectăm

În funcție de modul în care utilizezi site-ul, putem prelucra următoarele categorii de date:

4.1. Date de identificare și contact

Putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• adresa de livrare;
• adresa de facturare;
• localitatea, județul și codul poștal;
• datele firmei și codul fiscal, atunci când comanda este plasată în numele unei activități profesionale;
• informațiile introduse voluntar în câmpurile comenzii.

4.2. Date privind comenzile

Putem prelucra:

• produsele comandate;
• cantitățile;
• valoarea comenzii;
• reducerile aplicate;
• costul livrării;
• numărul comenzii;
• data comenzii;
• statusul plății și al livrării;
• istoricul retururilor și rambursărilor;
• corespondența privind comanda;
• numărul AWB și informațiile privind expedierea.

4.3. Date de facturare și evidență fiscală

Pentru emiterea facturilor și îndeplinirea obligațiilor legale putem prelucra:

• numele clientului;
• adresa de facturare;
• produsele și sumele facturate;
• adresa de e-mail;
• CUI-ul și denumirea firmei, atunci când este cazul;
• numărul și seria facturii;
• informațiile privind încasarea, anularea sau stornarea;
• informațiile transmise prin sistemul RO e-Factura și SPV.

4.4. Date privind plata

Plățile cu cardul sunt procesate prin furnizorii de plăți disponibili în Shopify.

AirMinds nu primește și nu stochează, în mod obișnuit, numărul complet al cardului, codul CVV sau parola cardului. Putem primi informații limitate precum:

• statusul plății;
• suma;
• moneda;
• identificatorul tranzacției;
• metoda de plată;
• ultimele cifre ale cardului;
• informații privind rambursarea;
• rezultate ale verificărilor antifraudă.

Datele complete ale cardului sunt introduse în mediul securizat al procesatorului de plăți.

4.5. Date tehnice și de utilizare

Atunci când accesezi site-ul, Shopify și tehnologiile folosite de magazin pot colecta automat:

• adresa IP;
• tipul dispozitivului;
• sistemul de operare;
• tipul și versiunea browserului;
• limba și fusul orar;
• paginile accesate;
• data și ora accesării;
• informații privind sesiunea;
• sursa din care ai ajuns pe site;
• identificatori asociați modulelor cookie;
• evenimente tehnice și informații de securitate.

Shopify pune la dispoziția comercianților instrumente pentru gestionarea confidențialității, a politicii de confidențialitate și a consimțământului pentru cookie-uri, însă utilizarea platformei nu asigură automat conformitatea magazinului cu RGPD.

4.6. Date din comunicările cu AirMinds

Dacă ne contactezi, putem prelucra:

• numele și datele tale de contact;
• conținutul mesajelor;
• fotografiile sau documentele trimise;
• informațiile privind comanda;
• detaliile reclamației sau solicitării;
• istoricul conversațiilor necesar soluționării situației.

Te rugăm să nu ne trimiți mai multe date decât sunt necesare pentru rezolvarea solicitării.

5. Date privind sănătatea

AirMinds comercializează produse de reflecție și dezvoltare personală, dar nu îți solicită prin checkout informații despre diagnostice, tratamente, sănătate mintală sau alte date medicale.

Te rugăm să nu introduci asemenea informații în:

• câmpurile comenzii;
• notele de livrare;
• formularele generale de contact;
• mesajele referitoare la factură sau transport.

Dacă alegi voluntar să ne trimiți informații sensibile, acestea vor fi analizate numai în măsura în care este necesar pentru a înțelege și soluționa mesajul. AirMinds nu realizează evaluări psihologice, diagnostice sau profiluri medicale pe baza informațiilor primite.

6. De unde obținem datele

Datele pot fi obținute:

• direct de la tine, când completezi formularul de comandă, ne contactezi sau soliciți un retur;
• automat, prin Shopify, cookie-uri și tehnologii similare;
• de la procesatorul de plăți, pentru confirmarea tranzacției;
• de la curier și de la platforma de expediere, pentru actualizarea livrării;
• de la FGO și furnizorii de facturare, pentru evidența facturilor;
• de la banca noastră, pentru identificarea și reconcilierea încasărilor;
• de la autorități publice, atunci când legea permite sau impune acest lucru.

7. Scopurile și temeiurile prelucrării

Datele nu sunt utilizate fără un scop determinat și un temei legal.

7.1. Preluarea și executarea comenzilor

Folosim datele pentru:

• înregistrarea comenzii;
• confirmarea acesteia;
• pregătirea produselor;
• procesarea plății;
• livrare;
• comunicarea privind statusul comenzii;
• furnizarea produselor digitale.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

7.2. Livrarea produselor

Folosim numele, adresa, telefonul, e-mailul și informațiile comenzii pentru generarea AWB-ului și livrarea coletului.

Temei juridic: executarea contractului.

7.3. Emiterea facturilor și raportarea fiscală

Folosim datele pentru:

• emiterea și transmiterea facturii;
• evidența încasărilor și rambursărilor;
• transmiterea documentelor în RO e-Factura;
• îndeplinirea obligațiilor contabile și fiscale;
• comunicarea cu ANAF sau alte autorități competente.

Temei juridic: îndeplinirea unei obligații legale.

RGPD permite prelucrarea atunci când aceasta este necesară pentru executarea unui contract, respectarea unei obligații legale sau urmărirea unui interes legitim.

7.4. Retururi, rambursări și reclamații

Folosim datele pentru identificarea comenzii, analizarea solicitării, organizarea returului, restituirea banilor și apărarea drepturilor consumatorului.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul legitim privind soluționarea și documentarea reclamațiilor.

7.5. Securitatea și prevenirea fraudelor

Datele tehnice și informațiile tranzacției pot fi utilizate pentru:

• protejarea site-ului;
• prevenirea accesului neautorizat;
• detectarea comenzilor frauduloase;
• protejarea plăților;
• investigarea incidentelor tehnice;
• protejarea drepturilor AirMinds și ale clienților.

Temei juridic: interesul legitim al AirMinds de a proteja magazinul, clienții și tranzacțiile.

7.6. Comunicări comerciale

Dacă te abonezi voluntar, putem folosi adresa de e-mail pentru trimiterea de:

• informații despre produsele AirMinds;
• lansări;
• noutăți;
• reduceri;
• campanii și conținut promoțional.

Temei juridic: consimțământul tău, atunci când acesta este necesar.

Te poți dezabona în orice moment prin linkul din mesaj sau printr-un e-mail trimis la airminds01@gmail.com. Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Nu condiționăm plasarea unei comenzi de acceptarea mesajelor promoționale.

7.7. Analiză și module cookie opționale

Dacă sunt activate instrumente de analiză sau publicitate, datele obținute prin cookie-uri neesențiale vor fi utilizate numai după exprimarea opțiunii tale prin bannerul de cookie-uri, atunci când consimțământul este cerut de lege.

Detalii suplimentare vor fi disponibile în Politica privind cookie-urile.

8. Date obligatorii și consecințele nefurnizării

Pentru procesarea unei comenzi sunt necesare anumite informații, precum:

• numele;
• adresa de livrare;
• adresa de e-mail;
• numărul de telefon;
• produsele comandate;
• informațiile necesare plății și facturării.

Dacă nu furnizezi datele necesare, este posibil să nu putem:

• accepta sau procesa comanda;
• efectua livrarea;
• emite factura;
• procesa plata;
• soluționa un retur sau o rambursare.

Datele utilizate exclusiv pentru marketing sau cookie-uri opționale nu sunt obligatorii.

9. Cui putem transmite datele

Datele sunt comunicate numai în măsura necesară prestării serviciilor, îndeplinirii obligațiilor legale sau protejării drepturilor legitime.

9.1. Shopify

Magazinul este găzduit și administrat tehnic prin platforma Shopify. Shopify poate prelucra date ale vizitatorilor și clienților pentru furnizarea platformei, securitate, procesarea comenzilor și funcționarea serviciilor sale.

În calitate de comerciant, AirMinds rămâne responsabil pentru informarea clienților și configurarea adecvată a opțiunilor de confidențialitate. Shopify precizează că politica magazinului trebuie să informeze vizitatorii că magazinul este găzduit pe platforma Shopify și că aceasta prelucrează date atunci când utilizatorii vizitează sau cumpără din magazin.

9.2. Procesatori de plăți și instituții financiare

Datele necesare pot fi transmise:

• Shopify Payments sau procesatorului afișat la checkout;
• băncilor implicate în tranzacție;
• furnizorilor de prevenire a fraudelor;
• instituțiilor financiare implicate în rambursare.

9.3. FGO și furnizorii de facturare

Datele necesare facturării pot fi prelucrate prin FGO și furnizorul tehnic al platformei pentru:

• emiterea facturilor;
• transmiterea lor prin e-mail;
• evidența încasărilor;
• generarea documentelor de corecție;
• transmiterea în SPV și RO e-Factura.

9.4. ANAF și alte autorități publice

Datele pot fi transmise către:

• Agenția Națională de Administrare Fiscală;
• sistemul SPV și RO e-Factura;
• instanțe;
• organe de control;
• autorități de protecție a consumatorilor;
• alte autorități care au dreptul legal să solicite informațiile.

9.5. Colete Online și firmele de curierat

Pentru livrarea produselor fizice putem transmite:

• numele destinatarului;
• adresa;
• numărul de telefon;
• adresa de e-mail;
• valoarea și modalitatea de plată;
• informațiile necesare generării AWB-ului.

Curierul selectat poate utiliza aceste date pentru livrare, contactarea destinatarului și soluționarea incidentelor de transport.

9.6. Furnizori de e-mail și comunicații

Putem utiliza servicii precum Gmail pentru:

• trimiterea confirmărilor;
• transmiterea facturilor;
• răspunsul la mesaje;
• comunicarea privind comenzile și retururile.

9.7. Furnizori tehnici și specialiști

Datele pot fi accesate, în limitele necesare, de:

• furnizori de găzduire și mentenanță;
• dezvoltatori sau administratori tehnici;
• contabili;
• consultanți fiscali;
• avocați;
• furnizori de securitate informatică.

Aceștia trebuie să respecte obligații de confidențialitate și protecție a datelor.

10. Transferuri internaționale

Unii furnizori tehnologici pot face parte din grupuri de companii care operează în afara Spațiului Economic European sau pot utiliza infrastructură internațională.

Atunci când datele sunt transferate în afara Spațiului Economic European, transferul trebuie să se bazeze pe un mecanism recunoscut de legislație, precum:

• o decizie de adecvare;
• clauze contractuale standard;
• reguli corporatiste obligatorii;
• o altă garanție permisă de RGPD.

Shopify este o companie cu operațiuni globale și declară că utilizează mecanisme pentru protejarea transferurilor internaționale, inclusiv reguli corporatiste obligatorii aprobate de autoritățile europene.

11. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru îndeplinirea obligațiilor legale.

În general:

• datele privind comenzile sunt păstrate pe durata necesară executării contractului și ulterior până la expirarea termenelor legale de prescripție;
• facturile și documentele financiar-contabile sunt păstrate pentru perioada impusă de legislația contabilă și fiscală;
• documentele justificative și contabile sunt, în general, supuse unui termen legal de păstrare de 5 ani, calculat potrivit normelor contabile aplicabile;
• informațiile privind reclamațiile și retururile sunt păstrate atât timp cât este necesar soluționării și apărării drepturilor;
• mesajele comerciale sunt trimise până la retragerea consimțământului sau dezabonare;
• datele asociate cookie-urilor sunt păstrate pentru perioadele menționate în Politica privind cookie-urile;
• datele tehnice și de securitate sunt păstrate atât timp cât este rezonabil necesar pentru detectarea și investigarea incidentelor.

După expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii. RGPD impune ca datele identificabile să nu fie păstrate mai mult decât este necesar scopului prelucrării.

12. Drepturile tale

În condițiile prevăzute de RGPD, poți beneficia de:

Dreptul de acces

Poți solicita confirmarea faptului că îți prelucrăm datele și o copie a datelor prelucrate.

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor atunci când nu mai sunt necesare sau când prelucrarea nu mai are un temei legal.

Dreptul la ștergere nu este absolut. Anumite date trebuie păstrate pentru îndeplinirea obligațiilor fiscale, contabile sau pentru apărarea unor drepturi.

Dreptul la restricționarea prelucrării

În anumite situații, poți solicita limitarea temporară a modului în care sunt utilizate datele.

Dreptul la portabilitate

Pentru datele prelucrate automat în baza consimțământului sau a unui contract, poți solicita primirea lor într-un format structurat și utilizat în mod curent.

Dreptul la opoziție

Te poți opune prelucrărilor întemeiate pe interesul legitim, din motive legate de situația ta particulară.

Te poți opune în orice moment utilizării datelor pentru marketing direct.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment.

Dreptul de a depune o plângere

Poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
B-dul General Gheorghe Magheru nr. 28–30, Sector 1, București
E-mail: anspdcp@dataprotection.ro

ANSPDCP pune la dispoziție și un formular online pentru transmiterea plângerilor.

Drepturile prevăzute la articolele 15–22 din RGPD trebuie facilitate de operator, însă aplicarea lor poate fi limitată în situațiile expres prevăzute de lege.

13. Cum îți poți exercita drepturile

Trimite solicitarea la:

airminds01@gmail.com

Pentru a identifica datele corecte, este posibil să îți solicităm informații suplimentare rezonabile pentru verificarea identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. În situații complexe, termenul poate fi prelungit cu încă două luni, cu informarea persoanei vizate. Solicitările sunt, în principiu, soluționate gratuit.

Nu trimite prin e-mail copia integrală a cardului bancar, codul CVV, parola contului sau alte informații care nu sunt necesare.

14. Verificări automate și prevenirea fraudelor

Shopify și procesatorii de plăți pot utiliza sisteme automate pentru evaluarea riscului unei tranzacții, detectarea fraudelor și protejarea plăților.

Aceste verificări pot lua în considerare informații precum:

• adresa IP;
• caracteristicile dispozitivului;
• istoricul tranzacției;
• concordanța dintre datele de facturare și plată;
• alte indicii tehnice de risc.

O tranzacție poate fi verificată suplimentar, întârziată sau refuzată de procesatorul de plăți.

AirMinds nu utilizează datele comenzilor pentru realizarea unor profiluri psihologice și nu ia decizii medicale sau psihologice automatizate despre clienți.

15. Securitatea datelor

Aplicăm măsuri rezonabile pentru protejarea datelor împotriva:

• accesului neautorizat;
• pierderii;
• divulgării;
• modificării;
• distrugerii;
• folosirii abuzive.

Aceste măsuri pot include:

• utilizarea conturilor protejate prin parolă;
• autentificarea în doi pași;
• conexiuni securizate;
• limitarea accesului;
• actualizarea sistemelor;
• copii de siguranță;
• utilizarea furnizorilor specializați.

Nicio transmitere sau metodă de stocare nu poate fi garantată ca fiind complet lipsită de riscuri.

16. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea coșului;
• păstrarea sesiunii;
• securitate;
• checkout;
• memorarea preferințelor;
• analiză sau marketing, dacă asemenea instrumente sunt activate.

Cookie-urile strict necesare pot funcționa fără consimțământ, în măsura permisă de lege. Pentru cookie-urile opționale, vizitatorului îi va fi oferită posibilitatea de a accepta, refuza sau administra preferințele.

Shopify permite configurarea bannerului și a preferințelor de confidențialitate din zona Settings → Customer privacy.

Informațiile detaliate vor fi prezentate în Politica privind cookie-urile.

17. Datele minorilor

Site-ul și produsele nu sunt destinate colectării intenționate de date de la copii fără implicarea unui părinte sau reprezentant legal.

Persoanele care nu au împlinit 18 ani trebuie să plaseze comenzi cu acordul și sub supravegherea reprezentantului legal.

Dacă aflăm că am colectat în mod necorespunzător datele unui minor, vom lua măsuri rezonabile pentru ștergerea sau limitarea prelucrării acestora, dacă nu există o obligație legală de păstrare.

18. Linkuri și platforme externe

Site-ul poate conține linkuri către platforme sau servicii administrate de terți.

AirMinds nu controlează politicile de confidențialitate ale acelor servicii. Înainte de a furniza date unei platforme externe, este recomandat să verifici politica acesteia.

19. Modificarea Politicii de confidențialitate

Putem actualiza această politică atunci când:

• se modifică legislația;
• adăugăm noi funcții sau aplicații;
• schimbăm furnizorii;
• modificăm modul de procesare a comenzilor;
• introducem noi instrumente de analiză sau marketing.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.

Modificările importante pot fi comunicate și prin alte mijloace rezonabile, atunci când este necesar.

20. Contact

Pentru întrebări privind prezenta politică sau utilizarea datelor personale:

AirMinds – Căruceru Alexandru Rafael PFA
E-mail: airminds01@gmail.com
Telefon: 0734 579 322
Sediu profesional: Municipiul Lugoj, județul Timiș, Strada Plopilor nr. 18, ap. 3
CUI: 55117629
Nr. Registrul Comerțului: F2026034014002