Politica de confidențialitate

Declarația de confidențialitate

Versiune: 15 octombrie 2026

În această declarație de confidențialitate citești ce date cu caracter personal prelucrăm când vizitezi thefightcompany.nl, când plasezi o comandă la noi sau iei contact cu noi, pentru ce scopuri facem asta, pe ce bază juridică, cât timp păstrăm datele tale și ce drepturi ai. Ne conformăm Regulamentului general privind protecția datelor (GDPR) și Legii privind telecomunicațiile.

1. Cine este responsabil?

TFC Trading Group B.V., care funcționează sub denumirea "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-mail: klantenservice@thefightcompany.nl
Telefon: 085 060 6340
Numărul KvK: 83630562
Numărul de identificare TVA: NL862940369B01

Pentru orice întrebări despre confidențialitate și pentru exercitarea drepturilor tale, poți trimite un e-mail la klantenservice@thefightcompany.nl. Nu suntem obligați din punct de vedere legal să numim un responsabil cu protecția datelor.

2. Ce date folosim și pentru ce

Vizita ta pe website

Magazinul nostru online funcționează pe Shopify (Shopify International Limited, Dublin, Irlanda). La vizita ta, Shopify prelucrează pentru noi date tehnice, cum ar fi adresa IP, paginile pe care le consulți, browserul și dispozitivul tău și conținutul coșului tău. Acest lucru este necesar pentru ca website-ul să funcționeze, să fie securizat și pentru a preveni abuzurile. Bază juridică: interesul nostru legitim într-un magazin online sigur și funcțional (art. 6 alineatul 1 litera f GDPR) și, pentru coșul tău și comandare, executarea contractului (art. 6 alineatul 1 litera b GDPR). Fonturile le încărcăm prin Shopify, nu prin Google Fonts.

Comandare și plată

Când plasezi o comandă, prelucrăm numele tău, adresa de livrare și de facturare, adresa de e-mail, eventual numărul de telefon, articolele comandate și datele de plată și comandă. Avem nevoie de acestea pentru a executa comanda ta (art. 6 alineatul 1 litera b GDPR). Păstrăm datele de facturare pentru că legea o impune (art. 6 alineatul 1 litera c GDPR).

Plătești prin partenerii de plată pe care îi alegi: Shopify Payments (pentru iDEAL, Bancontact, carte de credit, Apple Pay, Google Pay și alte metode, cu Stripe Payments Europe Ltd. ca procesor de plată), PayPal (Europe) S.à r.l. et Cie, S.C.A. și, dacă se oferă la finalizarea comenzii, Klarna Bank AB. Ei primesc datele necesare pentru plată și pot face propriile verificări pentru a preveni frauda; sunt responsabili pentru asta. Nu primim datele tale complete de card.

Cont client și puncte de economii

Dacă îți creezi un cont, păstrăm datele contului, adresele și comenzile, pentru ca să-ți poți vedea comenzile și să plasezi mai rapid. Dacă participi la programul nostru de puncte, păstrăm și punctele tale, nivelul tău și recompensele pe care le-ai folosit. Bază juridică: contractul (art. 6 alineatul 1 litera b GDPR). Îți poți cere oricând ștergerea contului.

Livrare, depozit și returnare

Pentru livrare, transferăm numele tău, adresa de livrare și, dacă este necesar pentru urmărire, adresa de e-mail și numărul de telefon transportatorului, cum ar fi PostNL, DHL, DPD, GLS, UPS sau FedEx. Etichete de transport creăm prin Innosend și QLS. Depozitul nostru lucrează cu Picqer (Picqer B.V.). Dacă returnezi prin portalul nostru de retur, prelucrăm datele comenzii, motivul returnării, opțiunea pentru rambursare, schimb sau credit și eventual fotografiile pe care le încărcezi. Dacă returnezi în magazinul nostru din Amsterdam, folosim aceleași date. Bază juridică: contractul (art. 6 alineatul 1 litera b GDPR).

Serviciul clienți, live chat și AI

Dacă iei contact cu noi prin e-mail, telefon, formularul de contact sau live chat, folosim datele tale și mesajul pentru a te ajuta (art. 6 alineatul 1 litera b GDPR, sau pentru întrebări generale interesul nostru legitim, art. 6 alineatul 1 litera f GDPR). Pentru e-mail și chat folosim Gorgias (Gorgias Inc., SUA). Live chat-ul nostru și portalul de retur rulează pe serverele Cloudflare (Cloudflare Inc., SUA).

Pentru a te ajuta mai rapid, analizăm mesajele și datele asociate de comandă și livrare printr-un sistem AI (Claude de la Anthropic PBC, SUA), care creează răspunsuri și sugestii conceptuale. Am stabilit ca datele noastre să nu fie folosite pentru antrenarea modelelor AI. Bază juridică: interesul nostru legitim într-un serviciu client rapid și eficient (art. 6 alineatul 1 litera f GDPR). Nu luăm decizii cu consecințe juridice sau alte consecințe majore pentru tine complet automat (art. 22 GDPR): rambursări mai mari și excepții evaluează un angajat, și poți cere oricând ca un om să-ți trateze întrebarea.

Buletinul informativ și e-mailuri

Dacă te abonezi la newsletter, îți trimitem oferte, produse noi și sfaturi personalizate. Bază juridică: consimțământul tău (art. 6 alineatul 1 litera a GDPR). Păstrăm momentul abonării și adresa IP pentru a putea dovedi consimțământul. Pentru trimiterea e-mailurilor folosim Klaviyo (Klaviyo Inc., SUA). Klaviyo măsoară dacă deschizi un e-mail și pe ce linkuri apeși, pentru ca să adaptez mai bine conținutul. Dacă se desfășoară o acțiune de câștig pentru abonați, se aplică condițiile acțiunii și îi trimitem e-mail câștigătorului.

Dacă ai cumpărat de la noi, îți putem trimite e-mail și fără abonare despre produsele noastre similare (art. 11.7 Legea telecomunicațiilor, art. 6 alineatul 1 litera f GDPR). Poți dezabona pentru toate e-mailurile oricând prin linkul din subsol. De asemenea, îți trimitem e-mailuri de serviciu despre comanda ta, cum ar fi confirmarea comenzii și informații despre livrare și retur.

Recenzii

După o comandă, uneori îți cerem o recenzie. Pentru asta folosim Loox (Loox Ltd., Izrael), care primește numele, adresa de e-mail și articolele comandate. Recenziile publicate le afișăm cu prenumele tău sau inițialele. Bază juridică: interesul nostru legitim în recenzii autentice ale clienților (art. 6 alineatul 1 litera f GDPR); poți oricând să te opui.

Pe website-ul nostru afișez și recenzii Google ale magazinului nostru (denumire sau inițiale ale autorului, cifra și textul). Aceste recenzii le stocăm la Shopify; când se afișează nu se face o conexiune cu Google.

Google Maps

Pe pagina magazinului nostru din Amsterdam poți vedea o hartă Google Maps (Google Ireland Limited). Harta se încarcă doar dacă apeși pe "Încarcă hartă"; abia atunci date cum ar fi adresa IP merg la Google și Google poate plasa cookies. Bază juridică: consimțământul tău prin acest clic (art. 6 alineatul 1 litera a GDPR, art. 11.7a Legea telecomunicațiilor).

3. Cookies, statistici și publicitate

Cookies funcționale, necesare pentru de exemplu coșul tău, alegerea limbii, cont și finalizarea comenzii, le plasez fără consimțământ (art. 11.7a alineatul 3 Legea telecomunicațiilor). Cookies analitice și cookies de marketing le plasez doar dacă dau consimțământ în banner-ul nostru de cookies (art. 11.7a alineatul 1 Legea telecomunicațiilor, art. 6 alineatul 1 litera a GDPR). Alegerea ta o gestionez cu Cookiebot (Usercentrics A/S, Danemarca), care înregistrează alegerea, o adresă IP scurtată și date de browser pentru a putea dovedi consimțământul. Îți poți schimba sau retrage alegerea oricând prin iconul cookie sau linkul "Setări cookies".

Cu consimțământul tău folosim:

Google Analytics și Google Ads (Google Ireland Limited, Irlanda): măsurăm cum se folosește website-ul nostru și dacă publicitățile noastre funcționează, inclusiv măsurarea conversiei și "conversii îmbunătățite" (unde date cum ar fi adresa de e-mail se transmit criptat (hashat) către Google) și remarketare. Datele din Google Analytics se șterg după 14 luni.
Meta-pixel (Meta Platforms Ireland Limited, Irlanda): măsurarea și îmbunătățirea publicitățelor noastre pe Facebook și Instagram și remarketare. Pentru colectarea și transmiterea datelor suntem responsabili împreună cu Meta (art. 26 GDPR; consultă facebook.com/legal/controller_addendum). Pentru ceea ce face Meta cu datele după asta, Meta însuși este responsabil.
Pixel TikTok (TikTok Technology Limited, Irlanda): măsurarea și îmbunătățirea publicitățelor noastre pe TikTok și remarketare.
Pixel publicitate OpenAI (OpenAI Ireland Ltd., Irlanda): măsurarea dacă publicitățele din ChatGPT duc la o cumpărare.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irlanda): heatmaps și înregistrări gepseudonimizate de sesiuni (mișcări ale mouse-ului, clicuri, derulare) pentru a face magazinul online mai ușor de folosit. Ceea ce tastezi în câmpuri de formular este obscurizat implicit.
ProfitMetrics (ProfitMetrics ApS, Danemarca): leagă vânzări de campanii de publicitate, pentru ca să vedem ce reclame sunt profitabile, și transmite acele conversii Google și Meta.
Statistici Shopify (Shopify International Limited, Irlanda): rezumate de vizite, coșuri și achiziții.

4. Cine primește datele tale?

Împart datele tale doar atunci când este necesar pentru comanda ta (de exemplu cu partenerii de plată și transportatori), atunci când legea ne obligă (de exemplu Serviciul fiscal), atunci când avem un interes legitim sau atunci când ai dat consimțământ. Partenerii care prelucrează date pentru noi au cu noi un acord de prelucrare (art. 28 GDPR). Nu am vândut niciodată datele tale.

5. Date în afara Spațiului Economic European

Unii parteneri sunt în afara SEE sau au acces la date acolo, în special în SUA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), în Canada (Shopify) și în Izrael (Loox). Pentru Canada și Izrael, Comisia Europeană a hotărât că protecția este adecvată. Pentru SUA, o asemenea hotărâre se aplică companiilor certificate conform EU-U.S. Data Privacy Framework. Dacă un partener nu este certificat, folosim clauzele contractuale standard ale Comisiei Europene (art. 46 alineatul 2 litera c GDPR).

6. Cât timp păstrăm datele tale

Date de comandă, factură și plată: 7 ani, pentru că obligația fiscală de păstrare o impune (art. 52 Legea generală privind impozitele pe venit).
Întrebări serviciu client, conversații chat și retururi: cât timp ești client la noi și este necesar pentru a trata întrebări ulterioare, cazuri de garanție și retur și pentru a ne apăra împotriva pretenții. La cererea ta, ștergem aceste date mai devreme, dacă nu se aplică o obligație de păstrare din lege.
Cont client și puncte: cât timp contul tău există. Datele comenzii pe care trebuie să le păstrăm rămân păstrate până se termină perioada de păstrare.
Newsletter: până te dezabonezi. Dovada consimțământului sau dezabonării o păstrăm 3 ani.
Cookies și statistici: cum se menționează în setările cookies, maximum 26 luni (Google Analytics: 14 luni).

7. Drepturile tale

Ai dreptul să-ți vezi datele (art. 15 GDPR), să le corectezi (art. 16) sau să le ștergi (art. 17), să limitezi prelucrarea (art. 18) și să primești datele într-un fișier obișnuit sau să le transmiți mai departe (art. 20). Consimțământul dat poți oricând retrage; se aplică de la acel moment (art. 7 alineatul 3). Trimite cererea la klantenservice@thefightcompany.nl. Răspundem în termen de o lună. Pentru a preveni ca să dăm date unei persoane greșite, putem cere ca să dovedești cine ești, de exemplu prin e-mail de la adresa comenzii tale.

Dreptul de a depune o obiecție (art. 21 GDPR). Dacă folosim datele pe baza interesului nostru legitim, poți oricând să faci obiecție din cauza situației tale personale. Stopez, dacă nu avem motive imperioase care cântăresc mai greu sau avem nevoie de date pentru un proces. Împotriva utilizării datelor pentru marketing direct poți oricând face obiecție, fără motiv; nu le vom mai folosi pentru asta.

Depunere plângere. Dacă nu ești mulțumit cum tratam datele tale, spune-ne. Poți deposita o plângere și la Autoritatea pentru Protecția Datelor (autoriteitpersoonsgegevens.nl) sau la inspectorul de confidențialitate din țara în care locuiești.

8. Securitate

Website-ul nostru folosește o conexiune criptată (https). Protejez datele tale cu măsuri tehnice și organizatorice adecvate, printre altele limitând accesul la angajații și partenerii care au nevoie de date.

9. Modificări

Adaptez această declarație de confidențialitate dacă prelucrările sau legea se schimbă. Versiunea pe această pagină se aplică.