Ultima actualizare: 11 august 2026

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta Politică de confidențialitate explică modul în care MASTER ATC INVEST SRL colectează, utilizează, stochează și protejează datele cu caracter personal atunci când utilizați website-ul ShishaMaster.ro, plasați o comandă, creați un cont, transmiteți o solicitare, vă exercitați dreptul de retragere sau interacționați cu serviciile noastre.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018.

1. Cine este operatorul datelor cu caracter personal?

Operatorul datelor cu caracter personal este:

MASTER ATC INVEST SRL – Shisha Master
CUI: RO43333343
Nr. Registrul Comerțului: J2020015501404
Sediu social și adresă poștală: Str. Muzeul Zambaccian, București
Punct de lucru, depozit și showroom: Str. Frederic Chopin 30B, București
Telefon: (+4) 0724 664 885
E-mail: contact@shishamaster.ro
Program Serviciu Clienți: Luni – Vineri, 09:00 – 17:00

Pentru informații complete privind societatea, consultați pagina Date societate.

2. Ce date cu caracter personal putem prelucra?

În funcție de modul în care utilizați ShishaMaster.ro, putem prelucra următoarele categorii de date:

  • nume și prenume;
  • adresă de facturare și adresă de livrare;
  • adresă de e-mail;
  • număr de telefon;
  • date aferente contului de client;
  • date privind comenzile, produsele achiziționate și istoricul comenzilor;
  • date privind metoda și statutul plății;
  • date necesare emiterii facturilor și altor documente fiscale;
  • date introduse în formularele disponibile pe website;
  • date aferente solicitărilor de retragere din contract și retururilor;
  • IBAN și numele titularului contului, atunci când acestea sunt furnizate pentru efectuarea unei rambursări;
  • date privind reclamațiile, sesizările și corespondența cu Serviciul Clienți;
  • adresa IP;
  • identificatori online;
  • informații tehnice privind dispozitivul, sistemul de operare și browserul utilizat;
  • date privind interacțiunea cu website-ul, paginile vizitate și anumite evenimente de utilizare, în funcție de preferințele privind cookie-urile și tehnologiile similare.

MASTER ATC INVEST SRL nu solicită prin formularele proprii ale ShishaMaster.ro codul PIN al cardului, codul CVV/CVC, parola de internet banking sau alte date confidențiale de autentificare bancară.

3. Cum colectăm datele?

Datele cu caracter personal pot fi colectate:

  • direct de la dumneavoastră atunci când plasați o comandă;
  • atunci când creați sau utilizați un cont de client;
  • atunci când ne contactați prin e-mail, telefon sau formular;
  • atunci când completați formularul de retragere din contract;
  • atunci când solicitați un retur, o rambursare sau transmiteți o reclamație;
  • automat, prin cookie-uri și tehnologii similare, în funcție de preferințele și consimțământul dumneavoastră;
  • de la furnizorii implicați în procesarea unei comenzi, plăți sau livrări, atunci când acest lucru este necesar pentru furnizarea serviciilor.

4. În ce scopuri prelucrăm datele?

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

  • crearea și administrarea contului de client;
  • preluarea și procesarea comenzilor;
  • confirmarea și administrarea comenzilor;
  • procesarea plăților;
  • livrarea produselor;
  • emiterea facturilor și îndeplinirea obligațiilor contabile și fiscale;
  • comunicarea cu Clientul în legătură cu comenzile;
  • gestionarea retururilor și a dreptului de retragere;
  • efectuarea rambursărilor;
  • gestionarea reclamațiilor și a solicitărilor privind conformitatea produselor;
  • asigurarea securității website-ului și prevenirea fraudelor;
  • prevenirea spamului și a utilizării automatizate sau abuzive a formularelor;
  • analiza traficului și performanței website-ului, atunci când există temeiul legal necesar;
  • măsurarea performanței campaniilor publicitare și atribuirea conversiilor, atunci când utilizatorul și-a exprimat consimțământul pentru tehnologiile de marketing;
  • îmbunătățirea funcționării și experienței oferite de ShishaMaster.ro;
  • transmiterea comunicărilor comerciale, atunci când există un temei legal corespunzător;
  • constatarea, exercitarea sau apărarea unor drepturi;
  • îndeplinirea obligațiilor legale care revin MASTER ATC INVEST SRL.

5. Care sunt temeiurile legale ale prelucrării?

Executarea contractului sau efectuarea demersurilor precontractuale

Prelucrăm datele necesare pentru plasarea, confirmarea, plata, livrarea și administrarea comenzilor, precum și pentru gestionarea retururilor și rambursărilor.

Îndeplinirea unei obligații legale

Anumite date sunt prelucrate pentru respectarea obligațiilor fiscale, contabile, comerciale, de protecție a consumatorilor și a altor obligații prevăzute de legislația aplicabilă.

Interesul legitim

Putem prelucra anumite date pentru protejarea securității website-ului, prevenirea fraudelor și abuzurilor, administrarea și apărarea drepturilor noastre, gestionarea incidentelor și îmbunătățirea serviciilor, în măsura în care drepturile și interesele persoanelor vizate nu prevalează asupra acestor interese.

Consimțământul

Atunci când este necesar, prelucrarea se realizează în baza consimțământului exprimat de utilizator, de exemplu pentru anumite cookie-uri statistice, tehnologii de marketing sau comunicări comerciale.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

6. Date necesare pentru plasarea unei comenzi

Pentru procesarea unei comenzi este necesară furnizarea anumitor date, precum numele, datele de contact, adresa de facturare și/sau livrare și informațiile necesare procesării comenzii și plății.

Dacă datele necesare nu sunt furnizate, este posibil să nu putem încheia sau executa contractul și, implicit, să nu putem procesa ori livra comanda.

7. WooCommerce

ShishaMaster.ro utilizează WooCommerce pentru funcționarea magazinului online și administrarea comenzilor.

Prin intermediul platformei pot fi prelucrate date precum informațiile de identificare și contact, adresele de facturare și livrare, produsele comandate, istoricul comenzilor, metoda de plată și alte informații necesare procesării tranzacțiilor.

Datele stocate prin intermediul magazinului WooCommerce sunt administrate de MASTER ATC INVEST SRL și de furnizorii tehnici implicați în găzduirea și mentenanța website-ului, după caz.

8. Plățile online prin Viva Wallet / Viva.com

Pentru comenzile achitate online, procesarea plăților este realizată prin serviciile furnizate de Viva Wallet / Viva.com.

În funcție de opțiunile disponibile, Clientul poate utiliza plata cu cardul și alte metode de plată puse la dispoziție de procesator, inclusiv Apple Pay și Google Pay, atunci când acestea sunt disponibile.

În procesul de efectuare a plății, anumite informații necesare autorizării și procesării tranzacției sunt furnizate procesatorului de plăți.

MASTER ATC INVEST SRL nu stochează prin formularele proprii ale ShishaMaster.ro numărul complet al cardului, codul PIN, codul CVV/CVC sau parolele de autentificare bancară.

Procesarea plăților este supusă și termenilor și politicilor de confidențialitate aplicabile serviciului Viva Wallet / Viva.com.

9. Livrarea comenzilor

Pentru livrarea comenzilor, anumite date necesare executării contractului, precum numele, adresa de livrare, numărul de telefon, adresa de e-mail și informațiile necesare identificării coletului, pot fi transmise societăților de curierat utilizate de Shisha Master.

Societățile de curierat prelucrează datele în conformitate cu propriile obligații legale și cu relațiile contractuale aplicabile.

10. Retururi, retragere din contract și rambursări

În cazul exercitării dreptului de retragere sau al solicitării unui retur, putem prelucra date precum:

  • nume și prenume;
  • adresă de e-mail;
  • număr de telefon;
  • numărul și data comenzii;
  • produsele pentru care se solicită retragerea sau returul;
  • metoda de plată;
  • motivul returului, dacă acesta este furnizat voluntar;
  • IBAN și numele titularului contului, dacă acestea sunt necesare pentru efectuarea rambursării;
  • observațiile și informațiile suplimentare furnizate de Client.

Pentru comenzile achitate ramburs la livrare, datele bancare furnizate de Client pot fi utilizate pentru efectuarea rambursării prin transfer bancar.

Pentru informații suplimentare consultați:

11. Formulare și Cloudflare Turnstile

Pentru anumite formulare disponibile pe ShishaMaster.ro utilizăm Contact Form 7 și mecanisme de protecție împotriva spamului și accesului automatizat.

Pentru protejarea formularelor împotriva spamului, accesului automatizat și utilizării abuzive, utilizăm Cloudflare Turnstile.

În cadrul procesului de verificare pot fi prelucrate informații tehnice privind conexiunea, browserul, dispozitivul și interacțiunea cu formularul, în măsura necesară pentru determinarea caracterului legitim al solicitării.

Scopul utilizării serviciului este asigurarea securității formularelor și prevenirea activităților automate sau frauduloase.

12. Google Analytics și Google Tag Manager

ShishaMaster.ro poate utiliza Google Analytics și Google Tag Manager pentru analiza traficului, gestionarea anumitor tehnologii de măsurare și evaluarea performanței website-ului.

În funcție de configurație și de consimțământul acordat, pot fi prelucrate informații precum:

  • adresa IP și informații tehnice asociate conexiunii;
  • identificatori online;
  • informații despre browser și dispozitiv;
  • paginile vizitate;
  • sursele de trafic;
  • anumite interacțiuni cu website-ul.

Tehnologiile statistice pentru care este necesar consimțământul sunt gestionate în conformitate cu preferințele exprimate de utilizator prin intermediul bannerului de cookie-uri.

Google Tag Manager este utilizat pentru administrarea și declanșarea anumitor etichete și tehnologii conform configurației website-ului și stării consimțământului.

13. Meta Pixel

ShishaMaster.ro poate utiliza Meta Pixel pentru măsurarea performanței campaniilor publicitare și atribuirea conversiilor.

Atunci când utilizatorul și-a exprimat consimțământul pentru categoria Marketing, pot fi prelucrate informații referitoare la interacțiunile cu website-ul, precum:

  • vizualizarea unui produs;
  • adăugarea unui produs în coș;
  • inițierea procesului de finalizare a comenzii;
  • finalizarea unei comenzi;
  • identificatori online și informații tehnice asociate browserului și dispozitivului.

Dacă utilizatorul nu acordă consimțământul necesar pentru Marketing, tehnologiile Meta sunt gestionate conform alegerii exprimate prin mecanismul de consimțământ.

14. TikTok Pixel

ShishaMaster.ro poate utiliza TikTok Pixel pentru măsurarea conversiilor și a performanței campaniilor publicitare desfășurate prin intermediul TikTok.

Atunci când utilizatorul și-a exprimat consimțământul pentru Marketing, pot fi prelucrate informații privind anumite interacțiuni cu website-ul, identificatori online și informații tehnice ale dispozitivului și browserului.

Dacă utilizatorul refuză tehnologiile de Marketing, TikTok Pixel este gestionat în conformitate cu alegerea exprimată prin mecanismul de consimțământ.

15. Cookie-uri și tehnologii similare

ShishaMaster.ro utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului online și, în funcție de alegerile utilizatorului, pentru preferințe, analiză și marketing.

Cookie-urile și tehnologiile care nu sunt strict necesare sunt utilizate conform consimțământului exprimat de utilizator, atunci când consimțământul este necesar.

Pentru informații complete privind cookie-urile, serviciile utilizate, categoriile de cookie-uri și modul în care vă puteți modifica sau retrage consimțământul, consultați Politica privind Cookie-urile.

16. Cui putem transmite datele?

Pentru furnizarea serviciilor ShishaMaster.ro, datele pot fi transmise sau puse la dispoziția unor furnizori și parteneri, în măsura necesară scopului pentru care sunt utilizate.

Aceștia pot include:

  • furnizorii tehnici aferenți platformei WooCommerce și magazinului online;
  • Viva Wallet / Viva.com, pentru procesarea plăților online;
  • societățile de curierat utilizate pentru livrarea comenzilor și gestionarea retururilor;
  • Google, pentru servicii precum Google Analytics și Google Tag Manager, conform preferințelor privind consimțământul;
  • Meta Platforms, prin tehnologiile Meta, atunci când există temeiul legal necesar;
  • TikTok, prin tehnologiile TikTok, atunci când există temeiul legal necesar;
  • Cloudflare, prin Cloudflare Turnstile și servicii relevante de securitate;
  • furnizori de hosting și infrastructură IT;
  • furnizori de servicii de e-mail;
  • furnizori de mentenanță și dezvoltare tehnică;
  • furnizori de servicii de securitate;
  • furnizori de servicii contabile, fiscale sau juridice;
  • instituții bancare și financiare, atunci când este necesar;
  • autorități publice, instanțe sau alte instituții, atunci când transmiterea este impusă sau permisă de lege.

În funcție de relația juridică și serviciul furnizat, terții pot acționa în calitate de persoane împuternicite de operator, operatori independenți sau operatori asociați, după caz.

17. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii utilizați de ShishaMaster.ro pot implica prelucrarea sau accesarea datelor din state situate în afara Spațiului Economic European.

În aceste situații, transferurile internaționale de date sunt efectuate numai în condițiile permise de legislația aplicabilă și pot avea la bază, după caz:

  • o decizie de adecvare adoptată de Comisia Europeană;
  • clauzele contractuale standard aprobate de Comisia Europeană;
  • alte garanții sau mecanisme legale prevăzute de GDPR.

18. Cât timp păstrăm datele?

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale.

Perioada concretă diferă în funcție de categoria de date, scopul prelucrării și obligațiile legale aplicabile.

În principal:

  • datele privind comenzile și tranzacțiile sunt păstrate atât timp cât este necesar pentru executarea contractului și ulterior conform obligațiilor legale aplicabile;
  • documentele fiscale și contabile sunt păstrate pentru perioadele prevăzute de legislația fiscală și contabilă;
  • datele privind retururile și rambursările sunt păstrate atât timp cât este necesar pentru procesarea acestora și respectarea obligațiilor legale;
  • datele aferente reclamațiilor și litigiilor pot fi păstrate pe durata necesară soluționării acestora și a termenelor legale de prescripție;
  • datele aferente contului de client sunt păstrate pe durata existenței contului și ulterior dacă există un temei legal pentru păstrarea lor;
  • datele prelucrate în baza consimțământului sunt păstrate până la retragerea consimțământului sau până la expirarea perioadei stabilite pentru respectiva prelucrare, după caz.

19. Securitatea datelor

MASTER ATC INVEST SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, utilizării necorespunzătoare, modificării neautorizate, divulgării sau distrugerii.

Măsurile sunt adaptate riscurilor asociate prelucrării, naturii datelor și tehnologiilor disponibile.

20. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia, după caz, de următoarele drepturi:

  • dreptul de acces la datele cu caracter personal prelucrate;
  • dreptul la rectificare a datelor inexacte sau incomplete;
  • dreptul la ștergerea datelor, în cazurile prevăzute de lege;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
  • dreptul la opoziție față de anumite prelucrări;
  • dreptul de retragere a consimțământului, dacă prelucrarea se bazează pe consimțământ;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, în situațiile și condițiile prevăzute de GDPR;
  • dreptul de a depune o plângere la autoritatea competentă de supraveghere.

21. Cum vă puteți exercita drepturile?

Pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor, ne puteți transmite o solicitare la:

contact@shishamaster.ro

În anumite situații putem solicita informații suplimentare rezonabile pentru verificarea identității persoanei care formulează solicitarea, în scopul protejării datelor împotriva accesului neautorizat.

Solicitările vor fi soluționate în termenele prevăzute de legislația aplicabilă.

22. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Exercitarea acestui drept nu afectează celelalte căi de atac administrative sau judiciare prevăzute de lege.

23. Comunicări comerciale

Comunicările comerciale prin e-mail, SMS sau alte mijloace electronice sunt transmise numai în condițiile permise de legislația aplicabilă.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment prin mecanismul de dezabonare disponibil în comunicarea respectivă sau printr-o solicitare transmisă la contact@shishamaster.ro.

24. Decizii automatizate și profilare

MASTER ATC INVEST SRL nu urmărește să adopte prin intermediul ShishaMaster.ro decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă, cu excepția situațiilor în care o astfel de prelucrare este permisă de legislația aplicabilă și este însoțită de garanțiile necesare.

Anumite servicii de marketing și publicitate pot utiliza tehnologii de analiză, segmentare sau creare de audiențe în funcție de consimțământul acordat utilizării acestora.

25. Datele minorilor

ShishaMaster.ro este destinat persoanelor care au capacitatea legală necesară pentru utilizarea serviciilor și efectuarea cumpărăturilor disponibile prin intermediul Site-ului.

Nu urmărim colectarea intenționată a datelor cu caracter personal de la persoane care nu îndeplinesc condițiile legale aplicabile pentru utilizarea serviciilor oferite.

26. Modificarea Politicii de confidențialitate

MASTER ATC INVEST SRL poate actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificările legislative, tehnice, operaționale sau schimbările privind serviciile și furnizorii utilizați.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Vă recomandăm să consultați periodic această Politică de confidențialitate.

27. Date de contact

MASTER ATC INVEST SRL – Shisha Master
CUI: RO43333343
Nr. Registrul Comerțului: J2020015501404
Sediu social și adresă poștală: Str. Muzeul Zambaccian, București
Punct de lucru, depozit și showroom: Str. Frederic Chopin 30B, București
Telefon: (+4) 0724 664 885
E-mail: contact@shishamaster.ro

28. Documente și informații utile