Politica de Confidențialitate

Ultima actualizare: 26 aprilie 2026 · Last updated: 26 April 2026

Datele tale sunt ale tale. Această pagină explică, fără jargon, ce informații colectăm despre tine, de ce, cum le folosim și ce drepturi ai.

1. Cine este responsabil

Operatorul de date este Basarabia Ltd, companie înregistrată în Anglia și Țara Galilor sub numărul 14886556, cu sediul la Ground Floor, 11 Market Place, Spalding, Lincolnshire, PE11 1SP.

Pentru orice întrebare privind datele tale, scrie la contact@basarabia.co.uk.

Suntem înregistrați la Information Commissioner’s Office (ICO) — organismul britanic de protecție a datelor.

2. Ce date colectăm

Când vizitezi site-ul (fără să cumperi):

Date tehnice anonime: tipul browserului, sistemul de operare, paginile vizitate, durata vizitei
Cookie-uri esențiale (vezi secțiunea 6)

Când plasezi o comandă:

Nume și prenume
Adresă de email
Număr de telefon
Adresă de livrare și de facturare
Istoricul comenzilor tale

Plata:

Datele cardului tău nu sunt colectate de noi. Sunt procesate direct de Stripe, partenerul nostru de plăți. Noi vedem doar ultimele 4 cifre ale cardului și tipul (Visa, Mastercard etc.) — pentru evidență.

Dacă te abonezi la newsletter:

Adresa de email și consimțământul explicit pentru a primi comunicări de la noi

3. De ce colectăm aceste date

Pentru a-ți onora comanda: procesăm plata, ambalăm produsele, livrăm la adresa ta, te contactăm dacă e ceva neclar
Pentru a-ți răspunde la întrebări dacă scrii la noi
Pentru obligații legale: păstrăm înregistrările contabile și fiscale conform legislației britanice (HMRC cere păstrarea acestora 6 ani)
Pentru a îmbunătăți site-ul: date tehnice anonime ne ajută să vedem ce funcționează și ce nu
Pentru a-ți trimite newsletter — doar dacă te-ai abonat explicit. Te poți dezabona oricând.

4. Temei legal

Conform UK GDPR, prelucrăm datele tale pe baza:

Executării contractului (când îți onorăm comanda)
Obligației legale (păstrarea înregistrărilor pentru HMRC)
Consimțământului tău (pentru newsletter și cookie-uri non-esențiale)
Interesului nostru legitim (pentru îmbunătățirea site-ului — în mod proporțional cu drepturile tale)

5. Cu cine partajăm datele

Lista completă a partenerilor cu care lucrăm și ce date văd:

Stripe (procesare plăți) — vede datele cardului tău, numele și suma. Politica lor: stripe.com/gb/privacy
Vercel (hosting site) — vede traficul tehnic, fără date personale identificabile. Politica lor: vercel.com/legal/privacy-policy
Curier de livrare (numele și frecvența: TBD înainte de lansare) — vede numele tău, adresa, numărul de telefon, pentru a livra coletul
Beehiiv (newsletter, dacă te abonezi) — vede adresa de email. Politica lor: beehiiv.com/privacy
HMRC și alte autorități britanice, dacă suntem obligați legal să furnizăm date

Nu vindem datele tale. Niciodată. Nimănui.

6. Cookie-uri

Folosim cookie-uri esențiale pentru ca site-ul să funcționeze (de exemplu, pentru a-ți reține coșul de cumpărături). Acestea nu necesită consimțământ.

Pentru cookie-uri analitice (care ne ajută să înțelegem cum este folosit site-ul), îți cerem consimțământul prima dată când vizitezi site-ul. Poți accepta, refuza, sau modifica preferințele oricând.

Detalii complete: Politica privind Cookie-urile.

7. Cât timp păstrăm datele

Date despre comenzi: 6 ani de la livrare (cerință HMRC)
Date despre conturi de utilizator: atât timp cât contul e activ; ștergem datele la cerere, cu excepția celor pe care suntem obligați legal să le păstrăm
Newsletter: până te dezabonezi
Date tehnice anonime: 26 luni

8. Drepturile tale

Conform UK GDPR, ai dreptul:

Să afli ce date avem despre tine (drept de acces)
Să corectezi datele incorecte
Să ștergi datele tale („dreptul de a fi uitat") — cu excepția celor pe care suntem obligați legal să le păstrăm
Să restricționezi prelucrarea
Să te opui prelucrării
Să primești datele tale într-un format portabil
Să retragi consimțământul oricând (de exemplu, pentru newsletter)
Să depui plângere la Information Commissioner’s Office (ICO): ico.org.uk

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la contact@basarabia.co.uk. Răspundem în maximum 30 de zile.

9. Securitatea datelor

Folosim conexiuni criptate (HTTPS) pe întregul site. Datele cardului sunt procesate exclusiv de Stripe, certificat PCI DSS Level 1 — cel mai înalt standard din industrie.

Accesul intern la datele clienților este limitat la persoanele care au nevoie de ele pentru a-ți onora comanda.

În cazul unei breșe de securitate care ar putea afecta drepturile tale, te informăm fără întârziere și raportăm la ICO conform legii.

10. Transferuri internaționale

Unii dintre furnizorii noștri (Stripe, Vercel, Beehiiv) procesează date și în afara Marii Britanii. Aceste transferuri se fac doar către țări care oferă protecție adecvată conform UK GDPR sau pe baza unor clauze contractuale standard aprobate.

11. Copii

Site-ul nostru nu este destinat copiilor sub 16 ani. Nu colectăm intenționat date despre copii. Dacă afli că un copil ne-a furnizat date, scrie-ne și le ștergem imediat.

12. Modificări

Putem actualiza această politică pe măsură ce practicile noastre evoluează. Versiunea curentă este întotdeauna afișată aici, cu data ultimei actualizări sus.

Your data is yours. This page explains, without jargon, what information we collect about you, why, how we use it, and what rights you have.

1. Who is responsible

The data controller is Basarabia Ltd, a company registered in England and Wales under number 14886556, with offices at Ground Floor, 11 Market Place, Spalding, Lincolnshire, PE11 1SP.

For any question about your data, write to contact@basarabia.co.uk.

We are registered with the Information Commissioner’s Office (ICO) — the UK data protection authority.

2. What data we collect

When you visit the site (without buying anything):

Anonymous technical data: browser type, operating system, pages visited, time on site
Essential cookies (see section 6)

When you place an order:

First and last name
Email address
Phone number
Delivery and billing address
Your order history

Payment:

Your card details are not collected by us. They are processed directly by Stripe, our payment partner. We only see the last 4 digits of your card and the type (Visa, Mastercard, etc.) — for our records.

If you subscribe to the newsletter:

Your email address and explicit consent to receive communications from us

3. Why we collect this data

To fulfil your order: process payment, pack products, deliver to your address, contact you if anything is unclear
To answer your questions when you write to us
For legal obligations: we keep accounting and tax records in line with UK law (HMRC requires 6 years)
To improve the site: anonymous technical data helps us see what works
To send you the newsletter — only if you’ve subscribed. You can unsubscribe at any time.

4. Legal basis

Under UK GDPR, we process your data on the basis of:

Performance of contract (fulfilling your order)
Legal obligation (record-keeping for HMRC)
Your consent (newsletter, non-essential cookies)
Our legitimate interest (improving the site — proportionate to your rights)

5. Who we share data with

Full list of partners we work with and what data they see:

Stripe (payment processing) — sees your card details, name and amount. Policy: stripe.com/gb/privacy
Vercel (site hosting) — sees technical traffic, no personally identifiable data. Policy: vercel.com/legal/privacy-policy
Delivery courier (name and frequency: TBD before launch) — sees your name, address, phone number, to deliver the parcel
Beehiiv (newsletter, if you subscribe) — sees your email address. Policy: beehiiv.com/privacy
HMRC and other UK authorities, if legally required to provide data

We do not sell your data. Ever. To anyone.

6. Cookies

We use essential cookies so the site works properly (for example, to remember your shopping basket). These don’t require consent.

For analytics cookies (which help us understand how the site is used), we ask for your consent the first time you visit. You can accept, refuse, or change your preferences at any time.

Full details: Cookie Policy.

7. How long we keep data

Order data: 6 years from delivery (HMRC requirement)
User account data: as long as the account is active; we delete on request, except for what we’re legally required to keep
Newsletter: until you unsubscribe
Anonymous technical data: 26 months

8. Your rights

Under UK GDPR, you have the right to:

Find out what data we hold about you (right of access)
Correct inaccurate data
Delete your data (“right to be forgotten”) — except for what we’re legally required to keep
Restrict processing
Object to processing
Receive your data in a portable format
Withdraw consent at any time (e.g. for the newsletter)
Lodge a complaint with the Information Commissioner’s Office (ICO): ico.org.uk

To exercise any of these rights, write to contact@basarabia.co.uk. We respond within 30 days at most.

9. Data security

We use encrypted connections (HTTPS) across the whole site. Card data is processed exclusively by Stripe, certified PCI DSS Level 1 — the industry’s highest standard.

Internal access to customer data is limited to people who need it to fulfil your order.

In case of a security breach that could affect your rights, we inform you without delay and report to the ICO as required by law.

10. International transfers

Some of our providers (Stripe, Vercel, Beehiiv) process data outside the United Kingdom. These transfers are only made to countries that provide adequate protection under UK GDPR, or on the basis of approved standard contractual clauses.

11. Children

Our site is not intended for children under 16. We do not knowingly collect data about children. If you find that a child has given us data, write to us and we’ll delete it immediately.

12. Changes

We may update this policy as our practices evolve. The current version is always shown here, with the date of the last update at the top.