Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică ce date cu caracter personal prelucrăm atunci când vizitezi site-ul nostru, îți creezi un cont sau plasezi o comandă, în ce scopuri și în ce temei juridic o facem, cui le divulgăm, cât timp le păstrăm și ce drepturi ai. Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Operatorul de date

Operatorul care stabilește scopurile și mijloacele prelucrării datelor tale este FRASIN IMPEX S.R.L., având următoarele date de identificare:

• Denumire: FRASIN IMPEX S.R.L.
• Cod unic de înregistrare (CUI): 55277913
• Nr. de ordine în Registrul Comerțului: J2026045969007
• Sediu: Strada Toma Caragiu, Nr. 21, Voluntari, Ilfov, România
• E-mail pentru chestiuni privind datele personale: [email protected]

3. Ce date colectăm

Colectăm datele pe care ni le furnizezi direct, precum și date generate automat atunci când folosești site-ul. Nu colectăm categorii speciale de date (date privind sănătatea, convingerile, originea etnică etc.) și te rugăm să nu ne transmiți astfel de informații.

3.1 Date pe care ni le furnizezi

• Nume și e-mail: când îți creezi un cont sau plasezi o comandă.
• Adresă de livrare și de facturare: pentru livrarea coletului și emiterea facturii.
• Număr de telefon: pentru actualizări privind comanda, contactul curierului și suport clienți.
• Date de plată: introduse și procesate direct de furnizorul de plăți. Noi primim doar confirmarea plății, ultimele cifre ale cardului și tipul acestuia — nu vedem și nu stocăm numărul complet al cardului sau codul CVV.
• Istoricul comenzilor și corespondența cu noi: mesajele trimise prin formularul de contact, e-mail sau WhatsApp, precum și cererile de retur sau reclamațiile.
• Schița de checkout: datele de contact, adresa și opțiunile de livrare/plată introduse sunt păstrate temporar în sessionStorage, în browserul tău, pentru a putea relua checkout-ul după reîncărcarea paginii.

3.2 Date colectate automat

• Adresa IP și informații despre dispozitiv
• Tipul și versiunea browserului
• Sistemul de operare și tipul dispozitivului
• Paginile vizitate, produsele vizualizate recent și timpul petrecut pe site
• Evenimente explicite de utilizare, URL/cale, referer, parametri de campanie și identificatori de clic; fără acord sunt prelucrate numai cookieless, fără identificator persistent, iar identificatorii cookie apar doar după acceptarea categoriei „Analiză”

4. Scopurile prelucrării și temeiurile juridice

Prelucrăm datele tale doar pentru scopuri determinate, fiecare având un temei juridic corespunzător în art. 6 GDPR:

5. Este obligatorie furnizarea datelor?

Datele marcate ca obligatorii în formularul de comandă (nume, adresă de livrare, telefon, e-mail) sunt necesare pentru încheierea și executarea contractului de vânzare și pentru emiterea facturii. Dacă nu ni le furnizezi, nu putem procesa comanda. Furnizarea datelor pentru newsletter și acceptarea cookie-urilor de analiză sunt complet voluntare, iar refuzul nu are nicio consecință asupra comenzilor sau a contului tău.

6. Cui divulgăm datele

Nu vindem și nu închiriem datele tale personale. Le divulgăm doar categoriilor de destinatari de mai jos, în limita strict necesară scopului, pe baza unor contracte de prelucrare încheiate conform art. 28 GDPR:

• Procesatori de plăți: pentru încasarea plăților cu cardul, în condiții de securitate certificate PCI-DSS.
• Firme de curierat (Sameday, FAN Courier, Cargus): primesc numele, adresa de livrare, telefonul și, în cazul plății ramburs, suma de încasat.
• Furnizori de găzduire și infrastructură IT: pentru operarea site-ului, a bazei de date și a copiilor de siguranță.
• Furnizori de e-mail tranzacțional și de newsletter: pentru confirmări de comandă, notificări de livrare și, dacă ai consimțit, comunicări comerciale.
• Google Ireland Limited: pentru analiza traficului (Google Analytics 4) și pentru măsurarea campaniilor și remarketing (Google Ads), administrate prin Google Tag Manager. Activate exclusiv după ce accepți categoria corespunzătoare de cookie-uri.
• Furnizori de servicii de contabilitate, audit și consultanță juridică, obligați la confidențialitate.
• Autorități și instituții publice (ANAF, ANPC, organe judiciare), atunci când legea ne obligă să comunicăm datele.
• PostHog: dacă este activat, pentru măsurare agregată cookieless și diagnosticarea erorilor în baza interesului legitim; după consimțământul pentru „Analiză”, și pentru analiză pseudonimă persistentă, captură automată și înregistrare de sesiune cu câmpurile de formular mascate.
• Meta Platforms Ireland Limited și societățile sale afiliate: atunci când alegi să ne contactezi prin WhatsApp, Meta prelucrează identificatorii contului, metadatele comunicării și conținutul transmis, potrivit propriei politici de confidențialitate.

7. Transferuri în afara Spațiului Economic European

Preferăm furnizorii care găzduiesc datele pe teritoriul Uniunii Europene sau al Spațiului Economic European. PostHog este configurat pentru găzduire în regiunea UE. Serviciile Google ne sunt furnizate de Google Ireland Limited, însă datele pot fi prelucrate și de Google LLC în Statele Unite. WhatsApp este furnizat în UE de Meta Platforms Ireland Limited, dar datele pot fi accesate de societăți afiliate din afara SEE. Transferurile au loc, după caz, în baza unei decizii de adecvare, inclusiv Cadrul UE–SUA pentru confidențialitatea datelor, sau a Clauzelor Contractuale Standard aprobate de Comisie, însoțite de măsuri suplimentare. Poți solicita o copie a garanțiilor aplicabile scriindu-ne la [email protected].

8. Cât timp păstrăm datele

Nu păstrăm datele mai mult decât este necesar pentru scopurile de mai sus. Aplicăm următoarele termene:

• Date privind comenzile și facturile: pe durata impusă de legislația contabilă și fiscală, calculată de la încheierea exercițiului financiar în care au fost întocmite.
• Datele contului de client: pe toată durata în care contul este activ, plus 12 luni de la ultima activitate sau de la momentul în care ceri ștergerea contului — cu excepția datelor pe care legea ne obligă să le arhivăm.
• Corespondența cu suportul clienți, cererile de retur și reclamațiile: 3 ani de la soluționare, în limita termenului general de prescripție.
• Dovada consimțământului pentru marketing și cookie-uri: 3 ani de la retragerea consimțământului, pentru a putea demonstra respectarea GDPR.
• Date de analiză web: maximum 14 luni de la colectare.
• Coșul de cumpărături, preferințele de afișare și istoricul de navigare din browser: până la 30 de zile sau până când le ștergi din browser.
• Schița de checkout din sessionStorage: până la închiderea sesiunii browserului, dar nu mai mult de 24 de ore de la ultima salvare.

9. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi cu privire la datele tale:

• Dreptul de acces (art. 15): să afli ce date prelucrăm despre tine și să primești o copie a acestora.
• Dreptul la rectificare (art. 16): să ceri corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17), „dreptul de a fi uitat”: să ceri ștergerea datelor, în măsura în care nu avem o obligație legală de a le păstra (de exemplu, facturile emise).
• Dreptul la restricționarea prelucrării (art. 18): să ceri suspendarea prelucrării, de exemplu cât timp verificăm exactitatea datelor.
• Dreptul la portabilitatea datelor (art. 20): să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să ceri transmiterea lor către alt operator.
• Dreptul la opoziție (art. 21): să te opui prelucrărilor întemeiate pe interesul nostru legitim. Opoziția față de marketingul direct este necondiționată, gratuită și produce efecte imediat.
• Dreptul de a retrage consimțământul (art. 7 alin. (3)): oricând, la fel de ușor cum l-ai acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a nu face obiectul unei decizii automate (art. 22): nu luăm astfel de decizii — vezi secțiunea 10.

9.1 Cum îți exerciți drepturile

Trimite-ne o cerere la [email protected], menționând dreptul pe care vrei să îl exerciți. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu maximum două luni, caz în care te informăm în prima lună despre prelungire și despre motivele acesteia. Îți putem cere informații suplimentare pentru a-ți confirma identitatea, dar numai dacă avem îndoieli rezonabile cu privire la aceasta.

10. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă. Recomandările de produse și secțiunea „vizualizate recent” se bazează pe activitatea din acest browser. Dacă ai acceptat cookie-urile de publicitate, poți vedea reclame la produsele noastre pe alte site-uri, selectate pe baza paginilor vizitate — aceasta este o formă de profilare în scop publicitar, la care te poți opune oricând retrăgându-ți consimțământul. Nici recomandările, nici publicitatea nu influențează prețul afișat sau condițiile comerciale pe care ți le oferim.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare (sesiune, autentificare, coș de cumpărături, preferința de temă și opțiunea ta privind cookie-urile), care nu necesită consimțământ. Cookie-urile de analiză și de publicitate, identificatorii persistenți, capturarea automată și înregistrarea de sesiune se activează numai după ce accepți categoria corespunzătoare. Fără acord pot funcționa măsurarea PostHog și semnalele Google Consent Mode fără cookie-uri, descrise în Politica de utilizare a cookie-urilor. Până când alegi, etichetele Google nu scriu și nu citesc cookie-uri. Îți poți schimba sau retrage oricând opțiunea din butonul cu pictograma de cookie, afișat permanent în colțul din stânga-jos al site-ului.

12. Marketing și newsletter

Îți trimitem newsletter și oferte doar dacă ți-ai exprimat consimțământul explicit, printr-o acțiune afirmativă — nu folosim căsuțe bifate în prealabil. Dacă ai cumpărat deja de la noi, îți putem trimite oferte pentru produse similare, în temeiul art. 12 din Legea nr. 506/2004. Fiecare mesaj conține un link de dezabonare, iar dezabonarea este gratuită, se poate face în orice moment și produce efecte fără întârziere.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului: traficul dintre browser și site este criptat prin HTTPS/TLS, parolele sunt stocate sub formă de hash și nu pot fi citite de noi, accesul angajaților la datele clienților este limitat pe baza principiului necesității de a cunoaște, iar furnizorii noștri sunt obligați contractual la confidențialitate. Realizăm periodic copii de siguranță. Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură. Dacă se produce o încălcare a securității datelor susceptibilă să genereze un risc pentru drepturile tale, o notificăm Autorității Naționale de Supraveghere în termen de 72 de ore și te informăm direct, fără întârzieri nejustificate, atunci când riscul este ridicat (art. 33–34 GDPR).

14. Datele minorilor

Magazinul nostru nu se adresează copiilor. În România, vârsta de la care un copil își poate da singur consimțământul pentru serviciile societății informaționale este de 16 ani (art. 8 GDPR). Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă ești părinte sau tutore și afli că un copil ne-a furnizat date personale, scrie-ne la [email protected] și le vom șterge fără întârziere.

15. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus. Dacă modificările sunt substanțiale, te anunțăm prin e-mail sau printr-un anunț vizibil pe site înainte ca acestea să producă efecte.

16. Contact

Pentru orice întrebare legată de această politică sau pentru a-ți exercita drepturile, scrie-ne la [email protected] sau prin poștă, la Strada Toma Caragiu, Nr. 21, Voluntari, Ilfov, România. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 GDPR. Cererile tale sunt tratate direct de echipa noastră.

17. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă, te încurajăm să ne contactezi mai întâi pe noi. Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, e-mail [email protected], www.dataprotection.ro. De asemenea, ai dreptul de a te adresa instanțelor de judecată competente.