Politica de confidențialitate
Ultima actualizare: 11 septembrie 2026
Ce date colectăm, pentru ce le folosim, cui le transmitem și ce drepturi ai. Nu vindem liste de adrese, iar măsurarea opțională rămâne oprită până îți dai acordul.
1.Cine prelucrează datele tale
Operatorul de date cu caracter personal pentru site-ul garniturietansari.ro este ROTERM ASISTENȚĂ SRL, loc. Cozmești, com. Stolniceni Prăjescu, jud. Iași, cod poștal 707462, Reg. Com. J2009000309221, CUI RO25086733.
Ne poți scrie oricând la office@roterm.ro sau la contact@garniturietansari.ro, ori ne poți suna la 0723 634 970.
Prelucrarea se face în conformitate cu Regulamentul (UE) 679/2016 — GDPR — și cu Legea nr. 190/2018 privind punerea în aplicare a acestuia în România.
2.Ce date colectăm
Colectăm datele necesare serviciilor pe care le folosești și obligațiilor magazinului:
- Când plasezi o comandă: nume și prenume, adresă de e-mail, telefon, adresa de livrare și, dacă alegi să cumperi ca firmă, denumirea societății, CUI-ul și numărul de înregistrare la Registrul Comerțului.
- Pentru cont: adresa de e-mail, numele, datele de autentificare securizate, adresele salvate, comenzile și produsele favorite. Dacă alegi autentificarea Google, primim identificatorul contului, numele, e-mailul și confirmarea e-mailului furnizate de Google.
- Pentru plată: metoda, starea și identificatorii tranzacției. La plata online, datele cardului sunt introduse direct la PayU și nu ajung în sistemele magazinului.
- Când ne scrii, ceri o ofertă, un retur sau anularea: datele introduse, produsele/comanda vizate, eventual IBAN-ul necesar rambursării și corespondența ulterioară.
- Pentru recenzii: nota, textul, fotografiile trimise, produsul, contul și faptul că achiziția a putut fi confirmată.
- Coșul de cumpărături: un identificator tehnic păstrat pe dispozitivul tău, ca să îți regăsești produsele când revii pe site.
- Date tehnice de securitate și funcționare, precum adresa IP, data, ruta solicitată, tipul browserului și erorile, atunci când apar în jurnalele serverului, protecția împotriva abuzului sau investigațiile incidentelor.
- Statistici despre produse și căutări. Instrumentele proprii înregistrează contoare agregate; Google Analytics sau Google Ads sunt activate numai după consimțământ și numai dacă sunt configurate.
3.De ce le prelucrăm și în ce temei
Datele din comandă le prelucrăm pentru a încheia și executa contractul de vânzare — art. 6 alin. (1) lit. b) GDPR. Fără ele nu îți putem trimite produsele.
Datele de facturare le prelucrăm pentru a ne îndeplini obligațiile fiscale și contabile — art. 6 alin. (1) lit. c) GDPR.
Mesajele pe care ni le trimiți le prelucrăm ca să îți răspundem, în interesul nostru legitim de a comunica cu clienții și cu cei care ne cer o ofertă — art. 6 alin. (1) lit. f) GDPR.
Contul, favoritele, recenziile, retururile și suportul solicitat sunt prelucrate pentru executarea serviciului cerut sau, după caz, în interesul legitim de a administra magazinul și de a preveni abuzul.
Securitatea, prevenirea fraudei și jurnalele tehnice se bazează pe interesul nostru legitim de a proteja clienții, magazinul și infrastructura.
Stocarea opțională, Google Analytics și Google Ads se bazează pe consimțământ. Refuzul nu afectează catalogul, coșul, contul sau posibilitatea de a comanda, iar consimțământul poate fi retras oricând.
Nu trimitem mesaje comerciale fără acordul tău prealabil, iar dacă îl dai îl poți retrage oricând, gratuit.
5.Cui dezvăluim datele
Nu vindem și nu închiriem liste de adrese. Nu dezvăluim datele tale unor terți pentru scopurile lor de marketing.
Transmitem strictul necesar către partenerii care ne ajută să îți livrăm comanda:
- Firma de curierat — nume, adresă și telefon, ca să îți poată livra coletul și să te contacteze dacă nu te găsește.
- PayU — datele necesare inițierii, confirmării, prevenirii fraudei și rambursării unei plăți online; PayU colectează direct datele cardului ca operator/procesator al plății, conform propriei informări.
- Furnizorul serviciului de e-mail — adresa ta, pentru confirmarea comenzii.
- Furnizorii de hosting și infrastructură — date tehnice și datele stocate de aplicație, numai pentru găzduire, backup, securitate și funcționare.
- Google — numai dacă alegi autentificarea Google sau consimți la serviciile Analytics/Ads configurate. Autentificarea și măsurarea sunt scopuri distincte.
- Contabilitatea și autoritățile fiscale — datele de facturare, în limitele obligațiilor legale.
- Instanțe, parchete sau alte autorități publice, atunci când legea ne obligă.
6.Cât timp păstrăm datele
Facturile și documentele contabile aferente comenzilor le păstrăm pe durata impusă de legislația fiscală și contabilă, care este mai lungă decât ne-am dori — nu este o alegere comercială, ci o obligație legală.
Corespondența și cererile de ofertă care nu au dus la o comandă le păstrăm cel mult 3 ani, ca să putem relua o discuție tehnică dacă revii.
Identificatorul coșului expiră automat în 30 de zile de la ultima activitate.
Contul și favoritele se păstrează cât timp contul rămâne activ ori până ceri ștergerea, exceptând datele pe care trebuie să le păstrăm legal. Recenziile publicate se păstrează până sunt retrase, nu mai sunt necesare sau ceri ștergerea datelor asociate, în limitele legii.
Cererile de retur, anulările și reclamațiile se păstrează împreună cu istoricul comenzii cât timp sunt necesare pentru soluționare, apărarea drepturilor și obligațiile legale.
Jurnalele tehnice sunt păstrate numai pe durata necesară securității, diagnosticării și investigării incidentelor, apoi sunt șterse sau rotite conform politicii infrastructurii.
7.Transferuri în afara Uniunii Europene
Furnizorii de infrastructură ai magazinului pot prelucra date în Spațiul Economic European. Unii furnizori globali, în special Google, pot prelucra date și în afara SEE atunci când alegi autentificarea Google sau consimți la serviciile sale de măsurare.
În aceste situații, transferul se bazează pe o decizie de adecvare sau pe garanții contractuale recunoscute de GDPR, după caz. Furnizorul descrie locațiile și mecanismele aplicabile în propria informare. Nu activăm un nou transfer incompatibil cu această descriere fără să actualizăm politica și, unde este necesar, alegerea ta.
8.Drepturile tale
Ai următoarele drepturi asupra datelor tale, pe care le poți exercita gratuit:
- Dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a lor.
- Dreptul la rectificare — să corectăm datele inexacte sau să completăm datele incomplete.
- Dreptul la ștergere — să ștergem datele, atunci când nu mai sunt necesare sau au fost prelucrate ilegal. Nu se aplică documentelor pe care legea ne obligă să le păstrăm.
- Dreptul la restricționarea prelucrării — în cazurile prevăzute la art. 18 GDPR, de exemplu cât timp verificăm exactitatea datelor pe care le contești.
- Dreptul la portabilitate — să primești datele într-un format structurat, citibil automat, și să le transmiți altui operator.
- Dreptul de opoziție — să te opui prelucrării întemeiate pe interesul nostru legitim.
- Dreptul de retragere a consimțământului — oricând, fără să afecteze legalitatea prelucrării de dinainte.
- Dreptul de a depune plângere la ANSPDCP și dreptul de a te adresa instanței.
9.Cum îți exerciți drepturile
Scrie-ne la office@roterm.ro cu ce anume soliciți. Îți răspundem în cel mult 30 de zile; dacă cererea este complexă, te anunțăm și putem prelungi termenul, conform GDPR.
S-ar putea să îți cerem informații suplimentare ca să te identificăm — nu ca să îngreunăm cererea, ci ca să nu dăm datele tale altcuiva. Dacă nu te putem identifica, nu putem da curs cererii.
Dacă îți refuzăm o cerere, îți spunem de ce.
10.Cum protejăm datele
Datele sunt stocate pe servere cu acces restricționat, iar accesul personalului este limitat la ce este necesar pentru fiecare rol. Conexiunea cu site-ul este criptată.
Nu stocăm datele cardului. La plata online, acestea sunt introduse direct în pagina securizată PayU; magazinul primește numai identificatorii și starea necesare administrării tranzacției, confirmării și eventualei rambursări.
11.Decizii automate și caracterul obligatoriu al datelor
Nu folosim decizii exclusiv automate care produc efecte juridice sau te afectează într-un mod similar și nu personalizăm prețurile în funcție de profilul tău. Recomandările de produse sunt orientative.
Câmpurile marcate obligatoriu în checkout sunt necesare pentru contract, plată, facturare ori livrare; fără ele nu putem finaliza comanda. Contul, autentificarea Google, recenziile, favoritele și consimțământul pentru măsurare sunt opționale.
12.Dacă ai o plângere
Dacă nu ești mulțumit de felul în care îți tratăm datele, spune-ne întâi nouă — de obicei se rezolvă mai repede așa.
Ai însă și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau de a te adresa instanței.
13.Modificări ale acestei politici
Putem actualiza această politică. Versiunea publicată aici este cea în vigoare, iar data ultimei actualizări este afișată la începutul paginii.
Dacă schimbăm ceva important — un scop nou, o categorie nouă de destinatari — te anunțăm prin e-mail sau printr-un anunț vizibil pe site, înainte ca modificarea să producă efecte.