Politica de Confidențialitate

Protecția datelor dumneavoastră personale este o prioritate pentru Center Electric SRL. Prezenta politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile personale atunci când utilizați site-ul nostru și serviciile asociate.

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația românească aplicabilă în domeniul protecției datelor.

1. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor personale este Center Electric SRL, cu sediul social în Str. Drumul Cetății, Nr. 65, Bistrița, Bistrița-Năsăud, România, înregistrată la Registrul Comerțului sub nr. J2006000500063, CUI RO18855974.

Pentru orice solicitări legate de protecția datelor personale, ne puteți contacta la:

• Email GDPR: dpo@centerelectric.ro
• Telefon: 0743 148 828

2. Ce date personale colectăm

Colectăm doar datele personale necesare pentru a vă furniza serviciile solicitate. Categoriile de date colectate includ:

• Date de identificare: nume, prenume, denumire companie (pentru persoane juridice), CUI, nr. Reg. Comerțului, adresă sediu social.
• Date de contact: adresă de email, număr de telefon, adresă de livrare, persoană de contact.
• Date tranzacționale: detalii despre comenzi, produse achiziționate, valoarea comenzilor, metoda de plată aleasă. Nu stocăm datele cardului bancar — acestea sunt procesate exclusiv de Stripe.
• Date tehnice: adresă IP, tip dispozitiv, sistem de operare, browser, date de navigare pe site, cookies.
• Date de marketing (opțional): preferințe de produse, liste de dorințe, abonare la newsletter, răspunsuri la campanii promoționale — doar cu consimțământul dumneavoastră explicit.

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele personale doar când există un temei legal valid:

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrarea produselor, gestionarea contului de client, comunicarea privind comenzile.
• Obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea facturilor fiscale, ținerea evidențelor contabile conform legislației fiscale românești, raportări către autorități.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): îmbunătățirea serviciilor, prevenirea fraudelor, analize statistice interne, asigurarea securității site-ului, comunicări de suport.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): trimiterea de newslettere și comunicări comerciale, utilizarea cookie-urilor non-esențiale. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru clienții persoane juridice (B2B): datele companiei sunt prelucrate în principal în temeiul executării contractului comercial și al obligațiilor legale de facturare și contabilitate.

4. Durata de stocare a datelor

Datele personale sunt păstrate doar pe perioada necesară îndeplinirii scopului pentru care au fost colectate:

• Date de facturare și contabilitate: 10 ani, conform legislației fiscale românești.
• Date cont de client: pe toată durata în care contul este activ, plus o perioadă rezonabilă după ultima activitate.
• Date de marketing: până la retragerea consimțământului sau până la solicitarea de ștergere.
• Date tehnice (cookies, IP): conform duratei specifice fiecărui cookie (vezi secțiunea 7).

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate.

5. Destinatarii datelor

Putem transmite datele dumneavoastră către următoarele categorii de destinatari, strict în scopurile descrise în această politică:

• Companii de curierat (Fan Courier, Sameday) — pentru livrarea produselor comandate.
• Procesatori de plăți (Stripe) — pentru procesarea securizată a plăților cu cardul.
• Furnizori IT — servicii de hosting, mentenanță și securitate a platformei (Supabase, Vercel).
• Autorități publice — autorități fiscale sau alte instituții, atunci când legea impune acest lucru.

Ne asigurăm că toți partenerii și subcontractorii respectă standardele GDPR și prelucrează datele exclusiv conform instrucțiunilor noastre, pe baza unor acorduri de prelucrare corespunzătoare.

6. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi, pe care le puteți exercita gratuit:

• Dreptul de acces — să aflați ce date personale deținem despre dumneavoastră și cum sunt prelucrate.
• Dreptul de rectificare — să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor personale, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — să solicitați limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor — să primiți datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție — să vă opuneți prelucrării bazate pe interes legitim, inclusiv profilării.
• Dreptul de retragere a consimțământului — în orice moment, pentru prelucrările bazate pe consimțământ (ex: newsletter), fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, website: www.dataprotection.ro.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la dpo@centerelectric.ro. Vom răspunde solicitării în termen de maximum 30 de zile.

7. Cookie-uri și tehnologii similare

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a site-ului și pentru a îmbunătăți experiența de navigare. Categoriile de cookie-uri utilizate sunt:

• Cookie-uri esențiale — necesare funcționării site-ului (autentificare, coș de cumpărături, securitate). Nu necesită consimțământ.
• Cookie-uri funcționale — memorarea preferințelor de navigare (limbă, regiune). Necesită consimțământ.
• Cookie-uri analitice — înțelegerea modului în care vizitatorii utilizează site-ul, pentru îmbunătățirea acestuia. Necesită consimțământ.
• Cookie-uri de marketing — afișarea de reclame relevante și măsurarea eficienței campaniilor. Necesită consimțământ.

Puteți modifica preferințele cookie prin banner-ul de consimțământ afișat pe site sau din setările browser-ului dumneavoastră.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Aceste măsuri includ: criptarea comunicațiilor (SSL/TLS), controlul accesului pe bază de roluri, autentificare securizată, backup-uri regulate și monitorizarea accesului la date. Accesul la datele personale ale clienților este limitat strict la personalul autorizat, care are obligația confidențialității.

9. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (ex: Stripe, Vercel) pot prelucra date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că transferul se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR (clauze contractuale standard, decizii de adecvare ale Comisiei Europene sau alte mecanisme legale).

10. Actualizări ale politicii

Putem actualiza periodic această politică de confidențialitate pentru a reflecta modificări legislative sau ale practicilor noastre de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei revizuiri. Vă recomandăm să consultați periodic această pagină.