Informarea privind confidențialitatea

1. Operatorul și contactul pentru date personale

Operatorul datelor prelucrate pentru magazinul CustomPrice.ro este [De completat: denumirea juridică a firmei], CUI/cod fiscal [De completat: CUI/cod fiscal], înregistrare [De completat: înregistrare în registrul relevant], sediu [De completat: sediul/adresa comerciantului]. Pentru întrebări, exercitarea drepturilor sau închiderea profilului: [De completat: e-mail de contact], telefon [De completat: telefon de contact], ori o cerere poștală la sediu. Acestea sunt datele de contact pentru solicitările privind protecția datelor. Cât timp identitatea și contactele operatorului lipsesc, magazinul rămâne în configurare pentru înregistrări și comenzi. Platforma de găzduire și serviciul de autentificare își aplică separat informările pentru operațiunile asupra cărora stabilesc scopurile și mijloacele.

2. Ce date folosim și de unde provin

Le primim direct de la tine prin profil, coș, checkout, declarații de retragere și corespondență: nume, e-mail, telefon, adrese de livrare/facturare, localitate, județ, cod poștal dacă îl completezi, produsele și cantitățile, totaluri, metoda și starea plății, datele facturii, AWB și cererile privind comanda. Pentru cumpărători persoane juridice prelucrăm și denumirea, CUI-ul și statutul TVA, precum și datele persoanei de contact. Nu cerem CNP în formularul de comandă. Autentificarea prin ChatGPT furnizează magazinului identificatorul contului, e-mailul și numele disponibil; nu primim parola, conversațiile sau acces la alte conturi ale tale. Procesatorul de plată comunică identificatori ai tranzacției, sumă, monedă, stări și informațiile necesare verificării plății/rambursării. Curierul și serviciul de facturare pot comunica starea livrării, factura și starea transmiterii fiscale, când sunt conectate. La acces sunt prelucrate date tehnice de serviciile de găzduire/securitate, precum adresa IP, informații despre browser, solicitări și erori. Pentru limitarea abuzurilor, aplicația poate folosi un identificator derivat din IP sau identitatea autentificată. Browserul păstrează și datele funcțiilor solicitate, descrise la punctul 7. Dacă altcineva indică datele tale ca destinatar, le folosim pentru livrarea cerută și îți furnizăm informarea conform art. 14 RGPD, cel târziu la prima comunicare ori în termenul legal aplicabil. Nu folosi câmpurile libere pentru date medicale, acte de identitate sau informații fără legătură cu comanda.

3. Scopuri și temeiuri juridice

Cont, coș salvat, pregătirea și executarea comenzii, plata, livrarea, comunicări operaționale și suport contractual: art. 6 alin. (1) lit. b) RGPD, pentru demersurile solicitate și executarea contractului. Pentru persoana de contact a unei firme ori un destinatar diferit de cumpărător, temeiul este interesul legitim al organizării comenzii și livrării, art. 6 alin. (1) lit. f), în măsura în care lit. b) nu se aplică. Facturare, evidență contabilă, raportare în RO e-Factura, garanția legală, retrageri și răspunsuri obligatorii către autorități: art. 6 alin. (1) lit. c), potrivit obligațiilor fiscale și de protecție a consumatorilor. Datele firmei cumpărătoare nu devin automat date ale unei persoane fizice; RGPD protejează datele persoanelor identificabile din aceste documente. Protejarea conturilor, prevenirea fraudei și a cererilor abuzive, gestionarea incidentelor și apărarea drepturilor: art. 6 alin. (1) lit. f). Interesele urmărite sunt siguranța magazinului și a clienților, continuitatea serviciului și constatarea ori apărarea unor drepturi. Afișarea interfeței și a fonturilor folosește același temei al interesului legitim pentru furnizarea unui site lizibil și funcțional, cu evaluarea proporționalității și a alternativelor disponibile. Folosim numai date proporționale, ținem seama de impactul asupra persoanelor și poți solicita informații despre evaluarea acestui temei. Rapoartele interne urmăresc produse, categorii, cantități, venituri și necesarul de stoc, pe baza interesului legitim de administrare a activității. Nu folosim aceste rapoarte pentru publicitate comportamentală sau evaluarea automată a unei persoane. Statisticile agregate nu sunt vândute ca liste de clienți. Newsletter și publicitate: nu sunt activate. Statisticile opționale și recenziile sunt descrise la finalul acestei informări. Mesajele despre o comandă nu reprezintă înscriere la marketing.

4. Cine poate primi datele

Accesul intern este limitat la persoanele autorizate pentru administrare, comenzi, suport și contabilitate, în funcție de sarcini. Furnizorii primesc numai datele necesare serviciului și în condițiile rolului juridic aplicabil: • OpenAI/Sites și infrastructura Cloudflare: găzduire, baze de date, fișiere și securitate; autentificarea ChatGPT este supusă și informării OpenAI. • Google Fonts: această versiune a interfeței solicită fonturi de la Google; conexiunea poate comunica IP-ul și date tehnice despre browser. Nu transmitem prin cererea de font conținutul comenzilor sau profilul. • Stripe, numai când alegi plata cu cardul și aceasta este activă: date de tranzacție, comanda și contactul necesar plății. Datele cardului sunt introduse la procesator; magazinul nu păstrează numărul complet, PIN-ul sau codul de securitate. Stripe poate prelucra unele date ca operator independent pentru obligațiile proprii și prevenirea fraudei. • Resend, când trimiterea e-mailurilor este conectată: adresa destinatarului, conținutul confirmării și documentele comunicate. Nu trimitem prin acest serviciu campanii în lipsa unei baze legale separate. • Oblio și persoanele autorizate pentru contabilitate, când facturarea este conectată: datele necesare emiterii, comunicării și gestionării facturilor. ANAF primește datele cerute prin RO e-Factura, potrivit legii, ca autoritate competentă. • Curierul desemnat pentru comanda ta: nume, adresă, telefon, informațiile necesare livrării și suma ramburs, dacă există. Datele exacte ale transportatorului se comunică în legătură cu livrarea; nu declarăm o firmă de curierat necontractată. • Bănci, consultanți, avocați, instanțe și autorități: numai când plata, obligația legală ori apărarea unui drept o cere, în limitele necesare. Furnizorii care lucrează în numele operatorului trebuie acoperiți prin acorduri de prelucrare conform art. 28 RGPD; cei care stabilesc scopuri proprii au propriile obligații de informare. Lista serviciilor integrate nu înseamnă că toate sunt active pentru fiecare vizitator. Nu vindem datele tale personale. Poți cere identificarea destinatarilor efectivi ai datelor tale.

5. Prelucrarea în afara Spațiului Economic European

Unele servicii tehnice și furnizori internaționali menționați pot implica prelucrare ori acces din afara SEE, inclusiv Statele Unite. Nu afirmăm că toate datele rămân exclusiv în România sau UE. Un transfer care ne revine ca operator trebuie să aibă un mecanism aplicabil: o decizie de adecvare pentru destinatarul și prelucrarea respectivă sau garanții precum clauzele contractuale standard ale Comisiei Europene, împreună cu evaluarea transferului și măsuri suplimentare când sunt necesare. Cadrul UE–SUA poate fi utilizat numai pentru destinatari certificați și transferuri acoperite, dacă este aplicabil. La contactul de la punctul 1 poți cere informații despre țările, mecanismele și o copie ori descriere a garanțiilor relevante, cu protejarea datelor altor persoane. Politicile furnizorilor oferă detalii suplimentare; ele nu înlocuiesc obligația operatorului de a verifica și documenta transferurile înainte de utilizarea serviciilor pentru clienți.

6. Cât timp păstrăm datele

Profilul și coșul asociat se păstrează cât timp serviciul de cont este solicitat. La închidere, informațiile care nu mai sunt necesare se șterg ori se anonimizează; datele din comenzi, obligații fiscale sau litigii pot rămâne separat, cu acces limitat. Nu păstrăm profilul numai pentru că trebuie arhivată o factură. Datele comenzilor, garanțiilor, retragerilor și corespondenței contractuale se păstrează pe durata executării, a obligațiilor de garanție și a termenelor de prescripție aplicabile. Criteriile sunt data finalizării obligațiilor, natura pretenției și orice întrerupere ori suspendare a prescripției; termenul general de prescripție este de regulă 3 ani, dar nu acoperă toate situațiile. Registrele contabile și documentele justificative se păstrează, ca regulă, 5 ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, potrivit Legii nr. 82/1991. Pentru documente cu un alt termen obligatoriu se aplică acel termen. În cazul unui control sau litigiu, se conservă numai datele necesare până la finalizarea lui și expirarea obligațiilor aferente. Jurnalele și identificatorii de securitate se păstrează cât este necesar diagnosticării, prevenirii abuzurilor și soluționării incidentelor, potrivit scopului, gravității și duratei investigației; se reevaluează periodic și nu se reutilizează pentru marketing. Copiile de siguranță urmează ciclul furnizorului și accesul restrâns; ștergerea din sistemele active nu înseamnă dispariția instantanee din toate copiile. Poți cere criteriul și perioada aplicate concret unei categorii de date.

7. Cookie-uri și stocarea din browser

Aplicația folosește localStorage pentru coș, favorite și separarea coșurilor pe conturi. Aceste valori rămân în browser până le modifici sau le ștergi din setările browserului; dezinstalarea ori ștergerea datelor site-ului le elimină. Contul autentificat poate păstra separat o copie a coșului pe server. sessionStorage păstrează în fila curentă referințele și cheile de acces la comenzile recente fără cont; se elimină la încheierea sesiunii filei, în funcție de comportamentul browserului. Păstrează în siguranță confirmările descărcate și nu distribui cheile de acces la comenzi. Platforma de găzduire/autentificare și pagina procesatorului pot utiliza cookie-uri necesare sesiunii, securității și plății. Aceste funcții solicitate se analizează în condițiile excepției pentru stocarea strict necesară din Legea nr. 506/2004, nu ca acord implicit pentru orice cookie. Coșul și favoritele se salvează în legătură cu funcțiile cerute de tine. Nu folosim Google Analytics, Meta Pixel ori cookie-uri de publicitate în codul magazinului descris aici. Nu deducem consimțământul din simpla navigare. Orice tehnologii opționale adăugate ulterior trebuie oprite până la alegerea valabilă a utilizatorului, când legea cere acord. Poți bloca ori șterge stocarea din browser; unele funcții solicitate nu vor mai persista.

8. Date obligatorii și opționale

Câmpurile marcate în formular sunt necesare pentru serviciul cerut. Fără contact, adresă, produse și datele de facturare necesare nu putem executa comanda ori emite documentele cerute de lege. Telefonul este cerut pentru organizarea livrării. Codul poștal, observațiile și unele câmpuri de profil sunt opționale, potrivit formularului. Înregistrarea nu este o condiție generală pentru cumpărare. Refuzul acordului pentru marketing sau retragerea lui nu afectează comenzile și nu atrage costuri suplimentare.

9. Drepturile tale și răspunsul la cereri

În condițiile RGPD ai drept de acces și copie, rectificare, ștergere, restricționare, portabilitate pentru prelucrările eligibile și opoziție la prelucrările bazate pe interes legitim. Dacă am folosi datele pentru marketing direct, te poți opune oricând, iar prelucrarea în acel scop încetează. Pentru prelucrări bazate pe consimțământ îl poți retrage oricând, fără afectarea operațiunilor anterioare. Drepturile nu sunt absolute: de exemplu, ștergerea nu înlătură obligația de arhivare fiscală sau apărarea unui drept. Trimite cererea la [De completat: e-mail de contact] ori la sediu. Verificăm identitatea proporțional cu riscul; nu cerem automat copia actului de identitate. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Dacă există motive legale pentru o prelungire cu cel mult două luni, te informăm în prima lună și explicăm motivul. Cererile sunt în principiu gratuite; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile legii și sunt motivate. Dacă nu dăm curs cererii, comunicăm motivul și căile de contestare. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro, secțiunea «Plângeri», și te poți adresa instanței competente. Nu trebuie să aștepți soluționarea internă pentru a folosi căile legale.

10. Securitate, decizii automate și actualizări

Folosim controlul accesului, separarea conturilor, conexiuni protejate și verificarea notificărilor de plată. Restrângem accesul la comenzile asociate contului sau la dovada de acces pentru o comandă fără cont. Nicio măsură nu garantează risc zero; nu trimite prin e-mail date de card sau parole. Incidentele sunt evaluate și notificate autorității și persoanelor când RGPD o impune. Magazinul nu ia decizii exclusiv automate cu efect juridic sau similar semnificativ și nu aplică prețuri personalizate prin profilarea persoanei. Calculele stocului, totalurilor și rapoartelor de vânzări nu reprezintă o evaluare de credit. Procesatorul de plată poate avea verificări antifraudă proprii, explicate în informarea sa; poți solicita lămuriri și contestarea unei situații prin canalele relevante. Publicăm data fiecărei revizuiri. Pentru schimbări importante ale scopurilor, furnizorilor ori condițiilor de prelucrare informăm înainte de aplicare și cerem un nou acord atunci când acesta este necesar. Acceptarea termenilor sau simpla continuare a navigării nu înlocuiește un consimțământ cerut de lege.

STATISTICI OPȚIONALE ȘI RECENZII — 30 octombrie 2026 Cu acordul tău separat, magazinul înregistrează numărări ale paginilor de catalog vizitate, sursa generală a vizitei (direct, Google, Bing, rețele sociale sau alte site-uri), adăugările în coș, deschiderea formularului de comandă și măsurători de viteză LCP, INP și CLS. Nu trimite numele, e-mailul, produsele din coș, termenii căutați, URL-ul sursei, identificatorul contului sau adresa IP în aceste statistici. Infrastructura de găzduire prelucrează separat datele tehnice necesare furnizării cererilor. Nu folosim aceste statistici pentru publicitate. Baza prelucrării opționale este consimțământul; refuzul nu afectează cumpărarea. Alegerea se păstrează local în browser 180 de zile și poate fi schimbată din «Preferințe statistici» din subsol. Evenimentele au identificatori aleatori pentru eliminarea dublurilor, eliminați la procesarea următoarei cereri după 24 de ore. Totalurile mai vechi de 180 de zile se elimină la următoarea procesare; rapoartele de administrare arată ultimele 30 de zile. Colectarea este oprită până când datele operatorului sunt completate și este dezactivată dacă administratorul oprește funcția. Recenziile pot fi trimise dintr-un cont asociat unei comenzi finalizate și achitate, fără rambursare. Nota, textul, pseudonimul ales și data devin publice după moderare și acordul separat pentru publicare. Nu publica date personale în text. Moderarea urmărește relevanța, datele personale și limbajul abuziv, fără a condiționa publicarea de o notă favorabilă. Poți retrage recenzia din aceeași pagină; modificarea ei o trimite din nou la moderare. Solicitările privind datele pot fi adresate operatorului indicat în această informare. Nu importăm și nu inventăm recenzii.