Politica de confidențialitate și protecția datelor cu caracter personal
Ultima actualizare: 27.07.2027
1. Operatorul de date
Operatorul datelor cu caracter personal colectate prin intermediul site-ului www.mat-mag.ro este:
ARHICON TRADE S.R.L. CUI: RO54872408 Nr. Reg. Com.: J2026037912006 Sediu social: Oraș Bragadiru, Strada Mărțișor, Nr. 16A, Județul Ilfov E-mail: contact@mat-mag.ro Telefon: +40 770 186 863
În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), societatea are calitatea de operator de date.
Contact pentru chestiuni privind protecția datelor: contact@mat-mag.ro
Societatea nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO), întrucât nu se încadrează în situațiile prevăzute de art. 37 GDPR. Solicitările privind datele cu caracter personal se transmit la adresa de e-mail indicată mai sus.
2. Principii de prelucrare
Prelucrăm datele dumneavoastră cu respectarea următoarelor principii:
- legalitate, echitate și transparență — prelucrăm datele în mod legal și vă informăm cu privire la modul în care le utilizăm;
- limitarea scopului — colectăm datele numai pentru scopurile determinate descrise mai jos;
- reducerea la minimum a datelor — colectăm numai datele necesare pentru scopul urmărit;
- exactitate — luăm măsuri pentru ca datele să fie corecte și actualizate;
- limitarea stocării — păstrăm datele numai pe perioada necesară;
- integritate și confidențialitate — aplicăm măsuri de securitate adecvate.
3. Categorii de date prelucrate
3.1. Date de identificare
Nume și prenume, denumirea societății, codul unic de identificare (CUI), numărul de înregistrare la Registrul Comerțului.
3.2. Date de contact și livrare
Adresa de e-mail, numărul de telefon, adresa de livrare, adresa de facturare, persoana de contact.
3.3. Date comerciale și financiare
Produsele comandate, valoarea comenzilor, istoricul comenzilor, modalitatea de plată, contul bancar (exclusiv pentru rambursări), documentele fiscale emise.
Nu stocăm datele cardurilor bancare. Tranzacțiile cu cardul sunt procesate integral de furnizorul de servicii de plată, care are calitatea de operator independent pentru datele cardului.
3.4. Date privind contul de client
Numele de utilizator, parola (stocată exclusiv în formă criptată), preferințele, lista de produse favorite.
3.5. Date tehnice și de navigare
Adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, durata vizitei, sursa de proveniență, identificatorii stocați prin cookie-uri.
3.6. Date din comunicări
Conținutul mesajelor transmise prin formularul de contact, prin e-mail, prin widget-ul de chat sau telefonic, precum și înregistrările privind reclamațiile și retururile.
4. Scopurile, temeiurile juridice și duratele de stocare
| Scopul prelucrării | Categorii de date | Temei juridic | Durata stocării |
|---|---|---|---|
| Procesarea, confirmarea și livrarea comenzilor | 3.1, 3.2, 3.3 | Art. 6(1)(b) — executarea contractului | 3 ani de la finalizarea comenzii |
| Emiterea și arhivarea documentelor fiscale | 3.1, 3.2, 3.3 | Art. 6(1)(c) — obligație legală (Legea nr. 82/1991, Codul fiscal) | 10 ani de la încheierea exercițiului financiar |
| Gestionarea contului de client | 3.1, 3.2, 3.4 | Art. 6(1)(b) — executarea contractului | Până la ștergerea contului sau după 3 ani de inactivitate |
| Soluționarea retururilor, reclamațiilor și cererilor de garanție | 3.1, 3.2, 3.3, 3.6 | Art. 6(1)(b) și 6(1)(c) | Durata garanției plus 3 ani |
| Suport tehnic și relații cu clienții | 3.2, 3.6 | Art. 6(1)(b) sau 6(1)(f) — interes legitim de a răspunde solicitărilor | 2 ani de la ultima comunicare |
| Transmiterea de comunicări comerciale (newsletter) | 3.1, 3.2 | Art. 6(1)(a) — consimțământ | Până la retragerea consimțământului |
| Recomandarea de produse similare către clienți existenți | 3.1, 3.2, 3.3 | Art. 6(1)(f) — interes legitim de promovare a produselor proprii | Până la exercitarea dreptului de opoziție |
| Publicitate online și remarketing | 3.5 | Art. 6(1)(a) — consimțământ exprimat prin bannerul de cookie-uri | Maximum 24 de luni sau până la retragerea consimțământului |
| Analiza traficului și îmbunătățirea site-ului | 3.5 | Art. 6(1)(a) — consimțământ exprimat prin bannerul de cookie-uri | Maximum 26 de luni |
| Publicarea recenziilor de produse | 3.1, 3.6 | Art. 6(1)(a) — consimțământ | Până la retragerea consimțământului |
| Asigurarea securității site-ului și prevenirea fraudei | 3.5 | Art. 6(1)(f) — interes legitim de protejare a sistemelor informatice și de prevenire a comenzilor frauduloase | 12 luni |
| Recuperarea creanțelor, constatarea, exercitarea sau apărarea unui drept în justiție | 3.1, 3.2, 3.3, 3.6 | Art. 6(1)(f) — interes legitim de protejare a drepturilor proprii | 3 ani de la scadență sau până la soluționarea definitivă a litigiului |
4.1. Precizări privind interesul legitim
Atunci când prelucrarea se întemeiază pe interesul legitim (art. 6(1)(f) GDPR), am efectuat o evaluare a echilibrului între interesele noastre și drepturile dumneavoastră. Interesele legitime invocate sunt, în concret:
- prevenirea fraudei — identificarea comenzilor fictive sau a tentativelor de fraudă cu mijloace de plată;
- securitatea informatică — protejarea site-ului împotriva accesului neautorizat și a atacurilor;
- promovarea produselor proprii către clienți existenți, pentru produse similare celor achiziționate anterior;
- recuperarea creanțelor și apărarea în justiție — constatarea, exercitarea sau apărarea unui drept în fața instanțelor.
Aveți dreptul de a vă opune în orice moment prelucrărilor întemeiate pe interes legitim, în condițiile capitolului 9.
5. Caracterul obligatoriu al furnizării datelor
Furnizarea datelor de identificare, de contact și de livrare reprezintă o cerință necesară pentru încheierea și executarea contractului. Refuzul de a furniza aceste date face imposibilă procesarea comenzii, emiterea facturii și livrarea produselor.
Furnizarea datelor pentru comunicări comerciale, publicitate online și analiză a traficului este facultativă și se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage oricând, fără consecințe asupra posibilității de a plasa comenzi.
6. Destinatarii datelor
Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în limita necesară scopului urmărit:
| Categorie destinatar | Exemple | Scop |
|---|---|---|
| Procesatori de plăți | Netopia Payments | Procesarea plăților cu cardul |
| Furnizori de servicii de facturare | SmartBill | Emiterea și arhivarea facturilor |
| Operatori de curierat și transport | societăți de curierat contractate | Livrarea produselor |
| Furnizori de servicii IT și găzduire | furnizorul de hosting, furnizorii de mentenanță | Funcționarea și întreținerea site-ului |
| Furnizori de servicii de marketing și analiză | Google, Meta | Publicitate online, analiză trafic (numai cu consimțământ) |
| Furnizori de servicii de comunicare | furnizorul serviciului de e-mail și al widget-ului de chat | Comunicarea cu clienții |
| Consultanți profesionali | contabil, avocat, auditor | Îndeplinirea obligațiilor legale, apărarea drepturilor |
| Autorități publice | ANAF, ANPC, ANSPDCP, instanțe | Îndeplinirea obligațiilor legale |
Furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și acționează exclusiv pe baza instrucțiunilor noastre, în temeiul unor contracte încheiate conform art. 28 GDPR.
Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal.
7. Servicii terțe utilizate pe site
7.1. Widget de contact rapid (WhatsApp)
Site-ul include un widget care permite inițierea unei conversații prin WhatsApp. La utilizarea acestuia, sunteți redirecționat către aplicația WhatsApp, iar conversația este prelucrată de Meta Platforms Ireland Limited, în calitate de operator independent, conform politicii proprii de confidențialitate. Nu preluăm date prin simpla afișare a widget-ului, ci numai dacă alegeți să inițiați o conversație.
7.2. Google Ads și Google Analytics
Cu consimțământul dumneavoastră, utilizăm serviciile Google pentru măsurarea traficului și pentru afișarea de reclame personalizate. Detaliile privind cookie-urile utilizate se regăsesc în Politica de cookie-uri.
7.3. Procesatorul de plăți
La alegerea plății cu cardul, sunteți redirecționat către platforma securizată a procesatorului. Datele cardului sunt introduse direct în mediul acestuia și nu ne sunt transmise.
8. Transferuri internaționale de date
Ca regulă, datele sunt prelucrate în interiorul Spațiului Economic European.
În cazul utilizării unor servicii furnizate de societăți cu sediul în afara SEE (în special Google LLC și Meta Platforms, Inc.), datele pot fi transferate în Statele Unite ale Americii. Aceste transferuri se realizează în temeiul:
- Deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (EU-US Data Privacy Framework), pentru furnizorii certificați în cadrul acestui mecanism; și/sau
- clauzelor contractuale standard adoptate de Comisia Europeană, însoțite de măsuri suplimentare de protecție, acolo unde este cazul.
Puteți obține informații suplimentare privind garanțiile aplicabile, precum și o copie a acestora, printr-o solicitare transmisă la contact@mat-mag.ro.
9. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi:
9.1. Dreptul de acces — de a obține confirmarea că prelucrăm date care vă privesc, precum și o copie a acestora.
9.2. Dreptul la rectificare — de a obține corectarea datelor inexacte sau completarea datelor incomplete.
9.3. Dreptul la ștergere („dreptul de a fi uitat”) — de a obține ștergerea datelor, în situațiile prevăzute de art. 17 GDPR. Acest drept nu poate fi exercitat atunci când păstrarea datelor este necesară pentru îndeplinirea unei obligații legale, în special în privința documentelor financiar-contabile.
9.4. Dreptul la restricționarea prelucrării — de a obține limitarea prelucrării, în situațiile prevăzute de art. 18 GDPR.
9.5. Dreptul la portabilitatea datelor — de a primi datele furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
9.6. Dreptul la opoziție — de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim. În cazul marketingului direct, opoziția poate fi exercitată în orice moment, necondiționat, iar prelucrarea în acest scop va înceta imediat.
9.7. Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
9.8. Dreptul de a nu face obiectul unei decizii automate — inclusiv crearea de profiluri, care să producă efecte juridice sau să vă afecteze în mod similar într-o măsură semnificativă.
9.9. Dreptul de a depune plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336 Telefon: +40 318 059 211 E-mail: anspdcp@dataprotection.ro Web: dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.
9.10. Cum vă exercitați drepturile
Solicitările se transmit la contact@mat-mag.ro sau în scris, la sediul social.
Vom răspunde în termen de o lună de la primirea solicitării. Acest termen poate fi prelungit cu maximum două luni atunci când este necesar, ținând seama de complexitatea și de numărul cererilor; în acest caz, vă vom informa cu privire la prelungire și la motivele acesteia în termen de o lună.
Exercitarea drepturilor este gratuită. În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivat.
Pentru a preveni divulgarea datelor către persoane neautorizate, vă putem solicita informații suplimentare necesare confirmării identității dumneavoastră.
10. Securitatea prelucrării
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale, printre care:
- criptarea comunicațiilor prin certificat SSL/TLS;
- stocarea parolelor exclusiv în formă criptată (hash);
- restricționarea accesului la date pe bază de roluri și necesitate;
- politici de parole și autentificare securizată pentru conturile administrative;
- efectuarea de copii de siguranță periodice;
- actualizarea periodică a platformei și a componentelor software;
- încheierea de acorduri de prelucrare cu furnizorii care au acces la date.
În cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 GDPR.
11. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului online, pentru analiza traficului și pentru publicitate.
Cookie-urile care nu sunt strict necesare sunt instalate numai pe baza consimțământului dumneavoastră, exprimat prin intermediul bannerului afișat la prima vizită. Consimțământul poate fi modificat sau retras în orice moment, prin intermediul opțiunilor de gestionare a preferințelor disponibile pe site.
Informații detaliate privind tipurile de cookie-uri utilizate, scopul și durata acestora se regăsesc în Politica de cookie-uri.
12. Procese decizionale automate
Nu efectuăm procese decizionale bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.
Serviciile de publicitate online utilizate pot afișa reclame personalizate în funcție de comportamentul de navigare, însă acestea nu produc efecte juridice și pot fi dezactivate prin retragerea consimțământului pentru cookie-urile de marketing.
13. Prelucrarea datelor minorilor
Site-ul și produsele comercializate se adresează exclusiv persoanelor care au împlinit vârsta de 16 ani. Nu colectăm în mod intenționat date de la minori sub această vârstă. Dacă luăm cunoștință de faptul că am colectat astfel de date fără consimțământul titularului răspunderii părintești, le vom șterge fără întârziere.
14. Modificări ale prezentei politici
Ne rezervăm dreptul de a modifica prezenta politică pentru a reflecta schimbări legislative, tehnice sau organizatorice. Versiunea actualizată se publică pe site, cu indicarea datei ultimei modificări.
În cazul unor modificări substanțiale, vă vom informa prin e-mail sau printr-o notificare vizibilă pe site.
