Politica de confidențialitate (GDPR)

1. Operatorul de date și date de contact

Operator: ALEDY CRISS CLEAN S.R.L., CUI RO 1346038, Nr. Reg. Com. J29/1784/1991, Str. Baraoltului, Nr. 102, Ploiești, județul Prahova, România.

Pentru cereri privind datele personale: [email protected], cu mențiunea „GDPR”.

Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.

2. Categorii de persoane vizate

• Clienți consumatori (B2C) și reprezentanți ai clienților profesioniști (B2B).
• Vizitatori ai Site-ului, inclusiv utilizatori fără cont.
• Destinatari ai livrărilor, dacă sunt diferiți de cumpărător.
• Persoane care trimit reclamații, cereri de retur sau corespondență.

3. Date prelucrate

• Identificare și contact: nume, prenume, e-mail, telefon.
• Adrese: facturare și livrare, județ, localitate, cod poștal.
• Date fiscale B2B: denumire firmă, CUI, Nr. Reg. Com.
• Date de comandă: produse, cantități, prețuri, metodă de plată, status.
• Date tehnice: adresă IP, jurnal de acces, tip dispozitiv, cookie-uri (a se vedea Politica de cookie-uri).
• Date de plată: nu stocăm numărul complet al cardului; acestea sunt prelucrate de procesatorul de plăți (a se vedea politica privind plățile online).
• Conținutul mesajelor transmise voluntar (observații comandă, reclamații).

4. Scopuri și temeiuri legale (art. 6 GDPR)

• Executarea contractului (art. 6 alin. (1) lit. b): preluare comandă, livrare, facturare, cont client, guest checkout, retur.
• Obligație legală (art. 6 alin. (1) lit. c): evidențe fiscale și contabile, e-Factura / SPV, garanție legală, răspunsuri ANPC, păstrarea documentelor.
• Interes legitim (art. 6 alin. (1) lit. f): prevenirea fraudelor, securitatea Site-ului, îmbunătățirea serviciilor, apărarea în justiție. Nu prevalează asupra intereselor Consumatorului atunci când legea o interzice.
• Consimțământ (art. 6 alin. (1) lit. a): cookie-uri neesențiale, marketing direct electronic (dacă este activat). Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

5. Destinatari

Datele pot fi transmise, strict pe bază de nevoie de a cunoaște, către: curieri și parteneri de logistică; procesatori de plăți; furnizori IT (găzduire, e-mail transacional); contabilitate / SAGA (import XML, fără a constitui factură fiscală până la emiterea în program); autorități publice (ANAF — e-Factura, ANPC, instanțe), când legea o cere.

Nu vindem date personale. Împuterniciții sunt obligați contractual să respecte GDPR (art. 28).

6. Transferuri în afara SEE

Dacă un furnizor (de exemplu un procesator de plăți sau un serviciu cloud) este situat în afara Spațiului Economic European, transferul are loc numai cu garanții adecvate: decizie de adecvare a Comisiei Europene, clauze contractuale standard sau altă mecanismă prevăzută de art. 46 GDPR.

7. Durata stocării

• Date de comandă și facturare: pe durata prevăzută de legislația fiscal-contabilă (de regulă 5–10 ani, după caz).
• Cont client: pe durata existenței contului și o perioadă rezonabilă după închidere, pentru apărarea drepturilor.
• Cookie-uri: conform duratelor din Politica de cookie-uri.
• Corespondență reclamații: până la soluționare și încă perioada de prescripție aplicabilă.

8. Drepturile persoanei vizate

Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, opoziție, portabilitate, de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (art. 15–22 GDPR), precum și dreptul de a vă adresa ANSPDCP.

Pentru onorarea unei cereri putem solicita informații suplimentare de identitate. Răspundem în cel mult o lună, prelungibilă conform art. 12 GDPR.

Anumite date nu pot fi șterse dacă păstrarea este impusă de lege (facturi, garanții, litigii).

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: acces limitat, conexiuni criptate (HTTPS), segregarea datelor de plată la procesator, copii de rezervă rezonabile. Nicio transmisie pe internet nu este 100% sigură; vă rugăm să protejați și dispozitivul propriu.

10. Minori

Site-ul nu se adresează copiilor sub 16 ani pentru crearea de cont sau marketing. Dacă aflăm că am colectat date ale unui minor fără temei, le vom șterge, cu excepția cazului în care legea impune păstrarea.

11. Actualizări

Politica poate fi actualizată. Data ultimei actualizări: 17 august 2026. Versiunea publicată pe Site este cea aplicabilă.