POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL (GDPR)

I. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal conform art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) este societatea comercială:

REGAL MASTER s.r.o.

cu sediul în Pražákova 1008/69, Štýřice, 639 00 Brno, Republica Cehă

CUI: 07340265

Cod TVA: CZ07340265

înregistrată în Registrul Comerțului la Tribunalul Regional din Brno, secțiunea C, dosar 107650

pentru vânzarea de mărfuri prin intermediul magazinului online la adresa www.lichidare-rafturi.ro

Date de contact:

E-mail: info@lichidare-rafturi.ro

Telefon: +40 (377) 104 228

Operatorul nu a desemnat un responsabil cu protecția datelor.

II. Surse și categorii de date cu caracter personal

1. Surse ale datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal pe care le furnizați sau pe care le obține în mod legal, în special:

• la crearea unei comenzi în magazinul online,

• la înregistrarea contului de utilizator,

• în cadrul comunicării prin e-mail, telefon sau formular de contact de pe site,

• la participarea la acțiuni de marketing, concursuri sau abonarea la newsletter,

• în cadrul evaluării produselor și serviciilor,

• la soluționarea reclamațiilor sau retragerea din contract,

• din surse publice, cum ar fi Registrul Comerțului sau sistemul VIES (pentru verificarea codurilor de TVA) în cazul persoanelor fizice autorizate și persoanelor juridice,

• din funcționarea site-ului web, prin cookie-uri și tehnologii similare, în măsura indicată în politica de utilizare a cookie-urilor.

2. Categorii de date prelucrate

Datele cu caracter personal prelucrate includ, în funcție de natura relației specifice, următoarele categorii:

a) Date de identificare

• nume, prenume, eventual denumirea persoanei fizice autorizate,

• CUI, cod fiscal (în cazul persoanelor fizice autorizate).

b) Date de contact

• adresă de e-mail, număr de telefon, adresă de livrare și facturare.

c) Date despre comenzi și relația contractuală

• informații despre mărfurile comandate, modalitatea și data comenzii, metoda de livrare și plată aleasă, numărul comenzii, starea procesării, data livrării, informații despre eventualele reclamații și returnări de mărfuri.

d) Date despre plăți și documente contabile

• numărul contului bancar, suma, data plății, referința plății, date indicate pe documentele fiscale.

e) Date de comunicare

• conținutul comunicării prin e-mail sau telefon, înregistrări ale solicitărilor și soluționării acestora, eventual feedback-ul clienților.

f) Date din funcționarea site-ului web

• adresa IP, identificatori de dispozitiv, cookie-uri, date despre activitatea utilizatorului (autentificare, navigare pe pagină, clicuri), informații despre browser și sistemul de operare. Aceste date sunt prelucrate doar în măsura necesară pentru funcționarea site-ului, analiza traficului și marketing pe baza consimțământului sau interesului legitim al operatorului.

g) Date de marketing

• date necesare pentru trimiterea comunicărilor comerciale, participarea la concursuri sau personalizarea ofertelor (de ex. e-mail, istoric de achiziții, preferințe de produse). Aceste date sunt prelucrate doar pe baza consimțământului persoanei vizate sau a interesului legitim.

3. Sfera prelucrării

Sfera datelor prelucrate se limitează întotdeauna la ceea ce este necesar pentru atingerea scopului specific – în special pentru încheierea și executarea contractului de vânzare, îndeplinirea obligațiilor legale sau protejarea intereselor legitime ale operatorului. Operatorul nu prelucrează categorii speciale de date cu caracter personal în sensul art. 9 GDPR (de ex. date privind starea de sănătate, date biometrice, convingeri religioase etc.).

III. Scopul și temeiul juridic al prelucrării

1. Temeiuri legale ale prelucrării

Operatorul prelucrează datele cu caracter personal doar dacă există unul dintre temeiurile legale prevăzute la art. 6 alin. 1 GDPR, și anume:

a) Executarea contractului – art. 6 alin. 1 lit. b) GDPR

Prelucrarea este necesară pentru încheierea și executarea contractului de vânzare încheiat între client și operator, precum și pentru luarea de măsuri înainte de încheierea contractului la cererea clientului. Pe acest temei juridic sunt prelucrate în special datele necesare pentru:

• primirea și procesarea comenzii,

• livrarea mărfurilor,

• comunicarea privind starea comenzii,

• soluționarea reclamațiilor, retragerea din contract sau alte drepturi din prestația defectuoasă,

• gestionarea contului de utilizator, dacă clientul l-a creat.

b) Îndeplinirea obligațiilor legale ale operatorului – art. 6 alin. 1 lit. c) GDPR

Prelucrarea este necesară pentru îndeplinirea obligațiilor legale care revin operatorului, în special:

• obligații conform Legii nr. 563/1991 privind contabilitatea,

• obligații conform Legii nr. 235/2004 privind taxa pe valoarea adăugată (TVA),

• obligații conform Legii nr. 634/1992 privind protecția consumatorilor,

• obligații rezultate din reglementările legale în domeniul procedurilor de reclamație și arhivării documentelor.

c) Interesul legitim al operatorului – art. 6 alin. 1 lit. f) GDPR

Prelucrarea este necesară în scopul intereselor legitime ale operatorului, în special pentru:

• protejarea drepturilor și intereselor legitime ale operatorului (de ex. recuperarea creanțelor, prevenirea fraudelor, evidența internă),

• asigurarea securității site-urilor web și sistemelor informaționale,

• marketing direct către clienții existenți (trimiterea de oferte pentru produse sau servicii similare),

• scopuri statistice și analitice interne, dacă nu are loc identificarea unei persoane vizate concrete. Operatorul evaluează întotdeauna cu atenție dacă drepturile și libertățile persoanelor vizate nu prevalează asupra intereselor sale legitime.

d) Consimțământul persoanei vizate – art. 6 alin. 1 lit. a) GDPR

Pe baza consimțământului, operatorul prelucrează datele cu caracter personal doar dacă consimțământul a fost acordat în mod liber, specific, informat și neechivoc. Acest temei juridic se aplică în special:

• trimiterii de newslettere, oferte speciale și comunicări publicitare personalizate,

• utilizării cookie-urilor analitice și de marketing,

• participării clienților la concursuri sau programe de fidelitate, dacă acestea nu sunt necesare pentru executarea contractului. Consimțământul acordat poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

2. Scopurile prelucrării datelor cu caracter personal

Datele cu caracter personal sunt prelucrate exclusiv în scopul:

• încheierii și executării contractelor de vânzare, inclusiv comunicarea privind comenzile și livrarea mărfurilor,

• administrării conturilor de utilizator și suportului tehnic,

• emiterii documentelor fiscale și contabile, evidenței plăților și îndeplinirii obligațiilor legale,

• soluționării reclamațiilor, exercitării drepturilor și pretențiilor legale,

• trimiterii de comunicări comerciale și comunicări de marketing în cadrul interesului legitim sau consimțământului,

• analizei comportamentului clienților, optimizării site-urilor web și îmbunătățirii confortului utilizatorului,

• protejării drepturilor operatorului și prevenirii actelor ilicite (de ex. securizarea sistemului, apărarea în proceduri judiciare).

3. Luarea deciziilor automatizate și profilarea

Operatorul nu efectuează decizii individuale automatizate în sensul art. 22 GDPR, care ar avea efecte juridice asupra persoanelor vizate. Prelucrarea poate include evaluări analitice și de marketing de bază (de ex. monitorizarea traficului pe site sau evaluarea eficienței reclamelor), dar doar în formă anonimizată sau pseudonimizată, care nu permite identificarea unei persoane concrete.

IV. Securitatea datelor cu caracter personal

1. Principii de bază ale securității

Operatorul a adoptat măsuri tehnice și organizatorice adecvate conform art. 24, 25 și 32 din Regulamentul GDPR, pentru a asigura un nivel de securitate corespunzător riscurilor pe care le prezintă natura prelucrării datelor cu caracter personal. Scopul acestor măsuri este de a preveni în special:

• accesul neautorizat la datele cu caracter personal,

• pierderea, distrugerea, deteriorarea, modificarea sau divulgarea neautorizată a acestora,

• utilizarea abuzivă a datelor sau altă prelucrare ilegală.

2. Măsuri tehnice

Operatorul utilizează următoarele soluții tehnice:

• Transfer criptat de date prin protocolul securizat HTTPS și certificat SSL valid;

• Stocarea securizată a datelor pe serverele furnizorului de hosting, care respectă standardele de securitate cibernetică și acordurile de prelucrare conform art. 28 GDPR;

• Backup regulat al datelor și restaurarea acestora în caz de defecțiune tehnică;

• Actualizarea software-ului și sistemelor de securitate, inclusiv protecție antivirus și firewall;

• Acces limitat la date prin conturi de utilizator individuale și parole cu autentificare multi-factor;

• Logare automată a accesărilor la baze de date și administrarea sistemului;

• Stocare separată a backup-urilor și criptarea suporturilor portabile, dacă sunt utilizate.

3. Măsuri organizatorice

Operatorul aplică, de asemenea, măsuri organizatorice care completează protecția tehnică:

• accesul la datele cu caracter personal îl au doar persoanele instruite și autorizate de operator, care sunt obligate să păstreze confidențialitatea;

• angajații și colaboratorii operatorului participă regulat la instruiri privind manipularea în siguranță a datelor cu caracter personal;

• la transferul datelor către împuterniciți (de ex. curier, contabil, operatori ai platformei e-shop) se încheie întotdeauna un acord de prelucrare conform art. 28 GDPR, care impune obligația de a respecta standardele de securitate;

• operatorul efectuează verificări și evaluări periodice ale riscurilor prelucrării, inclusiv testarea funcționalității măsurilor de securitate;

• datele cu caracter personal în formă tipărită (de ex. facturi, avize de livrare, formulare de reclamație) sunt păstrate în spații încuiate cu acces restricționat.

4. Răspunsul la incidente de securitate

În cazul în care ar avea loc o încălcare a securității datelor cu caracter personal (de ex. scurgere sau acces neautorizat), operatorul:

• va evalua fără întârziere nejustificată probabilitatea impactului asupra drepturilor și libertăților persoanelor fizice,

• va lua măsuri corective pentru minimizarea consecințelor,

• dacă este necesar, va notifica incidentul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și, dacă este necesar, va informa și persoanele vizate afectate.

5. Prelucrarea de către împuterniciți și terți

Operatorul colaborează doar cu acei împuterniciți care oferă garanții suficiente de implementare a măsurilor tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele GDPR și să asigure protecția drepturilor persoanelor vizate. Cu toți împuterniciții, operatorul are încheiate acorduri scrise de prelucrare a datelor cu caracter personal.

6. Dispoziții finale privind securitatea

Operatorul revizuiește și actualizează continuu măsurile adoptate, astfel încât să corespundă posibilităților tehnice actuale, sferei prelucrării și riscurilor identificate.

V. Drepturile persoanei vizate

1. Dreptul de acces

Persoana vizată are dreptul de a obține de la operator confirmarea că datele cu caracter personal care o privesc sunt sau nu prelucrate. Dacă da, are dreptul de acces la aceste date cu caracter personal și la informațiile prevăzute la art. 15 GDPR.

2. Dreptul la rectificare și completare

Persoana vizată are dreptul ca operatorul să rectifice fără întârziere nejustificată datele cu caracter personal inexacte care o privesc. Ținând cont de scopurile prelucrării, are dreptul și la completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergere („dreptul de a fi uitat") și restricționarea prelucrării

Persoana vizată are dreptul de a solicita ca operatorul să șteargă fără întârziere nejustificată datele cu caracter personal, dacă este îndeplinit unul dintre motivele prevăzute la art. 17 GDPR (de ex. datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau consimțământul pentru prelucrare a fost retras). Persoana vizată are, de asemenea, dreptul de a solicita restricționarea prelucrării datelor cu caracter personal în cazurile prevăzute la art. 18 GDPR.

4. Dreptul la opoziție

Împotriva prelucrării bazate pe interesul legitim al operatorului sau al unui terț, persoana vizată are dreptul de a se opune oricând. Dacă persoana vizată s-a opus prelucrării în scopuri de marketing direct, datele sale cu caracter personal nu vor mai fi prelucrate în acest scop.

5. Dreptul de retragere a consimțământului

Dacă prelucrarea datelor cu caracter personal se bazează pe consimțământul persoanei vizate, aceasta are dreptul de a retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Retragerea consimțământului poate fi efectuată prin trimiterea unui e-mail la adresa: info@lichidare-rafturi.ro.

6. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator, sau de a solicita transmiterea directă între operatori, dacă este tehnic posibil (art. 20 GDPR).

7. Dreptul de a depune plângere

În cazul în care persoana vizată este nemulțumită de modul în care operatorul prelucrează datele sale cu caracter personal, se poate adresa operatorului prin datele de contact menționate mai sus. Persoana vizată are, de asemenea, dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, web: https://www.dataprotection.ro.

POLITICA DE UTILIZARE A COOKIE-URILOR

I. Scopul documentului

Această Politică de utilizare a cookie-urilor (denumită în continuare „Politica") stabilește modul în care societatea REGAL MASTER s.r.o., CUI: 07340265, cu sediul în Pražákova 1008/69, 619 00 Brno – Horní Heršpice, Republica Cehă, înregistrată în Registrul Comerțului la Tribunalul Regional din Brno, secțiunea C, dosar 107650 (denumită în continuare „Societatea" sau „operatorul"), utilizează cookie-urile și tehnologiile similare în operarea site-ului său web www.lichidare-rafturi.ro.

Politica este emisă în conformitate cu:

• art. 5 alin. 3 din Directiva 2002/58/CE a Parlamentului European și a Consiliului privind confidențialitatea și comunicațiile electronice (Directiva ePrivacy),

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR),

• și legislația română aplicabilă în domeniul comunicațiilor electronice.

II. Ce sunt cookie-urile

Cookie-urile sunt fișiere text mici care sunt stocate pe dispozitivul dumneavoastră (de exemplu, computer, telefon mobil sau tabletă) la vizitarea site-urilor web. Acestea permit recunoașterea dispozitivului dumneavoastră, memorarea anumitor informații despre preferințele sau activitatea anterioară pe site și, astfel, eficientizarea utilizării acestuia.

Pe lângă cookie-uri, Societatea poate utiliza și alte tehnologii de natură similară, cum ar fi semnalele web (pixel tags), local storage sau fingerprinting. Aceste tehnologii funcționează pe un principiu similar și sunt guvernate de această Politică în mod corespunzător.

III. Categorii de cookie-uri

Pe site-ul Societății sunt utilizate următoarele categorii de cookie-uri:

1. Cookie-uri necesare (tehnice)

Aceste cookie-uri sunt necesare pentru funcționarea site-ului web și a funcțiilor sale de bază, cum ar fi navigarea, accesul la secțiunile securizate ale site-ului sau procesarea comenzilor. Fără utilizarea lor, site-ul web nu ar funcționa corect. Prelucrarea acestor cookie-uri nu necesită consimțământul utilizatorului. Durata de stocare: pe durata sesiunii sau pe perioada necesară pentru asigurarea funcționării site-ului.

2. Cookie-uri funcționale (preferențiale)

Aceste cookie-uri permit memorarea alegerilor dumneavoastră (de ex. setări de limbă, regiune, autentificare în cont etc.) și astfel îmbunătățesc confortul utilizatorului. Le folosim doar pe baza consimțământului dumneavoastră. Durata de stocare: de regulă până la 6 luni.

3. Cookie-uri analitice și statistice

Servesc pentru obținerea de informații anonimizate despre traficul și utilizarea site-ului web, ceea ce ne permite să dezvoltăm și să îmbunătățim site-ul. Aceste cookie-uri sunt utilizate doar cu consimțământul dumneavoastră. Durata de stocare: de regulă până la 13 luni.

4. Cookie-uri de marketing

Cookie-urile de marketing permit personalizarea reclamelor în funcție de preferințele dumneavoastră și urmărirea comportamentului vizitatorului pe mai multe site-uri web. Sunt utilizate în scopuri de remarketing și personalizare a reclamelor prin servicii externe, cum ar fi Google Ads, Meta (Facebook), etc. Le folosim doar cu consimțământul dumneavoastră. Durata de stocare: de regulă până la 13 luni sau până la retragerea consimțământului.

5. Cookie-uri ale terților

Unele cookie-uri pot fi gestionate de terți (de ex. furnizori de servicii analitice și de marketing). Aceste entități prelucrează datele în conformitate cu propriile lor politici de protecție a datelor cu caracter personal. Lista actuală a cookie-urilor terților și a furnizorilor acestora este indicată în panoul de setări cookie, care este accesibil din fiecare pagină a site-ului.

IV. Temeiul juridic al prelucrării

Utilizarea cookie-urilor este posibilă doar pe baza:

• consimțământului utilizatorului (art. 6 alin. 1 lit. a) GDPR) – în cazul tuturor cookie-urilor care nu sunt necesare pentru funcționarea site-ului, sau

• interesului legitim al operatorului (art. 6 alin. 1 lit. f) GDPR) – pentru cookie-urile necesare pentru asigurarea funcționării tehnice a site-ului și furnizarea serviciilor solicitate expres de utilizator.

Consimțământul pentru utilizarea cookie-urilor este acordat prin banner-ul cookie la prima vizită a site-ului și poate fi oricând retras sau modificat în panoul de setări cookie.

V. Gestionarea și setarea cookie-urilor

Utilizatorul poate oricând să modifice sau să retragă consimțământul prin panoul de setări cookie sau prin setările browserului său de internet.

Setările cookie-urilor pot fi gestionate și direct în browserele individuale:

• Google Chrome: https://support.google.com/chrome/answer/95647

• Mozilla Firefox: https://support.mozilla.org/kb/enable-and-disable-cookies-website-preferences

• Safari: https://support.apple.com/guide/safari/sfri11471/mac

• Microsoft Edge: https://support.microsoft.com/help/4027947

Refuzul sau ștergerea cookie-urilor poate avea ca rezultat limitarea funcționalității unor părți ale site-ului web.

VI. Prelucrarea datelor cu caracter personal

În cazul în care prin cookie-uri are loc prelucrarea datelor cu caracter personal (de ex. adresa IP, identificatori de dispozitiv, comportamentul la navigare), Societatea prelucrează aceste date în conformitate cu GDPR și cu politicile sale interne de protecție a datelor cu caracter personal.

Informații detaliate despre prelucrarea datelor cu caracter personal, inclusiv drepturile dumneavoastră, sunt disponibile în documentul „Politica de prelucrare a datelor cu caracter personal (GDPR)", care este disponibil pe site-ul Societății.

VII. Durata de stocare a datelor

Durata de stocare a datelor din cookie-uri variază în funcție de tipul acestora:

• cookie-uri necesare: pe durata sesiunii sau pe perioada necesară pentru asigurarea funcționalității site-ului,

• cookie-uri funcționale: de obicei până la 6 luni,

• cookie-uri analitice și de marketing: de regulă până la 13 luni sau până la retragerea consimțământului.

VIII. Modificări ale Politicii

Societatea este îndreptățită să modifice sau să actualizeze această Politică în orice moment, în special în cazul modificărilor legislative sau al ajustărilor în funcționarea site-ului web. Versiunea actuală a Politicii este întotdeauna disponibilă pe site-ul Societății.

IX. Dispoziții finale

Această politică este publicată pe site-ul www.lichidare-rafturi.ro și a intrat în vigoare la data de 21.10.2025. Operatorul o poate modifica, publicând întotdeauna noua versiune și, în cazul modificărilor semnificative, informând utilizatorii într-un mod adecvat.