Politica de confidentialitate | Suruburi-Holsuruburi.ro

Prezenta Politica de confidentialitate explica modul in care MARISIM TOTAL INSTAL SRL prelucreaza datele cu caracter personal ale persoanelor care acceseaza sau utilizeaza magazinul online Suruburi-Holsuruburi.ro.

Datele cu caracter personal sunt prelucrate in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 si celelalte dispozitii legale aplicabile.

1. Operatorul datelor

MARISIM TOTAL INSTAL SRL
CUI: RO32004310
Nr. Registrul Comertului: J2013000929033
Sediu social: Str. Principala nr. 368, sat Bradu, comuna Bradu, jud. Arges, Romania
Punct de lucru: Calea Campulung nr. 3D, Pitesti, jud. Arges
E-mail: contact@suruburi-holsuruburi.ro
Telefon: 0786 134 133 / 0766 853 740 / 0766 853 741

Pentru solicitarile privind protectia datelor cu caracter personal ne puteti contacta la contact@suruburi-holsuruburi.ro.

2. Ce date putem prelucra

In functie de modul in care utilizati magazinul, putem prelucra:

numele si prenumele;
adresa de e-mail si numarul de telefon;
adresa de facturare si adresa de livrare;
datele societatii si informatiile fiscale necesare facturarii, atunci cand comanda este efectuata pe firma;
informatii privind comenzile, produsele, platile, livrarile, facturile si retururile;
date asociate contului de client;
informatii furnizate prin formulare, e-mail, telefon sau alte mijloace de comunicare;
date tehnice precum adresa IP, tipul browserului, dispozitivul si informatii necesare functionarii si securitatii site-ului;
date privind interactiunea cu site-ul, atunci cand utilizarea tehnologiilor respective este permisa conform legii si optiunilor exprimate privind cookie-urile.

Nu solicitam in mod obisnuit CNP, seria sau numarul actului de identitate pentru efectuarea unei comenzi standard.

3. Scopurile si temeiurile prelucrarii

Prelucram datele numai atunci cand exista un scop si un temei legal.

Pentru procesarea comenzilor, folosim datele necesare inregistrarii comenzii, facturarii, platii, pregatirii, expedierii, livrarii, retururilor si comunicarilor referitoare la comanda. Temeiul este executarea contractului sau efectuarea demersurilor solicitate inainte de incheierea acestuia.

Pentru indeplinirea obligatiilor legale, putem prelucra si pastra date necesare respectarii obligatiilor fiscale, contabile, de protectie a consumatorilor sau a altor obligatii prevazute de lege.

Pentru securitatea si functionarea magazinului, putem prelucra date tehnice necesare prevenirii fraudelor, abuzurilor, accesului neautorizat si solutionarii problemelor tehnice, in baza interesului nostru legitim.

Pentru analiza si publicitate, atunci cand este necesar consimtamantul, prelucrarea are loc numai potrivit optiunilor exprimate de utilizator prin mecanismul de gestionare a consimtamantului disponibil pe site.

4. Furnizarea datelor

Datele solicitate pentru plasarea si executarea unei comenzi sunt necesare pentru procesarea acesteia. Fara datele necesare facturarii, platii si livrarii este posibil sa nu putem procesa comanda.

5. Facturarea

Datele necesare emiterii facturilor si documentelor financiar-contabile sunt prelucrate pentru executarea contractului si indeplinirea obligatiilor legale ale MARISIM TOTAL INSTAL SRL.

Datele pot fi transmise furnizorilor utilizati pentru facturare si contabilitate si autoritatilor competente atunci cand acest lucru este necesar potrivit legii.

6. Livrarea

Pentru efectuarea livrarii transmitem transportatorului datele necesare, precum numele destinatarului, adresa sau punctul de livrare, numarul de telefon, adresa de e-mail atunci cand este necesara pentru notificare si informatiile necesare gestionarii coletului.

7. Plata

Pentru platile electronice, datele necesare procesarii tranzactiei sunt prelucrate si de furnizorul de servicii de plata utilizat pentru metoda aleasa de client.

MARISIM TOTAL INSTAL SRL nu stocheaza datele complete ale cardului bancar introduse in sistemul procesatorului de plati.

8. Contul de client si formularele

Daca utilizatorul isi creeaza un cont, prelucram datele necesare administrarii acestuia si furnizarii functionalitatilor disponibile.

Datele furnizate prin formularele de contact, retur sau alte formulare sunt utilizate pentru identificarea si solutionarea solicitarii respective.

9. Comunicari comerciale

Putem transmite comunicari comerciale in conditiile permise de legislatia aplicabila.

Atunci cand comunicarea se bazeaza pe consimtamant, acesta poate fi retras in orice moment, inclusiv prin mecanismul de dezabonare disponibil in mesajele comerciale.

Dezabonarea de la comunicarile comerciale nu afecteaza mesajele necesare executarii unei comenzi, precum confirmarile privind comanda, plata sau livrarea.

10. Cookie-uri si tehnologii similare

Suruburi-Holsuruburi.ro utilizeaza cookie-uri si tehnologii similare pentru functionarea magazinului si, in functie de optiunile utilizatorului, pentru functionalitati suplimentare, analiza si masurarea performantelor sau publicitate.

Un cookie este un fisier de mici dimensiuni sau o informatie stocata pe dispozitivul utilizatorului atunci cand acesta acceseaza un site.

Cookie-uri strict necesare

Cookie-urile strict necesare permit functionarea unor servicii si functionalitati solicitate de utilizator, precum navigarea, functionarea cosului de cumparaturi, procesul de comanda, securitatea, mentinerea sesiunii si memorarea optiunilor necesare functionarii site-ului.

Aceste tehnologii pot fi utilizate fara consimtamant atunci cand sunt strict necesare pentru transmiterea comunicarii sau furnizarea serviciului solicitat de utilizator, in conditiile legii.

Cookie-uri si tehnologii neesentiale

Site-ul poate utiliza, in functie de optiunile exprimate de utilizator, tehnologii pentru:

analiza utilizarii si performantelor site-ului;
masurarea conversiilor;
publicitate si masurarea performantelor campaniilor;
alte functionalitati care nu sunt strict necesare functionarii magazinului.

Atunci cand legea impune consimtamantul, aceste tehnologii nu trebuie activate inainte de exprimarea optiunii utilizatorului.

Gestionarea consimtamantului

Suruburi-Holsuruburi.ro utilizeaza un mecanism de gestionare a consimtamantului pentru cookie-uri si tehnologii similare.

Prin intermediul acestuia, utilizatorul poate accepta sau refuza tehnologiile neesentiale si, in functie de optiunile disponibile, poate selecta categoriile pentru care isi exprima acordul.

Refuzarea tehnologiilor neesentiale nu impiedica utilizarea functionalitatilor de baza ale magazinului care sunt strict necesare furnizarii serviciului solicitat.

Utilizatorul isi poate modifica sau retrage ulterior optiunile privind tehnologiile neesentiale prin mecanismul de gestionare a consimtamantului disponibil pe site.

Informatii despre cookie-urile utilizate

Informatiile privind cookie-urile si tehnologiile detectate si utilizate pe site, scopul si categoria acestora, precum si optiunile disponibile sunt prezentate prin mecanismul de gestionare a consimtamantului disponibil pe site, in functie de configuratia si tehnologiile active la momentul accesarii.

Utilizatorul poate, de asemenea, controla sau sterge cookie-urile prin setarile browserului. Blocarea anumitor cookie-uri strict necesare poate afecta functionarea unor servicii ale magazinului.

Asistentul virtual (chat) – adresa IP, jurnalul de securitate si continutul conversatiilor

Operatorul datelor este MARISIM TOTAL INSTAL SRL (datele de identificare sunt la inceputul acestei politici).

Evidenta adreselor IP. Cand trimiti un mesaj asistentului virtual, inregistram adresa IP de la care vine conexiunea, data si ora primului si ultimului mesaj trimis de la acea adresa si numarul de mesaje, asociate conversatiei. Fiecare perioada continua de la aceeasi adresa se inregistreaza separat; daca schimbi adresa si revii la una anterioara, revenirea este o perioada noua. Pentru fiecare mesaj, aceasta evidenta retine ora lui si un cod de control calculat din textul mesajului cu o cheie secreta. Evidenta IP nu contine textul mesajelor.

Jurnalul de securitate. Pentru mesajele respinse de filtrele de securitate ale asistentului, jurnalul de securitate pastreaza ora, tipul evenimentului, o parte din identificarea browserului si un pseudonim al adresei IP, timp de 30 de zile.

Continutul conversatiilor. Separat de evidenta IP, textul mesajelor tale si raspunsurile asistentului sunt pastrate in jurnalele de functionare ale asistentului, folosite pentru verificarea corectitudinii si a sigurantei raspunsurilor; un extras de pana la 300 de caractere din fiecare mesaj, cu adresele de e-mail, numerele de telefon mobil si sirurile lungi de cifre mascate, este pastrat si in jurnalul de evenimente al asistentului. Aceste jurnale devin eligibile pentru stergere dupa 30 de zile; stergerea automata ruleaza zilnic, in loturi, iar eventualele acumulari sau erori sunt raportate si remediate. In mod exceptional, pot fi pastrate mai mult timp inregistrarile folosite de administrator pentru corectarea raspunsurilor si, preventiv, inregistrarile unui numar limitat de conversatii pentru verificarea unui posibil incident de securitate; pastrarea lor este revizuita periodic.

De ce (evidenta IP si jurnalul de securitate). Exclusiv pentru protectia site-ului si a asistentului: investigarea tentativelor de manipulare a asistentului, a accesului neautorizat sau a compromiterii si pastrarea dovezilor tehnice pentru eventuale sesizari catre autoritati. Nu folosim aceste date pentru localizarea ta, publicitate, profilare sau identificare in scop comercial.

Cum. Pentru legarea evenimentelor folosim pseudonime ale adresei si ale textului, calculate cu o cheie secreta; acestea nu reprezinta o anonimizare. Adresa propriu-zisa este stocata criptat si se decripteaza numai pentru un incident concret, pentru a putea fi furnizata autoritatilor competente impreuna cu orele si dovezile tehnice ale incidentului. O adresa IP indica o conexiune, nu o persoana; nu o tratam ca dovada ca o anumita persoana este autorul.

Temeiul. Interesul nostru legitim de a proteja site-ul si asistentul (art. 6 alin. (1) lit. f) GDPR). Ai dreptul sa te opui acestei prelucrari.

Cine are acces. Numai administratorul tehnic al site-ului, pentru un incident concret. Datele sunt gazduite la furnizorul nostru de servicii cloud, Amazon Web Services, in centrul de date din Frankfurt (Germania), unde sunt pastrate si copiile de siguranta ale bazei de date. Le transmitem autoritatilor competente cand facem o sesizare sau cand legea ne obliga.

Cat timp pastram evidenta IP. Inregistrarile devin eligibile pentru stergere dupa 30 de zile (fiecare perioada inregistrata, de la ultimul mesaj din acea perioada; fiecare inregistrare de mesaj, de la mesajul respectiv); o perioada incheiata nu este prelungita de mesajele ulterioare. Stergerea automata ruleaza zilnic, in loturi; eventualele acumulari sau erori sunt raportate si remediate. Exporturile zilnice ale bazei de date se pastreaza pana la 60 de zile; inregistrarile pot exista, criptate, in aceste exporturi pana la aproximativ 90 de zile de la ultimul mesaj (estimarea priveste numai exporturile bazei de date).

Cookie. Asistentul foloseste cookie-ul mh_ai_conv, un identificator aleator emis si semnat de server, asociat conversatiei, folosit pentru aceasta evidenta de securitate; expira la 2 ore dupa ultimul mesaj trimis.

Drepturile tale. Ai dreptul de acces, rectificare, stergere, restrictionare si opozitie, precum si dreptul de a depune o plangere la ANSPDCP. Ne poti scrie la contact@suruburi-holsuruburi.ro.

11. Cui putem transmite datele

Datele pot fi transmise numai in masura necesara scopului pentru care sunt prelucrate, catre categorii de destinatari precum:

furnizori de servicii de transport si curierat;
furnizori de servicii de plata;
furnizori de facturare si contabilitate;
furnizori de servicii IT, hosting, securitate si mentenanta;
furnizori de servicii de comunicare;
furnizori de servicii de analiza, masurare si publicitate, atunci cand prelucrarea acestora este permisa;
consultanti profesionali, atunci cand este necesar;
autoritati si institutii publice, atunci cand furnizarea datelor este obligatorie potrivit legii.

MARISIM TOTAL INSTAL SRL nu vinde bazele de date cu caracter personal ale clientilor.

12. Transferuri internationale

Unii furnizori de servicii pot face parte din grupuri internationale sau pot prelucra date in afara Spatiului Economic European.

Atunci cand are loc un astfel de transfer, acesta se realizeaza in conditiile prevazute de GDPR, prin mecanismele legale aplicabile, precum decizii de adecvare, clauze contractuale standard sau alte garantii recunoscute de legislatia aplicabila.

13. Perioada de pastrare

Datele sunt pastrate numai pentru perioada necesara scopurilor pentru care sunt prelucrate sau pentru perioadele impuse ori permise de legislatia aplicabila.

Datele aferente facturilor si documentelor financiar-contabile sunt pastrate conform termenelor prevazute de legislatia fiscala si contabila.

Datele privind comenzile, retururile, garantiile, reclamatiile sau eventualele litigii pot fi pastrate atat timp cat este necesar pentru executarea contractului, indeplinirea obligatiilor legale si constatarea, exercitarea sau apararea unor drepturi.

Datele prelucrate pe baza consimtamantului sunt prelucrate pana la retragerea acestuia sau pana la incetarea scopului, fara a afecta legalitatea prelucrarii efectuate anterior retragerii.

14. Securitatea datelor

MARISIM TOTAL INSTAL SRL aplica masuri tehnice si organizatorice adecvate pentru protejarea datelor impotriva accesului neautorizat, pierderii, modificarii, distrugerii sau divulgarii neautorizate.

15. Drepturile persoanelor vizate

In conditiile prevazute de GDPR, persoanele vizate pot beneficia de:

dreptul de acces la date;
dreptul la rectificare;
dreptul la stergerea datelor;
dreptul la restrictionarea prelucrarii;
dreptul la portabilitatea datelor;
dreptul de opozitie;
dreptul de retragere a consimtamantului, atunci cand prelucrarea se bazeaza pe consimtamant;
drepturile aplicabile in cazul deciziilor bazate exclusiv pe prelucrare automata, in conditiile GDPR;
dreptul de a depune o plangere la autoritatea de supraveghere competenta.

Aceste drepturi se exercita in conditiile si limitele stabilite de GDPR. Existenta unei solicitari de stergere, de exemplu, nu obliga operatorul sa stearga date pe care este obligat prin lege sa le pastreze.

16. Exercitarea drepturilor

Solicitarile privind datele cu caracter personal pot fi transmise la:

contact@suruburi-holsuruburi.ro

Atunci cand exista indoieli rezonabile privind identitatea solicitantului, putem solicita informatiile suplimentare necesare verificarii identitatii, pentru a evita divulgarea datelor unei persoane neautorizate.

Solicitarile sunt solutionate in termenele si conditiile prevazute de GDPR.

17. Plangeri privind protectia datelor

Persoana vizata are dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), precum si dreptul de a se adresa instantelor competente, in conditiile legii.

18. Modificarea politicii

Prezenta politica poate fi actualizata atunci cand apar modificari legislative sau se modifica modul in care sunt prelucrate datele ori serviciile utilizate de magazin.

Versiunea actualizata va fi publicata pe aceasta pagina.

19. Contact

Ultima actualizare: 10 septembrie 2026.

Politica de confidențialitate