Politica de Confidențialitate

Protecția datelor cu caracter personal — GDPR

Ultima actualizare: 28.10.2026

APACKS TRADING S.R.L. respectă și protejează confidențialitatea datelor dumneavoastră personale. Prezenta politică explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile dumneavoastră, conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legii 190/2018.

1. Identitatea operatorului de date

2. Categoriile de date personale colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresa de livrare
• Date de tranzacție: produsele comandate, valoarea comenzii, istoricul comenzilor
• Date tehnice: adresa IP, tipul browserului, dispozitivul utilizat, paginile vizitate, durata vizitei
• Date de comunicare: conținutul mesajelor trimise prin formularul de contact, email sau WhatsApp

3. Scopurile prelucrării și temeiul legal

4. Destinatarii datelor personale

Datele dumneavoastră pot fi transmise către:

• Servicii de curierat și transport (Cargus, FAN Courier, Pallex pentru paleți) — pentru livrarea comenzilor: numele, adresa și telefonul destinatarului, suma de încasat la ramburs și o descriere scurtă a conținutului coletului (vezi mai jos, „Ce scrie pe eticheta coletului”)
• Furnizori de hosting și infrastructură — pentru funcționarea site-ului
• Instrumente de analytics și marketing: Google Analytics (Google LLC), Meta Pixel (Meta Platforms Inc.), TikTok Pixel (ByteDance Ltd.), Microsoft Clarity
• Furnizori de facturare electronică — pentru emiterea și raportarea e-Factura
• REVIEWS.io — platforma de recenzii la care duce linkul personal din cererea de recenzie după livrare: numele, numărul comenzii, produsele și, dacă îl avem, emailul (vezi mai jos, „Cereri de recenzie după livrare”)

Nu vindem, nu închiriem și nu cedăm datele personale către terți în scopuri proprii de marketing, fără consimțământul dumneavoastră explicit.

Klaviyo, folosit până la 05.10.2026

Până la 05.10.2026 am folosit Klaviyo (Klaviyo Inc., SUA), un serviciu de email marketing. Doar pentru vizitatorii care acceptaseră cookie-urile de marketing, Klaviyo a primit adresa de email scrisă în formularul de comandă, produsele din coș și, la plasarea comenzii, numărul, valoarea și produsele comenzii. Din 05.10.2026 nu mai folosim Klaviyo și ștergem profilurile create acolo.

Ce scrie pe eticheta coletului (AWB)

Prin plasarea comenzii, sunteți de acord ca pe eticheta de transport (AWB) lipită pe colet să apară datele necesare livrării: numele, adresa și telefonul destinatarului, numărul și greutatea coletelor, suma de încasat la ramburs (dacă plătiți la livrare) și o descriere scurtă a conținutului coletului — de exemplu „2 cutii 10 kg cărbuni cocos” sau „15 kg peleți”.

Eticheta o văd curierul și persoanele care manipulează coletul pe traseu. Descrierea conținutului o cer firmele de curierat și ne ajută să rezolvăm repede o reclamație, un colet deteriorat sau pierdut. Temeiul legal este executarea contractului (art. 6 alin. 1 lit. b GDPR).

Cereri de ofertă și mostre pentru firme (pagina /firme)

Când ne trimiteți o cerere, prelucrăm CUI-ul firmei și datele publice primite de la ANAF (denumirea, starea, dacă e plătitoare de TVA, codul CAEN), numele persoanei de contact, telefonul mobil, emailul (dacă îl scrieți), județul și localitatea, adresa de livrare și tipul afacerii (la mostre), produsul, cantitatea, prețul propus și mesajul. CUI-ul îl verificăm în serviciul public al ANAF. Folosim datele ca să verificăm firma, să vă răspundem la telefon sau pe WhatsApp, să trimitem mostra prin curier și, dacă acceptați oferta, să facem comanda și factura. Temeiul: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și interesul nostru legitim de a răspunde cererilor primite de la firme (art. 6 alin. 1 lit. f GDPR). Destinatari: WhatsApp (Meta Platforms Ireland Ltd.), când vă răspundem pe WhatsApp; firma de curierat, pentru mostră; furnizorii noștri de email și de găzduire. Cererile care nu devin comenzi le ștergem după 12 luni de la ultimul contact. CUI-ul firmelor care au primit mostră îl păstrăm cât aplicăm regula „o mostră pe firmă”, iar documentul contabil al mostrei, cât cere legea. Ofertele acceptate devin comenzi și se păstrează ca acestea.

Cererea de mostră gratuită se trimite de pe pagina /firme, unde alegeți și produsele pe care vreți să le încercați. Pe lângă datele de mai sus, puteți scrie, dacă vreți, numele localului, cât cărbune folosiți pe săptămână și o adresă de email pentru prețurile de firmă; câmpurile acestea sunt opționale. După ce apăsați „Verifică”, completăm județul, localitatea și adresa cu adresa sediului social, din datele publice ale ANAF, doar în câmpurile goale; o puteți schimba cu adresa localului, unde livrăm. La aproximativ 7 zile după ce trimitem mostra, vă întrebăm o dată, la telefon sau pe WhatsApp, cum a ieșit și vă trimitem prețurile pentru firme; temeiul e același ca pentru cerere.

Separat, puteți bifa „Vreau să primesc pe email sau WhatsApp oferte pentru firme de la carbune.ro. Mă pot dezabona oricând.” Bifa este opțională, nu este bifată din start și nu ține de mostră: mostra se trimite și fără ea. Dacă o bifați, vă putem trimite oferte pentru firme pe email sau pe WhatsApp. Temeiul: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), pe care îl puteți retrage oricând, fără să explicați de ce, scriindu-ne pe WhatsApp, la 0762 603 856 sau la info@carbune.ro; retragerea nu afectează ce s-a făcut înainte. Ca dovadă a acordului păstrăm data și ora bifei și versiunea textului bifat, doar cât păstrăm cererea: se șterg odată cu celelalte date ale ei (numele localului, emailul și consumul se șterg la fel).

Plata cu cardul nereușită

Dacă plata cu cardul nu reușește, comanda rămâne salvată. Pe pagina comenzii, deschisă cu un link personal, puteți încerca din nou cu cardul sau puteți alege plata la livrare. Notăm ce ați ales și ora, ca să finalizăm comanda și să vă putem suna despre ea. Pentru o plată nouă, PayU primește numele, emailul, telefonul, adresa IP, suma, produsele și numărul comenzii. Vă putem trimite un singur email cu linkul paginii, la aproximativ 45 de minute după plata nereușită; nu este un mesaj de marketing. Pagina folosește un cookie strict necesar (plata_t), valabil 72 de ore, care ține minte linkul personal. Temeiul: executarea contractului (art. 6 alin. 1 lit. b GDPR). Datele se păstrează împreună cu comanda.

Cereri de recenzie după livrare

Ce vă trimitem. După ce ați primit comanda, vă cerem părerea despre comandă și despre produse. De regulă este un singur email, trimis la câteva zile după livrare, cu un link personal către formularul de recenzie. În unele cazuri vă scriem personal pe WhatsApp sau prin SMS, de exemplu dacă nu avem o adresă de email valabilă. Dacă nu ați răspuns, putem trimite cel mult un memento, de obicei pe alt canal. Nu trimitem o nouă cerere mai des de o dată la 45 de zile.

Ce date ajung la REVIEWS.io. Linkul personal duce la formularul REVIEWS.io (reviews.io), o platformă independentă de recenzii. În link trimitem numele dumneavoastră din comandă, numărul comenzii, produsele cumpărate și, dacă îl avem, adresa de email, ca formularul să vină completat, iar recenzia să poată fi marcată „Cumpărător verificat”. Numărul de telefon nu este în link. Ce scrieți în formular (textul, stelele, pozele sau videoclipul pe care alegeți să le adăugați) ajunge la REVIEWS.io când apăsați „Trimite”. Pentru ce face REVIEWS.io cu datele pe care i le dați acolo, vedeți politica lor de confidențialitate de pe reviews.io.

Ce notăm noi. Pe comandă păstrăm data și canalul cererii; când recenzia apare pe REVIEWS.io, o legăm de comandă (nota, textul și data), ca să știm că nu mai trebuie cerută. Linkul trece prin carbune.ro: notăm data la care a fost deschis și de câte ori. Emailul de cerere conține un pixel prin care furnizorul nostru de email ne arată dacă a fost deschis, ca să nu vă scriem degeaba a doua oară.

De ce și pe ce temei. Vrem să aflăm cum a mers comanda, să ne îmbunătățim produsele și serviciile și să arătăm viitorilor cumpărători părerile reale ale clienților. Temeiul este interesul nostru legitim (art. 6 alin. 1 lit. f GDPR), iar dreptul de opoziție (art. 21) îl puteți exercita oricând, cum arătăm mai jos. Cerem recenzia fără să alegem după nota pe care credem că ne-ați da.

Cum refuzați. Puteți refuza oricând, fără să explicați de ce: apăsați „Apasă aici” din subsolul emailului de cerere, spuneți-ne pe WhatsApp, la 0762 603 856 sau scrieți-ne la info@carbune.ro. Cine a refuzat nu mai primește nicio cerere de recenzie, pe nicio comandă făcută cu același email sau același telefon. Pentru asta păstrăm refuzul sub forma unei amprente criptografice (hash) a adresei de email și a numărului de telefon, nu a adreselor în clar.

Unde se publică recenzia. Recenzia pe care o trimiteți se publică pe REVIEWS.io și pe site-ul nostru (pagina Comunitate și paginile produselor), după regulile din secțiunea „Recenzii” de mai jos. Publicăm toate recenziile, și pe cele negative, și putem răspunde public la ele. Dacă doriți să scoatem o recenzie, scrieți-ne și o ascundem.

Recenzii

Pe site (pagina Comunitate și paginile produselor) republicăm recenziile lăsate public despre noi pe Google, OLX, REVIEWS.io și Shopper Approved (până în septembrie 2026). Preluăm doar ce se vede public la sursă: numele afișat acolo, așa cum l-a ales autorul, poza de profil, textul, stelele, data și pozele din recenzie. Nu afișăm orașul.

Temeiul: interesul nostru legitim de a arăta cumpărătorilor părerile reale ale altor clienți (art. 6 alin. 1 lit. f GDPR). Păstrăm o recenzie doar cât timp este publică la sursă.

Dacă doriți să scoatem de pe site recenzia dumneavoastră (sau una în care apar datele dumneavoastră), scrieți-ne la info@carbune.ro sau pe WhatsApp, la 0762 603 856, și o ascundem. La fel dacă ați șters-o la sursă și încă apare la noi.

Oferte la produse similare

Ce facem. Emailul scris în formularul de comandă este obligatoriu, pentru factură și urmărirea coletului. Cine a plasat o comandă poate primi de la noi, rar, oferte la produse similare cu cele pe care le-a cumpărat. Nu trimitem astfel de oferte persoanelor care nu au plasat nicio comandă.

Cum refuzați. Sub câmpul de email din formularul de comandă scrie: „Pentru factură, urmărirea coletului și informații produse”. Informațiile despre produse înseamnă și oferte la produse similare celor cumpărate. Fiecare ofertă trimisă pe email conține un link de dezabonare dintr-un singur clic, gratuit, care duce la pagina carbune.ro/dezabonare (fără cont și fără parolă). Dezabonarea oprește ofertele; facturile și mesajele despre comenzile dumneavoastră (confirmare, livrare, factură) continuă. Vă puteți opune oricând și scriindu-ne la info@carbune.ro sau pe WhatsApp, la 0762 603 856.

Ce notăm. Pe fiecare comandă notăm data și ora comenzii și textul exact pe care vi l-am arătat în formular, ca să putem dovedi alegerea dumneavoastră. Refuzul îl păstrăm sub forma unei amprente criptografice (hash) a adresei de email și a numărului de telefon, nu a datelor în clar, ca să nu vă mai scriem nici pe comenzile viitoare.

Temeiul. Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR), în limitele art. 12 alin. (2) din Legea nr. 506/2004: clienții existenți pot primi pe email oferte la produse similare, cu condiția să poată refuza gratuit și simplu, la colectarea adresei și în fiecare mesaj. Dreptul de opoziție (art. 21) îl puteți exercita oricând, cum arătăm mai jos.

Coș salvat și reamintiri

Dacă ați acceptat „Coș salvat și reamintiri” în bannerul de cookie-uri, salvăm produsele din coș, valoarea lor și datele scrise în formularul de comandă (nume, telefon, email), ca să vă putem trimite o reamintire dacă nu finalizați comanda. Păstrăm și dovada acordului (data și versiunea textului acceptat). Salvăm coșul doar dacă telefonul scris este un număr de mobil din România valid.

Reamintirea pe email. Reamintirea automată o trimitem o singură dată, pe email, la aproximativ o oră după ce ați plecat cu produse în coș, și doar dacă nu ați plasat comanda între timp. Emailul cuprinde produsele din coș, un link care vă reface coșul (valabil 14 zile), datele noastre de contact și un link de dezabonare. Nu conține reduceri. Măsurăm dacă ați deschis emailul (printr-o imagine invizibilă din email, prin furnizorul nostru de email), dacă ați apăsat linkul din el și dacă ați plasat apoi o comandă, ca să vedem dacă reamintirea vă este utilă. Un coș din cinci, ales la întâmplare, nu primește reamintire: așa vedem cât ajută reamintirea cu adevărat. Temeiul rămâne consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), dat prin „Coș salvat și reamintiri”.

Cât păstrăm. Coșul salvat rămâne la noi cât timp nu vă retrageți acordul. Dacă timp de 3 ani nu mai există nicio activitate pe coș (nu l-ați mai modificat), îl ștergem automat.

Cum retrageți acordul. Din „Setări cookie-uri”, în subsolul site-ului: ștergem coșul salvat pentru numărul de telefon din formular și pentru numerele cu care am salvat un coș în vizita curentă. Sau din linkul de dezabonare din emailul de reamintire: ștergem coșul salvat pentru adresa de email respectivă și nu vă mai trimitem mesaje. Dacă reamintirea v-a fost deja trimisă, sau coșul a fost ales să nu primească reamintire, păstrăm din el doar cifre fără nume, telefon, email sau produse (data, valoarea coșului, dacă emailul a fost deschis), ca măsurarea să rămână corectă. Dacă retrageți acordul de pe alt dispozitiv sau după ce ați închis pagina, scrieți-ne la info@carbune.ro sau pe WhatsApp, la 0762 603 856 și ștergem coșul, în cel mult 30 de zile.

Cadou pentru contact

Ce facem. Dacă vă lăsați telefonul (mobil din România) și emailul (în coș, și numele) în caseta de cadou din coș sau în formularul „anunță-mă” al unui produs, vă rezervăm un cadou la alegere (kit lemne 1 kg sau coceni 1 kg) și îl adăugăm la următoarea comandă, când scrieți același telefon sau același email. Regulile cadoului sunt în Termenii cadoului.

Ce păstrăm. Numele (cerut în caseta din coș), telefonul și emailul lăsate, data la care ați confirmat emailul cu codul primit, alegerea dumneavoastră, data înscrierii și până când e valabil cadoul, starea lui (activ, folosit, expirat) și comanda pe care l-ați primit, plus dovada acordului: data, versiunea și textul exact pe care vi l-am arătat și dacă ați bifat sau nu mesajele comerciale. Ca cadoul să se dea o singură dată pentru fiecare persoană, păstrăm și amprente criptografice (hash) ale telefonului, emailului și adresei de livrare ale comenzii pe care s-a dat cadoul, nu datele în clar. Codul de 6 cifre pe care vi-l trimitem pe email ca să confirmați adresa nu îl păstrăm în clar: până îl scrieți în casetă (codul e valabil 10 minute) ținem doar o amprentă criptografică (hash) a lui, în memoria serverului, nu în baza de date; tot acolo, și cel mult 24 de ore, stau datele scrise în casetă până la confirmare. Fără codul corect nu se înregistrează nimic.

Temeiul. Cadoul: măsuri la cererea dumneavoastră / executarea promoției (art. 6 alin. 1 lit. b GDPR). Evitarea dublării cadoului: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR). Mesajele comerciale (SMS, WhatsApp, email): consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), dat prin bifa separată „Vreau să primesc și mesaje comerciale”, care este nebifată implicit. Cadoul nu depinde de această bifă: îl primiți la fel dacă nu o bifați, și nu vă trimitem mesaje comerciale.

Cât păstrăm. Cadoul este valabil 12 luni de la înscriere. Telefonul și emailul lăsate pentru cadou le păstrăm cel mult 24 de luni de la ultima activitate (înscrierea, schimbarea alegerii, folosirea cadoului); apoi le ștergem, împreună cu amprentele și cu acordul pentru mesaje comerciale dat prin această înscriere. Comenzile și facturile se păstrează separat, conform obligațiilor fiscale (10 ani).

Cum retrageți acordul. Puteți retrage oricând acordul pentru mesaje comerciale (sau cere ștergerea datelor lăsate pentru cadou) scriindu-ne la info@carbune.ro sau pe WhatsApp, la 0762 603 856. Retragerea acordului nu anulează cadoul: rămâne al dumneavoastră până expiră.

Măsurarea formularului de comandă

Dacă ați acceptat cookie-urile de analiză, trimitem către Google Analytics și Microsoft Clarity numele câmpului din formularul de comandă la care v-ați oprit (de exemplu „email” sau „telefon”), dacă era completat și faptul că ați completat un câmp. Nu trimitem ce ați scris în câmp: nici numele, nici emailul, nici telefonul, nici adresa. Folosim informația doar ca să vedem unde se blochează oamenii și să simplificăm formularul. Fără acordul pentru cookie-urile de analiză nu trimitem nimic. Temeiul este consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR).

5. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Google, Meta, TikTok) pot transfera date în afara Spațiului Economic European (SEE), în special în SUA. Aceste transferuri sunt protejate prin:

• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
• EU-US Data Privacy Framework (unde este aplicabil)
• Măsuri tehnice suplimentare de securitate (criptare, pseudonimizare)

6. Perioadele de păstrare a datelor

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să solicitați o copie a datelor personale pe care le deținem
• Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", cu excepția obligațiilor legale de păstrare
• Dreptul la restricționarea prelucrării (art. 18) — în anumite condiții prevăzute de lege
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrării în scop de marketing direct
• Dreptul de a nu fi supus unei decizii automate (art. 22) — inclusiv profilare cu efecte juridice

Retragerea consimțământului

Aveți dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea se poate face prin email la info@carbune.ro sau prin link-ul de dezabonare din orice comunicare de marketing.

Cum vă exercitați drepturile

Trimiteți o cerere la info@carbune.ro cu subiectul „Cerere GDPR — [dreptul solicitat]". Vom răspunde în maximum 30 de zile.

8. Dreptul de a depune plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau similare asupra dumneavoastră. Utilizăm instrumente de analytics și remarketing (Google, Meta, TikTok) pentru personalizarea reclamelor, dar aceste instrumente nu iau decizii juridice sau contractuale în numele nostru.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor personale, inclusiv: criptare SSL/TLS pe întreg site-ul, acces restricționat la date pe bază de necesitate, backup-uri periodice și monitorizare continuă.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările vor fi publicate pe această pagină cu data ultimei actualizări. Vă recomandăm să verificați periodic această pagină.