Politica de Confidențialitate
Protecția datelor cu caracter personal — GDPR
Ultima actualizare: 01.05.2026
APACKS TRADING S.R.L. respectă și protejează confidențialitatea datelor dumneavoastră personale. Prezenta politică explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile dumneavoastră, conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legii 190/2018.
1. Identitatea operatorului de date
Operator: APACKS TRADING S.R.L.
CUI: RO38406830
Nr. Registrul Comerțului: J20/170/2025/38035
Sediul social: Str. Principală 294, sat Leicești, com. Cosești, jud. Argeș, România
Email:
info@carbune.ro
Telefon:
0762 603 856
2. Categoriile de date personale colectate
Colectăm următoarele categorii de date personale:
- Date de identificare: nume, prenume
- Date de contact: adresă de email, număr de telefon, adresa de livrare
- Date de tranzacție: produsele comandate, valoarea comenzii, istoricul comenzilor
- Date tehnice: adresa IP, tipul browserului, dispozitivul utilizat, paginile vizitate, durata vizitei
- Date de comunicare: conținutul mesajelor trimise prin formularul de contact, email sau WhatsApp
3. Scopurile prelucrării și temeiul legal
| Scopul prelucrării |
Temeiul legal |
| Procesarea și livrarea comenzilor |
Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Emiterea facturilor și obligații fiscale |
Obligație legală (art. 6 alin. 1 lit. c GDPR) |
| Comunicări legate de comandă (confirmare, livrare, retur) |
Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Newsletter și comunicări de marketing |
Consimțământ (art. 6 alin. 1 lit. a GDPR) |
| Analiză statistică și îmbunătățirea site-ului |
Interes legitim (art. 6 alin. 1 lit. f GDPR) |
| Marketing și retargeting (Google Ads, Meta, TikTok) |
Consimțământ (art. 6 alin. 1 lit. a GDPR) |
| Soluționarea reclamațiilor |
Obligație legală / interes legitim |
4. Destinatarii datelor personale
Datele dumneavoastră pot fi transmise către:
- Servicii de curierat — pentru livrarea comenzilor (nume, adresă, telefon)
- Furnizori de hosting și infrastructură — pentru funcționarea site-ului
- Instrumente de analytics și marketing: Google Analytics (Google LLC), Meta Pixel (Meta Platforms Inc.), TikTok Pixel (ByteDance Ltd.), Microsoft Clarity, Klaviyo
- Furnizori de facturare electronică — pentru emiterea și raportarea e-Factura
Nu vindem, nu închiriem și nu cedăm datele personale către terți în scopuri proprii de marketing, fără consimțământul dumneavoastră explicit.
5. Transferuri internaționale de date
Unii dintre furnizorii noștri de servicii (Google, Meta, TikTok) pot transfera date în afara Spațiului Economic European (SEE), în special în SUA. Aceste transferuri sunt protejate prin:
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
- EU-US Data Privacy Framework (unde este aplicabil)
- Măsuri tehnice suplimentare de securitate (criptare, pseudonimizare)
6. Perioadele de păstrare a datelor
| Categorie de date |
Perioadă de păstrare |
| Date comenzi și facturi |
10 ani (obligație fiscală) |
| Date cont client |
Pe durata existenței contului + 3 ani |
| Date newsletter |
Până la retragerea consimțământului |
| Cookie-uri de marketing |
Conform duratei fiecărui cookie (vezi Politica de Cookie-uri) |
| Date reclamații |
5 ani de la soluționare |
| Loguri tehnice (IP, browser) |
12 luni |
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (art. 15) — să solicitați o copie a datelor personale pe care le deținem
- Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete
- Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", cu excepția obligațiilor legale de păstrare
- Dreptul la restricționarea prelucrării (art. 18) — în anumite condiții prevăzute de lege
- Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat
- Dreptul la opoziție (art. 21) — să vă opuneți prelucrării în scop de marketing direct
- Dreptul de a nu fi supus unei decizii automate (art. 22) — inclusiv profilare cu efecte juridice
Retragerea consimțământului
Aveți dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea se poate face prin email la info@carbune.ro sau prin link-ul de dezabonare din orice comunicare de marketing.
Cum vă exercitați drepturile
Trimiteți o cerere la info@carbune.ro cu subiectul „Cerere GDPR — [dreptul solicitat]". Vom răspunde în maximum 30 de zile.
8. Dreptul de a depune plângere
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, România
Website:
www.dataprotection.ro
9. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau similare asupra dumneavoastră. Utilizăm instrumente de analytics și remarketing (Google, Meta, TikTok) pentru personalizarea reclamelor, dar aceste instrumente nu iau decizii juridice sau contractuale în numele nostru.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor personale, inclusiv: criptare SSL/TLS pe întreg site-ul, acces restricționat la date pe bază de necesitate, backup-uri periodice și monitorizare continuă.
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările vor fi publicate pe această pagină cu data ultimei actualizări. Vă recomandăm să verificați periodic această pagină.
