Politica de Confidențialitate – Cartobello S.A.

Ultima actualizare: 28 septembrie 2025
Domeniu: https://cartobello.com

1. Introducere

Tratăm cu seriozitate confidențialitatea datelor cu caracter personal. Respectăm Regulamentul (UE) 2016/679 („Regulamentul”/„GDPR”) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Prin această politică explicăm ce date prelucrăm, cum le colectăm, în ce scopuri le folosim și cum le protejăm. De asemenea, îți prezentăm drepturile tale și cum le poți exercita.

2. Despre noi

Operator de date: Cartobello S.A.
Sediu social:Calea Mosilor 158, et. 4 boroul 16 Bucuresti
Număr înmatriculare: J2025016314008
CUI: 51406888
E-mail contact: contact@cartobello.com

Dacă ai întrebări despre această politică sau despre prelucrarea datelor, ne poți contacta la datele de mai sus.

3. Ce date colectăm și cum le colectăm
3.1. Formulare și cont pe site

Formular de contact / ofertă / cereri personalizate: nume, e-mail, telefon, companie, conținutul solicitării, fișiere atașate (dacă este cazul).

Date client (WooCommerce, miniCRM): nume, prenume, adresă de facturare/livrare, e-mail, telefon, istoric comenzi, preferințe, recenzii.

Checkout / Plăți: date de facturare și livrare, metodă de plată; nu stocăm integral datele cardului, plățile sunt procesate de procesatorii agreați.

Newsletter (dacă te abonezi): e-mail și opțional nume.

3.2. Captare automată (cu consimțământ, acolo unde este necesar)

Cookie-uri (tehnice, funcționale, performanță, marketing/retargeting) – detalii în Politica de Cookie.

Identificatori online și date tehnice: adresă IP, tip dispozitiv, sistem de operare, tip/versiune browser, setări limbă, pagini vizitate, evenimente în site, surse trafic.

Instrumente analytics/marketing (opțional, cu consimțământ): Google Analytics/Google Ads, Meta Pixel ș.a.

4. Scopuri și temeiuri legale

Prelucrăm datele numai în măsura necesară și în baza unui temei prevăzut de GDPR:

Furnizarea serviciilor și executarea contractului (creare cont, preluare comenzi, ofertare, livrare, asistență clienți) – art. 6(1)(b) GDPR.

Obligații legale (facturare, evidențe contabile, răspuns către autorități) – art. 6(1)(c) GDPR.

Interes legitim (securitatea site-ului, prevenirea fraudelor, îmbunătățirea serviciilor, apărarea drepturilor în justiție) – art. 6(1)(f) GDPR; ne asigurăm că interesele/ drepturile tale prevalează.

Marketing direct și analytics neesențiale (newsletter, remarketing), numai cu consimțământ – art. 6(1)(a) GDPR. Îți poți retrage consimțământul oricând.

5. Refuzul furnizării datelor

Dacă nu oferi datele solicitate pentru comenzi/contractare, este posibil să nu putem presta serviciile sau să nu putem răspunde solicitărilor tale.

6. Destinatari (dezvăluiri)

Putem transmite datele către parteneri de încredere, strict în scopurile de mai sus, în baza unor acorduri de prelucrare și măsuri de securitate adecvate:

Găzduire/hosting: [[Hostinger International Ltd.]]

Mentenață/IT și securitate: [[Furnizor IT]]

Procesatori plăți: [[ex. Netopia/Mobilpay, Stripe, PayPal – după caz]]

Curierat și logistică: [[Firme curier]]

Contabilitate și juridic: [[Firme/consultanți]]

Marketing & analytics (cu consimțământ): Google, Meta, alte platforme aprobate.
Putem transmite date autorităților, în baza obligațiilor legale.

7. Transferuri în afara SEE

Dacă transferăm date în țări din afara SEE, folosim garanții conforme GDPR (clauze contractuale standard, măsuri suplimentare de securitate). Detaliile se pot solicita la [[contact@cartobello.com
]].

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, control acces, politici parole, minimizare date, jurnalizare, backup, proceduri incident-response). De asemenea, instruim personalul autorizat și evaluăm regulat furnizorii.

9. Perioade de stocare

Păstrăm datele numai cât este necesar:

Cont client & comenzi: pe durata relației contractuale și ulterior conform legislației contabile/fiscale aplicabile (de regulă, până la 10 ani pentru documente financiar-contabile).

Formular contact/solicitări: atata cat este necesar dar nu mai mult de 24 luni de la soluționare, dacă nu devin parte dintr-un contract sau intervin noi solicitari din partea ta.

Newsletter: până la dezabonare/retragerea consimțământului.

Cookie-uri/analytics: conform duratelor din Politica de Cookie.
Când nu mai avem un temei valabil, anonimizăm sau ștergem datele.

10. Decizii automate și profilare

Nu luăm decizii exclusiv automate care să producă efecte juridice sau să te afecteze semnificativ. Pentru reclame personalizate putem utiliza profilări limitate (de ex. segmente de audiență) numai cu consimțământ, care pot fi revocate oricând.

11. Drepturile tale

Ai următoarele drepturi, în condițiile GDPR:

Informare și acces la datele tale;

Rectificare a datelor inexacte;

Ștergere („dreptul de a fi uitat”), dacă se aplică;

Restricționare a prelucrării;

Opoziție (în special la marketingul direct, în orice moment);

Portabilitate (când temeiul este consimțământul sau contractul, iar prelucrarea este automată);

Neprelucrat exclusiv automat în decizii cu efecte semnificative;

Retragerea consimțământului oricând (nu afectează legalitatea anterioară).

Pentru exercitarea drepturilor, scrie-ne la [[contact@cartobello.com
]] sau la adresa [[Adresa completă]], cu mențiunea „În atenția Responsabilului pentru protecția datelor”.

Autoritatea de supraveghere

Dacă ești nemulțumit de modul în care prelucrăm datele, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
• www.dataprotection.ro

12. Cookie-uri și tehnologii similare

La prima vizită afișăm un banner de consimțământ. Poți accepta/refuza categoriile de cookie-uri neesențiale. Detalii despre tipuri, scopuri, durate și parteneri găsești în Politica de Cookie (link din footer). Setările pot fi modificate oricând din „Preferințe Cookie”.

13. Datele minorilor

Nu vizăm în mod intenționat prelucrarea datelor persoanelor sub 16 ani. Dacă descoperim o astfel de prelucrare, o vom opri și vom șterge datele într-un termen rezonabil.

14. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau de proces. Versiunea curentă este publicată pe site și indică data ultimei actualizări.