Politica de confidențialitate a magazinului Casa Apei Minerale explică ce date personale colectăm atunci când folosești site-ul www.casaapeiminerale.ro sau comanzi de la noi, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Politica de confidențialitate respectă Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația română aplicabilă.
Ultima actualizare: octombrie 2026
1. Cine este operatorul datelor
Operatorul datelor tale personale este:
ANDEUR SRL
Sediu social: Arad, str. Mărășești nr. 33, ap. 1, jud. Arad
Punct de lucru: Arad, str. Arhitect Antoniu Czigler nr. 8
CUI: RO15509038 · Nr. Reg. Com.: J2003000713022
Email: vanzari@casaapeiminerale.ro
Telefon: 0728 002 030
2. Ce date personale colectăm
2.1 Clienți și vizitatori ai site-ului
- date de identificare și contact: nume, prenume, telefon, adresă de email;
- date de livrare și facturare: adresa de livrare și, pentru firme, denumirea, CUI-ul și adresa sediului;
- date despre comenzi: produsele comandate, valoarea comenzii, metoda de plată aleasă, istoricul comenzilor;
- date de cont: dacă îți creezi cont pe site, numele de utilizator și parola (stocată criptat);
- date pentru retur: contul IBAN, numai dacă ceri rambursarea prin transfer bancar;
- date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, colectate prin cookie-uri, conform Politicii de cookies.
Nu colectăm și nu stocăm datele cardului tău. Plățile cu cardul sunt procesate direct de procesatorul de plăți Netopia Payments, care respectă standardele de securitate pentru plăți online.
Nu îți cerem CNP-ul sau datele din actul de identitate pentru o comandă obișnuită. Acestea pot fi solicitate doar în situații excepționale prevăzute de lege sau pentru verificarea identității atunci când îți exerciți drepturile GDPR (secțiunea 8).
2.2 Parteneri de afaceri
Pentru furnizori, clienți persoane juridice și alți parteneri, prelucrăm datele persoanelor de contact (nume, funcție, telefon, email), necesare derulării relației comerciale.
3. De ce folosim datele și pe ce temei legal
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Preluarea, confirmarea, livrarea și facturarea comenzilor | executarea contractului – art. 6 alin. (1) lit. b) |
| Gestionarea retururilor, reclamațiilor și a garanției | executarea contractului și obligație legală – lit. b) și c) |
| Evidența contabilă și fiscală | obligație legală – lit. c) |
| Răspunsul la întrebări și solicitări de ofertă | demersuri precontractuale și interes legitim – lit. b) și f) |
| Securitatea site-ului și prevenirea fraudelor | interes legitim – lit. f) |
| Statistici de trafic și îmbunătățirea site-ului | consimțământ, prin setările de cookies – lit. a) |
| Trimiterea de oferte și noutăți (email, SMS) | consimțământ – lit. a); îl poți retrage oricând |
| Apărarea drepturilor noastre în caz de litigiu | interes legitim – lit. f) |
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.
4. Cui transmitem datele
Conform prezentei politici, transmitem datele doar în măsura necesară scopurilor de mai sus, către:
- firme de curierat (Cargus, Reaban Logistic, Palex), pentru livrarea comenzilor: nume, adresă, telefon;
- procesatorul de plăți Netopia Payments, pentru plățile cu cardul;
- furnizorul de găzduire a site-ului și furnizorii de servicii IT și email;
- firma de contabilitate și consultanții noștri, care sunt obligați la confidențialitate;
- furnizori de instrumente de analiză și marketing (de exemplu Google), doar dacă ți-ai dat acordul prin setările de cookies;
- autorități publice (de exemplu ANAF, ANPC, instanțe, poliție), doar atunci când legea ne obligă.
Nu vindem și nu închiriem datele tale personale.
5. Transferul datelor în afara Spațiului Economic European
Unii furnizori de servicii (de exemplu Google) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se face doar cu garanțiile prevăzute de GDPR, cum ar fi o decizie de adecvare a Comisiei Europene (inclusiv cadrul UE–SUA privind confidențialitatea datelor) sau clauzele contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
Politica de confidențialitate a Casa Apei Minerale stabilește următoarele termene de păstrare:
- facturile și documentele contabile: pe durata prevăzută de legislația financiar-contabilă (în prezent, în general 10 ani);
- datele despre comenzi, retururi și reclamații: pe durata relației contractuale și apoi pe durata termenului general de prescripție, pentru apărarea drepturilor în caz de litigiu;
- contul de client: până la ștergerea contului, la cererea ta;
- datele folosite pentru marketing: până la retragerea consimțământului;
- cookie-urile: conform duratelor din Politica de cookies.
După expirarea acestor termene, datele sunt șterse sau anonimizate.
7. Cum protejăm datele
Prin politica de confidențialitate ne angajăm să aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau modificării: conexiune securizată (HTTPS), acces la date limitat la personalul care are nevoie de ele, parole și copii de siguranță. Personalul nostru are obligația de a păstra confidențialitatea datelor.
8. Drepturile tale și politica de confidențialitate
Conform GDPR, ai următoarele drepturi:
- dreptul de acces – să afli dacă îți prelucrăm datele și să primești o copie a acestora;
- dreptul la rectificare – să corectezi datele inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) – în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor – să primești datele într-un format structurat sau să fie transmise altui operator;
- dreptul la opoziție – inclusiv să te opui oricând prelucrării în scop de marketing;
- dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate până atunci;
- dreptul de a depune o plângere la autoritatea de supraveghere (secțiunea 9).
Pentru a-ți exercita drepturile, scrie-ne la vanzari@casaapeiminerale.ro sau trimite o cerere scrisă la punctul de lucru din Arad. Îți răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea ta. Pentru a-ți proteja datele, este posibil să îți cerem informații suplimentare pentru a-ți confirma identitatea.
Te poți dezabona oricând de la mesajele comerciale, folosind linkul din email sau scriindu-ne la adresa de mai sus.
9. Plângeri
Dacă consideri că datele tale nu sunt prelucrate conform legii, te rugăm să ne contactezi mai întâi, ca să putem rezolva situația. Ai, de asemenea, dreptul să depui o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
www.dataprotection.ro
10. Minori
Site-ul se adresează persoanelor majore. Nu colectăm în mod intenționat date personale ale minorilor sub 16 ani fără acordul părinților sau al reprezentanților legali.
11. Actualizări ale documentului: politica de confidențialitate
Putem actualiza politica de confidențialitate pentru a reflecta schimbări în activitatea noastră sau în legislație. Versiunea actualizată este publicată pe această pagină, cu data ultimei actualizări. Pentru detalii despre condițiile de vânzare, consultă și Termenii și condițiile.
12. Contact
Pentru orice întrebare despre datele tale personale:
ANDEUR SRL
Sediu social: Arad, str. Mărășești nr. 33, ap. 1
Punct de lucru: Arad, str. Arhitect Antoniu Czigler nr. 8
Telefon: 0728 002 030
Email: vanzari@casaapeiminerale.ro
Îți mulțumim pentru încredere,
Echipa ANDEUR SRL
Director – Claudiu Stoica