Politica de Confidențialitate

Introducere

Confidențialitatea datelor dumneavoastră cu caracter personal este importantă pentru noi. Această Politică de Confidențialitate explică ce date personale colectăm prin intermediul site-ului artfiersagna.ro, de ce le colectăm și cum le folosim, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă. Prin utilizarea acestui site web și prin furnizarea datelor dvs. personale, vă exprimați acordul cu privire la practicile descrise în prezenta politică.

Operatorul de date și date de contact

Operatorul responsabil de prelucrarea datelor dumneavoastră personale este ART FIER SAGNA SRL, cu sediul în Str. Fundătura Imașului nr. 2B, Sat Sagna, județul Neamț, România, având CUI 43747159 (denumită în continuare „Art Fier Sagna” sau „noi”). Ne puteți contacta pentru orice întrebări sau solicitări legate de datele personale la:

E-mail: contact@artfiersagna.ro
Telefon: 0799 016 375

Datele personale pe care le colectăm

Colectăm doar acele date personale care sunt necesare în scopurile specificate. Categoriile de date pe care le putem colecta includ:

Formular de contact: Nume și prenume, adresa de email, numărul de telefon și orice alte informații pe care alegeți să ni le furnizați în mesajul dumneavoastră. Aceste date ne sunt transmise atunci când trimiteți o solicitare prin formularul de contact de pe site.
Formular de comandă: Nume și prenume, adresa de email, numărul de telefon, adresa de livrare și/sau facturare, detalii despre produsele comandate. În cazul comenzilor, vă putem solicita și informații necesare facturării (de exemplu, denumirea companiei și codul fiscal (CUI) dacă doriți factură pe firmă). Datele de plată (cum ar fi detaliile cardului bancar) nu sunt stocate pe serverele noastre, acestea fiind procesate în siguranță de către furnizorul de servicii de plată (dacă se aplică).
Corespondență electronică: Dacă ne contactați prin e-mail sau prin alte mijloace (de exemplu, telefonic ori prin rețele sociale), putem păstra acele comunicări și datele furnizate de dumneavoastră (precum adresa de email, numărul de telefon) pentru a gestiona cererea și a vă răspunde.
Date colectate automat: Atunci când navigați pe site, colectăm automat anumite informații tehnice prin cookie-uri și jurnale de server. Aceste date pot include adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, timpul petrecut pe site, data și ora accesului, precum și identificatori unici ai dispozitivului. De exemplu, folosim Google Analytics pentru a obține statistici anonime despre utilizarea site-ului, iar acesta culege informații despre interacțiunile dumneavoastră cu site-ul (vedeți și Politica de Cookie-uri pentru detalii suplimentare despre aceste tehnologii).

Notă: Nu colectăm intenționat niciun fel de date cu caracter sensibil despre dumneavoastră (cum ar fi informații despre originea rasială sau etnică, opinii politice, convingeri religioase, starea de sănătate, orientare sexuală etc.), nici date referitoare la condamnări penale sau infracțiuni. De asemenea, site-ul nostru nu se adresează copiilor sub 16 ani, iar Art Fier Sagna nu colectează cu bună știință date de la persoane care nu au împlinit această vârstă fără acordul părinților sau al reprezentanților legali.

Scopurile prelucrării datelor și temeiul legal

Prelucrăm datele cu caracter personal doar în scopuri legitime, explicit specificate, și în baza unui temei legal conform GDPR. Principalele scopuri pentru care colectăm și prelucrăm datele dumneavoastră sunt:

Pentru a răspunde solicitărilor dumneavoastră: Datele colectate prin formularul de contact sau prin e-mail sunt folosite pentru a vă contacta și a vă oferi informațiile ori asistența solicitată. Temei legal: consimțământul dumneavoastră, exprimat prin trimiterea voluntară a datelor în vederea comunicării cu noi.
Pentru procesarea comenzilor și furnizarea serviciilor: Informațiile furnizate în formularul de comandă (nume, contact, adresă, detalii de livrare și plată) sunt folosite pentru a înregistra și procesa comenzile, a livra produsele sau serviciile achiziționate, a emite facturi și documente fiscale, precum și pentru a vă informa despre statusul comenzii. Temei legal: executarea unui contract (onorarea comenzii dumneavoastră) și îndeplinirea obligațiilor legale (de exemplu, obligații contabile și fiscale privind facturarea).
Pentru comunicări comerciale (marketing): Cu consimțământul dumneavoastră prealabil, putem folosi datele de contact (precum adresa de email) pentru a vă trimite newslettere, oferte sau informații despre serviciile noastre. Aveți oricând posibilitatea să vă retrageți consimțământul și să renunțați la astfel de comunicări, folosind opțiunea de dezabonare din mesajele primite sau contactându-ne direct.
Pentru analiza traficului și îmbunătățirea experienței pe site: Folosim Google Analytics și alte servicii de analiză pentru a înțelege cum interacționează vizitatorii cu site-ul nostru, în scopul îmbunătățirii conținutului și funcționalităților. În acest context pot fi prelucrate date precum adrese IP și identificatori cookie. În măsura în care aceste date nu sunt necesare strict funcționării site-ului, prelucrarea lor se bazează pe consimțământul utilizatorilor (exprimat prin acceptarea cookie-urilor analitice – vezi Politica de Cookie-uri).
Pentru publicitate și remarketing: Putem utiliza servicii terțe de marketing (de ex. Google Ads, Facebook Pixel) care ne ajută să vă prezentăm reclame relevante despre produsele sau serviciile noastre pe alte site-uri, pe baza interesului manifestat față de site-ul nostru. Acești terți pot prelucra date despre activitatea dumneavoastră de navigare pe site prin cookie-uri de marketing, numai dacă vă exprimați consimțământul pentru acestea.
Pentru securitate și prevenirea fraudelor: Putem prelucra anumite date tehnice (precum adrese IP, jurnale de acces) pentru a asigura securitatea site-ului, a proteja datele împotriva accesului neautorizat și a preveni activități malițioase sau neautorizate. Temei legal: interesul nostru legitim de a proteja infrastructura IT, de a menține integritatea serviciilor noastre și de a preveni fraudele.

În situația în care vom dori să prelucrăm datele în alte scopuri decât cele menționate mai sus, vă vom informa în prealabil și, dacă este necesar, vă vom solicita consimțământul.

Durata de stocare a datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând totodată termenele de arhivare impuse de legislația aplicabilă:

Formular de contact: Datele colectate prin formularele de contact vor fi stocate atât timp cât este necesar pentru soluționarea cererii dumneavoastră și pentru a asigura un follow-up adecvat (de exemplu, dacă ulterior ne mai scrieți în legătură cu aceeași solicitare). În general, aceste date nu vor fi păstrate mai mult de 1 an de la ultima interacțiune cu dumneavoastră, exceptând situația în care există o obligație legală de a le păstra pe o perioadă mai lungă.
Comenzi și facturare: Datele asociate comenzilor (inclusiv informațiile de contact, adresele de livrare/facturare și istoricul tranzacțiilor) vor fi păstrate pe durata relației contractuale cu dumneavoastră și ulterior, conform obligațiilor legale. Documentele financiare (facturi, chitanțe) care conțin date personale trebuie păstrate, potrivit legii, timp de 10 ani de la încheierea exercițiului financiar în cursul căruia au fost emise. Alte date legate de comenzi pot fi păstrate pe durata termenului de prescripție (de ex. 3 ani sau mai mult, în funcție de caz) pentru a putea apăra eventuale drepturi în justiție (cum ar fi soluționarea unor litigii, reclamații sau retururi).
Marketing (newsletter): În situația în care v-ați abonat la comunicări comerciale (newsletter), vom prelucra datele aferente (de exemplu, adresa de email) până când vă dezabonați sau vă retrageți consimțământul. Imediat după ce optați să vă dezabonați, vom înceta trimiterea de comunicări și vom șterge/anonimiza datele aferente abonării respective într-un termen rezonabil.
Date analitice și de navigare: Informațiile colectate prin cookie-uri analitice și de marketing sunt păstrate conform setărilor și politicilor furnizorilor acestor servicii (de exemplu, Google Analytics stochează date la nivel de utilizator pentru o perioadă de 14 luni sau conform opțiunilor alese de noi, după care datele sunt șterse automat). Datele din jurnalele de server ale site-ului sunt de obicei păstrate pentru perioade scurte (de ordinul lunilor), exceptând cazurile în care sunt necesare mai mult timp pentru investigarea unor probleme de securitate sau erori.

Precizare: În cazul în care ne solicitați ștergerea sau încetarea prelucrării anumitor date (vezi secțiunea „Drepturile dumneavoastră”), vom proceda la ștergerea, anonimizarea sau restricționarea acelor date în sistemele noastre, cu excepția situațiilor în care legea ne obligă să le păstrăm în continuare sau în care avem un temei legal justificat să le reținem (de exemplu, obligativitatea legală de arhivare ori necesitatea de a păstra dovezi privind tranzacțiile efectuate, comunicările avute sau consimțămintele acordate).

Dezvăluirea datelor către terți

Respectăm caracterul confidențial al datelor colectate și nu vom vinde sau închiria niciodată datele dumneavoastră personale către terțe părți. Cu toate acestea, în anumite situații, este posibil să transmitem unele date către terți de încredere, strict în scopurile menționate și în baza unor angajamente contractuale de confidențialitate și securitate. Astfel de destinatari pot include:

Furnizori de servicii IT și găzduire web: Datele site-ului (inclusiv cele pe care ni le furnizați prin formulare) sunt stocate pe serverele securizate ale unui furnizor de găzduire web. Acest furnizor acționează ca persoană împuternicită (procesator de date) și are obligația de a proteja datele și de a le prelucra numai în scopul furnizării serviciilor de hosting.
Servicii de analiză și marketing: Terțe părți precum Google (pentru Google Analytics și Google Ads) sau Facebook (pentru Facebook Pixel) pot primi anumite informații prin intermediul cookie-urilor plasate pe site-ul nostru. Aceste companii pot prelucra datele dvs. de navigare în scop de statistică sau publicitate online. De exemplu, Google Analytics colectează date despre utilizarea site-ului, iar aceste informații sunt transmise către Google și stocate pe serverele sale (care pot fi situate și în afara UE). Ne asigurăm că partenerii noștri de analiză/marketing se obligă să respecte GDPR (de exemplu, prin mecanisme de protecție cum ar fi Clauzele Contractuale Standard atunci când datele sunt transferate în afara Spațiului Economic European).
Furnizori de servicii de plată: Dacă efectuați plăți online pe site-ul nostru, procesarea plăților poate fi realizată prin intermediul unor terți specializați (de exemplu, procesatori de plăți cu cardul). Datele furnizate pentru plată (cum ar fi detaliile cardului) vor fi colectate direct de aceste entități, noi neavând acces la detaliile complete ale instrumentelor de plată folosite. Aceste entități sunt responsabile de prelucrarea datelor dvs. conform propriilor politici de confidențialitate și contractelor încheiate cu noi.
Companii de curierat/servicii de livrare: Pentru a livra produsele comandate, este posibil să transmitem curierului sau serviciului de livrare informațiile necesare (numele și prenumele destinatarului, adresa de livrare, număr de telefon și, dacă e necesar, adresa de email pentru notificări de livrare). Curierii vor utiliza aceste date strict pentru a vă livra produsele și au, la rândul lor, obligația de a respecta confidențialitatea datelor.
Consultanți profesionali: În eventualitatea în care consultăm avocați, contabili sau alți consultanți profesionali în legătură cu activitatea noastră, aceștia pot avea acces la anumite date personale, dar doar în măsura în care este necesar în scopul furnizării serviciilor de consultanță respective și cu respectarea obligațiilor de confidențialitate.
Autorități publice: În cazuri expres prevăzute de lege sau pentru a ne apăra drepturile legale, este posibil să divulgăm datele dvs. către autorități sau instituții publice competente (de exemplu, organe de aplicare a legii, instanțe judecătorești, autorități de reglementare) dacă ni se solicită acest lucru în mod legal. De asemenea, putem furniza datele dvs. personale atunci când legea ne obligă (de exemplu, raportări financiar-contabile către autorități fiscale).

Toate terțele părți cu care colaborăm în procesarea datelor dumneavoastră sunt selectate cu grijă și ne asigurăm că oferă garanții adecvate de protecție a datelor personale. În fiecare caz de transfer către terți, vom transmite doar datele strict necesare îndeplinirii scopului și vom cere ca aceste părți să nu folosească informațiile decât în conformitate cu instrucțiunile noastre și cu legislația în vigoare.

Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de o serie de drepturi în legătură cu datele dumneavoastră cu caracter personal. Respectăm pe deplin aceste drepturi și vă puteți exercita oricare dintre ele trimițându-ne o cerere prin e-mail sau poștă (vezi secțiunea de Contact). Drepturile dumneavoastră principale sunt:

Dreptul de acces: Aveți dreptul de a obține din partea noastră o confirmare că prelucrăm sau nu date personale care vă privesc și, dacă da, acces la datele respective și informații despre modul în care le prelucrăm. În practica noastră, la cerere, vă vom furniza o copie a datelor personale pe care le deținem despre dumneavoastră, împreună cu informațiile la care aveți dreptul (de ex. scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare etc.).
Dreptul la rectificare: Aveți dreptul să ne solicitați, fără întârzieri nejustificate, corectarea datelor personale inexacte sau incomplete pe care le deținem despre dumneavoastră. Vom actualiza imediat datele, iar dacă este cazul, vom informa și terții care dețin aceste date (de exemplu, dacă am transmis datele către un partener, cum ar fi o firmă de curierat, și datele erau eronate, ne vom asigura că acestea sunt corectate și la partener).
Dreptul la ștergere („dreptul de a fi uitat”): Ne puteți cere să ștergem datele personale pe care le deținem despre dumneavoastră în următoarele situații: dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, dacă v-ați retras consimțământul și nu există alt temei legal pentru prelucrare, dacă vă opuneți prelucrării (și interesul nostru legitim nu prevalează), dacă prelucrarea este ilegală sau dacă există o obligație legală de ștergere. Vom da curs cererii de ștergere în măsura impusă de GDPR. Rețineți că pot exista situații în care nu vom putea șterge imediat anumite date (de exemplu, atunci când suntem obligați de lege să le păstrăm – cum este cazul facturilor – sau când datele sunt necesare pentru constatarea sau apărarea unui drept în instanță). În astfel de cazuri, vă vom comunica motivul pentru care nu putem șterge imediat respectivele date.
Dreptul la restricționarea prelucrării: Aveți dreptul să solicitați restricționarea temporară a prelucrării datelor dumneavoastră în anumite situații prevăzute de lege: de exemplu, dacă contestați exactitatea datelor (pentru perioada în care noi verificăm exactitatea lor) sau dacă prelucrarea este ilegală, iar dumneavoastră nu doriți ștergerea datelor, ci doar limitarea prelucrării lor. Pe perioada restricționării, datele afectate vor fi doar stocate, nefiind supuse altor prelucrări, cu excepția celor acceptate de dumneavoastră sau permise de lege.
Dreptul la portabilitatea datelor: În măsura în care prelucrarea se bazează pe consimțământul dumneavoastră sau pe executarea unui contract și este realizată prin mijloace automate, aveți dreptul să primiți de la noi datele personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul să transmiteți aceste date altui operator (sau să solicități să le transmitem noi direct, dacă acest lucru este fezabil din punct de vedere tehnic). Acest drept vă permite să vă mutați mai ușor datele între furnizori de servicii.
Dreptul la opoziție: Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dumneavoastră personale care se bazează pe interesul nostru legitim. În cazul unei astfel de opoziții, vom înceta prelucrarea datelor respective, cu excepția cazului în care avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă scopul este constatarea, exercitarea sau apărarea unui drept în instanță. De asemenea, aveți dreptul să vă opuneți oricând prelucrării datelor dumneavoastră în scop de marketing direct (inclusiv profilării în scop de marketing); în acest caz, vom înceta de îndată o astfel de prelucrare.
Dreptul de a vă retrage consimțământul: În cazurile în care prelucrarea datelor se bazează pe consimțământ (de exemplu, pentru comunicări de marketing sau cookie-uri analitice/marketing), aveți dreptul să vă retrageți consimțământul în orice moment. Retragerea consimțământului va produce efecte pentru viitor – prelucrarea efectuată anterior rămâne valabilă, dar nu vom mai prelucra datele respective pe baza consimțământului retras. Nu există consecințe negative dacă vă retrageți consimțământul, cu excepția faptului că este posibil să nu mai puteți beneficia de anumite servicii sau informații oferite numai celor care și-au dat consimțământul (de exemplu, nu veți mai primi newsletterul dacă v-ați retras consimțământul pentru acesta).
Dreptul de a depune o plângere la autoritate: Dacă considerați că v-au fost încălcate drepturile privind protecția datelor, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România. Pentru mai multe informații, puteți vizita site-ul ANSPDCP (www.dataprotection.ro). De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente.

Vă rugăm să rețineți că exercitarea acestor drepturi poate fi supusă unor condiții sau excepții prevăzute de GDPR și de legislația națională. De exemplu, retragerea consimțământului nu va afecta legalitatea prelucrării efectuate înainte de retragere, iar dreptul la ștergere nu se aplică în măsura în care prelucrarea este necesară, de pildă, pentru respectarea unei obligații legale.

Pentru a vă exercita drepturile, ne puteți trimite oricând o cerere la adresa de email contact@artfiersagna.ro sau prin poștă, la adresa sediului nostru menționată mai sus. Vă rugăm să specificați clar ce drept doriți să vă exercitați și să ne furnizați suficiente informații pentru a vă identifica (de exemplu, numele și adresa de email folosite pe site). Vom confirma primirea cererii și vom răspunde solicitării dvs. fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primire. Acest termen poate fi prelungit cu încă două luni, dacă este necesar, în funcție de complexitatea și numărul cererilor, dar vă vom informa dacă se întâmplă acest lucru. Exercitarea drepturilor este gratuită pentru dumneavoastră, cu excepția cazului în care cererile sunt nefondate sau excesive (repetitive), situație în care putem percepe o taxă rezonabilă sau chiar refuza cererea, conform legii.

Securitatea datelor personale

Art Fier Sagna ia în serios securitatea datelor dumneavoastră. Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva pierderii, accesului neautorizat, divulgării, alterării sau distrugerii. Aceste măsuri includ, printre altele, controlul strict al accesului la sistemele și bazele noastre de date, utilizarea de tehnologii de securitate (cum ar fi criptarea datelor sensibile, acolo unde este cazul, și conexiuni securizate HTTPS pe site-ul nostru), precum și instruirea personalului cu privire la importanța protecției datelor cu caracter personal.

Cu toate că facem tot posibilul pentru a vă proteja informațiile, trebuie să țineți cont că nicio transmitere de date prin internet sau nicio metodă de stocare electronică nu este 100% sigură. În eventualitatea puțin probabilă a unei breșe de securitate care v-ar putea afecta drepturile și libertățile, vom acționa conform obligațiilor legale de notificare a autorităților competente și, dacă este cazul, vă vom informa și pe dumneavoastră în cel mai scurt timp posibil.

Modificări ale politicii de confidențialitate

Este posibil să actualizăm periodic prezenta Politică de Confidențialitate, pentru a reflecta schimbări ale modului în care prelucrăm datele sau modificări ale cerințelor legale. Orice modificare substanțială va fi publicată pe această pagină și, dacă este cazul, vă vom notifica prin intermediul site-ului (de exemplu, printr-un banner sau mesaj dedicat). Vă recomandăm să verificați ocazional această politică pentru a fi la curent cu eventualele actualizări.

Această Politică de Confidențialitate a fost actualizată la data de 23 mai 2025.