1. Cine suntem
Prezenta politică descrie modul în care ELBA-COM (denumit în continuare „ELBA-COM”, „noi”) colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor și clienților magazinului online disponibil la adresa elba-com.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
[Operatorul de date: denumire legală completă, sediu, CUI, nr. Registrul Comerțului — de completat de client. Date de contact: e-mail și telefon oficial.]
2. Ce date colectăm
- Date de cont: nume, prenume, adresă de e-mail, număr de telefon, parolă (stocată criptat).
- Date de facturare și livrare: adresă, localitate, județ; pentru persoane juridice — denumirea firmei, CUI și datele preluate automat din registrul public ANAF pe baza CUI-ului introdus.
- Date despre comenzi: produsele comandate, valoarea, istoricul comenzilor, corespondența legată de comandă.
- Date de autentificare prin conturi sociale (opțional, dacă alegeți să vă conectați cu Google, Facebook sau LinkedIn): nume și adresă de e-mail furnizate de furnizorul respectiv. Nu primim parola contului dvs. social.
- Date tehnice: adresă IP, tip de browser, cookie-uri și date de utilizare (vezi secțiunea Cookie-uri).
3. În ce scop și pe ce temei legal
- Procesarea și livrarea comenzilor — executarea contractului (art. 6(1)(b) GDPR).
- Crearea și administrarea contului, inclusiv istoricul comenzilor — executarea contractului și interesul legitim (art. 6(1)(b) și (f)).
- Alocarea unui consultant/agent de vânzări în funcție de județ, pentru confirmarea comenzii și a termenului de livrare — interes legitim (art. 6(1)(f)).
- Obligații legale (facturare, contabilitate, fiscalitate) — art. 6(1)(c).
- Comunicări de marketing (dacă este cazul) — numai pe baza consimțământului dvs. (art. 6(1)(a)), pe care îl puteți retrage oricând.
4. Cui divulgăm datele
Datele pot fi comunicate, strict în scopurile de mai sus, către:
- consultanții/agenții de vânzări ELBA-COM alocați zonei dvs.;
- firma de curierat pentru livrare (ex. FAN Courier);
- furnizorul de găzduire web și de servicii IT;
- autorități publice, atunci când legea o impune.
Plata se face prin transfer bancar / la livrare, pe bază de factură. Nu colectăm și nu stocăm date de card pe site.
5. Cât timp păstrăm datele
Păstrăm datele de cont cât timp contul este activ. Datele legate de comenzi și documentele financiar-contabile se păstrează pe durata impusă de lege (de regulă 10 ani pentru documentele contabile). Datele prelucrate pe bază de consimțământ se păstrează până la retragerea acestuia.
6. Drepturile dvs.
Conform GDPR, aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate a datelor și dreptul de a vă opune prelucrării, precum și dreptul de a vă retrage consimțământul. Vă puteți exercita drepturile scriindu-ne la adresa de contact ELBA-COM. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Cookie-uri
Site-ul folosește cookie-uri strict necesare funcționării (coș de cumpărături, sesiune de autentificare) și, cu acordul dvs., cookie-uri de analiză și marketing. Puteți gestiona preferințele din bannerul de cookie-uri și din setările browserului. Cookie-urile strict necesare nu pot fi dezactivate deoarece asigură funcționarea magazinului.
8. Securitate
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: conexiune criptată (HTTPS), stocarea criptată a parolelor, acces restricționat la datele clienților.
9. Modificări
Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată mai jos.
Ultima actualizare: iulie 2026. Document-cadru — a se revizui de către consilierul juridic/DPO al ELBA-COM și a se completa datele de identificare ale operatorului înainte de publicarea definitivă.