1. Operatorul de date
Datele tale personale sunt prelucrate de SC PROMO PLUS SRL, societate înregistrată în România, cu sediul în Str. Lt. Nicolae Cătănescu nr. 7, Suceava, jud. Suceava, Nr. Reg. Com.: J33/782/1993, CUI: RO3903674, proprietarul mărcii înregistrate Flamex.
Date de contact ale operatorului:
- Email (inclusiv cereri privind datele personale): office@promoplus.ro
- Telefon: 0230 517 990
- Website: flamex.ro
2. Ce date personale colectăm
În funcție de interacțiunea ta cu site-ul nostru, putem colecta următoarele categorii de date personale:
- Date de identificare: nume și prenume.
- Date de contact: adresă de e-mail, număr de telefon.
- Adrese: adresa de livrare și, dacă diferă, adresa de facturare.
- Date de facturare B2B: denumirea firmei, CUI (Cod Unic de Înregistrare), număr de înregistrare la Registrul Comerțului, adresa sediului social, necesare pentru emiterea facturilor fiscale pentru persoane juridice.
- Istoric comenzi: produsele achiziționate, valori, date de plasare și livrare, metode de plată utilizate.
- Date de navigare și cookies: adresă IP, tipul browserului, paginile vizitate, durata sesiunii, sursa accesului, colectate prin mecanisme de tip cookie și tehnologii similare (detalii în Politica de cookies).
Date bancare / de card: Flamex nu stochează și nu are acces la datele complete ale cardului tău bancar. Plățile cu cardul sunt procesate integral de procesatorul de plăți autorizat, care operează în medii conforme cu standardul PCI-DSS. Noi primim doar o confirmare a tranzacției.
3. Scopurile prelucrării și temeiul legal
Prelucrăm datele tale în baza următoarelor temeiuri prevăzute de art. 6 din GDPR:
a) Executarea contractului, art. 6 alin. (1) lit. (b) GDPR
Datele de identificare, contact, livrare și facturare sunt necesare pentru a înregistra și procesa comanda ta, a o livra la adresa indicată, a emite documente justificative și a gestiona eventualele solicitări post-vânzare (returnări, garanții, reclamații).
b) Obligație legală, art. 6 alin. (1) lit. (c) GDPR
Suntem obligați prin lege să emitem facturi fiscale, să le păstrăm și să raportăm date contabile și fiscale către autoritățile competente (inclusiv ANAF prin sistemul e-Factura). Datele de facturare sunt prelucrate în acest scop pe durata prevăzută de legislație (a se vedea secțiunea 5).
c) Interesul legitim, art. 6 alin. (1) lit. (f) GDPR
Prelucrăm anumite date (ex. adrese IP, istoricul comenzilor) pentru a detecta și preveni frauda, accesul neautorizat și alte activități ilicite, precum și pentru a asigura securitatea platformei. Interesul nostru legitim de a proteja operațiunile comerciale și datele clienților este echilibrat cu drepturile tale; poți exercita dreptul de opoziție conform secțiunii 7.
d) Consimțământul tău, art. 6 alin. (1) lit. (a) GDPR
Dacă ți-ai exprimat acordul, prelucrăm adresa de e-mail în scopul trimiterii de newslettere și comunicări de marketing (oferte, noutăți, promoții). De asemenea, în cazul cookies de analiză și de marketing, prelucrarea are loc numai dacă ți-ai dat consimțământul prin intermediul bannerului de cookies (a se vedea Politica de cookies). Consimțământul poate fi retras oricând, fără consecințe negative, conform secțiunii 7.
4. Perioade de păstrare a datelor
- Documente fiscale și contabile (facturi, chitanțe, registre): minim 10 ani de la data emiterii, conform legislației financiar-contabile în vigoare (Legea nr. 82/1991 și normele ANAF).
- Date de cont și istoricul comenzilor: pe durata menținerii contului activ și, ulterior, atât timp cât este necesar pentru soluționarea eventualelor litigii sau pretenții, dar nu mai mult de termenele de prescripție aplicabile.
- Date de marketing (newsletter): până la retragerea consimțământului sau, în orice caz, dacă nu există interacțiune timp de 3 ani.
- Cookies și date de navigare: conform duratelor specifice indicate în Politica de cookies.
5. Destinatarii datelor tale personale
Nu vindem și nu închiriem datele tale personale. Le divulgăm doar în măsura necesară către:
- Furnizori de servicii de curierat / transport: pentru livrarea coletelor (primesc datele de livrare și de contact).
- Procesatorul de plăți: pentru autorizarea și procesarea tranzacțiilor. Acesta acționează ca operator independent și are propria politică de confidențialitate.
- Furnizori de servicii de contabilitate și audit: pentru îndeplinirea obligațiilor legale financiar-contabile.
- Furnizori de servicii IT / găzduire web (hosting): care asigură infrastructura tehnică a platformei, pe baza unor contracte de prelucrare a datelor conform art. 28 GDPR.
- Autorități publice: ANAF, autorități vamale, instanțe judecătorești sau alte autorități competente, atunci când suntem obligați legal (inclusiv prin sistemul e-Factura).
- Furnizori de servicii de marketing / analiză: numai dacă ți-ai dat consimțământul prin intermediul setărilor de cookies.
Transferuri în afara Spațiului Economic European (SEE): Unii furnizori de servicii IT sau de marketing pot prelucra date în țări din afara SEE. În aceste cazuri, ne asigurăm că transferul este protejat prin mecanisme adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR) sau alte garanții echivalente.
6. Decizii automate și profilare
Nu utilizăm procese de luare a deciziilor exclusiv automate care să producă efecte juridice sau care să te afecteze în mod semnificativ, și nu realizăm profilare cu un astfel de impact, în sensul art. 22 GDPR.
7. Drepturile tale ca persoană vizată
Conform GDPR, beneficiezi de următoarele drepturi în legătură cu datele tale personale:
- Dreptul de acces (art. 15 GDPR): poți solicita o copie a datelor personale pe care le deținem despre tine.
- Dreptul la rectificare (art. 16 GDPR): poți cere corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat") (art. 17 GDPR): poți solicita ștergerea datelor tale, atunci când prelucrarea nu mai este necesară sau dacă îți retragi consimțământul, cu excepția cazurilor în care prelucrarea este impusă de o obligație legală (ex. documente fiscale).
- Dreptul la restricționarea prelucrării (art. 18 GDPR): poți cere limitarea prelucrării în anumite situații (ex. pe durata verificării exactității datelor).
- Dreptul la portabilitatea datelor (art. 20 GDPR): ai dreptul să primești datele furnizate de tine într-un format structurat, utilizat în mod curent, care poate fi citit automat, și să le transmiți altui operator, acolo unde prelucrarea se bazează pe consimțământ sau pe executarea unui contract.
- Dreptul de opoziție (art. 21 GDPR): poți să te opui prelucrărilor bazate pe interesul legitim al operatorului sau celor realizate în scopuri de marketing direct (inclusiv profilare în legătură cu marketingul direct).
- Retragerea consimțământului (art. 7 alin. (3) GDPR): dacă prelucrarea se bazează pe consimțământul tău (ex. newsletter, cookies de marketing), îl poți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii. Te poți dezabona din newsletter folosind linkul din orice e-mail comercial sau scriindu-ne la adresa de mai jos.
Cum îți exerciți drepturile: Trimite o solicitare scrisă la office@promoplus.ro. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea cererii, termen care poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a motivelor.
8. Dreptul de a depune plângere la autoritatea de supraveghere
Dacă consideri că prelucrarea datelor tale personale încalcă prevederile GDPR, ai dreptul de a depune o plângere la autoritatea națională de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Website: www.dataprotection.ro
Acest drept nu aduce atingere dreptului tău de a exercita orice altă cale de atac administrativă sau judiciară.
9. Securitatea datelor personale
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva pierderii accidentale, distrugerii, alterării, accesului neautorizat sau divulgării. Printre acestea se numără: criptarea comunicațiilor prin protocol HTTPS/TLS, accesul restricționat al angajaților la datele personale în baza principiului necesității de a cunoaște, și contracte de confidențialitate cu partenerii noștri.
Cu toate acestea, nicio metodă de transmitere prin internet sau stocare electronică nu este 100% sigură. Ne angajăm să notificăm autoritățile competente și, după caz, persoanele vizate în cazul oricărei încălcări a securității datelor, conform obligațiilor GDPR.
10. Cookies și tehnologii similare
Utilizăm cookies și tehnologii similare pe site-ul nostru. Informații detaliate privind tipurile de cookies folosite, scopurile acestora, durata lor de viață și opțiunile de gestionare a preferințelor tale se găsesc în Politica noastră de cookies.
11. Modificări ale prezentei politici
Putem actualiza periodic această Politică de confidențialitate pentru a reflecta schimbările legislative, practicile noastre de prelucrare sau din alte motive operaționale. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. În cazul unor modificări semnificative, te vom notifica în mod corespunzător (ex. printr-un banner pe site sau prin e-mail, dacă deținem adresa ta). Îți recomandăm să consulți periodic această pagină.
Ultima actualizare: iulie 2026.