Politica de confidențialitate (GDPR)
Politica de confidențialitate și protecția datelor (GDPR)
Versiune: Ianuarie 2026 | Regulamentul (UE) 2016/679 | Legea 190/2018
1. Operatorul de date cu caracter personal
| Denumire | ELECTRO GENERAL DISTRIBUTION SRL |
| CUI | RO48955800 |
| Reg. Com. | J52/945/2023 |
| Sediu | Jud. Giurgiu, Ors. Bolintin-Vale, Str. Libertății Nr. 1, Camera 2, Bl. B1, Sc. D, Et. 2, Ap. 6, 085100 |
| Email DPO | egdistribution@yahoo.com |
| Telefon | +40 757 253 002 |
2. Ce date colectăm
Date furnizate direct
- Identificare: nume, prenume
- Contact: email, telefon, adresă de livrare/facturare
- Cont: email și parolă (criptată)
- Persoane juridice: denumire firmă, CUI/CIF, nr. reg. comerțului, adresă sediu
Date colectate automat
- Adresă IP, tip browser, sistem de operare
- Pagini vizitate, timp petrecut pe site, sursă de trafic
- Istoricul comenzilor și comportamentul de navigare
3. Scopurile și temeiul juridic al prelucrării
| Scop | Temei juridic (Art. 6 GDPR) |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (6(1)(b)) |
| Emiterea facturilor fiscale | Obligație legală (6(1)(c)) |
| Comunicări despre starea comenzii | Executarea contractului (6(1)(b)) |
| Suport clienți și reclamații | Interes legitim (6(1)(f)) |
| Newsletter marketing | Consimțământ (6(1)(a)) |
| Prevenirea fraudelor și securitate | Interes legitim (6(1)(f)) |
| Analitica site-ului | Interes legitim (6(1)(f)) |
| Obligații legale (ANAF, ANPC) | Obligație legală (6(1)(c)) |
4. Durata stocării datelor
- Date comenzi și facturi: 10 ani (obligație fiscală/contabilă conform Legii 82/1991)
- Date cont utilizator: pe durata existenței contului + 2 ani după ștergere
- Date marketing: până la retragerea consimțământului
- Date analitice: maxim 13 luni
- Date suport clienți: 3 ani de la ultima interacțiune
5. Destinatarii datelor
- Shopify Inc. (SUA) — platformă e-commerce; transferuri protejate prin Clauze Contractuale Standard UE
- Curierii parteneri (Fan Courier, DPD, Cargus, GLS) — exclusiv pentru livrarea comenzilor
- Procesatori de plăți (Netopia Payments, EuPlătesc) — procesare tranzacții, certificați PCI DSS
- Google Analytics — analitica traficului, cu IP anonimizat
- Autorități publice (ANAF, ANPC, instanțe judecătorești) — când suntem obligați prin lege
Nu vindem, nu închiriem și nu cedăm datele dumneavoastră în scopuri comerciale.
6. Transferuri internaționale de date
Unii furnizori (Shopify, Google) sunt localizați în afara SEE. Transferurile se realizează cu garanții adecvate: Clauze Contractuale Standard adoptate de Comisia Europeană sau decizii de adecvare. Detalii suplimentare la cerere.
7. Drepturile dumneavoastră (GDPR)
- Dreptul de acces — copie a datelor prelucrate
- Dreptul la rectificare — corectarea datelor inexacte/incomplete
- Dreptul la ștergere ("dreptul de a fi uitat") — în condițiile GDPR
- Dreptul la restricționare — limitarea prelucrării în situații prevăzute de GDPR
- Dreptul la portabilitate — datele în format structurat, lizibil automat
- Dreptul la opoziție — față de prelucrarea bazată pe interes legitim sau marketing direct
- Retragerea consimțământului — în orice moment, fără efect retroactiv
Pentru exercitarea drepturilor: email la egdistribution@yahoo.com. Răspuns în maxim 30 de zile calendaristice.
8. Dreptul de a depune plângere
Dacă considerați că drepturile vă sunt încălcate, puteți sesiza:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
🌐 www.dataprotection.ro | 📧 anspdcp@dataprotection.ro | 📞 +40 318 059 211
9. Politica de cookies
Cookie-uri esențiale (fără consimțământ)
- Coș de cumpărături, sesiune autentificare, preferințe lingvistice, securitate CSRF
Cookie-uri analitice (necesită consimțământ)
- Google Analytics 4 — măsurarea traficului, cu IP anonimizat; durata maxim 13 luni
Puteți gestiona sau șterge cookie-urile din setările browserului în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptare SSL/TLS, acces restricționat pe baza nevoii de a ști, parole criptate (bcrypt), backup regulat. Platforma Shopify este certificată PCI DSS Level 1 pentru securitatea datelor de plată.
11. Modificări ale politicii
Modificările semnificative vor fi comunicate prin email sau notificare pe site. Data ultimei actualizări este afișată în antetul acestui document.
Data ultimei actualizări: Ianuarie 2026