Politica de confidențialitate

Ultima actualizare: 23 iulie 2026

1. Introducere

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi.

Prezenta Politică de confidențialitate explică modul în care COMPLEX VATA BAI SRL colectează, utilizează, stochează, transmite și protejează datele personale ale persoanelor care accesează sau folosesc magazinul online www.terrazarandia.ro.

Politica se aplică vizitatorilor Site-ului, clienților, titularilor de cont, persoanelor care plasează comenzi, destinatarilor comenzilor, persoanelor care ne contactează și abonaților la comunicări comerciale.

Prelucrarea datelor se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date – GDPR;
• Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• celelalte acte normative aplicabile.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

COMPLEX VATA BAI SRL
CUI: 45441376
Nr. Registrul Comerțului: J2022000066125
EUID: ROONRC.J2022000066125
Sediul social: Str. Cetății nr. 39, et. D, ap. 2, Cluj-Napoca, județul Cluj, cod poștal 400166
E-mail: contact@terrazarandia.ro
Telefon: 0729 427 335
Website: www.terrazarandia.ro

În cuprinsul prezentei politici, COMPLEX VATA BAI SRL va fi denumită „Operatorul”, „Societatea”, „Terra Zarandia”, „noi” sau „nouă”.

Pentru orice întrebare privind prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

contact@terrazarandia.ro

3. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.

O persoană poate fi identificată direct sau indirect prin elemente precum numele, prenumele, adresa, numărul de telefon, adresa de e-mail, datele de localizare, adresa IP, identificatorii online sau informațiile privind comenzile efectuate.

Datele anonimizate, care nu mai permit identificarea unei persoane, nu sunt considerate date cu caracter personal.

4. Principiile aplicate în prelucrarea datelor

Prelucrăm datele cu caracter personal cu respectarea următoarelor principii:

• legalitate, echitate și transparență;
• colectarea datelor în scopuri determinate, explicite și legitime;
• limitarea datelor colectate la ceea ce este necesar;
• păstrarea datelor corecte și actualizate;
• stocarea datelor numai pentru perioada necesară;
• protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii;
• asumarea responsabilității pentru respectarea regulilor de protecție a datelor.

Nu utilizăm datele personale în scopuri incompatibile cu cele pentru care au fost colectate, cu excepția cazurilor permise sau impuse de lege.

5. Categoriile de date pe care le colectăm

În funcție de modul în care utilizați Site-ul, putem colecta următoarele categorii de date:

5.1. Date de identificare

Putem prelucra:

• numele;
• prenumele;
• denumirea societății, în cazul clienților persoane juridice;
• calitatea de reprezentant al unei persoane juridice;
• data nașterii sau confirmarea împlinirii vârstei de 18 ani, atunci când verificarea este necesară;
• informații din actul de identitate, numai dacă verificarea vârstei sau o obligație legală impune acest lucru.

În mod obișnuit, nu solicităm și nu păstrăm copii ale actelor de identitate pentru plasarea unei comenzi.

5.2. Date de contact

Putem prelucra:

• adresa de e-mail;
• numărul de telefon;
• adresa de facturare;
• adresa de livrare;
• localitatea;
• județul;
• codul poștal;
• alte detalii necesare identificării adresei de livrare.

5.3. Date privind comenzile

Putem prelucra:

• produsele comandate;
• cantitatea;
• valoarea comenzii;
• costul livrării;
• metoda de plată;
• data și ora comenzii;
• numărul comenzii;
• starea comenzii;
• istoricul comenzilor;
• informații privind livrarea;
• informații privind retururile și rambursările;
• solicitările și reclamațiile referitoare la comandă;
• eventualele coduri promoționale utilizate.

5.4. Date de facturare și fiscale

Pentru emiterea documentelor fiscale putem prelucra:

• numele și prenumele;
• adresa de facturare;
• denumirea persoanei juridice;
• codul unic de identificare;
• numărul de înregistrare la Registrul Comerțului;
• sediul social;
• alte informații impuse de legislația fiscală și contabilă.

5.5. Date privind plata

Pentru plățile online putem prelucra:

• metoda de plată;
• suma achitată;
• moneda;
• starea tranzacției;
• data tranzacției;
• identificatorul tranzacției;
• ultimele cifre ale cardului, dacă sunt puse la dispoziție de procesatorul de plăți;
• informații privind rambursările sau tranzacțiile contestate.

Plățile online sunt procesate prin Stripe.

Datele complete ale cardului, inclusiv numărul integral al cardului și codul de securitate, sunt introduse în sistemele securizate ale procesatorului de plăți și nu sunt stocate integral de COMPLEX VATA BAI SRL.

Stripe poate prelucra anumite date și în calitate de operator independent, potrivit propriei politici de confidențialitate și obligațiilor sale legale.

5.6. Date privind contul de client

În cazul în care creați un cont pe Site, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numele de utilizator;
• parola în formă criptată;
• adresele salvate;
• comenzile asociate contului;
• preferințele contului;
• data creării și ultima accesare a contului.

Nu avem acces la parola dumneavoastră în formă lizibilă.

Comenzile pot fi plasate și fără crearea unui cont.

5.7. Date din corespondență

Atunci când ne contactați prin e-mail, telefon, formularul de contact, rețele sociale sau alte mijloace, putem prelucra:

• identitatea și datele dumneavoastră de contact;
• conținutul mesajului;
• documentele și fotografiile transmise;
• informațiile privind comanda;
• data și istoricul conversației;
• soluția oferită solicitării.

Vă recomandăm să nu ne transmiteți date care nu sunt necesare pentru soluționarea solicitării.

5.8. Date tehnice și de utilizare

Atunci când accesați Site-ul, anumite date pot fi colectate automat:

• adresa IP;
• tipul și versiunea browserului;
• tipul dispozitivului;
• sistemul de operare;
• limba browserului;
• data și ora accesării;
• paginile vizitate;
• durata vizitei;
• sursa accesării;
• identificatori online;
• date privind erorile tehnice;
• informații stocate prin cookie-uri și tehnologii similare.

Informațiile privind cookie-urile sunt prezentate separat în Politica privind utilizarea cookie-urilor.

5.9. Date privind comunicările comerciale

Dacă vă abonați la newsletter, putem prelucra:

• adresa de e-mail;
• numele, dacă este furnizat;
• data abonării;
• sursa abonării;
• dovada consimțământului;
• preferințele de comunicare;
• interacțiunile cu mesajele transmise;
• data dezabonării.

5.10. Date privind recenziile

Dacă Site-ul permite publicarea recenziilor, putem prelucra:

• numele sau pseudonimul afișat;
• adresa de e-mail;
• evaluarea acordată;
• textul recenziei;
• produsul evaluat;
• data publicării;
• informații necesare verificării autenticității recenziei;
• adresa IP, în scopul prevenirii abuzurilor și fraudei.

Adresa de e-mail nu va fi afișată public.

6. Cum colectăm datele

Datele pot fi colectate:

• direct de la dumneavoastră;
• la crearea unui cont;
• la plasarea unei comenzi;
• la completarea datelor de facturare și livrare;
• la efectuarea unei plăți;
• la abonarea la newsletter;
• la transmiterea unei solicitări;
• la publicarea unei recenzii;
• automat, prin cookie-uri și tehnologii similare;
• de la furnizorii implicați în plată, livrare sau operarea tehnică a Site-ului;
• de la persoana care plasează o comandă în numele sau în beneficiul dumneavoastră;
• din surse publice, atunci când acest lucru este legal și necesar.

Dacă o altă persoană plasează o comandă și indică datele dumneavoastră ca destinatar, vom prelucra datele necesare pentru livrarea comenzii.

Persoana care ne furnizează datele unui destinatar trebuie să se asigure că are dreptul să comunice acele date și că persoana respectivă a fost informată corespunzător.

7. Scopurile și temeiurile juridice ale prelucrării

7.1. Administrarea comenzilor și executarea contractului

Prelucrăm datele pentru:

• înregistrarea comenzii;
• verificarea disponibilității produselor;
• confirmarea comenzii;
• pregătirea coletului;
• procesarea plății;
• emiterea facturii;
• livrarea produselor;
• comunicarea privind starea comenzii;
• gestionarea retururilor;
• efectuarea rambursărilor;
• soluționarea problemelor legate de comandă.

Temei juridic: încheierea și executarea contractului, respectiv efectuarea demersurilor solicitate înainte de încheierea contractului.

Fără furnizarea datelor necesare nu putem procesa și livra comanda.

7.2. Crearea și administrarea contului de client

Prelucrăm datele pentru:

• crearea contului;
• autentificare;
• salvarea adreselor;
• afișarea istoricului comenzilor;
• administrarea preferințelor;
• securizarea contului;
• recuperarea accesului la cont.

Temei juridic: executarea serviciului solicitat de utilizator și interesul nostru legitim de a administra și securiza conturile.

Crearea unui cont este opțională.

7.3. Procesarea plăților

Prelucrăm datele necesare pentru:

• inițierea și confirmarea plății;
• verificarea stării tranzacției;
• identificarea plății aferente unei comenzi;
• procesarea rambursărilor;
• gestionarea plăților contestate;
• prevenirea tranzacțiilor frauduloase.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și interesul legitim privind prevenirea fraudelor.

Plățile online sunt procesate prin Stripe.

7.4. Livrarea comenzilor

Datele de contact și de livrare sunt transmise către Sameday, în măsura necesară livrării coletului și comunicării cu destinatarul.

Temei juridic: executarea contractului.

Curierul poate prelucra datele și potrivit propriilor obligații legale și proceduri de livrare.

7.5. Emiterea și păstrarea documentelor financiar-contabile

Prelucrăm datele necesare pentru:

• emiterea facturilor;
• evidența contabilă;
• raportările fiscale;
• păstrarea documentelor justificative;
• răspunsul la solicitările autorităților.

Temei juridic: îndeplinirea obligațiilor legale în materie fiscală și contabilă.

7.6. Asistență, solicitări și reclamații

Prelucrăm datele pentru:

• identificarea persoanei care ne contactează;
• verificarea comenzii;
• răspunsul la întrebări;
• soluționarea reclamațiilor;
• gestionarea produselor deteriorate sau neconforme;
• apărarea drepturilor părților.

Temei juridic: executarea contractului, obligația legală de soluționare a solicitărilor și interesul legitim de a oferi asistență și de a păstra dovezi privind comunicările.

7.7. Comunicări privind comenzile

Vă putem transmite mesaje privind:

• confirmarea comenzii;
• acceptarea sau anularea comenzii;
• plata;
• factura;
• pregătirea și expedierea coletului;
• livrarea;
• indisponibilitatea unui produs;
• returul sau rambursarea;
• problemele care afectează executarea comenzii.

Temei juridic: executarea contractului.

Aceste mesaje nu reprezintă comunicări comerciale și sunt necesare pentru administrarea comenzii.

7.8. Newsletter și comunicări comerciale

Putem transmite newslettere, oferte, reduceri, noutăți și recomandări comerciale dacă:

• v-ați exprimat consimțământul;
• legea permite transmiterea mesajelor în baza unei relații comerciale anterioare, cu respectarea dreptului de opoziție.

Temei juridic: consimțământul sau, în cazurile permise de lege, interesul legitim.

Vă puteți dezabona oricând:

• folosind linkul de dezabonare din mesaj;
• transmițând o solicitare la contact@terrazarandia.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

7.9. Funcționarea și securitatea Site-ului

Putem prelucra date tehnice pentru:

• afișarea și funcționarea Site-ului;
• menținerea sesiunii;
• funcționarea coșului de cumpărături;
• autentificarea utilizatorilor;
• detectarea erorilor;
• prevenirea accesului neautorizat;
• protejarea Site-ului și a conturilor;
• prevenirea atacurilor informatice;
• realizarea copiilor de siguranță;
• investigarea incidentelor de securitate.

Temei juridic: interesul nostru legitim de a asigura funcționarea și securitatea Site-ului și, în cazul cookie-urilor strict necesare, furnizarea serviciului solicitat.

7.10. Prevenirea fraudelor și a abuzurilor

Putem prelucra date pentru:

• identificarea comenzilor fictive;
• prevenirea utilizării frauduloase a mijloacelor de plată;
• detectarea abuzului de promoții;
• investigarea tentativelor de acces neautorizat;
• protejarea clienților și a activității noastre.

Temei juridic: interesul legitim și, după caz, îndeplinirea unor obligații legale.

7.11. Analiză și îmbunătățirea serviciilor

În măsura în care instrumentele de analiză sunt activate și consimțământul este necesar, putem utiliza date agregate sau pseudonimizate pentru:

• înțelegerea modului de utilizare a Site-ului;
• măsurarea performanței paginilor;
• identificarea problemelor tehnice;
• îmbunătățirea structurii și conținutului;
• evaluarea performanței campaniilor.

Temei juridic: consimțământul, atunci când informațiile sunt colectate prin cookie-uri neesențiale, și interesul legitim, pentru analize strict necesare și realizate în condițiile legii.

Detaliile sunt prezentate în Politica privind utilizarea cookie-urilor.

7.12. Apărarea drepturilor și soluționarea litigiilor

Putem utiliza și păstra datele necesare pentru:

• formularea, exercitarea sau apărarea unor drepturi;
• recuperarea creanțelor;
• soluționarea disputelor;
• transmiterea răspunsurilor către autorități;
• păstrarea probelor privind comenzile și comunicările.

Temei juridic: interesul legitim și îndeplinirea obligațiilor legale.

8. Datele obligatorii și consecințele nefurnizării lor

Anumite date sunt necesare pentru încheierea și executarea contractului, în special:

• numele și prenumele;
• adresa de livrare;
• adresa de e-mail;
• numărul de telefon;
• informațiile necesare facturării;
• informațiile necesare procesării plății.

Dacă nu furnizați aceste date, nu vom putea procesa, factura sau livra comanda.

Datele solicitate pentru newsletter, recenzii sau alte funcții opționale nu sunt obligatorii pentru cumpărarea produselor.

9. Persoanele care au acces la date

Datele pot fi accesate de angajații, colaboratorii și reprezentanții COMPLEX VATA BAI SRL care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.

Accesul este acordat în funcție de rol și este limitat la datele necesare.

Persoanele care au acces la date sunt obligate să respecte confidențialitatea și regulile privind protecția datelor.

10. Destinatarii datelor

În funcție de situație, datele pot fi transmise următoarelor categorii de destinatari:

• Sameday, pentru livrarea comenzilor;
• Stripe, pentru procesarea plăților online;
• furnizorilor de găzduire web;
• furnizorilor de servicii informatice și mentenanță;
• furnizorilor implicați în administrarea platformei WooCommerce;
• furnizorilor de servicii de securitate și backup;
• furnizorilor de e-mail și comunicare;
• furnizorilor de servicii de newsletter, dacă serviciul este utilizat;
• furnizorilor de analiză și publicitate, numai în condițiile permise de lege și în funcție de preferințele privind cookie-urile;
• contabililor, auditorilor și consultanților;
• instituțiilor bancare și furnizorilor de servicii de plată;
• avocaților, executorilor și recuperatorilor de creanțe;
• asigurătorilor;
• autorităților fiscale;
• autorităților de protecție a consumatorilor;
• organelor de cercetare și instanțelor;
• altor autorități publice, atunci când transmiterea este impusă de lege.

Nu vindem datele personale ale clienților către terțe persoane.

Furnizorii care acționează în numele nostru vor primi numai datele necesare furnizării serviciilor contractate și sunt obligați să le protejeze.

Unii furnizori pot acționa ca operatori independenți pentru propriile obligații legale și operaționale.

11. WooCommerce și funcționarea magazinului

Magazinul online este construit folosind platforma WooCommerce.

Prin intermediul WooCommerce pot fi prelucrate informații precum:

• produsele adăugate în coș;
• comenzile;
• datele contului;
• datele de facturare;
• datele de livrare;
• starea comenzilor;
• sesiunile și preferințele necesare funcționării magazinului.

Datele sunt stocate în infrastructura tehnică utilizată pentru găzduirea Site-ului și sunt accesibile doar persoanelor și furnizorilor autorizați.

Modulele suplimentare instalate în WooCommerce pot prelucra date numai în măsura necesară funcției pentru care sunt utilizate.

12. Stripe

Pentru plățile online folosim serviciile Stripe.

La efectuarea unei plăți, anumite informații sunt transmise direct către Stripe, inclusiv informațiile necesare autorizării și prevenirii fraudei.

COMPLEX VATA BAI SRL poate primi de la Stripe informații precum:

• confirmarea sau respingerea plății;
• identificatorul tranzacției;
• suma;
• moneda;
• data plății;
• metoda de plată;
• informațiile necesare unei rambursări;
• indicii privind riscul unei tranzacții.

Stripe poate prelucra datele atât în calitate de persoană împuternicită, cât și în calitate de operator independent, în funcție de natura activității desfășurate.

Prelucrarea realizată independent de Stripe este guvernată de documentele sale privind protecția datelor.

13. Sameday

Pentru livrarea comenzilor utilizăm serviciile Sameday.

Putem transmite curierului:

• numele și prenumele destinatarului;
• numărul de telefon;
• adresa de e-mail, dacă este necesară notificării;
• adresa de livrare;
• localitatea și județul;
• codul poștal;
• valoarea și modalitatea de plată, dacă este relevantă;
• numărul coletului;
• instrucțiunile necesare livrării.

Curierul poate contacta destinatarul prin telefon, SMS, e-mail sau notificări pentru organizarea livrării.

Sameday poate prelucra datele și în calitate de operator independent, pentru îndeplinirea obligațiilor sale legale și administrarea serviciului de transport.

14. Transferurile internaționale de date

Unii furnizori de servicii utilizați de Site pot face parte din grupuri internaționale sau pot folosi infrastructură aflată în afara Spațiului Economic European.

În aceste situații, datele pot fi transferate în state pentru care Comisia Europeană a constatat un nivel adecvat de protecție sau în baza unor garanții recunoscute de GDPR, precum:

• clauzele contractuale standard aprobate de Comisia Europeană;
• reguli corporatiste obligatorii;
• măsuri contractuale, tehnice și organizatorice suplimentare;
• alte mecanisme legale aplicabile.

Atunci când alegem furnizori, urmărim existența unor garanții adecvate pentru protecția datelor.

Puteți solicita informații suplimentare privind garanțiile aplicabile printr-un mesaj transmis la contact@terrazarandia.ro.

15. Perioada de păstrare a datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea termenelor impuse de lege.

În mod orientativ:

15.1. Datele privind comenzile

Datele necesare executării comenzilor sunt păstrate pe durata procesării acestora și ulterior atât timp cât este necesar pentru:

• îndeplinirea obligațiilor legale;
• gestionarea garanțiilor și reclamațiilor;
• soluționarea litigiilor;
• apărarea drepturilor noastre.

15.2. Documentele financiar-contabile

Facturile și celelalte documente financiar-contabile sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă aplicabilă.

15.3. Conturile de client

Datele contului sunt păstrate cât timp contul este activ.

Dacă solicitați ștergerea contului, datele care nu mai sunt necesare vor fi șterse sau anonimizate. Informațiile care trebuie păstrate pentru îndeplinirea unor obligații legale vor fi izolate și păstrate numai pentru scopurile respective.

15.4. Solicitările și reclamațiile

Corespondența este păstrată pe durata necesară soluționării solicitării și ulterior pentru perioada necesară dovedirii modului în care aceasta a fost soluționată.

15.5. Newsletterul

Datele utilizate pentru comunicări comerciale sunt păstrate până la retragerea consimțământului, dezabonare sau până când constatăm că datele nu mai sunt valabile.

Dovada consimțământului și a dezabonării poate fi păstrată ulterior, în măsura necesară demonstrării respectării obligațiilor legale.

15.6. Datele tehnice

Jurnalele tehnice și datele de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de scopul și riscul asociat.

15.7. Litigii și investigații

Datele relevante pentru un litigiu, o investigație sau o procedură administrativă pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale aplicabile.

La expirarea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

16. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale, inclusiv, după caz:

• limitarea accesului la date;
• utilizarea conturilor individuale;
• parole și mecanisme de autentificare;
• criptarea comunicațiilor;
• actualizarea componentelor software;
• copii de siguranță;
• protecție împotriva accesului neautorizat;
• monitorizarea incidentelor;
• proceduri privind gestionarea accesului;
• acorduri de confidențialitate;
• selectarea unor furnizori care oferă garanții adecvate;
• limitarea volumului de date colectate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută.

Utilizatorii sunt responsabili pentru protejarea parolelor și dispozitivelor proprii și trebuie să ne informeze dacă suspectează compromiterea contului.

17. Incidentele de securitate

În cazul unui incident de securitate care afectează date personale, vom analiza natura, amploarea și consecințele acestuia.

Atunci când legea impune, vom notifica incidentul către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Dacă incidentul poate genera un risc ridicat pentru drepturile și libertățile persoanelor vizate, vom informa și persoanele afectate, în condițiile GDPR.

18. Datele minorilor

Site-ul comercializează băuturi alcoolice și este destinat exclusiv persoanelor care au împlinit vârsta de 18 ani.

Nu colectăm în mod intenționat date pentru vânzarea produselor alcoolice către minori.

Prin plasarea unei comenzi, clientul declară că are minimum 18 ani.

Putem solicita informații necesare verificării vârstei și putem refuza procesarea sau livrarea unei comenzi dacă există motive rezonabile să considerăm că persoana nu este majoră.

Dacă aflăm că am colectat date de la un minor în legătură cu o comandă de produse alcoolice, vom lua măsurile necesare pentru anularea comenzii și ștergerea datelor care nu trebuie păstrate în baza unei obligații legale.

19. Decizii automate și crearea de profiluri

Nu adoptăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod semnificativ similar.

Furnizorii de plăți și securitate pot utiliza sisteme automate pentru evaluarea riscului de fraudă.

Aceste sisteme pot analiza informații precum caracteristicile tranzacției, dispozitivul, adresa IP, istoricul tentativelor de plată și alte semnale de risc.

O tranzacție poate fi respinsă sau supusă unor verificări suplimentare atunci când sistemele furnizorului identifică un risc.

În măsura în care un furnizor ia astfel de decizii în calitate de operator independent, se aplică politica sa de confidențialitate.

20. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

20.1. Dreptul la informare

Aveți dreptul să primiți informații clare privind modul în care sunt prelucrate datele dumneavoastră.

Prezenta politică are scopul de a vă furniza aceste informații.

20.2. Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu date care vă privesc.

Dacă prelucrăm datele, puteți solicita accesul la acestea și informații privind:

• scopurile prelucrării;
• categoriile de date;
• destinatarii;
• perioada de păstrare;
• drepturile dumneavoastră;
• sursa datelor;
• existența unor decizii automate;
• garanțiile privind transferurile internaționale.

Puteți solicita și o copie a datelor prelucrate.

20.3. Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte și completarea datelor incomplete.

Puteți actualiza anumite date și direct din contul de client.

20.4. Dreptul la ștergerea datelor

Puteți solicita ștergerea datelor în situațiile prevăzute de lege, inclusiv atunci când:

• datele nu mai sunt necesare;
• vă retrageți consimțământul și nu există alt temei juridic;
• vă opuneți prelucrării și nu există motive legitime prevalente;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere nu este absolut.

Putem păstra datele atunci când prelucrarea este necesară pentru:

• respectarea unei obligații legale;
• constatarea, exercitarea sau apărarea unui drept;
• alte situații permise de GDPR.

20.5. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării atunci când:

• contestați exactitatea datelor;
• prelucrarea este ilegală, dar nu doriți ștergerea;
• nu mai avem nevoie de date, însă dumneavoastră le solicitați pentru apărarea unui drept;
• v-ați opus prelucrării, pe durata verificării motivelor legitime.

În perioada restricționării, datele vor fi prelucrate numai în situațiile permise de lege.

20.6. Dreptul la portabilitatea datelor

Pentru datele prelucrate automat, în baza consimțământului sau pentru executarea unui contract, puteți solicita:

• primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• transmiterea datelor către alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.

Acest drept nu trebuie să afecteze drepturile și libertățile altor persoane.

20.7. Dreptul la opoziție

Vă puteți opune în orice moment prelucrării realizate în baza interesului legitim, din motive legate de situația dumneavoastră particulară.

Vom înceta prelucrarea, cu excepția cazului în care demonstrăm existența unor motive legitime și imperioase care prevalează sau dacă datele sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

Vă puteți opune în orice moment utilizării datelor pentru marketing direct.

După exercitarea opoziției privind marketingul direct, nu vom mai utiliza datele în acest scop.

20.8. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.

20.9. Dreptul de a nu fi supus unei decizii exclusiv automate

Aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, dacă aceasta produce efecte juridice sau vă afectează semnificativ într-un mod similar, cu excepțiile prevăzute de lege.

20.10. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

De asemenea, vă puteți adresa instanțelor competente.

Înainte de depunerea unei plângeri, vă încurajăm să ne contactați pentru a încerca soluționarea situației.

Exercitarea dreptului de a depune o plângere nu este condiționată de contactarea noastră prealabilă.

21. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor, transmiteți o solicitare la:

contact@terrazarandia.ro

Solicitarea ar trebui să conțină:

• numele și prenumele;
• dreptul pe care doriți să îl exercitați;
• informații suficiente pentru identificarea datelor;
• detalii relevante privind solicitarea;
• adresa la care doriți să primiți răspunsul.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității solicitantului.

Nu vom solicita mai multe date decât sunt necesare verificării identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea solicitării.

Termenul poate fi prelungit cu până la două luni dacă solicitarea este complexă sau există un număr mare de cereri. În acest caz, vă vom informa despre prelungire și motivele acesteia.

Exercitarea drepturilor este, în principiu, gratuită.

În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza soluționarea, în condițiile legii.

22. Verificarea identității solicitantului

Pentru a preveni divulgarea datelor către persoane neautorizate, putem solicita verificarea identității.

În funcție de situație, verificarea poate fi realizată prin:

• confirmarea adresei de e-mail asociate comenzii sau contului;
• indicarea numărului comenzii;
• confirmarea unor informații deja aflate în evidențele noastre;
• alte metode proporționale cu riscul.

Nu transmiteți copii ale actelor de identitate decât dacă vă solicităm expres acest lucru și numai dacă o metodă mai puțin intruzivă nu este suficientă.

23. Datele altor persoane

Dacă ne transmiteți datele unei alte persoane, de exemplu ale destinatarului unei comenzi, declarați că:

• aveți dreptul să furnizați acele date;
• datele sunt corecte;
• persoana a fost informată despre utilizarea datelor pentru procesarea și livrarea comenzii.

Vom utiliza datele destinatarului numai pentru scopurile necesare executării comenzii și îndeplinirii obligațiilor legale.

24. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini administrate de terțe persoane.

Nu controlăm și nu răspundem pentru practicile de confidențialitate ale acelor pagini.

Vă recomandăm să consultați politica de confidențialitate a fiecărui site extern înainte de a transmite date personale.

25. Rețele sociale

Putem administra pagini sau conturi pe platforme de socializare.

Atunci când interacționați cu aceste pagini, operatorul platformei poate prelucra date despre dumneavoastră în conformitate cu propriile condiții și politici.

Putem primi informații precum:

• numele public;
• profilul public;
• reacțiile;
• comentariile;
• mesajele transmise;
• date statistice agregate privind interacțiunile.

Nu controlăm integral modul în care platformele de socializare prelucrează datele în scopuri proprii.

Evitați să publicați date sensibile sau informații despre comenzi în comentarii publice.

26. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea coșului de cumpărături;
• autentificarea utilizatorilor;
• menținerea sesiunii;
• păstrarea preferințelor;
• securitate;
• analiză;
• personalizarea conținutului;
• marketing, dacă este activat și acceptat.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile furnizării serviciului solicitat.

Cookie-urile neesențiale sunt activate numai în condițiile permise de lege și potrivit alegerilor exprimate în platforma de consimțământ.

Mai multe informații sunt disponibile în Politica privind utilizarea cookie-urilor.

27. Modificarea preferințelor privind cookie-urile

Vă puteți modifica preferințele folosind instrumentul de administrare a consimțământului disponibil pe Site.

De asemenea, puteți configura browserul pentru a bloca sau șterge cookie-urile.

Blocarea cookie-urilor strict necesare poate afecta funcționarea Site-ului, autentificarea și plasarea comenzilor.

28. Modificarea prezentei politici

Putem actualiza prezenta Politică de confidențialitate atunci când:

• se modifică legislația;
• se schimbă serviciile oferite;
• introducem noi funcționalități;
• schimbăm furnizorii;
• modificăm modalitățile de prelucrare;
• sunt necesare clarificări.

Versiunea actualizată va fi publicată pe Site și va include data ultimei actualizări.

Modificările semnificative pot fi comunicate și prin alte mijloace rezonabile, atunci când este necesar.

Vă recomandăm să verificați periodic această pagină.

29. Legea aplicabilă

Prezenta Politică de confidențialitate este guvernată de:

• Regulamentul (UE) 2016/679;
• Legea nr. 190/2018;
• Legea nr. 506/2004;
• legislația română și europeană aplicabilă protecției datelor.

30. Date de contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale, ne puteți contacta folosind următoarele date:

COMPLEX VATA BAI SRL
CUI: 45441376
Nr. Registrul Comerțului: J2022000066125
EUID: ROONRC.J2022000066125
Sediul social: Str. Cetății nr. 39, et. D, ap. 2, Cluj-Napoca, județul Cluj, cod poștal 400166
E-mail privind protecția datelor: contact@terrazarandia.ro
Telefon: 0729 427 335
Website: www.terrazarandia.ro

Solicitările referitoare la protecția datelor vor fi analizate și soluționate în conformitate cu legislația aplicabilă.