🔐 Politica de confidențialitate a datelor

1) Introducere și scop

Protejarea datelor tale personale este o prioritate pentru SC CRIDEM IMPEX SRL. Prelucrăm datele doar în temeiurile permise de Regulamentul (UE) 2016/679 – GDPR și legislația aplicabilă.
Dacă o prelucrare nu are un temei legal clar, solicităm consimțământul (art. 6 alin. (1) lit. a GDPR).

Prezenta Politică explică ce date colectăm, de ce, cât timp le păstrăm, cui le divulgăm și ce drepturi ai.

2) Operatorul de date (cine prelucrează)

SC CRIDEM IMPEX SRL
Adresa: 410605, Oradea, Șos. Borșului nr. 58, România
Nr. înregistrare: J05/1384/1997 • C.I.F.: RO9774048
Website: www.cridem.ro • E-mail: cridem@cridem.ro

3) Definiții utile (pe scurt)

• Date personale: orice informații despre o persoană identificată/identificabilă (nume, email, telefon, IP, locație etc.).

• Persoană vizată: persoana ale cărei date sunt prelucrate (tu).

• Prelucrare: orice operațiune cu date (colectare, stocare, utilizare, divulgare, ștergere).

• Operator: entitatea care decide scopurile și mijloacele prelucrării (CRIDEM).

• Împuternicit: entitatea care prelucrează date în numele operatorului (de ex. curieri).

• Consimțământ: acordul tău liber, specific, informat și lipsit de ambiguitate.

4) Ce date colectăm

4.1. Date furnizate direct

• la crearea contului/plasarea comenzii: nume, email, telefon, adresă, date facturare/livrare;

• mesaje trimise către noi (asistență clienți, formulare).

4.2. Date colectate automat (loguri server)

• tip/versiune browser, sistem de operare, pagina de referință, subpagini accesate, data/ora, adresa IP și alte date tehnice necesare securității și funcționării.

4.3. Date de dispozitiv și locație

• putem primi o aproximare a localizării din IP/ISP;

• localizarea precisă (GPS) este colectată numai dacă o activezi în dispozitiv și îți ceri explicit această funcție – poți dezactiva oricând.

5) Scopuri și temeiuri legale (art. 6 GDPR)

• Executarea contractului (art. 6 lit. b): creare cont, procesare comenzi, plată, livrare, retur/garanție.

• Obligații legale (art. 6 lit. c): facturare, arhivare, evidențe fiscale.

• Interes legitim (art. 6 lit. f): securitatea site-ului, prevenirea fraudelor, optimizarea experienței, statistici anonime.

• Consimțământ (art. 6 lit. a): marketing direct, cookie-uri neesențiale, profilare publicitară – doar dacă alegi tu.

6) Înregistrarea pe site

Înregistrarea este voluntară. Datele din cont se folosesc pentru furnizarea serviciilor (comenzi, livrare, istoric). Îți poți actualiza sau șterge datele; la cerere, îți oferim informații despre datele deținute.

7) Cookies, analytics și module terțe

• Google Analytics (cu anonymizeIp): analiză trafic/performanță.
  Opt-out: https://tools.google.com/dlpage/gaoptout

• Google Ads & Remarketing: publicitate în rețeaua Google bazată pe interese.
  Setări anunțuri: http://www.google.ro/settings/ads

• YouTube: integrare player video (Google).

• Facebook plugins: buton „Like”, conținut social.

Poți bloca/șterge cookie-uri din setările browserului. Cookie-urile neesențiale rulează numai cu acordul tău.

8) Destinatari (cu cine partajăm)

• furnizori de curierat (livrare), procesatori de plăți, servicii IT/hosting, instrumente marketing/analytics – exclusiv în scopurile declarate, sub obligații contractuale de confidențialitate.

• Autorități publice doar când legea ne obligă.

Nu vindem și nu închiriem datele tale personale.

9) Transferuri internaționale

Anumite servicii (ex. Google, Meta) pot implica stocare/transfer în afara SEE. În aceste cazuri, ne bazăm pe garanții adecvate (de ex. Clauze Contractuale Standard ale Comisiei Europene) sau alte mecanisme legale aplicabile.

10) Securitate

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele (control acces, criptare în tranzit, politici de retenție etc.).
Totuși, transmiterea prin internet poate avea vulnerabilități – o protecție absolută nu poate fi garantată. Ne poți contacta și pe canale alternative (ex. telefon) dacă preferi.

11) Perioade de păstrare

Păstrăm datele cât timp este necesar pentru scopurile descrise:

• obligații legale (ex. documente contabile/fiscale),

• pe durata contractului și a garanției,

• până la retragerea consimțământului (acolo unde se aplică),
  după care le ștergem sau anonimizăm.

12) Drepturile tale (GDPR)

• Acces la datele tale și informare;

• Rectificare (corectarea datelor inexacte);

• Ștergere („dreptul de a fi uitat”) în condițiile legii;

• Restricționare a prelucrării;

• Portabilitate a datelor (format structurat, utilizat în mod curent);

• Opoziție la prelucrări bazate pe interes legitim / marketing direct (inclusiv profilare);

• Retragerea consimțământului (acolo unde este temeiul) oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor: cridem@cridem.ro
Răspundem, de regulă, în max. 30 de zile.

Plângeri

Ai dreptul să te adresezi unei autorități de supraveghere competente (statul de reședință/locul încălcării).
Vom coopera integral pentru soluționare.

13) Candidatură / recrutare

Datele din aplicațiile de angajare sunt folosite exclusiv pentru procesul de recrutare.
Dacă nu se încheie contract de muncă, documentele se șterg după ~2 luni (cu excepția cazurilor în care există un interes legitim de păstrare conform legii).

14) Decizii automate și profilare

Nu adoptăm decizii automate cu efect juridic semnificativ asupra ta.
Profilarea se poate folosi doar în scopuri de marketing cu consimțământ și poate fi oricând dezactivată.

15) Furnizarea datelor – caracter obligatoriu/voluntar

Anumite date sunt necesare pentru încheierea/execuția contractului sau pentru respectarea obligațiilor legale (de ex. facturare).
Dacă nu le furnizezi, nu putem procesa comanda/solicitarea. Alte date sunt opționale și se prelucrează cu consimțământul tău.

16) Actualizări ale Politicii

Putem actualiza această Politică periodic. Versiunea curentă este publicată pe site și se aplică din momentul afișării.

Ultima actualizare: [08 noiembrie, 2025]