Politica de Confidențialitate

POLITICA DE CONFIDENȚIALITATE (GDPR) – REPRAPMANIA SRL

Prezenta Politică de Confidențialitate descrie modul în care REPRAPMANIA SRL („Operatorul”) colectează, utilizează, divulgă și protejează datele cu caracter personal ale vizitatorilor și clienților site-ului reprapmania.ro („Site-ul”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă (inclusiv Legea nr. 190/2018 și Legea nr. 506/2004).

Prin utilizarea Site-ului și/sau plasarea unei comenzi, confirmați că ați luat la cunoștință prezenta Politică.

1. Operatorul datelor. Date de contact

REPRAPMANIA SRL
Sediu social: Municipiul Brăila, Str. Ing. Anghel Saligny 24 Bl. ADM. Et. 2 CAM. 202, Județul Brăila
CUI: RO35733926 | Nr. Reg. Com.: J2016000137093
Administrator: Ștefan Petruș
E-mail: office@reprapmania.ro
Telefon: 0720 067 666 (Luni–Vineri, 10:00–16:00)
Domeniu: magazin online de componente și accesorii pentru imprimante 3D și CNC.

2. Responsabilul cu protecția datelor (DPO)

Operatorul a desemnat un DPO externalizat: GENERAL DATA PROTECTION REGULATION SRL.

Pentru solicitări privind datele personale și exercitarea drepturilor GDPR: office@reprapmania.ro, cu mențiunea „În atenția DPO”.

3. Categorii de persoane vizate

Vizitatori ai Site-ului;
Clienți (persoane fizice);
Reprezentanți/persoane de contact ai clienților persoane juridice;
Persoane care ne contactează (e-mail/telefon/formulare);
Persoane care transmit o declarație de retragere din contract prin funcția „Retrageți-vă din contract aici” de pe Site.

4. Categorii de date prelucrate

În funcție de interacțiune, putem prelucra:

4.1 Date de identificare și contact

Nume, prenume, e-mail, telefon, conținutul comunicărilor (mesaje, solicitări, reclamații).

4.2 Date necesare pentru comenzi, livrare, retur, garanții

Adresă de livrare, produse comandate, cantități, prețuri, reduceri, status comenzi, istoricul solicitărilor privind comanda (retur, garanție, reclamație).

4.3 Date de facturare (după caz)

Pentru persoane fizice: datele necesare emiterii facturii conform legii.
Pentru persoane juridice: denumire, CUI, nr. registrul comerțului, sediu, persoană de contact, alte date obligatorii fiscal.

Notă importantă (RO e-Factura): pentru persoanele juridice, facturarea poate implica transmiterea facturilor prin sistemul național RO e-Factura (SPV), iar corectarea ulterioară a datelor poate fi limitată de regulile fiscale aplicabile.

4.4 Date privind plățile

Operatorul nu stochează datele complete ale cardului. Plățile online sunt procesate prin procesatori (ex. EuPlătesc) și/sau finanțatori (ex. Leanpay) – aceștia pot acționa ca operatori independenți sau împuterniciți, conform rolurilor lor contractuale.

Putem primi confirmări/rapoarte: status tranzacție, sumă, momentul plății, identificator tranzacție.

4.5 Date tehnice și de utilizare (cookies / loguri)

IP, informații despre dispozitiv/browser, pagini accesate, loguri de securitate, identificatori online și date colectate prin cookies și tehnologii similare (detalii în Politica de Cookies).

4.6 Date pentru marketing (numai unde este cazul)

E-mail/telefon pentru comunicări comerciale (newsletter, promoții), preferințe de comunicare, interacțiuni (deschideri/click/dezabonare).

4.7 Date din declarațiile de retragere din contract

Când folosiți funcția „Retrageți-vă din contract aici”, prelucrăm: numele, numărul comenzii, adresa de e-mail pentru confirmare și, opțional, telefonul, data primirii produselor și produsele vizate (în cazul retragerii parțiale), precum și data și ora transmiterii declarației, numărul de referință alocat și rezultatul verificării comenzii.

Nu solicităm și nu prelucrăm intenționat categorii speciale de date (art. 9 GDPR) și nu urmărim prelucrarea datelor minorilor.

5. Surse de date

Direct de la dvs. (checkout, cont, e-mail/telefon, formularul de retragere din contract);
Automat (cookies, loguri);
De la parteneri implicați în comandă (procesator plăți, curier) – strict în legătură cu tranzacția/livrarea;
Din platforma magazinului (MerchantPro), pentru verificarea automată a corespondenței dintre numărul comenzii și adresa de e-mail indicate în declarația de retragere.

6. Scopuri și temeiuri juridice (art. 6 GDPR)

Prelucrăm datele pentru:

1. Funcționarea Site-ului, securitate, prevenirea abuzurilor
Temei: interes legitim (art. 6(1)(f)) și/sau obligație legală (art. 6(1)(c)).

2. Crearea și administrarea contului (dacă există)
Temei: contract / demersuri precontractuale (art. 6(1)(b)).

3. Încheierea și executarea contractului la distanță (comandă, livrare, comunicări operaționale, retur, garanții)
Temei: art. 6(1)(b).

4. Obligații legale (fiscal-contabil, arhivare, protecția consumatorilor, garanții, răspunsuri către autorități)
Temei: art. 6(1)(c).

5. Comunicări administrative (status comandă, disponibilitate, împărțirea comenzii în colete, confirmări)
Temei: art. 6(1)(b) și/sau interes legitim (art. 6(1)(f)).

6. Marketing direct (newsletter/ofertare)
Temei: consimțământ (art. 6(1)(a)) și/sau, unde este aplicabil legal, interes legitim pentru comunicări similare către clienți existenți, cu drept de opoziție (art. 6(1)(f) + art. 21 GDPR).

7. Personalizarea ofertelor (profilare)
În cazul în care personalizăm ofertele pe baza istoricului de navigare sau de cumpărături, o facem numai cu temei legal adecvat (de regulă consimțământul, în special când se bazează pe cookies/trackere), cu informare clară și cu dreptul de a vă opune sau de a vă retrage consimțământul oricând.
Temei: consimțământ (art. 6(1)(a)) și, după caz, art. 21 (opoziție) / art. 7 (retragere).

8. Apărarea drepturilor, litigii, recuperări
Temei: interes legitim (art. 6(1)(f)).

9. Înregistrarea declarațiilor de retragere din contract
Înregistrăm declarația transmisă prin funcția „Retrageți-vă din contract aici”, vă trimitem confirmarea de primire pe suport durabil (e-mail), cu conținutul declarației și data și ora transmiterii, și păstrăm dovada acesteia, conform art. 11^1 din OUG nr. 34/2014.
Temei: obligație legală (art. 6(1)(c)).
Verificarea automată a numărului comenzii și a adresei de e-mail în platforma magazinului, pentru a identifica comanda și a semnala eventualele erori de completare sau cererile abuzive.
Temei: interes legitim (art. 6(1)(f)).

7. Destinatari (cui divulgăm datele)

Putem divulga date, strict necesar, către:

Furnizori IT (hosting, mentenanță, securitate, e-mail, platformă e-commerce – MerchantPro);
Google Ireland Limited (Google Workspace) – e-mail și stocarea registrului declarațiilor de retragere din contract;
Procesatori de plăți (ex. EuPlătesc) și, după caz, furnizori de finanțare (ex. Leanpay);
Curieri/transportatori și depozitul logistic care ne gestionează livrările și retururile;
Contabilitate/audit;
Furnizori de marketing (doar cu temei și garanții adecvate);
Autorități publice (ANAF, ANPC, instanțe etc.), când există obligație legală sau interes legitim justificat.

Când folosim împuterniciți, aplicăm cerințele art. 28 GDPR (clauze, confidențialitate, securitate, subîmputerniciți etc.).

8. Transferuri în afara SEE

Dacă furnizorii implicați determină transferuri în afara SEE, acestea se fac numai în condițiile GDPR (decizie de adecvare, Clauze Contractuale Standard și măsuri suplimentare, după caz). Acest lucru se poate aplica și serviciilor Google Workspace folosite pentru e-mail și pentru registrul declarațiilor de retragere.

9. Durata de stocare

Păstrăm datele atât cât este necesar scopurilor, apoi le ștergem/anonimizăm. Orientativ:

Documente financiar-contabile: conform termenelor legale (de regulă 10 ani, unde este incident);
Date de comandă/contract: pe durata relației + termene de prescripție / probă;
Declarații de retragere din contract (registru și confirmări): 3 ani de la data declarației, ca dovadă a exercitării dreptului de retragere;
Suport/reclamații: pe durata soluționării + probă;
Marketing: până la retragerea consimțământului/opoziție;
Loguri securitate: perioade proporționale cu scopul;
Cookies: conform Politicii de Cookies și duratei fiecărui cookie.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (HTTPS, control acces, parole, backup, monitorizare, limitarea accesului, audituri/validări periodice). Utilizatorul trebuie să își protejeze credențialele și dispozitivele.

11. Drepturile persoanei vizate

Aveți drepturile GDPR: informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, a nu fi supus unei decizii automate cu efect semnificativ (unde ar fi cazul).

Solicitări: office@reprapmania.ro („În atenția DPO”). Răspuns, de regulă, în max. 30 de zile (art. 12 GDPR).

12. Plângeri

Puteți depune plângere la ANSPDCP și/sau vă puteți adresa instanțelor competente.

13. Link-uri către terți

Site-ul poate conține link-uri către terți; nu controlăm politicile acestora.

14. Modificări

Putem actualiza Politica; versiunea curentă este cea publicată pe Site, cu data ultimei actualizări.

15. Contact

REPRAPMANIA SRL – office@reprapmania.ro | 0720 067 666 (L–V 10:00–16:00)
DPO externalizat – prin Operator, la adresa de mai sus.

Ultima actualizare: 8 octombrie 2026