Politica de Confidențialitate (GDPR)
Document actualizat: 2026. Operatorul de date personale: Carpat MC 2013 SRL, prin platforma e-LEMN. Pentru întrebări: contact@elemn.ro sau 0745 748 748.
1. Operator de date personale
Carpat MC 2013 SRL, cu sediul în Str. Prof. Gheorghe Museteanu nr. 21, este operator de date personale pentru utilizatorii Site-ului e-lemn.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română de aplicare.
2. Ce date colectăm
Pentru a procesa comenzile și a oferi servicii, colectăm următoarele categorii de date:
- Date de identificare: nume, prenume, denumire firmă, CUI/CIF
- Date de contact: adresă, oraș, județ, cod poștal, telefon, email
- Date de comandă: produse, cantități, preț, modalitate plată și livrare, istoric comenzi
- Date tehnice: adresă IP, browser, sistem de operare, date analitice (Google Analytics, dacă aplicabil)
3. De ce colectăm aceste date (temei legal)
- Executarea contractului (art. 6.1.b GDPR) — pentru procesarea și livrarea comenzilor.
- Obligație legală (art. 6.1.c GDPR) — pentru emiterea facturilor, raportare fiscală, păstrare evidențe contabile (10 ani conform Cod Fiscal).
- Interes legitim (art. 6.1.f GDPR) — pentru îmbunătățirea Site-ului, prevenirea fraudei, urmărirea livrărilor.
- Consimțământ (art. 6.1.a GDPR) — pentru newsletter și comunicări marketing (când acordat explicit).
4. Cui transmitem datele
Datele tale pot fi transmise următoarelor categorii de destinatari, strict pentru îndeplinirea scopurilor menționate:
- Companii de curierat (Cargus, Fan Courier, Sameday) — pentru livrare
- Procesatori de plată (Netopia / Mobilpay) — pentru plăți online
- Furnizori IT (hosting, backup, mentenanță site)
- Autorități publice — la cererea legală a acestora
Nu vindem și nu transferăm datele tale în scop comercial către terți.
5. Cât timp păstrăm datele
- Date de comandă și facturare: 10 ani (obligație legală fiscală).
- Date de cont utilizator: pe durata existenței contului + 6 luni după ștergere.
- Date analitice: maxim 26 luni.
6. Drepturile tale (GDPR)
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces — să afli ce date avem despre tine
- Dreptul la rectificare — să corectezi date inexacte
- Dreptul la ștergere („dreptul de a fi uitat”) — sub rezerva obligațiilor legale
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție la prelucrarea bazată pe interes legitim sau marketing
- Dreptul de a-ți retrage consimțământul oricând (când prelucrarea se bazează pe consimțământ)
Pentru a exercita aceste drepturi, scrie-ne la contact@elemn.ro. Răspundem în maxim 30 zile.
7. Plângeri
Dacă consideri că drepturile tale au fost încălcate, ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: HTTPS/SSL, control acces administrator, backup zilnic, segregare medii (test/producție), update-uri regulate de securitate.
9. Modificări ale acestei politici
Putem actualiza această politică periodic. Versiunea curentă este publicată pe această pagină. Modificările substanțiale vor fi notificate prin email utilizatorilor înregistrați.