Politica de confidențialitate
Cum colectăm, folosim, stocăm și protejăm datele tale personale și ce drepturi ai conform GDPR.
Versiunea 1.0 · Ultima actualizare: 3 octombrie 2026 · Conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018, Legii nr. 506/2004 și OUG 34/2014.
- Operatorul de date
- Ce date colectăm
- Scopuri și temei legal
- Cu cine partajăm datele
- Cât timp păstrăm datele
- Transferuri internaționale
- Drepturile tale
- Securitatea datelor
- Minori
- Actualizări
- Contact
1. Operatorul de date cu caracter personal
Operatorul responsabil pentru prelucrarea datelor tale personale este:
- Neosphere Tech S.R.L.
- CUI: 51121791
- Nr. Registrul Comerțului: J2025001744009
- Sediul social: str. Câmpul Libertății G5, ap. 5, Blaj, jud. Alba
- Magazin: bd. Republicii nr. 22, Blaj, jud. Alba
- Email: office@neosphereclima.ro
- Telefon: 0746 825 989
- Website: neosphereclima.ro
Neosphere Tech S.R.L. este operatorul de date în sensul Art. 4(7) GDPR pentru toate activitățile de prelucrare descrise în această politică. Orice cerere sau întrebare legată de protecția datelor poate fi trimisă la office@neosphereclima.ro.
2. Ce date personale colectăm
Colectăm datele personale în mod direct (furnizate de tine) sau indirect (generate automat în timpul utilizării site-ului). Principiul minimizării datelor (Art. 5(1)(c) GDPR) ghidează toate colectările noastre: colectăm strict ce este necesar pentru scopul declarat.
A. Date furnizate direct de tine
- Date de identificare: nume, prenume — necesare pentru emiterea facturii și livrarea comenzii
- Date de contact: adresa de email, numărul de telefon — pentru confirmarea comenzii, notificări de livrare și comunicare
- Adresa de livrare: stradă, număr, localitate, județ, cod poștal — necesară pentru livrarea produsului
- Adresa de facturare: identică sau diferită față de adresa de livrare — pentru emiterea facturii fiscale
- Date financiare: nu stocăm date ale cardului bancar — plățile sunt procesate direct de procesatorul de plăți autorizat
- Contul de client (opțional): dacă îți creezi cont, stocăm email, parolă criptată, istoricul comenzilor și preferințele salvate
- Mesaje și reclamații: conținutul mesajelor trimise prin formularul de contact, email sau WhatsApp
- Date din formularele de ofertă: suprafața camerei, tipul spațiului și alte detalii tehnice furnizate pentru calculul ofertei de climatizare
B. Date colectate automat
- Date tehnice: adresa IP (anonimizată), tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile vizitate, durata sesiunii, sursa de trafic (Google, Facebook, direct), produsele vizualizate
- Date cookie: conform politicii noastre de cookie-uri — exclusiv cu consimțământul tău pentru cookie-urile opționale
- Date de conversie: dacă ai accesat site-ul printr-o reclamă, stocăm parametrul de click (gclid/fbclid) pentru măsurarea eficienței campaniei
C. Date pe care NU le colectăm
- Date sensibile (categorie specială): origine rasială sau etnică, opinii politice, convingeri religioase, date de sănătate, date biometrice
- Date ale cardului bancar sau ale contului bancar complet
- Parole în format necriptat
- Date de localizare GPS în timp real
3. Scopurile prelucrării și temeiul legal
Prelucrăm datele tale personale exclusiv în scopuri determinate, explicite și legitime. Fiecare prelucrare are un temei legal clar conform Art. 6 GDPR:
| Scopul prelucrării | Date utilizate | Temei legal |
|---|---|---|
| Procesarea și livrarea comenzii — confirmarea comenzii, coordonarea livrării, emiterea facturii | Nume, email, telefon, adresă livrare/facturare | Art. 6(1)(b) — executarea contractului |
| Crearea și gestionarea contului de client — autentificare, istoric comenzi, preferințe salvate | Email, parolă criptată, date profil | Art. 6(1)(b) — executarea contractului |
| Suport clienți și soluționarea reclamațiilor | Nume, email, telefon, conținut mesaje | Art. 6(1)(b) — executarea contractului |
| Obligații legale și fiscale — emiterea și arhivarea facturilor, raportări fiscale, conformare ANPC | Date facturare, date tranzacție | Art. 6(1)(c) — obligație legală |
| Statistici și analiză trafic (Google Analytics cu IP anonimizat) | Date navigare anonimizate, cookie-uri analitice | Art. 6(1)(a) — consimțământ |
| Marketing direct prin email — newsletter, oferte, notificări promoționale | Email, preferințe produse, istoric comenzi | Art. 6(1)(a) — consimțământ |
| Publicitate personalizată (remarketing) — Google Ads și Facebook Ads | Cookie-uri marketing, date comportament | Art. 6(1)(a) — consimțământ |
| Securitatea site-ului și prevenirea fraudei | Adresă IP, date sesiune, date comportament | Art. 6(1)(f) — interes legitim |
| Îmbunătățirea produselor și serviciilor | Date comenzi anonimizate, recenzii | Art. 6(1)(f) — interes legitim |
| Calculul ofertelor de climatizare — dimensionarea sistemului | Date tehnice spațiu, date contact | Art. 6(1)(a) — consimțământ (la trimiterea formularului) |
Principiul limitării scopului: nu vom folosi datele tale pentru alte scopuri decât cele declarate mai sus. Dacă dorim să prelucrăm datele pentru un scop nou, te vom informa în prealabil și, dacă este necesar conform GDPR, vom solicita consimțământul tău.
4. Cu cine partajăm datele
Nu vindem datele tale personale. Partajăm date cu destinatari terți exclusiv în măsura necesară pentru furnizarea serviciilor noastre, în baza unor contracte de prelucrare a datelor (DPA) conforme GDPR:
| Destinatar | Categorie | Date partajate | Scopul | Politica de confidențialitate |
|---|---|---|---|---|
| Firma de curierat (Fan Courier / DPD / Cargus) | Livrare | Nume, adresă livrare, telefon | Livrarea coletului | Conform curierului ales |
| Procesator de plăți (Stripe / Netopia / PayU) | Plăți online | Nume, email, suma tranzacției | Procesarea plății online în siguranță | Politica procesatorului |
| Google LLC | Analiză și publicitate | Date navigare anonimizate, IP, evenimente | Google Analytics, Google Ads (remarketing) | policies.google.com |
| Meta Platforms (Facebook) | Publicitate | Date comportament (cookie _fbp), conversii | Facebook/Instagram Ads — remarketing | facebook.com/privacy |
| Cloudflare Inc. | Securitate și CDN | Adresă IP, date sesiune (anonimizate) | Protecție DDoS, accelerare site, securitate | cloudflare.com/privacy |
| Furnizor servicii email (Mailchimp / SendGrid) | Email, nume (abonați newsletter) | Newsletter și emailuri tranzacționale | Conform furnizorului ales | |
| Contabil / firmă de contabilitate | Contabilitate | Date facturare, date tranzacții | Obligații fiscale și contabile | Contract de confidențialitate |
| Autorități publice (ANAF, instanțe, ANPC) | Obligații legale | Date conform solicitării legale | Conformare obligații legale și fiscale | Art. 6(1)(c) GDPR |
Garanția noastră: furnizorii terți cu care lucrăm au încheiat cu noi acorduri de prelucrare a datelor (DPA) conforme GDPR. Nu partajăm date cu terți în scop comercial propriu al acestora fără consimțământul tău explicit.
5. Cât timp păstrăm datele
Stocăm datele tale personale pentru perioada minimă necesară scopului pentru care au fost colectate, conform principiului limitării duratei de stocare (Art. 5(1)(e) GDPR):
| Categoria de date | Durata de stocare | Motivul |
|---|---|---|
| Date comenzi și facturi (nume, adresă, sumă) | 10 ani | Obligație legală fiscală (Legea contabilității nr. 82/1991) |
| Cont de client activ | Pe durata contului + 1 an după ultima activitate | Executarea contractului |
| Cont de client inactiv (fără comenzi 3 ani) | Notificare + ștergere în 30 de zile | Minimizarea datelor |
| Abonare newsletter | Până la dezabonare + 1 an | Consimțământ (retras la dezabonare) |
| Mesaje de contact / solicitări de ofertă | 2 ani de la ultimul contact | Gestionarea relației cu clientul, potențiale litigii |
| Date Google Analytics (anonimizate) | 14 luni | Analiza tendințelor de trafic |
| Loguri de securitate (IP-uri, date acces) | 90 de zile | Securitate și investigarea incidentelor |
| Date reclamații și litigii | 3 ani de la soluționare | Prescripție legală (Codul civil) |
| Consimțăminte cookie-uri (log) | 12 luni | Demonstrarea conformității GDPR |
6. Transferuri internaționale de date
Unii dintre furnizorii noștri (Google, Meta, Cloudflare) sunt companii din Statele Unite ale Americii. Transferul datelor tale către aceste companii este protejat prin:
- Clauze contractuale standard (SCC) adoptate de Comisia Europeană — Art. 46(2)(c) GDPR
- Data Privacy Framework UE–SUA (în vigoare din iulie 2023) — cadrul de adecvare adoptat de Comisia Europeană
- Politicile de confidențialitate certificate ale fiecărui furnizor, cu angajamente de protecție a datelor europene
Detalii despre mecanismele de transfer găsești la policies.google.com (Google) și facebook.com/privacy/policy (Meta).
7. Drepturile tale conform GDPR
GDPR îți conferă următoarele drepturi, pe care le poți exercita oricând, gratuit, scriindu-ne la office@neosphereclima.ro:
| Dreptul | Ce înseamnă | Termen |
|---|---|---|
| Dreptul de acces (Art. 15) | Poți cere o copie a datelor personale pe care le deținem despre tine și informații despre cum le prelucrăm. | 30 de zile |
| Dreptul la rectificare (Art. 16) | Poți cere corectarea datelor inexacte sau completarea celor incomplete. | 30 de zile |
| Dreptul la ștergere (Art. 17) | Poți cere ștergerea datelor („dreptul de a fi uitat”) când nu mai există un temei legal pentru prelucrare. Nu se aplică datelor cu obligație legală de arhivare. | 30 de zile |
| Dreptul la restricționare (Art. 18) | Poți cere limitarea prelucrării în anumite situații, de exemplu pe durata verificării exactității datelor. | 30 de zile |
| Dreptul la portabilitate (Art. 20) | Poți primi datele într-un format structurat, lizibil automat (JSON/CSV), pentru a le transfera altui operator. | 30 de zile |
| Dreptul la opoziție (Art. 21) | Te poți opune prelucrării bazate pe interes legitim sau în scop de marketing direct. La marketing, prelucrarea încetează imediat. | Imediat pentru marketing |
| Retragerea consimțământului (Art. 7(3)) | Poți retrage oricând consimțământul (cookie-uri, newsletter, marketing), fără a afecta prelucrările anterioare. | Imediat |
| Decizii automate (Art. 22) | Nu luăm decizii exclusiv automate cu efecte juridice semnificative asupra ta și nu folosim profilare automată pentru acceptarea sau respingerea comenzilor. | Neaplicabil |
Cum îți exerciți drepturile
- Trimite o solicitare scrisă la office@neosphereclima.ro, cu subiectul „Exercitare drepturi GDPR — [tipul dreptului]” și o descriere clară a solicitării. Atașează o copie a unui document de identitate pentru verificarea identității.
- Verificăm și confirmăm primirea solicitării în 5 zile lucrătoare. Dacă avem nevoie de informații suplimentare pentru verificarea identității, te contactăm.
- Răspundem în maximum 30 de zile calendaristice. În cazuri complexe, termenul poate fi extins cu încă 60 de zile, cu notificarea ta prealabilă.
- Serviciul este gratuit. Excepție: solicitările vădit nefondate sau excesive (în special repetitive) pot fi supuse unui tarif rezonabil, conform Art. 12(5) GDPR.
Dreptul de a depune plângere: dacă consideri că îți prelucrăm datele în mod necorespunzător, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro, tel. +40 318 059 211.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale împotriva accesului neautorizat, modificării, divulgării sau distrugerii:
- HTTPS/TLS — comunicările dintre browser și server sunt criptate
- Parole criptate — parolele conturilor sunt stocate exclusiv sub formă de hash, imposibil de recuperat
- Acces restricționat — datele clienților sunt accesibile doar personalului autorizat, pe principiul „need-to-know”
- Backup regulat — copii de siguranță periodice ale bazelor de date, stocate securizat
- Monitorizare — sistemele sunt monitorizate pentru detectarea accesului neautorizat
- Actualizări software — platforma, modulele și dependențele sunt menținute la zi
- Firewall pentru aplicații web — blochează atacurile comune (SQLi, XSS etc.)
- Plăți securizate — nu stocăm datele cardului; procesarea plăților este delegată integral unui procesator certificat PCI-DSS
Incidente de securitate: dacă un incident prezintă risc pentru drepturile și libertățile tale, notificăm ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și te informăm fără întârzieri nejustificate, cu detalii despre incident și măsurile luate (Art. 34 GDPR).
9. Protecția datelor minorilor
Site-ul și serviciile Neosphere Tech sunt destinate persoanelor cu vârsta de cel puțin 16 ani. Conform Art. 8 GDPR și Legii nr. 190/2018, prelucrarea datelor persoanelor sub 16 ani necesită acordul părintelui sau al tutorelui legal.
Nu colectăm în mod intenționat date de la minori sub 16 ani. Dacă aflăm că am colectat astfel de date fără consimțământ parental, le ștergem imediat. Dacă ești părinte sau tutore și crezi că copilul tău ne-a furnizat date personale, scrie-ne la office@neosphereclima.ro.
10. Actualizări ale acestei politici
Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau operaționale. Data ultimei actualizări este afișată la începutul paginii.
În cazul modificărilor semnificative (scopuri noi, categorii noi de date sau destinatari noi), te notificăm prin email (dacă avem adresa ta) sau printr-un mesaj pe site, cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Versiunile anterioare ale politicii sunt disponibile la cerere.
Contact pentru protecția datelor
- Email: office@neosphereclima.ro
- Telefon: 0746 825 989
- Operator: Neosphere Tech S.R.L., str. Câmpul Libertății G5, ap. 5, Blaj, jud. Alba
- Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro