Politica de confidențialitate

Aici explicăm ce date personale folosim când comandați, cereți o ofertă sau ne scrieți, de ce le folosim, cui le transmitem și cât le păstrăm. Nu vindem datele dumneavoastră.

Actualizat: 1 octombrie 2026

Cine răspunde de date

Operatorul datelor este EPARDOSELI RETAIL S.R.L., cu sediul social în Strada Borșa nr. 50, bl. 4D, sc. 3, et. 3, ap. 36, Sector 1, București, cod unic de înregistrare RO25132406, Reg. Com. J2009002052408. Pentru orice întrebare sau cerere despre datele dumneavoastră ne scrieți la oferta@epardoseli.ro, cu subiectul „Date personale”, ne sunați la 0746 227 944 sau ne trimiteți o scrisoare la sediul social.

Ce date folosim și de ce

Pentru fiecare activitate arătăm ce date folosim, pe ce temei din Regulamentul general privind protecția datelor (GDPR) și cât le păstrăm. La sfârșitul perioadei le ștergem sau le anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm mai mult.

Comenzile de pe site

Numele, telefonul, e-mailul, adresele de livrare și de facturare, iar pentru firme denumirea și codul fiscal; produsele comandate, modul de livrare și de plată și stadiul plății. Datele cardului nu ajung la noi. Comanda trece și în sistemul nostru de gestiune (ERP), găzduit pe serverele noastre.

• Temei: încheierea și executarea contractului (art. 6 alin. (1) lit. b) GDPR); pentru facturare și evidența contabilă, obligația legală (art. 6 alin. (1) lit. c) GDPR).
• Cât păstrăm: facturile și documentele contabile, 5 ani de la sfârșitul anului în care au fost emise, cât cere art. 25 din Legea contabilității nr. 82/1991; celelalte date ale comenzii, 3 ani de la livrare, pentru garanție și eventualele reclamații.

Contul de client

E-mailul, parola (salvată criptat, noi nu o putem citi), adresele salvate, comenzile și lista de favorite. Dacă vă autentificați cu Google sau cu Facebook, primim de la acestea numele și adresa de e-mail din contul respectiv.

• Temei: contractul de utilizare a contului, pe care îl încheiați când vă creați contul (art. 6 alin. (1) lit. b) GDPR).
• Cât păstrăm: cât timp aveți contul; conturile în care nu s-a mai intrat de 3 ani le ștergem, după ce vă anunțăm pe e-mail.

Cererile de ofertă, telefonul și e-mailul

Numele, telefonul, e-mailul, localitatea, produsele și suprafața care vă interesează, mesajul dumneavoastră și, dacă ați ajuns la noi dintr-un anunț, sursa vizitei (campania și identificatorul clicului). Cererile de ofertă le trecem și într-un tabel Google Sheets folosit de echipa de vânzări.

• Temei: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
• Cât păstrăm: 2 ani de la ultimul contact, dacă cererea nu devine comandă.

Asistentul de chat

În afara programului de lucru (seara, noaptea și în weekend), pe site vă răspunde un asistent virtual: un program de inteligență artificială, nu un om. Mesajele pe care le scrieți sunt trimise, pentru generarea răspunsului, către Anthropic (modelul Claude) și, dacă acesta nu este disponibil, către OpenAI. Păstrăm conversația ca să vă putem contacta dacă ne-o cereți și ca să verificăm calitatea răspunsurilor. În programul de lucru vă răspund colegii noștri, prin serviciul de chat Tawk.to. Nu scrieți în chat datele cardului sau alte date sensibile.

• Temei: răspunsul la solicitarea dumneavoastră (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a verifica și îmbunătăți răspunsurile (art. 6 alin. (1) lit. f) GDPR).
• Cât păstrăm: conversațiile, 12 luni; datele lăsate ca să fiți contactat, ca la cererile de ofertă.

Retragerea din contract, retururile, reclamațiile și garanția

Datele din declarația de retragere sau din reclamație, fotografiile trimise și corespondența cu dumneavoastră.

• Temei: obligațiile legale din OUG nr. 34/2014 și OUG nr. 140/2021 (art. 6 alin. (1) lit. c) GDPR) și executarea contractului.
• Cât păstrăm: 3 ani de la soluționare, cât durează termenul general de prescripție.

Recenziile

Numele sau pseudonimul afișat, nota și textul recenziei. Adresa de e-mail nu se publică; o folosim doar ca să verificăm în evidența noastră de clienți că recenzia vine de la un client.

• Temei: consimțământul pe care îl dați când trimiteți recenzia (art. 6 alin. (1) lit. a) GDPR). Îl retrageți cerându-ne să ștergem recenzia.
• Cât păstrăm: cât timp recenzia este publicată.

Statistici și reclame

Doar dacă acceptați cookie-urile de statistici folosim Google Analytics, ca să vedem cum este folosit site-ul. Doar dacă acceptați cookie-urile de marketing folosim Google Ads, ca să măsurăm anunțurile și să vă arătăm reclame ePardoseli pe alte site-uri. În acest caz, pentru comenzile și cererile de ofertă venite din anunțuri Google transmitem către Google Ads identificatorul clicului și, criptate ireversibil (hash SHA-256), adresa de e-mail și telefonul, ca să aflăm ce anunțuri aduc clienți. Detaliile sunt în Politica de cookie-uri.

• Temei: consimțământul (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl retrageți oricând din „Setări cookie-uri”, în subsolul paginii.
• Cât păstrăm: în Google Analytics, cel mult 14 luni; celelalte date, cât durează cookie-urile din Politica de cookie-uri.

Securitatea site-ului

Adresa IP, browserul, paginile cerute și ora, în jurnalele serverului și ale sistemelor de protecție (firewall-ul Wordfence și Cloudflare), ca să oprim atacurile și abuzurile.

• Temei: interesul nostru legitim de a proteja site-ul și datele clienților (art. 6 alin. (1) lit. f) GDPR).
• Cât păstrăm: cât este necesar pentru securitate, de regulă câteva săptămâni.

Completarea automată a datelor

Când scrieți adresa de livrare, serverul nostru trimite textul adresei, fără numele sau telefonul dumneavoastră, către serviciul OpenStreetMap Nominatim, care ne propune adresa completă. Când introduceți codul fiscal al unei firme, preluăm denumirea și datele de înregistrare din baza publică a ANAF.

• Temei: executarea contractului (adresa și datele de facturare corecte) și interesul nostru legitim de a evita greșelile de livrare (art. 6 alin. (1) lit. b) și f) GDPR).
• Cât păstrăm: propunerile de adrese, câteva minute, în memoria temporară a serverului.

Cui transmitem datele

Transmitem doar datele necesare fiecărui scop, către:

• firmele de curierat și de transport care vă livrează comanda: numele, telefonul și adresa de livrare;
• LibraPay (Libra Internet Bank), pentru plata cu cardul, și Raiffeisen Bank, prin care primim plățile prin transfer;
• furnizorii noștri de servicii informatice: găzduirea site-ului și a sistemului de gestiune, pe servere din România; Cloudflare, pentru livrarea rapidă și protecția site-ului; Google, pentru Google Sheets, Google Analytics, Google Ads și autentificarea cu Google; Meta, pentru autentificarea cu Facebook; Anthropic și OpenAI, pentru asistentul de chat; Tawk.to, pentru chatul cu colegii noștri; Fundația OpenStreetMap, pentru propunerile de adrese;
• firmele care ne asigură servicii de contabilitate sau de consultanță juridică, atunci când este necesar, obligate să păstreze confidențialitatea;
• autoritățile publice, de exemplu ANAF, ANPC sau instanțele, doar când legea ne obligă.

Furnizorii care prelucrează date în numele nostru o fac pe baza unui contract, doar după instrucțiunile noastre.

Transferuri în afara Uniunii Europene

Google, Meta, Anthropic, OpenAI, Tawk.to și Cloudflare pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European. Transferurile au loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană. Fundația OpenStreetMap are sediul în Regatul Unit, țară pentru care Comisia Europeană a adoptat o decizie de adecvare.

Drepturile dumneavoastră

• să aflați dacă folosim datele dumneavoastră și să primiți o copie a lor;
• să cereți corectarea datelor greșite sau completarea celor incomplete;
• să cereți ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, de exemplu facturile;
• să cereți restricționarea prelucrării, de exemplu cât timp verificăm o contestație;
• să primiți datele pe care ni le-ați dat într-un format structurat, ca să le transmiteți altui operator (portabilitatea);
• să vă opuneți prelucrării bazate pe interesul nostru legitim și, oricând și fără motiv, prelucrării în scop de marketing direct;
• să vă retrageți consimțământul oricând, fără să fie afectată prelucrarea făcută până atunci;
• să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată; noi nu luăm astfel de decizii.

Cererea o trimiteți la oferta@epardoseli.ro sau prin scrisoare la sediul social. Răspundem gratuit, în cel mult o lună; dacă cererea este complexă, putem prelungi termenul cu încă două luni și vă spunem de ce. Ca să nu dăm datele altcuiva, vă putem cere să confirmați că sunteți titularul lor.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

Dacă nu ne dați datele

Datele cerute la finalizarea comenzii sunt necesare ca să încheiem contractul și să emitem factura; fără ele nu putem livra comanda. Contul de client, recenziile și acordul pentru cookie-uri sunt opționale.

Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS). Parolele conturilor sunt salvate criptat, datele cardului nu ajung la noi, iar la comenzi și la datele clienților au acces doar colegii care au nevoie de ele în munca lor, fiecare cu contul propriu. Ținem sistemele actualizate și protejate de firewall.

Copiii

Site-ul se adresează persoanelor de cel puțin 18 ani. Nu colectăm intenționat date despre copii; dacă aflăm că am primit astfel de date, le ștergem.

Modificarea politicii

Actualizăm politica atunci când schimbăm furnizorii sau felul în care folosim datele. Data versiunii este în partea de sus a paginii, iar schimbările importante le anunțăm și pe site. Regulile de vânzare sunt în Termeni și condiții.