POLITICA DE CONFIDENȚIALITATE ȘI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Ultima actualizare: 25/08/2026

1. INTRODUCERE

ASA CONSTRUCT DEPO S.R.L. acordă o importanță deosebită protecției datelor dumneavoastră cu caracter personal. Prezenta Politică explică ce date colectăm prin intermediul site-ului mlscorneliu.ro, în ce scopuri, pe ce temei juridic, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. OPERATORUL DE DATE

ASA CONSTRUCT DEPO S.R.L.

  • Sediu social: Creaca nr 117 JUDEȚUL SĂLAJ, COD POȘTAL 457090]
  • CUI/CIF: RO24561361
  • Nr. Reg. Com.: J2008000792316
  • E-mail pentru probleme de protecția datelor: contact@mlscorneliur.ro
  • Telefon: +40 748 656 487
  • Website: https://mlscorneliu.ro

3. CATEGORIILE DE PERSOANE VIZATE

Prelucrăm date cu caracter personal despre: vizitatorii site-ului; utilizatorii care își creează cont; clienții care plasează comenzi; persoanele de contact ale clienților persoane juridice; persoanele care ne contactează prin formular, e-mail sau telefon; abonații la newsletter; candidații care aplică pentru posturi vacante, dacă este cazul.

4. CATEGORIILE DE DATE PRELUCRATE

4.1. Date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare.

4.2. Date de facturare pentru persoane juridice: denumire societate, CUI, nr. Reg. Com., sediu, cont bancar, numele și datele de contact ale reprezentantului/persoanei de contact.

4.3. Date privind comenzile: produsele comandate, cantități, valoare, istoricul comenzilor, modalitatea de livrare și de plată, corespondența privind comanda, reclamațiile și returnările.

4.4. Date privind plata: confirmarea sau refuzul tranzacției, identificatorul tranzacției, ultimele 4 cifre ale cardului și tipul cardului (dacă ne sunt furnizate de procesator), suma și moneda, data plății, IBAN-ul în cazul plăților prin transfer bancar sau al restituirilor.

IMPORTANT: Nu colectăm, nu procesăm și nu stocăm datele complete ale cardului dumneavoastră bancar (numărul complet al cardului, data expirării, codul CVV/CVC). Aceste date sunt introduse direct în mediul securizat al procesatorului de plăți certificat PCI-DSS și nu ne sunt niciodată accesibile.

4.5. Date de cont: numele de utilizator, adresa de e-mail, parola stocată în formă criptată (hash), preferințele contului.

4.6. Date tehnice și de navigare: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, rezoluția ecranului, limba, sursa de proveniență (referrer), paginile vizitate, durata vizitei, acțiunile efectuate pe site, identificatorii din cookie-uri.

4.7. Date de marketing: adresa de e-mail folosită pentru newsletter, istoricul consimțământului, interacțiunea cu comunicările transmise (deschideri, click-uri).

4.8. Înregistrări ale comunicărilor: conținutul mesajelor transmise prin formularul de contact, prin e-mail sau prin chat.

Nu prelucrăm în mod intenționat categorii speciale de date (date privind sănătatea, opiniile politice, convingerile religioase, apartenența sindicală, datele biometrice sau genetice, viața sexuală). Vă rugăm să nu ne transmiteți astfel de informații.

Date privind minorii: Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am colectat astfel de date fără acordul reprezentantului legal, le vom șterge.

5. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

Nr.Scopul prelucrăriiCategorii de dateTemei juridic (GDPR)Perioada de stocare
1Crearea și administrarea contului de utilizator4.1, 4.5Art. 6 alin. (1) lit. b) – executarea contractuluiPe durata existenței contului + 30 de zile de la ștergere
2Preluarea, procesarea și livrarea comenzilor; comunicarea privind comanda4.1, 4.2, 4.3Art. 6 alin. (1) lit. b) – executarea contractului3 ani de la finalizarea comenzii (termen general de prescripție)
3Procesarea plăților online și prevenirea fraudei4.1, 4.4, 4.6Art. 6 alin. (1) lit. b) – executarea contractului; art. 6 alin. (1) lit. c) – obligație legală; art. 6 alin. (1) lit. f) – interes legitim (prevenirea fraudei)3 ani; datele antifraudă, conform politicii procesatorului
4Emiterea și arhivarea facturilor; evidența contabilă și fiscală; raportarea RO e-Factura4.1, 4.2, 4.3, 4.4Art. 6 alin. (1) lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal)10 ani de la încheierea exercițiului financiar
5Soluționarea reclamațiilor, a returnărilor și a cererilor de garanție4.1, 4.3, 4.8Art. 6 alin. (1) lit. c) – obligație legală (OUG 34/2014, OUG 140/2021); art. 6 alin. (1) lit. b)3 ani de la soluționare; în materie de garanție, 3 ani de la expirarea garanției
6Răspunsul la solicitările transmise prin formularul de contact, e-mail sau telefon4.1, 4.8Art. 6 alin. (1) lit. f) – interes legitim (comunicarea cu persoanele interesate); art. 6 alin. (1) lit. b) – demersuri precontractuale1 an de la ultima comunicare
7Transmiterea de newsletter și comunicări comerciale4.1, 4.7Art. 6 alin. (1) lit. a) – consimțământ; art. 6 alin. (1) lit. f) coroborat cu art. 12 alin. (2) din Legea nr. 506/2004 – produse similare către clienți existențiPână la retragerea consimțământului / dezabonare + 3 ani dovada consimțământului
8Cookie-uri de analiză, funcționale și de marketing4.6Art. 6 alin. (1) lit. a) – consimțământ (cu excepția cookie-urilor strict necesare, care se bazează pe interes legitim)Conform Politicii de Cookies
9Asigurarea securității site-ului, prevenirea atacurilor și a accesului neautorizat, jurnalizare4.6Art. 6 alin. (1) lit. f) – interes legitim (securitatea rețelelor și a informațiilor)6–12 luni pentru jurnalele de server
10Îmbunătățirea serviciilor, statistici agregate privind vânzările și navigarea4.3, 4.6Art. 6 alin. (1) lit. f) – interes legitim (dezvoltarea activității)2 ani
11Constatarea, exercitarea sau apărarea unui drept în instanțăToate categoriile relevanteArt. 6 alin. (1) lit. f) – interes legitimPână la soluționarea definitivă a litigiului + 3 ani
12Recrutare (dacă transmiteți un CV)4.1 și datele din CVArt. 6 alin. (1) lit. a) – consimțământ; art. 6 alin. (1) lit. b) – demersuri precontractuale6 luni de la finalizarea procesului, dacă nu consimțiți la păstrare mai îndelungată

Consecințele nefurnizării datelor: datele marcate ca obligatorii în formulare sunt necesare pentru încheierea și executarea contractului sau pentru îndeplinirea unei obligații legale. Nefurnizarea lor face imposibilă procesarea comenzii sau emiterea facturii. Furnizarea datelor pentru marketing este voluntară, iar refuzul nu are niciun efect asupra comenzilor dumneavoastră.

6. DESTINATARII DATELOR

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm numai următoarelor categorii de destinatari, în măsura strict necesară:

6.1. Procesatorul de plăți – Global Payments. Plățile cu cardul efectuate pe site sunt procesate de Global Payments, care acționează în calitate de operator independent pentru scopurile proprii legate de procesarea tranzacțiilor, prevenirea fraudei și conformarea cu obligațiile legale și cu regulile schemelor de plată (Visa, Mastercard). Către procesator se transmit: numele, adresa de e-mail, valoarea și moneda tranzacției, identificatorul comenzii, adresa IP și, după caz, adresa de facturare/livrare. Datele cardului sunt introduse direct de dumneavoastră în mediul securizat al procesatorului. Prelucrarea de către acesta este guvernată de politica sa de confidențialitate.

6.2. Băncile și schemele de plată (banca acceptatoare, banca emitentă a cardului, Visa, Mastercard), în scopul autorizării, decontării, procesării restituirilor și gestionării eventualelor contestații de plată (chargeback).

6.3. Furnizorii de servicii de curierat și transport, cărora le comunicăm numele, adresa de livrare, numărul de telefon și, în cazul plății ramburs, suma de încasat.

6.4. Furnizorii de servicii IT: furnizorul de găzduire web, furnizorul de e-mail, dezvoltatorul și administratorul site-ului, furnizorii de servicii de backup și de securitate – în calitate de persoane împuternicite, pe baza unor contracte conforme cu art. 28 GDPR.

6.5. Furnizorii de servicii de analiză și marketing (de ex. Google Analytics, Meta/Facebook, Google Ads), numai în măsura în care v-ați exprimat consimțământul prin bannerul de cookie-uri. Detalii în Politica de Cookies.

6.6. Furnizorul serviciului de newsletter Brevo, în calitate de persoană împuternicită.

6.7. Consultanți profesioniști: contabil/firma de contabilitate, auditori, avocați, executori judecătorești, societăți de recuperare a creanțelor – în măsura necesară.

6.8. Autorități publice: ANAF, ANPC, ANSPDCP, organele de poliție, instanțele judecătorești – atunci când există o obligație legală sau o solicitare întemeiată.

7. TRANSFERUL DATELOR ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

7.1. Ca regulă, datele dumneavoastră sunt stocate și prelucrate pe teritoriul României și al Uniunii Europene.

7.2. Anumiți furnizori de servicii (de exemplu, cei de analiză web, de publicitate online sau de e-mail marketing) pot prelucra date în afara SEE, în special în Statele Unite ale Americii. În aceste situații, transferul se realizează în baza uneia dintre garanțiile prevăzute la Capitolul V din GDPR:

  • o decizie de adecvare a Comisiei Europene (de ex., EU–US Data Privacy Framework, pentru furnizorii certificați);
  • clauzele contractuale standard adoptate de Comisia Europeană, completate, unde este cazul, cu măsuri suplimentare de protecție.

7.3. Puteți obține o copie a garanțiilor aplicabile scriindu-ne la contact@mlscorneliu.ro

8. SECURITATEA DATELOR

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, printre care:

  • criptarea traficului prin certificat SSL/TLS (HTTPS) pe întregul site;
  • stocarea parolelor exclusiv sub formă de hash criptografic;
  • externalizarea completă a procesării datelor de card către un procesator certificat PCI-DSS;
  • politici de acces bazate pe principiul necesității de a cunoaște și pe roluri;
  • actualizarea periodică a platformei, a modulelor și a componentelor de securitate;
  • copii de siguranță (backup) periodice și testarea restaurării;
  • obligații contractuale de confidențialitate pentru angajați și pentru persoanele împuternicite;
  • monitorizarea încercărilor de acces neautorizat.

Încălcări ale securității. În cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere în termen de 72 de ore și, dacă riscul este ridicat, vă vom informa direct, fără întârzieri nejustificate.

9. DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, beneficiați de următoarele drepturi:

9.1. Dreptul de acces (art. 15) – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora.

9.2. Dreptul la rectificare (art. 16) – să obțineți corectarea datelor inexacte sau completarea celor incomplete.

9.3. Dreptul la ștergere („dreptul de a fi uitat”, art. 17) – să obțineți ștergerea datelor, atunci când nu mai sunt necesare, v-ați retras consimțământul, v-ați opus prelucrării sau datele au fost prelucrate ilegal. Acest drept nu se aplică în măsura în care avem o obligație legală de păstrare (de exemplu, arhivarea facturilor timp de 10 ani).

9.4. Dreptul la restricționarea prelucrării (art. 18) – în situațiile prevăzute de Regulament.

9.5. Dreptul la portabilitatea datelor (art. 20) – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și este automatizată.

9.6. Dreptul la opoziție (art. 21) – să vă opuneți în orice moment prelucrării întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară. În cazul prelucrării în scop de marketing direct, vă puteți opune oricând, necondiționat, iar prelucrarea va înceta imediat.

9.7. Dreptul de a vă retrage consimțământul – în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Dezabonarea de la newsletter se poate face prin linkul din fiecare mesaj sau printr-o cerere la contact@mlscorneliu.ro

9.8. Dreptul de a nu face obiectul unei decizii automate (art. 22). Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră. Procesatorul de plăți poate aplica sisteme automate antifraudă care pot conduce la respingerea unei tranzacții; în acest caz aveți dreptul de a obține intervenție umană din partea acestuia și de a contesta decizia.

9.9. Dreptul de a depune plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București Telefon: +40.318.059.211 / +40.318.059.212 E-mail: anspdcp@dataprotection.ro Website: www.dataprotection.ro

9.10. Dreptul de a vă adresa justiției pentru apărarea drepturilor garantate de GDPR.

Cum vă exercitați drepturile

Transmiteți o cerere scrisă la contact@mlscorneliu.ro sau prin poștă la sediul social, menționând dreptul pe care doriți să îl exercitați și datele necesare pentru identificarea dumneavoastră. Vă răspundem gratuit, în termen de cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazul cererilor complexe sau numeroase, situație în care vă vom informa în prima lună. Pentru cererile vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivat.

Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare necesare pentru confirmarea identității.

10. COOKIE-URI

Site-ul utilizează cookie-uri și tehnologii similare. Informații detaliate despre tipurile de cookie-uri, scopurile lor, durata de viață și modalitățile de gestionare a preferințelor se regăsesc în Politica de Cookies, disponibilă la https://mlscorneliu.ro/politica-de-cookies/.

11. LINKURI CĂTRE SITE-URI TERȚE

Site-ul poate conține linkuri către site-uri administrate de terți (producători, parteneri, rețele sociale). Nu suntem responsabili pentru practicile de confidențialitate ale acestora. Vă recomandăm să consultați politicile lor de confidențialitate.

12. MODIFICĂRI ALE PREZENTEI POLITICI

Putem actualiza această Politică pentru a reflecta modificări legislative, tehnice sau ale activității noastre. Versiunea actualizată se publică pe această pagină, cu menționarea datei ultimei actualizări. În cazul unor modificări substanțiale, vă vom informa prin e-mail sau printr-o notificare vizibilă pe site.

13. CONTACT

Pentru orice întrebare privind prelucrarea datelor cu caracter personal:

ASA CONSTRUCT DEPO S.R.L. E-mail: contact@mlscorneliu.ro  | Telefon: +40 748 656 487 Adresă: Creaca nr 117, Sălaj

Document elaborat pentru mlscorneliu.ro – ASA CONSTRUCT DEPO S.R.L.