Ultima actualizare: 28 septembrie 2026
Această politică explică ce date personale prelucrăm atunci când vizitezi geomatan.com, plasezi o comandă sau ne contactezi, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai. O scriem conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este PRODUSUL POTRIVIT S.R.L., denumire comercială GEOMATAN, cu sediul social în Str. Viilor nr. 24, et. parter, ap. 2, Ploiești, cod poștal 107071, județul Prahova, CUI RO45309724, înregistrată la Registrul Comerțului sub nr. J29/2928/2021.
Pentru orice întrebare despre datele tale ne poți scrie la contact@geomatan.com sau ne poți suna la 0775 388 326.
2. Ce date prelucrăm, în ce scop și cât timp
Prelucrăm doar datele de care avem nevoie pentru fiecare scop de mai jos. Pentru fiecare scop îți arătăm și temeiul legal, adică motivul pentru care legea ne permite prelucrarea.
| Scop | Ce date | Temei legal | Cât timp le păstrăm |
|---|---|---|---|
| Preluarea, pregătirea și livrarea comenzii (la adresă sau la easybox) | Nume, adresă de livrare, telefon, e-mail, produsele comandate, metoda de livrare, easybox-ul ales, observațiile tale | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Pe durata contractului, apoi conform termenelor de mai jos (facturare, garanție) |
| Facturare și evidență contabilă | Nume sau denumirea firmei, adresă de facturare, CUI și nr. de înregistrare (pentru firme), produse, sume, metoda de plată | Obligație legală (art. 6 alin. 1 lit. c GDPR; Legea contabilității nr. 82/1991) | 5 ani de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar |
| Plata cu cardul | Datele cardului sunt introduse direct la procesatorul de plăți; noi primim doar confirmarea plății și informații tehnice despre tranzacție | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Împreună cu comanda, conform termenelor de facturare |
| Contul de client | E-mail, parolă (stocată criptat), adresele salvate, istoricul comenzilor | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Până la ștergerea contului; comenzile rămân pe termenele legale de mai sus |
| Garanție, retur și reclamații | Datele comenzii, descrierea problemei, fotografiile trimise, datele necesare rambursării | Obligație legală (O.U.G. nr. 140/2021, O.U.G. nr. 34/2014) și executarea contractului | Pe durata garanției legale de 2 ani și, după caz, până la soluționarea definitivă a cererii |
| Răspunsul la mesajele trimise prin formularele de pe site (contact, dropshipping, retur) | Nume, e-mail, telefon, conținutul mesajului; pentru dropshipping și firma, site-ul și platformele folosite | Demersuri făcute la cererea ta înainte de un contract (art. 6 alin. 1 lit. b GDPR) sau interesul nostru legitim de a-ți răspunde (lit. f) | Cât este necesar pentru a răspunde și a urmări solicitarea |
| Newsletter cu oferte și noutăți | Adresa de e-mail | Consimțământul tău (art. 6 alin. 1 lit. a GDPR) | Până te dezabonezi (link în fiecare e-mail) sau ne ceri ștergerea |
| Recenziile de produs | Numele afișat, nota, textul și fotografiile pe care alegi să le publici | Consimțământul tău (art. 6 alin. 1 lit. a GDPR) | Cât timp recenzia este publicată; o ștergem oricând la cerere |
| Statistici și publicitate (cookie-uri opționale) | Identificatori online, paginile vizitate, sursa vizitei, interacțiunile cu site-ul | Consimțământul tău (art. 6 alin. 1 lit. a GDPR) | Conform duratelor din Politica de cookie-uri |
| Dovada consimțământului pentru cookie-uri | Data și ora alegerii, categoriile acceptate sau refuzate, adresa IP, tipul de browser | Obligație legală de a putea dovedi consimțământul (art. 7 alin. 1 GDPR) | Maximum 3 ani |
| Protejarea site-ului împotriva mesajelor automate (spam) și a abuzurilor | Adresa IP, date tehnice ale browserului, conținutul trimis prin formularele respinse automat | Interesul nostru legitim de a ne proteja site-ul (art. 6 alin. 1 lit. f GDPR) | Pe termen scurt: păstrăm doar ultimele 200 de înregistrări respinse |
| Conversațiile pe WhatsApp, dacă ne scrii acolo | Numărul de telefon, numele de profil, mesajele | Executarea contractului sau interesul nostru legitim de a-ți răspunde (art. 6 alin. 1 lit. b și f GDPR) | Cât este necesar pentru a răspunde și a urmări solicitarea |
Pentru comenzile pe firmă, datele firmei (denumire, adresă, număr de înregistrare) pot fi completate automat din baza de date publică a ANAF, pe baza codului fiscal pe care îl introduci. La ANAF transmitem doar codul fiscal.
Nu îți cerem și nu prelucrăm date sensibile, cum ar fi date despre sănătate. Nu vindem datele tale.
3. Cui transmitem datele
Transmitem datele doar partenerilor care ne ajută să îți livrăm serviciul și numai în măsura în care au nevoie de ele:
- Sameday — livrarea coletelor la adresă și la easybox (nume, telefon, adresă sau easybox-ul ales);
- Stripe Payments Europe Limited (Irlanda) — procesarea plăților cu cardul;
- Oblio (platforma de facturare oblio.eu) — emiterea facturilor;
- Mailchimp (The Rocket Science Group LLC, SUA) — trimiterea newsletterului, doar dacă te-ai abonat;
- Google Ireland Limited — statistici de trafic și publicitate, doar cu acordul tău pentru cookie-uri;
- Meta Platforms Ireland Limited — măsurarea și afișarea reclamelor pe Facebook și Instagram, doar cu acordul tău pentru cookie-uri; WhatsApp Ireland Limited, dacă ne scrii pe WhatsApp;
- Cloudflare, Inc. (SUA) — verificarea automată a formularelor împotriva spamului;
- furnizorul de găzduire (servere în Germania, în Uniunea Europeană) și furnizorul nostru de servicii IT, care administrează site-ul;
- autoritățile publice (de exemplu ANAF sau instanțele), atunci când legea ne obligă.
Partenerii care prelucrează date în numele nostru o fac pe baza unui contract și numai conform instrucțiunilor noastre.
4. Transferuri în afara Uniunii Europene
Unii dintre partenerii de mai sus (Google, Meta, Mailchimp, Stripe, Cloudflare) pot transfera date în Statele Unite. Aceste transferuri se fac pe baza garanțiilor prevăzute de GDPR: Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), pentru companiile certificate, și/sau clauzele contractuale standard aprobate de Comisia Europeană.
5. Drepturile tale
- dreptul de acces — să afli ce date avem despre tine și să primești o copie;
- dreptul la rectificare — să corectăm datele greșite sau incomplete;
- dreptul la ștergere — să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile);
- dreptul la restricționare — să limităm temporar prelucrarea;
- dreptul la portabilitate — să primești datele într-un format structurat sau să le transmitem altui operator;
- dreptul la opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim și, oricând, marketingului direct;
- dreptul de a-ți retrage consimțământul oricând — pentru newsletter prin linkul de dezabonare, pentru cookie-uri din butonul rotund din colțul din stânga-jos al paginii. Retragerea nu afectează prelucrările făcute înainte.
Pentru a-ți exercita drepturile, scrie-ne la contact@geomatan.com. Îți răspundem în cel mult o lună de la primirea cererii; dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm. Putem să îți cerem informații suplimentare ca să confirmăm că cererea vine de la tine.
Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — sau instanțelor de judecată.
6. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS). Parolele conturilor sunt stocate criptat, iar datele cardului nu ajung pe serverele noastre, ci direct la procesatorul de plăți. Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a procesa comenzile.
7. Decizii automatizate
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Procesatorul de plăți poate aplica verificări automate antifraudă plăților cu cardul; dacă o plată este refuzată, ne poți contacta sau poți alege plata la livrare (ramburs).
8. Minori
Comenzile pot fi plasate doar de persoane majore. Nu colectăm în mod intenționat date despre copii sub 16 ani; dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.
9. Cookie-uri
Detaliile despre cookie-urile folosite, pe categorii, și despre cum îți poți schimba alegerea găsești în Politica de cookie-uri.
10. Modificarea acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Dacă modificările sunt importante, te informăm și pe site sau prin e-mail, iar dacă ele privesc prelucrări bazate pe consimțământ, îți cerem din nou acordul.
Condițiile de vânzare găsești în Termeni și condiții, iar drepturile privind garanția în pagina Garanție.
