Politica de confidențialitate – CBD Center
Ultima actualizare: 1 noiembrie 2026
Această politică explică ce date personale prelucrăm când folosești magazinul online www.cbdcenter.ro, de ce le prelucrăm, cât timp le păstrăm, cui le transmitem și ce drepturi ai, potrivit art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR).
1. Cine suntem
Operatorul datelor este CATROM CBD DISTRIBUȚIE SRL, CUI RO46282490, J5/1657/2022, cu sediul social în Str. Primăriei nr. 56, ap. 1A, 410209 Oradea, jud. Bihor, România.
Pentru orice întrebare despre datele tale ne poți scrie la support@cbdcenter.ro sau prin poștă, la adresa sediului. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru; solicitările tale sunt tratate direct de noi.
2. Ce date prelucrăm, de ce și pe ce temei
| Situație | Date | Scop | Temei juridic (GDPR) |
|---|---|---|---|
| Contul de client | nume, prenume, adresă de e-mail, parolă (stocată criptat), titulatură (opțional), opțiunea ta privind newsletterul | crearea și administrarea contului, istoricul comenzilor, adresele salvate | art. 6 alin. (1) lit. b) – executarea contractului, la cererea ta |
| Comanda (cu sau fără cont) | nume, adresă de livrare și de facturare, telefon, e-mail, produsele comandate, valoarea, modalitatea de plată și de livrare; pentru persoane juridice: denumirea firmei și codul fiscal | încheierea și executarea contractului de vânzare: confirmarea comenzii, livrarea, plata, returul și garanția | art. 6 alin. (1) lit. b) – executarea contractului |
| Facturare și evidență contabilă | datele de pe factură și din documentele de plată | emiterea facturii, transmiterea ei în sistemul național RO e-Factura, evidența contabilă și fiscală | art. 6 alin. (1) lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal, OUG nr. 120/2021) |
| Plata | la plata ramburs: suma încasată de curier; la transfer bancar: numele plătitorului, contul și suma, așa cum apar în extrasul de cont | încasarea și reconcilierea plății | art. 6 alin. (1) lit. b) și c) |
| Contact și asistență (formular de contact, e-mail, telefon) | adresa de e-mail, mesajul, numărul comenzii și fișierele pe care alegi să le trimiți, adresa IP de la care a fost trimis mesajul | răspunsul la solicitarea ta, soluționarea reclamațiilor | art. 6 alin. (1) lit. b), când solicitarea privește o comandă; art. 6 alin. (1) lit. f) – interesul nostru legitim de a-ți răspunde, în celelalte cazuri |
| Newsletter | adresa de e-mail, data abonării și adresa IP de la care te-ai abonat | trimiterea de informări comerciale despre produsele noastre | art. 6 alin. (1) lit. a) – consimțământul tău; art. 12 din Legea nr. 506/2004 |
| Alerte de disponibilitate a produselor | adresa de e-mail și produsul ales | să te anunțăm când produsul revine în stoc | art. 6 alin. (1) lit. a) – consimțământul tău |
| Recenzii de produse și comentarii pe blog | numele afișat, titlul, textul și nota recenziei; la comentarii pe blog: nume, adresă de e-mail (nu se publică) și comentariu | publicarea opiniei tale, după moderare | art. 6 alin. (1) lit. a) – consimțământul tău |
| Funcționarea și securitatea site-ului | adresa IP, data și ora vizitei, pagina de pe care ai ajuns, tipul de browser și de sistem de operare, jurnalele tehnice ale serverului, jurnalul mesajelor trimise de magazin (destinatar, subiect, dată) | funcționarea magazinului, prevenirea abuzurilor și a fraudelor, depanare, statistici interne agregate | art. 6 alin. (1) lit. f) – interesul nostru legitim de a avea un magazin sigur și funcțional |
| Cookie-uri și analiză | vezi Politica de cookie-uri | cookie-uri strict necesare; Google Analytics 4 numai cu acordul tău | art. 6 alin. (1) lit. f) pentru cookie-urile strict necesare; art. 6 alin. (1) lit. a) pentru analiză |
| Exercitarea drepturilor tale și apărarea în justiție | datele din solicitare și din comunicarea cu tine | să-ți răspundem, să dovedim că am respectat legea, să ne apărăm în eventuale litigii | art. 6 alin. (1) lit. c) și f) |
Datele marcate ca obligatorii în formulare sunt necesare pentru încheierea și executarea comenzii. Fără ele nu putem livra produsele sau emite factura. Datele opționale le furnizezi numai dacă vrei.
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar.
Nu vindem datele tale și nu le transmitem altor companii pentru marketingul acestora.
Date colectate anterior. Până la data ultimei actualizări de mai sus, formularul de cont a cuprins și câmpurile opționale „Data nașterii” și „Oferte de la partenerii noștri”. Nu le mai colectăm. Datele deja completate rămân în contul tău, dar nu le folosim: nu trimitem oferte din partea partenerilor și nu transmitem datele tale către parteneri. Ne poți cere oricând ștergerea datei nașterii, la adresa de mai jos.
3. De unde avem datele
Datele le primim direct de la tine, când creezi un cont, plasezi o comandă, ne scrii, te abonezi sau lași o recenzie. Informații despre stadiul livrării pot proveni de la curierul care transportă coletul. Datele tehnice sunt generate automat de browserul tău când vizitezi site-ul.
4. Cui transmitem datele
Transmitem doar datele necesare fiecărui scop, către:
- Furnizorul de găzduire: Awesome Projects SRL (marca Hostico), Str. Mihai Viteazu nr. 8, Sighetu Marmației, jud. Maramureș, care găzduiește site-ul și baza de date pe servere aflate în România, ca persoană împuternicită.
- Furnizorul serviciului de e-mail: Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Irlanda), prin serviciul Google Workspace, care găzduiește căsuțele de e-mail ale companiei (adresele @cbdcenter.ro). Prin acest serviciu trimitem mesajele magazinului (de exemplu, confirmările de comandă) și primim și răspundem la mesajele tale. Google acționează ca persoană împuternicită, potrivit termenilor săi privind prelucrarea datelor.
- Firmele de curierat, pentru livrare și, la plata ramburs, pentru încasarea sumei: FAN Courier Express SRL (București) și Delivery Solutions SA – Sameday (București). Le transmitem numele, adresa de livrare, telefonul și, după caz, suma de încasat. Livrarea proprie în Oradea și ridicarea din showroom nu implică un curier.
- Banca noastră, ING Bank N.V. Amsterdam – Sucursala București, care primește datele plătitorului când plătești prin transfer bancar.
- Google Ireland Limited, pentru Google Analytics 4, numai dacă accepți cookie-urile de analiză (detalii în Politica de cookie-uri).
- Contabilul nostru extern, care ține evidența contabilă și fiscală a companiei și primește în acest scop datele de pe facturi și din documentele de plată. Acționează ca persoană împuternicită, pe bază de contract și cu obligație de confidențialitate.
- Newsletter: lista abonaților este păstrată în baza de date a magazinului, la furnizorul de găzduire de mai sus. Dacă vom folosi un serviciu specializat pentru trimiterea newsletterului, îl vom indica în această politică înainte de a-i transmite adresa ta.
- CleverReach (conexiune veche, inactivă): în trecut, magazinul a avut instalat un modul de legătură cu serviciul de e-mail marketing CleverReach, furnizat de CleverReach GmbH & Co. KG (Germania), care a acționat ca persoană împuternicită. Modulul este dezactivat, iar magazinul nu mai transmite date către acest serviciu. Este posibil ca, în perioada în care legătura a funcționat, unele date ale clienților sau ale abonaților (de exemplu, numele și adresa de e-mail) să fi fost transmise către CleverReach. Nu putem confirma în prezent dacă aceste date mai sunt păstrate în contul CleverReach. Verificăm acest lucru și, dacă datele mai există, vom cere ștergerea lor. Ne poți întreba oricând dacă datele tale au fost transmise.
- Autorități publice, când legea ne obligă: de exemplu, Agenția Națională de Administrare Fiscală (inclusiv prin sistemul RO e-Factura), instanțe sau organe de urmărire penală, la cererea lor legală.
5. Transferuri în afara Spațiului Economic European
Prin serviciile Google menționate mai sus (Google Workspace pentru e-mail și, numai cu acordul tău, Google Analytics 4), datele pot fi prelucrate și în afara Spațiului Economic European, inclusiv de Google LLC, în Statele Unite. Termenii Google privind prelucrarea datelor prevăd pentru aceste transferuri clauzele contractuale standard aprobate de Comisia Europeană. În plus, Google LLC este certificată conform Cadrului UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), pentru care Comisia Europeană a adoptat o decizie de adecvare la 10 iulie 2023. Ceilalți destinatari prelucrează datele în România sau în Uniunea Europeană.
6. Cât timp păstrăm datele
Unele termene sunt impuse de lege. Celelalte sunt termene interne, pe care le-am stabilit în funcție de scopul prelucrării și de termenul general de prescripție de 3 ani (art. 2517 din Codul civil), în care pot apărea pretenții legate de o comandă sau de o solicitare.
| Date | Durată | Tipul termenului |
|---|---|---|
| Facturi și documente contabile | 5 ani, calculați de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar | obligație legală (art. 25 din Legea nr. 82/1991) |
| Contul de client | cât timp ai contul; dacă ceri ștergerea lui, ștergem sau anonimizăm datele, cu excepția celor pe care legea ne obligă să le păstrăm | termen intern |
| Alte date despre comenzi (de exemplu, corespondența și istoricul livrării) | 3 ani de la livrare | termen intern (art. 2517 din Codul civil) |
| Mesajele trimise prin formularul de contact sau pe e-mail | 3 ani de la soluționarea solicitării | termen intern (art. 2517 din Codul civil) |
| Newsletter | până te dezabonezi; dovada abonării o păstrăm încă 3 ani după dezabonare | termen intern (art. 7 alin. (1) GDPR și art. 2517 din Codul civil) |
| Alerte de disponibilitate | până la trimiterea alertei sau până o anulezi | termen intern |
| Recenzii și comentarii | cât timp sunt publicate sau până ne ceri ștergerea lor | termen intern |
| Date tehnice de conexiune (adresa IP, pagina de proveniență, browser) și jurnalul mesajelor trimise | 12 luni | termen intern |
| Coșuri de cumpărături fără comandă | 12 luni | termen intern |
| Evidența alegerii privind cookie-urile | 36 de luni, apoi se șterge automat (detalii în Politica de cookie-uri) | termen intern (art. 7 alin. (1) GDPR și art. 2517 din Codul civil) |
| Solicitările prin care îți exerciți drepturile | 3 ani de la răspuns | termen intern (art. 2517 din Codul civil) |
Situația actuală. În prezent, ștergerea datelor la expirarea termenelor interne nu este automatizată în magazin, cu excepția evidenței alegerii privind cookie-urile. De aceea, unele date mai vechi decât termenele de mai sus (de exemplu, conturi, coșuri sau date tehnice din anii anteriori) pot fi încă stocate. Lucrăm la aplicarea acestor termene. Până atunci, la cererea ta, ștergem sau anonimizăm datele care nu mai sunt necesare, cu excepția celor pe care legea ne obligă să le păstrăm.
7. Drepturile tale
Potrivit art. 15–22 din GDPR, ai dreptul:
- să afli dacă prelucrăm date despre tine și să primești o copie a lor (dreptul de acces);
- să ceri corectarea datelor inexacte sau completarea lor (dreptul la rectificare);
- să ceri ștergerea datelor, în condițiile legii (dreptul la ștergere);
- să ceri restricționarea prelucrării (dreptul la restricționare);
- să primești datele pe care ni le-ai furnizat într-un format structurat și să le transmiți altui operator (dreptul la portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim; te poți opune oricând, fără motivare, prelucrării în scop de marketing direct (dreptul la opoziție);
- să îți retragi oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere: te poți dezabona din orice newsletter prin linkul din mesaj și îți poți schimba alegerea privind cookie-urile din linkul „Setări cookie-uri”.
Pentru a-ți exercita drepturile, scrie-ne la support@cbdcenter.ro. Dacă ai cont, poți descărca sau cere ștergerea datelor și din secțiunea „Contul meu”. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Este posibil să-ți cerem informații pentru a-ți confirma identitatea.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.
8. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS), parolele conturilor sunt stocate criptat, iar accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a-și face munca.
9. Modificarea acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări de mai sus.