Rezumat: Duo Cart respectă Regulamentul (UE) 2016/679 (GDPR). Colectăm un set minim de date, le folosim doar în scopuri clar definite și nu le vindem niciodată. Datele nu sunt stocate fizic — sunt păstrate exclusiv electronic, pe servere securizate, pentru perioadele strict necesare.
1. Identificarea operatorului și a administratorului site-ului
1.1. Operator de date cu caracter personal
Operatorul datelor colectate prin intermediul site-ului este:
| Denumire | Duo Cart |
|---|---|
| Sediu / locație | Râșnov, județul Brașov, România |
| [email protected] |
1.2. Administrator tehnic al site-ului
Persoana responsabilă de administrarea tehnică, securitatea și mentenanța site-ului (inclusiv implementarea cookie-urilor, a Google Analytics și a Google Search Console) este:
| Nume | Andrei Stanescu |
|---|---|
| Rol | Administrator website (persoană fizică) |
| [email protected] | |
| Termen de răspuns legal | Maximum 30 de zile de la primirea cererii scrise |
Important: Toate solicitările privind datele personale, drepturile GDPR sau comunicările comerciale se adresează operatorului Duo Cart la [email protected]. Administratorul tehnic (Andrei Stanescu) poate fi contactat pentru aspecte strict legate de funcționarea website-ului.
2. Ce date colectăm
2.1. Date furnizate direct de tine
Când ne contactezi telefonic, prin email sau prin WhatsApp pentru o ofertă, putem colecta:
- Nume și prenume
- Denumirea firmei / instituției
- Adresa de email
- Numărul de telefon
- Conținutul mesajului tău (produse solicitate, cantități etc.)
2.2. Date colectate automat
La vizitarea site-ului, prin intermediul Google Analytics 4, putem colecta:
- Adresa IP (anonimizată)
- Tipul de dispozitiv, browser și sistem de operare
- Pagini vizitate, durata sesiunii, sursa traficului
- Date agregate privind comportamentul de navigare
3. Modul de stocare a datelor
Datele NU sunt stocate fizic. Nu există arhive pe hârtie, dosare fizice sau copii tipărite ale datelor colectate prin intermediul acestui site.
Toate datele sunt păstrate exclusiv electronic, în medii securizate:
- Email — pe serverele furnizorului de email (Google Workspace / Gmail), protejate prin autentificare în doi factori;
- Google Analytics — date agregate, anonimizate, stocate pe serverele Google, cu ștergere automată după 26 de luni;
- Cookie-uri — stocate local pe dispozitivul utilizatorului, nu pe serverele noastre.
Nu deținem baze de date cu profiluri de clienți, nu folosim sisteme CRM care să rețină date personale și nu efectuăm prelucrări automate (profilare) pe baza datelor colectate online.
4. Scopurile și temeiul legal
- Comunicare comercială și ofertare — temei: executarea contractului sau interes legitim (art. 6(1)(b) și (f) GDPR).
- Analiza traficului și îmbunătățirea site-ului — temei: consimțământ (art. 6(1)(a) GDPR), exprimat prin bannerul de cookies.
- Respectarea obligațiilor legale (facturare, contabilitate) — temei: obligație legală (art. 6(1)(c) GDPR).
5. Destinatari și transfer de date
Nu vindem și nu închiriem datele tale. Le putem transmite doar către:
- Google LLC (Google Analytics, Google Search Console, Gmail) — pentru analiza traficului și comunicare;
- Furnizorul de hosting și Cloudflare — pentru găzduirea și securizarea site-ului;
- Autorități publice — doar dacă legea ne obligă.
Google poate transfera date în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
6. Perioada de stocare
- Date de contact comercial (email): pe durata relației comerciale și ulterior, cât timp impune legislația fiscală (5–10 ani), dar exclusiv în format electronic;
- Date Analytics: maximum 26 de luni (perioada standard Google Analytics 4);
- Cookies: conform Politicii de cookies.
7. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi:
- Dreptul de acces la datele tale;
- Dreptul la rectificare (corectarea datelor inexacte);
- Dreptul la ștergere („dreptul de a fi uitat");
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul de opoziție;
- Dreptul de a-ți retrage consimțământul oricând;
- Dreptul de a depune plângere la ANSPDCP.
Pentru exercitarea acestor drepturi, ne poți contacta la [email protected]. Vom răspunde în termen de maximum 30 de zile de la primirea cererii.
8. Autoritatea de supraveghere
Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
9. Securitatea datelor
Folosim măsuri tehnice și organizatorice rezonabile (conexiune HTTPS, Cloudflare, autentificare în doi factori, acces restricționat) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.
10. Intrarea în vigoare
Această politică a intrat în vigoare la data de 10 septembrie 2026. Orice modificare ulterioară va fi afișată pe această pagină, împreună cu data actualizării.
11. Contact
Pentru orice întrebare legată de prelucrarea datelor personale:
📧 [email protected] — Duo Cart (operator)
📧 [email protected] — Andrei Stanescu (administrator tehnic website)