Politica de Confidențialitate GDPR

Data ultimei actualizări: 6 februarie 2026

1. Introducere

EXPERTDENTAR.RO SRL ("Operatorul", "Noi") se angajează să protejeze confidențialitatea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și legislația națională aplicabilă.

2. Datele Operatorului

3. Datele Personale Colectate

3.1 Date de Identificare

• Nume și prenume
• Cod Numeric Personal (CNP)
• Serie și număr carte de identitate
• Data nașterii
• Numele companiei (pentru persoane juridice)

3.2 Date de Contact

• Adresă de email
• Număr de telefon
• Adresă poștală
• Adresă de livrare
• Adresă de facturare

3.3 Date Financiare

• Date card bancar (procesate securizat)
• Cont bancar (IBAN)
• Informații de facturare (CUI, Reg. Com.)
• Istoric plăți și comenzi

3.4 Date Tehnice și de Navigare

• Adresă IP
• Date browser și sistem de operare
• Cookie-uri și date de tracking
• Locație geografică (aproximativă)
• Timestamp-uri de acces

3.5 Date de Utilizare

• Cont utilizator și parole (criptate)
• Preferințe și setări personalizate
• Istoric comenzi și interacțiuni
• Comunicări cu serviciul clienți
• Feedback și evaluări

4. Scopurile Prelucrării

4.1 Baze Legale

Prelucrarea datelor se bazează pe următoarele temeiuri legale:

• Executarea contractului: Pentru îndeplinirea obligațiilor contractuale
• Consimțământ: Pentru marketing și comunicări comerciale
• Obligație legală: Pentru facturare, contabilitate și arhivare
• Interes legitim: Pentru securitate, analiză și îmbunătățire

4.2 Scopuri Specifice

• Vânzări și servicii: Procesarea comenzilor și livrarea produselor
• Facturare și plată: Emiterea facturilor și procesarea plăților
• Service și suport: Asistență tehnică și service post-vânzare
• Marketing: Promovarea produselor și serviciilor
• Analiză: Îmbunătățirea website-ului și a serviciilor
• Securitate: Protejarea împotriva fraudelor și a accesului neautorizat

5. Destinatarii Datelor

5.1 Transfer Intern

• Departamentul de vânzări
• Departamentul financiar-contabil
• Departamentul de service tehnic
• Departamentul de marketing
• Managementul companiei

5.2 Furnizori de Servicii

• Procesatori plăți: Bănci și procesatori de carduri
• Curier: Servicii de livrare (Fan Courier, DPD, etc.)
• Hosting: Furnizori de servicii web și servere
• Email marketing: Platforme de comunicare (Mailchimp, etc.)
• Analiză: Google Analytics și alte servicii de analiză
• Marketing: Google Ads, Facebook Ads și platforme similare

5.3 Autorități Publice

• ANAF (Agenția Națională de Administrare Fiscală)
• ANPD (Autoritatea Națională pentru Protecția Datelor)
• ANPC (Autoritatea Națională pentru Protecția Consumatorilor)
• Instanțe judecătorești (la cerere)
• Alte autorități cu competențe legale

6. Perioada de Retenție

6.1 Perioade Standard

• Date contracte: 10 ani (conform legislației fiscale)
• Date contabilitate: 10 ani (conform Legii 22/1991)
• Date marketing: Până la retragerea consimțământului
• Date tehnice: 2 ani (pentru securitate și analiză)
• Date comunicări: 3 ani (pentru suport și service)

6.2 Criterii de Ștergere

Datele personale vor fi șterse când:

• Scopul prelucrării a fost atins
• Retrageți consimțământul (dacă este baza legală)
• Vă opuneți prelucrării (dacă nu există motive legitime)
• Perioada legală de retenție a expirat
• Solicitarea este obligatorie prin lege

7. Drepturile Persoanelor Vizate

7.1 Dreptul de Acces

Aveți dreptul să obține confirmarea că prelucrăm datele dumneavoastră și acces la:

• Scopurile prelucrării
• Categoriile de date prelucrate
• Destinatarii datelor
• Perioada de retenție
• Informații despre sursele datelor

7.2 Dreptul de Rectificare

Aveți dreptul să solicitați corectarea datelor incorecte sau completarea datelor incomplete.

7.3 Dreptul de Ștergere ("Dreptul de a fi uitat")

Aveți dreptul să solicitați ștergerea datelor personale în următoarele cazuri:

• Datele nu mai sunt necesare pentru scopul inițial
• Retrageți consimțământul și nu există altă bază legală
• Vă opuneți prelucrării și nu există motive legitime
• Datele au fost prelucrate ilegal
• Sunteți obligat prin lege să ștergeți datele

7.4 Dreptul la Restricționarea Prelucrării

Aveți dreptul să solicitați restricționarea prelucrării în următoarele situații:

• Contestați exactitatea datelor (pe durata verificării)
• Prelucrarea este ilegală dar nu doriți ștergerea
• Nu mai avem nevoie de date dar le păstrăm pentru acțiuni legale
• V-ați opus prelucrării (pe durata verificării)

7.5 Dreptul la Portabilitatea Datelor

Aveți dreptul să primiți datele personale într-un format structurat și să le transmiteți altui operator.

7.6 Dreptul de Opoziție

Aveți dreptul să vă opuneți prelucrării datelor personale în scopuri de marketing și profilare.

7.7 Dreptul de a Nu Fi Supus Deciziei Automatizate

Aveți dreptul să nu fiți supus unor decizii bazate exclusiv pe prelucrare automată.

8. Cum Vă Puteți Exercita Drepturile

8.1 Procedura de Solicitare

Pentru a vă exercita drepturile, puteți:

• Trimite un email la gdpr@expertdentar.ro
• Telefona la 0744 854 648
• Trimite o scrisoare la sediu (Str. George Apostu nr.11, Bacau)
• Completați formularul de contact de pe website

8.2 Informații Necesar

Solicitarea trebuie să conțină:

• Numele și adresa de contact
• Copia actului de identitate (doar pentru verificare)
• Dreptul pe care doriți să-l exercitați
• Detalii specifice ale solicitării

8.3 Termen de Răspuns

• Răspuns în maxim 30 de zile calendaristice
• Posibilitate de prelungire cu încă 30 de zile (cazuri complexe)
• Notificare în caz de prelungire
• Refuz motivat (dacă solicitarea este nejustificată)

9. Securitatea Datelor

9.1 Măsuri Tehnice

• Encriptare: SSL/TLS pentru transferul datelor
• Encriptare la stocare: Date sensibile criptate
• Control acces: Autentificare multi-factor
• Backup-uri securizate: Copii de siguranță criptate
• Monitorizare: Sisteme de detecție intruziuni

9.2 Măsuri Organizatorice

• Politici interne de protecție a datelor
• Training personal GDPR
• Acorduri de confidențialitate
• Control acces fizic la servere
• Proceduri de incident security

9.3 Notificare Încălcări

În caz de încălcare a securității datelor:

• Notificăm ANPD în 72 de ore
• Notificăm persoanele vizate (dacă există risc)
• Implementăm măsuri corective imediat
• Documentăm incidentul și măsurile luate

10. Transferuri Internaționale de Date

10.1 Transferuri în UE/SEE

• Datele pot fi transferate în state UE/SEE
• Se aplică același nivel de protecție GDPR
• Furnizori din UE respectă GDPR

10.2 Transferuri în Afara UE

• Doar către țări cu decizie de adecvare
• Sau pe baza clauzelor contractuale standard
• Sau prin Binding Corporate Rules
• Se asigură nivel echivalent de protecție

11. Cookie-uri și Tracking

11.1 Tipuri de Cookie-uri

• Esențiale: Necesare pentru funcționarea website-ului
• Performanță: Analiză și îmbunătățire
• Funcționalitate: Preferințe și personalizare
• Marketing: Reclame personalizate

11.2 Consimțământ Cookie-uri

• Banner informativ la prima vizită
• Opțiune de acceptare/refuzare
• Posibilitate de personalizare
• Gestionare setări oricând

12. Profilare și Marketing

12.1 Profilare

Efectuăm profilare doar cu consimțământ explicit pentru:

• Personalizarea ofertelor
• Recomandări de produse
• Segmentare marketing

12.2 Marketing Direct

• Email marketing (cu consimțământ)
• SMS marketing (cu consimțământ)
• Marketing telefonic (cu consimțământ)
• Posibilitate de dezabonare oricând

13. Drepturile Copiilor

13.3 Protecție Specială

• Nu colectăm intenționat date de la sub 16 ani
• Părinții pot solicita ștergerea datelor
• Verificare vârstă pentru servicii plătite
• Consimțământ parental pentru sub 16 ani

14. Modificări ale Politicii

Această politică poate fi actualizată periodic pentru:

• Schimbări legislative
• Modificări ale practicilor noastre
• Noue servicii sau tehnologii
• Cerințe de conformitate

15. Contact și Plângeri

15.1 Contact Intern

15.2 Plângeri la Autorități

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune plângere la:

16. Link-uri Utile

• Regulamentul GDPR (UE) 2016/679
• Autoritatea Națională pentru Protecția Datelor
• Portalul European GDPR
• European Data Protection Board