Politica de Confidențialitate

Ultima actualizare: 2026-10-06

Confidențialitatea datelor tale cu caracter personal reprezintă una dintre preocupările principale ale SC Nova Keramka SRL, cu sediul în România, jud. Ilfov, com. Berceni, str. Cazanului nr 81L, Lot 2, ap. 2, în calitate de operator de date.

Această politică explică modul în care colectăm, utilizăm și protejăm datele tale personale atunci când folosești site-ul Keramka.ro sau plasezi o comandă, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018 privind măsurile de punere în aplicare a GDPR.

1. Categoriile de date

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, prenume, denumire companie (pentru clienții B2B)
• Date de contact: adresă de email, număr de telefon, adresă de livrare și facturare
• Date fiscale: CUI, J (registrul comerțului), CNP (doar pentru facturi fiscale solicitate)
• Date tranzacționale: istoricul comenzilor, produse achiziționate, metode de plată utilizate
• Date tehnice: adresă IP, tip browser, sistem de operare, paginile vizitate (date colectate prin cookie-uri)

2. Scopurile și temeiurile prelucrării

Prelucrăm datele tale personale pentru următoarele scopuri:

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrare, facturare, suport clienți, returnări
• Obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea facturilor, raportare fiscală, arhivarea documentelor financiare conform Legii contabilității nr. 82/1991
• Interes legitim (art. 6 alin. 1 lit. f GDPR): îmbunătățirea serviciilor, prevenirea fraudelor, securitatea site-ului
• Consimțământ (art. 6 alin. 1 lit. a GDPR): analiza traficului și măsurarea reclamelor, doar dacă ai acceptat cookie-urile respective. Nu îți trimitem în prezent comunicări comerciale; dacă vom trimite, va fi doar pe baza consimțământului tău explicit, cu posibilitatea de dezabonare oricând.

Măsurarea conversiilor din reclame (Google Analytics și Google Ads). Când finalizezi o comandă, transmitem către Google evenimentul de achiziție: un identificator de analiză (ga_client_id), numărul comenzii, valoarea ei și produsele comandate. Dacă ai acceptat cookie-urile de măsurare a reclamelor, această achiziție este folosită și drept conversie în Google Ads, ca să măsurăm eficiența reclamelor.

Încărcarea conversiilor offline (Google Ads). Când finalizezi o comandă, dacă ai ajuns pe site printr-o reclamă și ai acceptat cookie-urile de măsurare a reclamelor, transmitem către Google Ads identificatorul clicului pe reclamă (gclid, gbraid sau wbraid) împreună cu numărul și valoarea comenzii, ca să înregistrăm achiziția drept conversie. Temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR). Google prelucrează aceste date în SUA, cu garanțiile din secțiunea de transferuri. Dacă o comandă e anulată sau returnată integral, corectăm raportarea către Google Ads, reducând la zero valoarea raportată pentru acea comandă.

Temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), pe categorii separate — analiza traficului, dacă ai acceptat cookie-urile de analiză; folosirea pentru reclame, doar dacă ai acceptat și cookie-urile de măsurare a reclamelor. Dacă nu accepți măsurarea reclamelor, achiziția nu este folosită pentru Google Ads.

Google prelucrează aceste date în SUA, cu garanțiile din secțiunea de transferuri. Îți poți retrage consimțământul oricând din setările de cookie-uri.

3. Durata prelucrării

Datele tale sunt păstrate pe durate diferite, în funcție de scopul prelucrării și obligațiile legale aplicabile:

• Documentele financiare (facturi, documente justificative): minimum 5 ani, conform Legii contabilității nr. 82/1991 (art. 25, modificat prin Legea nr. 36/2023)
• Datele contului de client: cât timp contul există. Îl poți șterge oricând; ștergerea definitivă are loc la 30 de zile de la cerere. În prezent nu închidem automat conturile inactive; dacă vom stabili un termen pentru ele, îl vom publica pe această pagină înainte de a-l aplica.
• Datele de marketing: nu prelucrăm în prezent date pentru comunicări comerciale; dacă vom face acest lucru, doar cu consimțământul tău și până la retragerea lui.
• Logs tehnice și securitate: 12 luni
• Jurnalul de căutări pe site: 24 de luni, apoi anonimizare ireversibilă — se șterg definitiv legăturile cu persoana (identificatorul de client, sesiunea și adresa IP), iar textul căutat rămâne, fără a mai putea fi asociat cuiva. Scop: analiza sezonalității cererii, care necesită comparație an-la-an.
• Întrebarea «De unde ați aflat de noi?» — Păstrare: păstrăm acest răspuns cel mult 12 luni, SEPARAT de termenul de arhivare a comenzii; după această perioadă îl ștergem sau îl păstrăm doar în formă agregată (statistici pe canale), fără legătură cu persoana dumneavoastră.
• Dovada consimțământului (ex. acceptul politicii / al prelucrărilor la crearea contului): se păstrează 3 ani de la ștergerea contului, ca dovadă a acordului dat (art. 7(1) GDPR — obligația de a demonstra consimțământul). După acest termen o ștergem.

4. Dezvăluirea datelor

Datele tale personale pot fi dezvăluite, în limita strictă a scopului, către:

• Livrarea o fac firme de curierat, care primesc numele, adresa de livrare și telefonul tău: Cargus — livrările standard; Pallex — livrările paletizate (produse mari).
• Procesatori de plăți (PlatiOnline, TBI Bank)
• Furnizori de servicii IT și găzduire
• Autorități publice, când există o obligație legală

Toți partenerii noștri sunt obligați contractual să respecte confidențialitatea datelor și să le prelucreze conform GDPR.

5. Transferul datelor

Serverele site-ului și baza de date sunt găzduite în Uniunea Europeană (Germania). Unii furnizori prelucrează date în afara Uniunii Europene:

• Cloudflare (SUA): stocarea imaginilor și a copiilor de rezervă ale bazei de date. Garanție: Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
• Google (SUA): Google Analytics și Google Ads, doar dacă ai acceptat cookie-urile respective. Garanție: Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
• Microsoft (SUA): Microsoft Clarity — înregistrări ale navigării pe site, doar dacă ai acceptat cookie-urile respective; nu rulează pe paginile de finalizare a comenzii. Garanție: Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
• Fastmail (Australia): trimiterea e-mailurilor legate de comandă și de cont (confirmări, resetarea parolei, răspunsuri la cereri).
• Telegram (Emiratele Arabe Unite): notificări interne către echipa noastră despre comenzi și cereri noi. Mesajele conțin doar identificatori interni (ai comenzii, ai cererii sau ai tranzacției) — fără numele, e-mailul, telefonul sau adresa ta.
• Sentry: monitorizarea erorilor tehnice ale site-ului; datele sunt stocate în Uniunea Europeană.

Pentru detalii despre garanțiile aplicate, ne poți scrie la info@keramka.ro.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul la informare (art. 13-14): să fii informat despre prelucrare
• Dreptul de acces (art. 15): să obții confirmarea că datele sunt prelucrate și o copie a acestora
• Dreptul la rectificare (art. 16): corectarea datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat”) (art. 17): ștergerea datelor în anumite condiții
• Dreptul la restricționare (art. 18): limitarea prelucrării
• Dreptul la portabilitate (art. 20): primirea datelor într-un format structurat
• Dreptul de opoziție (art. 21): opoziție la prelucrarea bazată pe interes legitim sau marketing
• Dreptul de a nu fi supus unei decizii automatizate (art. 22)

Pentru exercitarea acestor drepturi, contactează-ne la info@keramka.ro sau prin secțiunea „Confidențialitate” din contul tău Keramka.

În cazul în care consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): anspdcp@dataprotection.ro.

7. Confidențialitatea minorilor

Serviciile Keramka.ro nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm cu intenție date personale ale minorilor sub 16 ani fără consimțământul părintelui sau tutorelui legal. Dacă descoperim că am colectat astfel de date, le vom șterge prompt.

8. Modificări

Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau în practicile noastre. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări indicată în partea de sus.

Pentru întrebări legate de confidențialitate, contactează-ne la info@keramka.ro.