Ultima actualizare: 21.10.2026
Această politică explică ce date cu caracter personal colectăm prin site-ul chairry.net și în relația cu clienții noștri, de ce le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.
1. Cine suntem
Operatorul datelor este:
Sediu social: Str. Fabrica de Glucoză nr. 9B, Complex Upground Residence, tronson B, parter, Sector 2, București, 020332 · Punct de lucru / showroom: Showroom Chairry, Complex Upground, str. Fabrica de Glucoză nr. 9B, parter (intrare prin str. George Constantinescu nr. 3), Sector 2, București, 020332
Email: info@chairry.net · Telefon: +40 743 169 386
Pentru orice întrebare despre datele dvs. sau pentru a vă exercita drepturile, ne puteți scrie la info@chairry.net ori prin poștă, la Showroom Chairry, Complex Upground, str. Fabrica de Glucoză nr. 9B, parter (intrare prin str. George Constantinescu nr. 3), Sector 2, București, 020332, cu mențiunea „Protecția datelor”.
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru (art. 37 din GDPR). Solicitările privind datele personale le tratăm direct, la adresele de mai sus.
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, e-mail, telefon.
- Date de facturare și livrare: adresa de facturare și de livrare, numele și telefonul persoanei care primește coletul. Pentru persoane juridice: denumire, CUI, număr de înregistrare în Registrul Comerțului, sediu și persoana de contact.
- Date despre comenzi și oferte: produsele comandate sau solicitate, variantele și cantitățile, valorile, statusul plății (nu și datele cardului), observațiile dvs., corespondența cu noi.
- Date de cont: e-mail, parolă (stocată criptat), adrese salvate, istoricul comenzilor.
- Date din cererile de retragere, retur, reclamații și garanție: numărul comenzii, produsele vizate, datele de livrare, descrierea problemei, fotografiile trimise, data și ora transmiterii și adresa IP de la care s-a trimis formularul.
- Date tehnice și de navigare: adresa IP, tipul de dispozitiv și de browser, paginile vizitate, date din cookie-uri și tehnologii similare. Detaliile sunt în Politica de cookies.
- Preferințe de marketing: abonarea la newsletter, consimțămintele exprimate și retragerea lor.
Nu vă cerem codul numeric personal (CNP) și nu colectăm datele cardului bancar. Acestea se introduc direct pe pagina securizată a Băncii Transilvania (BT iPay).
3. De ce folosim datele, pe ce temei și cât timp le păstrăm
| Situație | Scop | Temei legal (GDPR) | Cât timp păstrăm datele |
|---|---|---|---|
| Comenzi online | Preluarea și confirmarea comenzii, plata, livrarea, facturarea, comunicările despre comandă, asistența clienților | Executarea contractului (art. 6 alin. 1 lit. b). Obligații legale fiscale, contabile și de protecția consumatorilor (art. 6 alin. 1 lit. c). Pentru persoanele de contact ale firmelor: interesul legitim de a comunica cu clientul (art. 6 alin. 1 lit. f) | Comenzile și facturile, ca documente justificative: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (Legea contabilității nr. 82/1991). Corespondența despre comandă: pe durata contractului și 3 ani după executarea lui (termenul general de prescripție) |
| Cereri de ofertă | Analiza cererii, întocmirea și transmiterea ofertei, discuțiile premergătoare contractului | Demersuri făcute la cererea dvs. înainte de încheierea unui contract (art. 6 alin. 1 lit. b). Pentru reprezentanții firmelor: interes legitim (art. 6 alin. 1 lit. f) | Dacă nu se încheie un contract: 24 de luni de la ultima comunicare. Dacă se încheie: ca la comenzi |
| Retragere din contract, retururi, reclamații, garanție | Înregistrarea și confirmarea declarației de retragere, rambursarea, gestionarea returului, a reclamațiilor și a solicitărilor de garanție, dovada respectării termenelor | Obligații legale (OUG nr. 34/2014, OUG nr. 140/2021, art. 6 alin. 1 lit. c). Interesul legitim de a putea dovedi data și conținutul solicitărilor (art. 6 alin. 1 lit. f) | 3 ani de la soluționarea solicitării. Documentele contabile aferente (de exemplu facturile storno) se păstrează conform legislației financiar-contabile |
| Contul de client | Crearea și administrarea contului, istoricul comenzilor, adresele salvate | Executarea contractului privind contul (art. 6 alin. 1 lit. b) | Până la ștergerea contului, la cererea dvs. Datele comenzilor din cont se păstrează în continuare ca la comenzi |
| Formularul de contact | Răspunsul la întrebările și solicitările trimise | Demersuri precontractuale la cererea dvs. (art. 6 alin. 1 lit. b) sau interesul legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f) | 12 luni de la ultima comunicare, dacă nu urmează un contract |
| Descărcarea cataloagelor | Trimiterea linkului de descărcare la adresa de e-mail indicată | Furnizarea resursei solicitate (art. 6 alin. 1 lit. b). Mesajele de marketing se trimit doar dacă vă abonați separat la newsletter | 12 luni de la transmiterea linkului |
| Newsletter și comunicări comerciale | Trimiterea de noutăți, oferte și invitații pe e-mail | Consimțământul dvs. (art. 6 alin. 1 lit. a; art. 12 din Legea nr. 506/2004). Îl puteți retrage oricând, prin linkul de dezabonare din fiecare mesaj | Până la dezabonare. Dovada consimțământului se păstrează încă 3 ani după retragerea lui |
| Analiză și publicitate online | Statistici de vizitare, măsurarea campaniilor, publicitate personalizată pe alte site-uri și rețele sociale, recomandări de produse | Consimțământul dvs., exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a; art. 4 alin. 5 din Legea nr. 506/2004) | Conform duratelor din Politica de cookies. În Google Analytics, datele la nivel de utilizator se păstrează cel mult 14 luni |
| Recenzii despre produse | Publicarea opiniei dvs. pe pagina produsului (numele afișat și textul; e-mailul nu se publică) | Interesul legitim de a prezenta opiniile clienților (art. 6 alin. 1 lit. f) | Cât timp recenzia rămâne publicată. O puteți retrage oricând, la cerere |
| Securitatea site-ului | Prevenirea atacurilor și a fraudelor, jurnalele serverului și ale modulului de securitate | Interes legitim (art. 6 alin. 1 lit. f) | Cel mult 90 de zile, cu excepția înregistrărilor necesare pentru investigarea unui incident de securitate |
| Apărarea drepturilor | Constatarea, exercitarea sau apărarea unor drepturi în instanță ori în fața autorităților | Interes legitim (art. 6 alin. 1 lit. f) | Pe durata procedurii și a termenelor de prescripție aplicabile |
Datele marcate ca obligatorii în formulare sunt necesare pentru a vă livra comanda, a vă trimite oferta sau a vă răspunde. Fără ele nu putem face acest lucru.
4. Cui transmitem datele
Nu vindem datele dvs. Le transmitem doar furnizorilor care ne ajută să funcționăm, în măsura necesară, și autorităților, când legea o cere. Furnizorii care prelucrează date în numele nostru (persoane împuternicite) sunt obligați prin contract să le protejeze și să le folosească doar conform instrucțiunilor noastre.
| Destinatar | Pentru ce | Rol | Unde se prelucrează datele |
|---|---|---|---|
| ClausWeb (romania-webhosting.com), furnizorul de găzduire | Găzduirea site-ului, a bazei de date și a copiilor de siguranță | Împuternicit | România |
| Web Craft Solutions SRL (Fastapp.ro) | Dezvoltarea și mentenanța tehnică a site-ului (acces tehnic la administrare) | Împuternicit | România |
| Microsoft (Microsoft 365 / Outlook) | Trimiterea e-mailurilor automate din site și corespondența prin e-mail | Împuternicit | UE, cu posibile transferuri în SUA (secțiunea 5) |
| Banca Transilvania S.A. (BT iPay) | Procesarea plăților cu cardul și a rambursărilor | Operator distinct pentru datele cardului și ale tranzacției | România |
| SmartBill (Intelligent IT SRL) | Emiterea facturilor și transmiterea lor în RO e-Factura | Împuternicit | România |
| Agenția Națională de Administrare Fiscală (RO e-Factura) | Transmiterea obligatorie a facturilor | Autoritate publică (operator distinct) | România |
| Firmele de curierat și partenerii de transport, atunci când îi folosim pentru o livrare sau un retur | Livrarea și returul produselor (nume, adresă, telefon) | Împuternicit sau operator distinct, după caz | România |
| Producători și furnizori, doar când este necesar pentru realizarea sau livrarea unui produs | Realizarea și livrarea produselor la comandă (de regulă, doar datele de livrare) | Operator distinct sau împuternicit, după caz | UE |
| Furnizorii de newsletter: Brevo (Sendinblue SAS, Franța), theMarketer și Mailchimp (Intuit Inc.), după formularul de abonare folosit | Trimiterea newsletterului și a comunicărilor comerciale, doar dacă v-ați abonat | Împuternicit | UE; Mailchimp: SUA (secțiunea 5) |
| theMarketer | Analiza comportamentului pe site și recomandări de produse, doar cu consimțământul dvs. pentru cookie-urile de marketing. E-mailuri personalizate (de exemplu reamintirea coșului) doar dacă v-ați abonat la newsletter | Împuternicit | România / UE |
| Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads) | Statistici și măsurarea campaniilor, doar cu consimțământul dvs. | Împuternicit sau operator distinct, după serviciu | UE / SUA |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Măsurarea și personalizarea reclamelor pe Facebook și Instagram, doar cu consimțământul dvs. | Operator asociat pentru colectare; operator distinct pentru prelucrările ulterioare | UE / SUA |
| LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) | Măsurarea și personalizarea reclamelor pe LinkedIn, doar cu consimțământul dvs. | Operator asociat pentru colectare | UE / SUA |
| TikTok Technology Limited (TikTok Pixel) | Măsurarea și personalizarea reclamelor pe TikTok, doar cu consimțământul dvs. | Operator asociat pentru colectare | UE, cu transferuri în afara SEE |
| Defiant Inc. (Wordfence) | Securitatea site-ului (adrese IP, tentative de autentificare) | Împuternicit | SUA |
| GTranslate | Traducerea automată a textului paginilor în alte limbi. Se transmite textul paginilor; nu transmitem intenționat date personale prin acest serviciu | Furnizor de servicii (împuternicit, în măsura în care prelucrează date) | UE / în afara SEE (secțiunea 5) |
| Contabil, avocați, auditori | Servicii profesionale, sub obligație de confidențialitate | Împuternicit sau operator distinct | România |
| Autorități și instanțe (de exemplu ANPC, ANAF, poliție, instanțe) | Doar la cerere legală sau pentru apărarea drepturilor noastre | Operator distinct | România |
Pentru proiecte în afara României ne puteți scrie și la sales@chairry.ae. Mesajele trimise la această adresă le folosim doar pentru a vă răspunde și, dacă este cazul, pentru a vă trimite o ofertă, în condițiile acestei politici.
Copiile de siguranță ale site-ului se păstrează la furnizorul de găzduire și în spații de stocare din Uniunea Europeană, pentru o perioadă limitată, după care sunt înlocuite automat de copiile mai noi.
5. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu Google, Microsoft, Meta, LinkedIn, TikTok, Wordfence, Mailchimp, GTranslate) pot prelucra date în afara SEE, în special în SUA. Transferurile se fac doar cu garanțiile prevăzute de capitolul V din GDPR:
- decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU-U.S. Data Privacy Framework (Decizia de punere în aplicare (UE) 2023/1795);
- clauzele contractuale standard aprobate de Comisie (Decizia de punere în aplicare (UE) 2021/914), pentru ceilalți destinatari.
Ne puteți cere informații despre garanțiile aplicabile la info@chairry.net.
6. Drepturile dvs.
- Dreptul de acces: să aflați dacă vă prelucrăm datele și să primiți o copie a lor.
- Dreptul la rectificare: să corectăm datele inexacte sau incomplete.
- Dreptul la ștergere: să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm.
- Dreptul la restricționarea prelucrării, în cazurile prevăzute de lege.
- Dreptul la portabilitate: să primiți datele furnizate de dvs. într-un format structurat sau să le transmitem altui operator, când prelucrarea se bazează pe contract sau pe consimțământ.
- Dreptul la opoziție: față de prelucrările bazate pe interesul legitim. Față de marketingul direct vă puteți opune oricând, fără justificare.
- Dreptul de a vă retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare. Pentru cookie-uri, folosiți linkul „Setări cookie” din subsolul site-ului.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm decizii automate care să producă efecte juridice asupra dvs.
- Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro.
Pentru a vă exercita drepturile, scrieți-ne la info@chairry.net. Răspundem gratuit, în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, caz în care vă anunțăm. Dacă avem îndoieli rezonabile privind identitatea dvs., vă putem cere informații suplimentare pentru a vă identifica.
7. Securitatea datelor
Folosim măsuri tehnice și organizatorice potrivite: conexiune criptată (HTTPS), acces la administrare doar pentru persoanele autorizate, parole stocate criptat, modul de securitate și copii de siguranță periodice. Nicio transmisie prin internet nu este însă complet sigură. Dacă aflăm despre o încălcare a securității datelor care prezintă un risc pentru dvs., vă informăm și anunțăm ANSPDCP, conform legii.
8. Minori
Site-ul și serviciile noastre se adresează persoanelor majore și firmelor. Nu colectăm intenționat date ale persoanelor sub 16 ani.
9. Rețele sociale și linkuri externe
Avem pagini pe rețele sociale (de exemplu Facebook, Instagram, LinkedIn, YouTube). Când interacționați cu aceste pagini, rețeaua respectivă vă prelucrează datele conform propriei politici. Pentru statisticile paginilor putem fi operatori asociați cu rețeaua respectivă. Linkurile către alte site-uri (de exemplu ale producătorilor) duc la servicii pentru care nu răspundem. Vă recomandăm să le citiți politicile de confidențialitate.
10. Modificări
Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea actuală este întotdeauna publicată pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, vă informăm și pe e-mail sau printr-un mesaj vizibil pe site.
