Politica de Confidențialitate

Protecția datelor cu caracter personal — GDPR

Ultima actualizare: 12.10.2026

APACKS TRADING S.R.L. respectă și protejează confidențialitatea datelor dumneavoastră personale. Prezenta politică explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile dumneavoastră, conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legii 190/2018.

1. Identitatea operatorului de date

2. Categoriile de date personale colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresa de livrare
• Date de tranzacție: produsele comandate, valoarea comenzii, istoricul comenzilor
• Date tehnice: adresa IP, tipul browserului, dispozitivul utilizat, paginile vizitate, durata vizitei
• Date de comunicare: conținutul mesajelor trimise prin formularul de contact, email sau WhatsApp

3. Scopurile prelucrării și temeiul legal

4. Destinatarii datelor personale

Datele dumneavoastră pot fi transmise către:

• Servicii de curierat și transport (Cargus, FAN Courier, Pallex pentru paleți) — pentru livrarea comenzilor: numele, adresa și telefonul destinatarului, suma de încasat la ramburs și o descriere scurtă a conținutului coletului (vezi mai jos, „Ce scrie pe eticheta coletului”)
• Furnizori de hosting și infrastructură — pentru funcționarea site-ului
• Instrumente de analytics și marketing: Google Analytics (Google LLC), Meta Pixel (Meta Platforms Inc.), TikTok Pixel (ByteDance Ltd.), Microsoft Clarity
• Furnizori de facturare electronică — pentru emiterea și raportarea e-Factura

Nu vindem, nu închiriem și nu cedăm datele personale către terți în scopuri proprii de marketing, fără consimțământul dumneavoastră explicit.

Klaviyo, folosit până la 05.10.2026

Până la 05.10.2026 am folosit Klaviyo (Klaviyo Inc., SUA), un serviciu de email marketing. Doar pentru vizitatorii care acceptaseră cookie-urile de marketing, Klaviyo a primit adresa de email scrisă în formularul de comandă, produsele din coș și, la plasarea comenzii, numărul, valoarea și produsele comenzii. Din 05.10.2026 nu mai folosim Klaviyo și ștergem profilurile create acolo.

Ce scrie pe eticheta coletului (AWB)

Prin plasarea comenzii, sunteți de acord ca pe eticheta de transport (AWB) lipită pe colet să apară datele necesare livrării: numele, adresa și telefonul destinatarului, numărul și greutatea coletelor, suma de încasat la ramburs (dacă plătiți la livrare) și o descriere scurtă a conținutului coletului — de exemplu „2 cutii 10 kg cărbuni cocos” sau „15 kg peleți”.

Eticheta o văd curierul și persoanele care manipulează coletul pe traseu. Descrierea conținutului o cer firmele de curierat și ne ajută să rezolvăm repede o reclamație, un colet deteriorat sau pierdut. Temeiul legal este executarea contractului (art. 6 alin. 1 lit. b GDPR).

Cereri de ofertă și mostre pentru firme (pagina /firme)

Când ne trimiteți o cerere, prelucrăm CUI-ul firmei și datele publice primite de la ANAF (denumirea, starea, dacă e plătitoare de TVA, codul CAEN), numele persoanei de contact, telefonul mobil, emailul (dacă îl scrieți), județul și localitatea, adresa de livrare și tipul afacerii (la mostre), produsul, cantitatea, prețul propus și mesajul. CUI-ul îl verificăm în serviciul public al ANAF. Folosim datele ca să verificăm firma, să vă răspundem la telefon sau pe WhatsApp, să trimitem mostra prin curier și, dacă acceptați oferta, să facem comanda și factura. Temeiul: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și interesul nostru legitim de a răspunde cererilor primite de la firme (art. 6 alin. 1 lit. f GDPR). Destinatari: WhatsApp (Meta Platforms Ireland Ltd.), când vă răspundem pe WhatsApp; firma de curierat, pentru mostră; furnizorii noștri de email și de găzduire. Cererile care nu devin comenzi le ștergem după 12 luni de la ultimul contact. CUI-ul firmelor care au primit mostră îl păstrăm cât aplicăm regula „o mostră pe firmă”, iar documentul contabil al mostrei, cât cere legea. Ofertele acceptate devin comenzi și se păstrează ca acestea.

Plata cu cardul nereușită

Dacă plata cu cardul nu reușește, comanda rămâne salvată. Pe pagina comenzii, deschisă cu un link personal, puteți încerca din nou cu cardul sau puteți alege plata la livrare. Notăm ce ați ales și ora, ca să finalizăm comanda și să vă putem suna despre ea. Pentru o plată nouă, PayU primește numele, emailul, telefonul, adresa IP, suma, produsele și numărul comenzii. Vă putem trimite un singur email cu linkul paginii, la aproximativ 45 de minute după plata nereușită; nu este un mesaj de marketing. Pagina folosește un cookie strict necesar (plata_t), valabil 72 de ore, care ține minte linkul personal. Temeiul: executarea contractului (art. 6 alin. 1 lit. b GDPR). Datele se păstrează împreună cu comanda.

Recenzii

Pe site (pagina Comunitate și paginile produselor) republicăm recenziile lăsate public despre noi pe Google, OLX, REVIEWS.io și Shopper Approved (până în septembrie 2026). Preluăm doar ce se vede public la sursă: numele afișat acolo, așa cum l-a ales autorul, poza de profil, textul, stelele, data și pozele din recenzie. Nu afișăm orașul.

Temeiul: interesul nostru legitim de a arăta cumpărătorilor părerile reale ale altor clienți (art. 6 alin. 1 lit. f GDPR). Păstrăm o recenzie doar cât timp este publică la sursă.

Dacă doriți să scoatem de pe site recenzia dumneavoastră (sau una în care apar datele dumneavoastră), scrieți-ne la info@carbune.ro sau pe WhatsApp, la 0762 603 856, și o ascundem. La fel dacă ați șters-o la sursă și încă apare la noi.

5. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Google, Meta, TikTok) pot transfera date în afara Spațiului Economic European (SEE), în special în SUA. Aceste transferuri sunt protejate prin:

• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
• EU-US Data Privacy Framework (unde este aplicabil)
• Măsuri tehnice suplimentare de securitate (criptare, pseudonimizare)

6. Perioadele de păstrare a datelor

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să solicitați o copie a datelor personale pe care le deținem
• Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", cu excepția obligațiilor legale de păstrare
• Dreptul la restricționarea prelucrării (art. 18) — în anumite condiții prevăzute de lege
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrării în scop de marketing direct
• Dreptul de a nu fi supus unei decizii automate (art. 22) — inclusiv profilare cu efecte juridice

Retragerea consimțământului

Aveți dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea se poate face prin email la info@carbune.ro sau prin link-ul de dezabonare din orice comunicare de marketing.

Cum vă exercitați drepturile

Trimiteți o cerere la info@carbune.ro cu subiectul „Cerere GDPR — [dreptul solicitat]". Vom răspunde în maximum 30 de zile.

8. Dreptul de a depune plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau similare asupra dumneavoastră. Utilizăm instrumente de analytics și remarketing (Google, Meta, TikTok) pentru personalizarea reclamelor, dar aceste instrumente nu iau decizii juridice sau contractuale în numele nostru.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor personale, inclusiv: criptare SSL/TLS pe întreg site-ul, acces restricționat la date pe bază de necesitate, backup-uri periodice și monitorizare continuă.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările vor fi publicate pe această pagină cu data ultimei actualizări. Vă recomandăm să verificați periodic această pagină.