POLITICA DE CONFIDENȚIALITATE CLIMA ZONE S.R.L.

1. Introducere

Această politică explică modul în care Clima Zone S.R.L. („Climazone”, „noi”) prelucrează datele cu caracter personal ale vizitatorilor și clienților site-ului www.climazone.ro, în conformitate cu:

• Regulamentul (UE) 2016/679 („GDPR”);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice;
• Legea contabilității nr. 82/1991 și alte acte normative aplicabile în România.

Politica se completează cu Termenii și condițiile și cu Politica de cookie-uri ale site-ului.

2. Cine este operatorul

Operatorul datelor dvs. personale este:

Clima Zone S.R.L.
Sediu: Bd. Lalelei nr. 1, Satu Mare, România
CUI: RO26447984, Reg. Com.: J30/61/2010
E-mail: info@climazone.ro
Telefon: +40 740 059 572

În prezent, Clima Zone nu are desemnat un responsabil cu protecția datelor (DPO), dar orice întrebare privind protecția datelor poate fi adresată la adresa de e-mail de mai sus.

3. Persoanele vizate și contextul prelucrării

Prelucrăm datele următoarelor categorii de persoane:

• vizitatori ai site-ului;
• clienți persoane fizice și reprezentanți ai clienților persoane juridice;
• persoane care contactează Climazone prin formular, e-mail, telefon, WhatsApp sau social media;
• abonați la comunicări comerciale (newsletter/promotii), dacă acest serviciu este activ;
• reprezentanți ai furnizorilor și partenerilor comerciali.

4. Tipuri de date, scopuri și temeiuri legale

Prelucrăm doar date adecvate, relevante și limitate la ceea ce este necesar pentru scopurile de mai jos, în conformitate cu principiile GDPR.:contentReference[oaicite:1]{index=1}

4.1. Navigarea pe site și folosirea cookie-urilor

Când accesați site-ul, serverele noastre și instrumentele de analiză pot colecta:

• adresa IP, data și ora accesului;
• pagini vizitate, referrer, tipul și versiunea browserului;
• informații despre dispozitiv și sistem de operare;
• identificatori online (cookie-uri, ID-uri de sesiune).

Scopuri: afișarea site-ului, securitatea sistemelor, generarea de statistici, optimizarea conținutului, publicitate.

Temei legal:

• art. 6 alin. (1) lit. f) GDPR – interesul legitim de a asigura funcționarea și securitatea site-ului și de a înțelege modul în care este utilizat;
• art. 6 alin. (1) lit. a) GDPR – consimțământul dvs. pentru cookie-urile de analiză și marketing, acordat prin bannerul gestionat de CookieScript.com.:contentReference[oaicite:2]{index=2}

Detalii despre tipurile de cookie-uri utilizate și furnizorii implicați găsiți în Politica de cookie-uri și în tabelul de cookie-uri generat de CookieScript pe acea pagină.

4.2. Crearea și administrarea contului de client

Când vă creați cont pe site, putem prelucra:

• nume, prenume;
• adresa de e-mail;
• parolă (stocată în format criptat/hashed);
• telefon, adresă de livrare/facturare;
• istoric comenzi, preferințe, setări de cont.

Scopuri: crearea și administrarea contului, istoricul comenzilor, gestionarea adreselor, comunicări legate de cont.

Temei legal: art. 6 alin. (1) lit. b) GDPR – necesitatea pentru executarea contractului sau pentru a face demersuri la cererea dvs. (crearea contului, plasarea unei comenzi).

4.3. Plasarea și procesarea comenzilor

Pentru a procesa comenzile, prelucrăm:

• date de identificare: nume, prenume (și denumire firmă, CUI, nr. înregistrare la Registrul Comerțului, dacă este cazul);
• date de contact: adresă de livrare și de facturare, telefon, e-mail;
• detalii despre produse, cantități, prețuri, reduceri, modalitate de plată;
• informații privind statusul comenzii, AWB, retururi.

Scopuri: confirmarea și livrarea comenzilor, emiterea facturii, gestionarea retururilor și reclamațiilor, asigurarea garanției.

Temei legal:

• art. 6 alin. (1) lit. b) GDPR – executarea contractului de vânzare la distanță;
• art. 6 alin. (1) lit. c) GDPR – îndeplinirea obligațiilor legale de facturare, contabilitate și arhivare (Legea contabilității nr. 82/1991, alte reglementări fiscale).:contentReference[oaicite:3]{index=3}
• art. 6 alin. (1) lit. f) GDPR – interes legitim pentru prevenirea fraudei, gestionarea situațiilor de colete neridicate și apărarea drepturilor în instanță sau în fața autorităților.

4.4. Plăți online și finanțare (rate)

Pentru plățile online, colaborăm cu procesatori de plăți specializați. Datele cardului sunt introduse direct în paginile securizate ale procesatorilor, iar Clima Zone nu stochează numărul complet al cardului, codul CVV sau alte date sensibile.

Pentru plata în rate (ex. prin instituții de credit/IFN, precum TBI sau alți parteneri, dacă acest serviciu este disponibil), anumite date pot fi trimise direct către finanțator, care acționează în calitate de operator independent. Prelucrarea acestor date se face conform politicilor de confidențialitate ale instituției respective.

Temei legal: art. 6 alin. (1) lit. b) GDPR (executarea contractului de plată/comerț) și art. 6 alin. (1) lit. c) GDPR (obligații legale ale procesatorului/finanțatorului).

4.5. Comunicări și relații cu clienții

Când ne contactați (prin formular, e-mail, telefon, WhatsApp, social media), prelucrăm:

• nume, prenume (sau numele de utilizator din rețeaua socială);
• date de contact: e-mail, telefon;
• conținutul mesajelor și al conversațiilor;
• alte date pe care ni le furnizați voluntar.

Scopuri: răspuns la solicitări, asistență tehnică/comercială, gestionarea reclamațiilor, dovada comunicărilor.

Temei legal:

• art. 6 alin. (1) lit. b) GDPR – demersuri la cererea dvs. înainte de încheierea unui contract sau în legătură cu un contract existent;
• art. 6 alin. (1) lit. f) GDPR – interes legitim de a răspunde solicitărilor și de a documenta comunicările.

4.6. Marketing direct și newsletter

Putem trimite comunicări comerciale (newsletter, oferte, recomandări) prin e-mail sau SMS:

• către clienți existenți, pentru produse/servicii similare, în limitele legii;
• către persoane care și-au dat consimțământul explicit pentru marketing.

Date prelucrate: nume, prenume, e-mail, număr de telefon, istoricul interacțiunilor cu mesajele (deschidere, clic etc.).

Temei legal:

• art. 6 alin. (1) lit. f) GDPR – interes legitim de marketing direct către clienți existenți, cu respectarea dreptului de opoziție;
• art. 6 alin. (1) lit. a) GDPR – consimțământ pentru marketing către ne-clienți și pentru profilare de marketing (dacă este cazul).:contentReference[oaicite:4]{index=4}

Vă puteți dezabona oricând, gratuit, folosind link-ul de dezabonare din mesaj sau contactându-ne direct.

4.7. Conturi și pagini de social media

Clima Zone este prezentă pe platforme precum Facebook, Instagram, YouTube sau alte rețele sociale. Când interacționați cu paginile noastre (like, follow, comentarii, mesaje), datele sunt prelucrate atât de platforma respectivă, cât și de noi, în calitate de operatori asociați sau independenți, conform politicilor fiecărei rețele.

Temei legal: art. 6 alin. (1) lit. f) GDPR – interes legitim pentru promovarea activității și interacțiunea cu publicul.

4.8. Furnizori și parteneri

Dacă sunteți reprezentant sau persoană de contact a unui furnizor/partener, prelucrăm datele dvs. (nume, funcție, telefon, e-mail) pentru comunicare, derularea contractului și evidențe interne.

Temei legal: art. 6 alin. (1) lit. f) GDPR – interes legitim (gestiune contractuală și operațională).

5. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru următoarele scopuri principale:

• cookie-uri strict necesare – funcționarea site-ului și securitate (nu necesită consimțământ);
• cookie-uri funcționale – memorarea preferințelor (ex. limbă);
• cookie-uri statistice – analiză trafic (ex. Google Analytics sau servicii similare);
• cookie-uri de marketing – personalizarea și măsurarea campaniilor publicitare.

Baza legală, durata de stocare și lista completă a cookie-urilor sunt descrise în Politica de cookie-uri și în declarația CookieScript afișată pe aceeași pagină.

6. Destinatari și împuterniciți ai datelor

Putem dezvălui datele dvs. personale, în măsura necesară, următoarelor categorii de destinatari:

• furnizori de servicii IT, hosting și mentenanță site;
• furnizori de servicii de curierat și logistică (ex. Fan Courier, Palex sau alți transportatori);
• procesatori de plăți online și instituții de credit/finanțare (pentru plăți în rate, dacă este cazul);
• furnizori de servicii de analiză și marketing online (ex. Google, Meta/Facebook, Instagram, YouTube);
• contabili, auditori, consultanți juridici sau fiscali;
• autorități publice și instituții ale statului, în măsura în care avem o obligație legală sau un drept legitim;
• instanțe de judecată sau arbitraj, în cazul apărării drepturilor noastre.

Atunci când aceste entități acționează ca persoane împuternicite (procesează datele în numele nostru), încheiem contracte conform art. 28 GDPR, prin care ne asigurăm că datele sunt protejate în mod adecvat.:contentReference[oaicite:5]{index=5}

7. Transferuri de date în afara SEE

Unele servicii utilizate (de exemplu, anumite instrumente de analiză sau marketing furnizate de Google, Meta sau alți parteneri) pot implica transferul de date către state din afara Spațiului Economic European.

În aceste cazuri, ne asigurăm că transferul are loc în condițiile prevăzute de GDPR, de exemplu prin:

• decizii de adecvare ale Comisiei Europene; sau
• clauze contractuale standard (SCC) aprobate de Comisia Europeană; sau
• alte garanții adecvate prevăzute de art. 46 GDPR.

Detalii suplimentare pot fi consultate în politicile de confidențialitate ale furnizorilor respectivi.

8. Durata stocării datelor

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea termenelor legale de arhivare.

• Date de comandă și facturare: conform legislației contabile și fiscale, în general până la 10 ani de la încheierea exercițiului financiar în care au fost întocmite documentele, sau termenul actualizat prevăzut de lege.:contentReference[oaicite:6]{index=6}
• Date de cont (client): pe perioada existenței contului; dacă solicitați ștergerea contului, anumite date vor fi păstrate în continuare în documentele contabile sau în scop de probă (prescripție legală).
• Date de comunicare: de regulă 3–5 ani de la rezolvarea solicitării, în funcție de natura discuției (comercială sau juridică).
• Marketing: până la retragerea consimțământului sau exercitarea dreptului de opoziție; putem păstra dovada consimțământului și a dezabonării pentru o perioadă suplimentară, în scop de probă.
• Loguri tehnice și securitate: de regulă între 6 și 24 de luni, sau conform politicilor noastre interne și obligațiilor legale.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva pierderii, utilizării neautorizate, modificării sau divulgării neautorizate, în conformitate cu GDPR și cu bunele practici din domeniu.:contentReference[oaicite:7]{index=7}

Deși facem eforturi rezonabile pentru a securiza datele, nicio transmisie de date prin internet sau sistem de stocare electronic nu poate fi garantată ca fiind 100% sigură. Utilizați site-ul și comunicațiile online pe propria răspundere, cu respectarea măsurilor minime de securitate (parole puternice, nepartajarea contului etc.).

10. Drepturile dvs. ca persoană vizată

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificare (corectarea datelor inexacte sau completarea celor incomplete);
• dreptul la ștergere („dreptul de a fi uitat”), dacă sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru datele prelucrate pe baza consimțământului sau a contractului, prin mijloace automate;
• dreptul de opoziție la prelucrare, în special pentru marketing direct sau prelucrare întemeiată pe interes legitim;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Pentru exercitarea drepturilor, ne puteți contacta la info@climazone.ro sau prin poștă, la adresa sediului. Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea.

11. Dreptul de a depune plângere la ANSPDCP

Aveți dreptul să adresați o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că v-au fost încălcate drepturile în materia protecției datelor:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă: Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România
Telefon: +40 31 805 9211
Fax: +40 31 805 9602
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

12. Datele copiilor

Site-ul și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date ale copiilor sub această vârstă. Dacă aflăm că am colectat accidental astfel de date, le vom șterge în cel mai scurt timp posibil.

13. Link-uri externe

Site-ul poate conține link-uri către alte site-uri (ex. producători, parteneri, rețele sociale). Nu suntem responsabili pentru modul în care aceste site-uri prelucrează datele dvs. personale. Vă recomandăm să consultați politicile lor de confidențialitate înainte de a furniza date personale.

14. Modificarea politicii de confidențialitate

Putem actualiza periodic această politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe www.climazone.ro și va intra în vigoare de la data publicării.

Vă încurajăm să verificați periodic această pagină pentru a fi informați cu privire la modul în care vă protejăm datele.

Data ultimei actualizări: decembrie 2025