Protecția datelor

Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează AFS Group prin site-ul www.afsgroup.ro, în ce scopuri, cui le dezvăluim, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Operatorul de date

Operatorul datelor este AFS RO COMPACT GROUP SRL, cu sediul în Bd. Mamaia 93, Constanța, România, CUI RO17660370, nr. Reg. Com. J2005001857136, capital social —.

Pentru orice întrebare privind datele tale sau pentru exercitarea drepturilor ne poți contacta la office@afsgroup.ro, la telefon 0786 442 222 sau prin poștă, la adresa sediului.

Magazinul se adresează în principal firmelor. Datele persoanelor de contact ale firmelor (nume, e-mail, telefon) sunt și ele date cu caracter personal și sunt protejate conform acestei politici.

2. Ce date prelucrăm

Date pe care ni le furnizezi

Date de identificare și contact – nume și prenume, e-mail, telefon ale clientului sau ale persoanei de contact.
Date de facturare și livrare – pentru firme: denumirea, CUI, nr. Reg. Com., statutul de plătitor de TVA, sediul; pentru persoane fizice: adresa de facturare; adresa de livrare, dacă este diferită (de ex. șantier, depozit). Nu solicităm codul numeric personal (CNP).
Date despre comandă – produse, cantități, valori, metoda și statusul plății, factura, AWB-ul, observațiile pe care ni le transmiți.
Cereri de ofertă și mesaje – nume, firmă, e-mail, telefon, produsul de interes și descrierea proiectului, transmise prin formularul Cere ofertă sau pe e-mail. Cererile din formular ne sunt trimise pe e-mail și nu se salvează în baza de date a site-ului.
Date pentru garanție și retur – serii de produs, descrierea defectului, fotografii, coduri de eroare și date din platforma de monitorizare pe care ni le furnizezi pentru un caz RMA.
Declarații de retragere din contract – când folosești pagina Retragere din contract: numărul comenzii, numele, e-mailul și, opțional, telefonul, produsele vizate și motivul. Cererea se înregistrează în baza noastră de date, cu un număr (RET-AAAA-NNNNN), data și ora primirii și statusul soluționării; dacă numărul comenzii și e-mailul corespund unei comenzi, cererea se asociază automat cu aceasta și apare în istoricul comenzii. Confirmarea primirii îți este trimisă pe e-mail, iar o notificare ajunge la echipa noastră. Declarațiile trimise pe e-mail sau prin poștă se păstrează în același scop.

Date colectate automat sau din alte surse

Date de plată – plățile cu cardul sunt procesate de Stripe; site-ul primește doar confirmarea plății și identificatorul tranzacției, iar în contul nostru Stripe sunt vizibile informații limitate (de ex. tipul cardului și ultimele 4 cifre), niciodată numărul complet al cardului.
Date despre firmă din surse publice – când introduci un CUI, preluăm denumirea, nr. Reg. Com., adresa și statutul de plătitor de TVA din registrul public ANAF.
Date tehnice – adresa IP și jurnale de server necesare funcționării, securității și limitării abuzurilor (de ex. trimiteri repetate de comenzi, cereri de retragere sau de ofertă); pentru limitarea abuzurilor, adresa IP este folosită doar temporar, în memoria serverului, și nu se salvează împreună cu comanda.
Date stocate pe dispozitivul tău – coșul (afs-cart-v1), datele de facturare și livrare memorate (afs-checkout-v1) și alegerea privind cookie-urile (afs-consent-v1), în memoria locală a browserului; ele nu ne sunt transmise decât atunci când trimiți o comandă. Detalii în Politica de cookie-uri.
Statistici de trafic – numai dacă ți-ai dat acordul pentru categoria „Statistici” și numai dacă Google Analytics este activat: pagini vizitate, durata vizitei, tipul dispozitivului, locația aproximativă, identificatori online pseudonimi.

Utilizatori ai panoului de administrare

Pentru conturile de administrator prelucrăm adresa de e-mail, parola (stocată numai sub formă criptată ireversibil), un cookie de sesiune (afs_admin) și numele administratorului care operează modificări în comenzi, cereri de retragere și pagini (istoricul modificărilor).

3. Scopuri și temeiuri legale

Scop	Temei legal (art. 6 alin. (1) GDPR)
Preluarea, confirmarea, procesarea și livrarea comenzilor; comunicări despre comandă	Executarea contractului – lit. b)
Emiterea facturilor, evidența contabilă, raportarea în RO e-Factura	Obligație legală – lit. c)
Înregistrarea declarațiilor de retragere (inclusiv prin funcția online) și transmiterea confirmării de primire pe e-mail	Obligație legală – lit. c) (OUG nr. 34/2014)
Gestionarea retururilor, rambursărilor, garanțiilor și reclamațiilor	Contract și obligație legală – lit. b) și c)
Răspuns la cereri de ofertă și mesaje	Demersuri precontractuale – lit. b); interes legitim – lit. f)
Completarea automată a datelor firmei din registrul ANAF	Interes legitim (corectitudinea facturării) – lit. f)
Securitatea site-ului, prevenirea fraudei și a abuzurilor	Interes legitim – lit. f)
Constatarea, exercitarea sau apărarea unor drepturi în justiție	Interes legitim – lit. f)
Statistici de trafic (Google Analytics)	Consimțământ – lit. a)

Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea contractului și pentru emiterea facturii; fără ele nu putem procesa comanda.

Nu folosim datele pentru decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta și nu vindem datele către terți. Nu trimitem comunicări de marketing fără acordul tău.

4. Destinatari

Dezvăluim datele doar în măsura necesară, către:

Railway (Railway Corporation, SUA) – găzduirea aplicației și a bazei de date;
Stripe (Stripe Payments Europe Ltd., Irlanda, și afiliații săi) – procesarea plăților cu cardul și prevenirea fraudei;
FGO – platforma de facturare prin care se emit facturile și se transmit în sistemul RO e-Factura;
ANAF – interogarea registrului public după CUI și raportările fiscale obligatorii (RO e-Factura);
furnizorul de servicii de e-mail (SMTP) – transmiterea e-mailurilor de confirmare a comenzii și a plății, a notificărilor de status, a confirmărilor de primire a declarațiilor de retragere și a facturilor;
firmele de curierat și transport – nume, adresă și telefon, pentru livrare și retur;
Livoltek / Hexing Technologies Europe – datele strict necesare pentru gestionarea cazurilor de garanție (RMA);
Google (Google Ireland Ltd. / Google LLC) – Google Analytics, numai cu consimțământul tău;
consultanți contabili și juridici, bănci, precum și autorități publice, atunci când legea o impune.

Împuterniciții prelucrează datele numai pe baza instrucțiunilor noastre și a unor contracte care respectă art. 28 GDPR. Stripe, curierii, ANAF și băncile pot acționa și ca operatori independenți, conform propriilor politici.

5. Transferuri în afara SEE

Unii furnizori (de ex. Railway, Stripe, Google) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. Asemenea transferuri au loc numai în baza unor garanții adecvate: decizia de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), pentru furnizorii certificați, sau clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR). Poți solicita informații despre aceste garanții la office@afsgroup.ro.

6. Durata stocării

Facturi, comenzi și documentele justificative asociate – 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991.
Date privind garanția și reclamațiile – pe durata garanției produsului, plus termenul general de prescripție de 3 ani.
Declarații de retragere (cereri RET-…, inclusiv data și ora primirii și confirmarea transmisă) – 3 ani de la soluționarea cererii (termenul general de prescripție), ca dovadă a respectării dreptului de retragere; cele care au stat la baza unei rambursări sau a unei facturi de stornare se păstrează împreună cu documentele contabile, 10 ani.
Cereri de ofertă și mesaje care nu s-au concretizat într-o comandă – cel mult 2 ani de la ultimul contact.
Jurnale tehnice de server – de regulă cel mult 90 de zile, cu excepția celor necesare investigării unui incident.
Date stocate în browser – afs-cart-v1 și afs-checkout-v1 până le ștergi tu; afs-consent-v1 6 luni, după care îți cerem din nou acordul.
Date Google Analytics – conform setărilor de retenție ale contului, cel mult 14 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate.

7. Drepturile tale

Conform art. 15–22 GDPR ai dreptul:

de acces la date și de a primi o copie a acestora;
la rectificarea datelor inexacte sau incomplete;
la ștergerea datelor („dreptul de a fi uitat”), în limitele obligațiilor legale de păstrare;
la restricționarea prelucrării;
la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent;
de a te opune prelucrărilor bazate pe interes legitim;
de a-ți retrage consimțământul oricând (de ex. pentru statistici, din linkul „Setări cookie-uri” din subsolul site-ului), fără a afecta legalitatea prelucrărilor anterioare;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – nu luăm astfel de decizii.

Pentru exercitarea drepturilor scrie-ne la office@afsgroup.ro. Este posibil să îți cerem informații suplimentare pentru a-ți confirma identitatea. Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive.

Plângere la autoritatea de supraveghere

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București;
e-mail: anspdcp@dataprotection.ro;
site: www.dataprotection.ro.

Te rugăm să ne contactezi mai întâi pe noi – de cele mai multe ori putem rezolva rapid orice problemă.

Folosim stocarea locală a browserului pentru coș (afs-cart-v1), pentru datele de comandă (afs-checkout-v1) și pentru alegerea privind cookie-urile (afs-consent-v1), un cookie de sesiune pentru administratori (afs_admin) și, numai cu acordul tău, cookie-uri Google Analytics pentru statistici. Lista completă și modul în care îți poți modifica alegerea sunt descrise în Politica de cookie-uri.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiune criptată (HTTPS), acces restricționat și autentificat la panoul de administrare, parole stocate criptat ireversibil, criptarea cheilor de acces către serviciile terțe, limitarea numărului de cereri, copii de siguranță ale bazei de date. În cazul unei încălcări a securității datelor care prezintă un risc, notificăm ANSPDCP și, după caz, persoanele vizate, conform art. 33–34 GDPR.

10. Minori

Site-ul se adresează profesioniștilor și persoanelor adulte. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.

11. Modificări

Putem actualiza această politică, de exemplu la schimbarea furnizorilor sau a legislației. Versiunea în vigoare este întotdeauna cea publicată pe această pagină; modificările importante le semnalăm pe site.