Politica GDPR

Ultima actualizare: 09.10.2026

1. Introducere

Arimat Instalații respectă dreptul la protecția datelor cu caracter personal și se angajează să prelucreze datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă din România.

Această politică descrie ce date colectăm atunci când folosiți arimatinstalatii.ro, în ce scop și în ce temei legal le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.

2. Operatorul de date

ARIMAT ONE SRL
CUI: RO41639584
Nr. Reg. Comerțului: J2019000801375
Sediu social: Vaslui, Strada Călugăreni, Nr. 6
Email: vaslui@arimatinstalatii.ro
Telefon: 0752267735

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Toate solicitările privind datele personale se adresează la adresa de email de mai sus.

3. Ce date colectăm

Putem colecta următoarele categorii de date:

Nume și prenume
Denumire firmă (pentru PJ)
CUI (pentru PJ)
Adresă de livrare/facturare
Email
Număr de telefon
Date necesare emiterii facturii
Informații furnizate prin formularele de contact sau ofertă
Date despre comenzi: produsele comandate, valoarea, metoda de plată și de livrare, istoricul comenzilor, solicitările de retur și reclamațiile
Date de cont: numele de utilizator și parola, stocată exclusiv în formă criptată ireversibil
Date de navigare: adresa IP, tipul browserului și al dispozitivului, paginile vizitate, produsele consultate, termenii căutați

Nu colectăm și nu stocăm datele cardului dumneavoastră bancar. Plata online se realizează integral pe platforma procesatorului autorizat Netopia Payments, care operează propria infrastructură securizată. Noi primim doar confirmarea că plata a reușit sau a eșuat.

Nu colectăm date sensibile și nu prelucrăm cu bună știință date ale persoanelor sub 16 ani.

4. Scopul prelucrării datelor

Datele sunt colectate pentru:

Procesarea comenzilor și ofertelor
Emiterea documentelor fiscale
Livrarea produselor
Programarea intervențiilor de service
Comunicarea cu clienții
Soluționarea returnărilor, a garanțiilor și a reclamațiilor
Respectarea obligațiilor legale
Transmiterea de oferte și newsletter, dacă v-ați dat acordul
Măsurarea traficului și a campaniilor publicitare, dacă ați acceptat cookie-urile corespunzătoare
Prevenirea fraudei și securitatea site-ului

5. Temeiul legal al prelucrării

Scopul prelucrării	Temeiul legal
Comenzi, oferte, livrare, service, cont de utilizator	Executarea unui contract — art. 6 alin. (1) lit. b) GDPR
Facturare și arhivarea documentelor contabile	Obligație legală — art. 6 alin. (1) lit. c) GDPR, coroborat cu Legea contabilității nr. 82/1991 și Codul fiscal
Returnări, garanții și reclamații	Obligație legală și executarea contractului — art. 6 alin. (1) lit. c) și b) GDPR
Newsletter și oferte comerciale	Consimțământ — art. 6 alin. (1) lit. a) GDPR
Cookie-uri de analiză și de marketing	Consimțământ — art. 6 alin. (1) lit. a) GDPR
Prevenirea fraudei, securitatea site-ului, apărarea drepturilor noastre în justiție	Interes legitim — art. 6 alin. (1) lit. f) GDPR

Atunci când prelucrarea se întemeiază pe consimțământ, acesta poate fi retras oricând, fără ca acest lucru să afecteze legalitatea prelucrărilor efectuate până la retragere.

6. Perioada de stocare

Datele sunt păstrate atât timp cât este necesar pentru îndeplinirea scopurilor menționate și conform obligațiilor legale:

Datele contului: pe durata existenței contului și 3 ani de la ultima activitate
Comenzile și facturile: 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991
Reclamațiile și returnările: 3 ani de la soluționare
Datele pentru newsletter: până la retragerea consimțământului sau dezabonare
Datele colectate prin cookie-uri: pe durata fiecărui cookie, indicată în Politica de cookie-uri

La expirarea acestor termene datele sunt șterse sau transformate ireversibil în date anonime.

7. Cui transmitem datele

Datele pot fi transmise către:

firme de curierat, pentru livrarea comenzii: primesc numele, adresa de livrare, telefonul și, la ramburs, valoarea de încasat
furnizori de servicii contabile
Netopia Payments, procesatorul de plăți cu cardul
furnizorul de găzduire web și furnizorii de servicii IT care asigură mentenanța site-ului
Google Ireland Limited, dacă ați acceptat cookie-urile de analiză sau de marketing: primește date de navigare și un identificator al browserului dumneavoastră, iar cu acordul pentru marketing și valoarea și numărul comenzilor plasate, pentru măsurarea reclamelor Google
Meta Platforms Ireland Limited, dacă ați acceptat cookie-urile de marketing: primește informații despre acțiunile dumneavoastră pe site, atât din browser, cât și direct de pe serverul nostru, împreună cu adresa IP și tipul browserului. Dacă aveți cont la noi, aceste transmisiuni includ adresa de email, numărul de telefon și identificatorul contului în formă criptată ireversibil (hash), pentru corelarea cu profilul dumneavoastră. Meta acționează pentru propriile scopuri, în calitate de operator independent
TikTok Technology Limited (Irlanda), dacă ați acceptat cookie-urile de marketing: primește informații despre acțiunile dumneavoastră pe site, atât din browser, cât și direct de pe serverul nostru, împreună cu adresa IP și tipul browserului. Dacă aveți cont la noi, aceste transmisiuni includ adresa de email, numărul de telefon și identificatorul contului în formă criptată ireversibil (hash), pentru corelarea cu profilul dumneavoastră. TikTok prelucrează aceste informații în calitate de operator asociat împreună cu noi și le poate folosi și pentru propriile scopuri
instituții publice, atunci când legea impune acest lucru

Nu vindem și nu cedăm datele către terți în scopuri comerciale.

8. Transferul datelor în afara Uniunii Europene

Datele transmise către Google și Meta pot fi prelucrate pe servere din Statele Unite. Transferul se realizează în temeiul Cadrului transatlantic pentru confidențialitatea datelor (EU–US Data Privacy Framework), la care ambele companii sunt certificate, precum și pe baza clauzelor contractuale standard aprobate de Comisia Europeană, conform art. 46 GDPR.

Datele transmise către TikTok sunt stocate pe servere din Statele Unite, Malaysia și Singapore, iar alte entități din grupul TikTok, aflate în afara Spațiului Economic European, pot avea acces de la distanță la ele. Pentru aceste transferuri TikTok se bazează pe decizii de adecvare ale Comisiei Europene sau pe clauzele contractuale standard aprobate de aceasta, conform art. 45 și 46 GDPR.

Ceilalți destinatari menționați mai sus prelucrează datele pe teritoriul Uniunii Europene.

9. Drepturile persoanei vizate

Conform GDPR, aveți următoarele drepturi:

dreptul de acces la date
dreptul la rectificare
dreptul la ștergere
dreptul la restricționarea prelucrării
dreptul la portabilitatea datelor
dreptul de opoziție, inclusiv, oricând și necondiționat, față de marketingul direct
dreptul de a vă retrage consimțământul, oricând, la fel de ușor cum a fost acordat
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată
dreptul de a depune plângere la ANSPDCP

Solicitările pot fi transmise la adresa de email: vaslui@arimatinstalatii.ro. Vă răspundem în cel mult 30 de zile de la primirea cererii; dacă solicitarea este complexă, vă anunțăm despre prelungirea termenului.

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, email anspdcp@dataprotection.ro, www.dataprotection.ro. Aveți de asemenea dreptul de a vă adresa instanțelor de judecată.

10. Cookie-uri și crearea de profiluri

Site-ul folosește cookie-uri. Cele de analiză și de marketing sunt instalate exclusiv cu acordul dumneavoastră, iar în lipsa acestuia scripturile terților nu sunt încărcate deloc în pagină. Detaliile complete, inclusiv lista cookie-urilor și durata fiecăruia, se află în Politica de cookie-uri.

Nu luăm decizii cu efecte juridice asupra dumneavoastră bazate exclusiv pe prelucrarea automată. Dacă ați acceptat cookie-urile de marketing, Google, Meta și TikTok pot crea profiluri publicitare pe baza comportamentului de navigare, în scopul afișării de reclame relevante. Puteți opri oricând acest lucru retrăgându-vă consimțământul din linkul „Setari cookie-uri" aflat la baza fiecărei pagini.

11. Securitatea datelor

Arimat Instalații adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau utilizării abuzive. Printre acestea: conexiune criptată HTTPS pe întregul site, stocarea parolelor exclusiv sub formă de hash ireversibil, limitarea accesului la datele personale doar la persoanele care au nevoie de ele pentru furnizarea serviciilor și copii de siguranță periodice.

12. Modificarea acestei politici

Putem actualiza această politică ori de câte ori se modifică modul în care prelucrăm datele. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată la început. Dacă modificările sunt substanțiale, vă vom anunța prin email sau printr-un anunț vizibil pe site.