roen

Politica de confidențialitate

Ultima actualizare: 8 noiembrie 2026

1. Operatorul

Operatorul datelor tale este GUNDAHAR S.R.L., cu sediul în Str. Feleacului nr. 14, Oradea, jud. Bihor, 410150, înregistrată la Registrul Comerțului sub nr. J05/1981/2016, CUI 36704546. Pentru orice întrebare despre date ne scrii la contact@clgworks.ro.

2. Ce date folosim și de ce

  • Comenzi: nume, email, telefon, adresa de livrare sau punctul easybox ales, datele de facturare (inclusiv firmă și CUI, dacă e cazul) și produsele comandate. Le folosim ca să îți livrăm comanda (executarea contractului, art. 6 alin. (1) lit. b GDPR) și ca să emitem factura (obligație legală, lit. c).
  • Cereri pentru piese la comandă: datele de contact, descrierea și fotografiile trimise, ca să îți facem o ofertă (lit. b).
  • Notificări WhatsApp: numărul de telefon, doar dacă bifezi opțiunea la comandă (consimțământ, lit. a). Poți renunța oricând, cu un mesaj pe WhatsApp sau pe email.
  • Siguranță: adresa IP și date tehnice de la formularul de cerere, ca să oprim spamul (interes legitim, lit. f).

Nu trimitem reclame și nu vindem date. Nu luăm decizii automate cu efecte juridice asupra ta.

3. Cui transmitem datele

Doar furnizorilor de care avem nevoie ca să funcționeze magazinul, fiecare cu contract de prelucrare a datelor:

  • Sameday Courier (livrare): nume, telefon, email, adresă sau easybox, suma ramburs.
  • NETOPIA Payments (plăți cu cardul): datele comenzii și de contact; datele cardului le introduci direct la NETOPIA.
  • SmartBill (facturare) și contabilul nostru.
  • Supabase (baza de date, servere în Frankfurt, UE) și Vercel (găzduirea site-ului, regiunea Frankfurt).
  • Resend (trimiterea emailurilor despre comandă) și Cloudflare (protecția anti-spam a formularului).
  • Meta / WhatsApp (doar dacă ai ales notificările pe WhatsApp).
  • Autorități, când legea ne obligă.

4. Transferuri în afara UE

Unii furnizori (Vercel, Resend, Cloudflare, Meta) sunt companii din SUA. Transferul se face pe baza Cadrului UE-SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

  • Comenzile și facturile: cât cere legislația financiar-contabilă (în prezent până la 10 ani).
  • Cererile pentru piese la comandă care nu devin comenzi: până la 12 luni de la închiderea lor.
  • Mesajele și jurnalele de notificări: până la 2 ani.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Scrie-ne la contact@clgworks.ro; răspundem în cel mult o lună.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

7. Cookie-uri

Folosim doar cookie-uri strict necesare. Detaliile sunt în „Politica de cookie-uri”.