Ultima actualizare: iulie 2026
Confidențialitatea datelor tale cu caracter personal reprezintă una dintre preocupările principale ale societății care operează site-ul, în calitate de operator de date. Această politică are rolul de a te informa, clar și transparent, cu privire la modul în care colectăm, folosim și protejăm datele tale personale atunci când vizitezi site-ul carmedic.ro, îți faci un cont, plasezi o comandă sau ne contactezi.
Cine suntem (operatorul de date)
- Website: carmedic.ro
- Contact pentru orice solicitare privind datele: prin formularul de contact de pe site sau pe WhatsApp
Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă privind protecția datelor cu caracter personal.
1. Ce date personale prelucrăm
În funcție de modul în care interacționezi cu noi, putem prelucra următoarele categorii de date:
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare.
- Date pentru persoane juridice: denumirea firmei, CUI, număr de înregistrare la Registrul Comerțului, adresa și datele de facturare — inclusiv date completate automat din registrul public ANAF, atunci când folosești această opțiune la finalizarea comenzii.
- Date despre comenzi și facturare: produsele comandate, valoarea comenzii, istoricul comenzilor, facturile emise, metoda de plată aleasă.
- Date de plată: plățile cu cardul sunt procesate securizat de procesatorul autorizat NETOPIA Payments. Nu stocăm datele complete ale cardului tău pe serverele noastre.
- Date de cont: numele de utilizator, parola (stocată criptat), preferințele și lista de produse favorite.
- Date din interacțiunile de suport: mesajele și informațiile transmise prin formularul de contact sau prin tichetele de suport.
- Date tehnice și de navigare: adresa IP, tipul de browser și dispozitiv, paginile vizitate și modul de utilizare a site-ului, colectate prin cookie-uri și tehnologii similare (vezi Politica de cookie).
2. În ce scopuri și pe ce temei legal prelucrăm datele
- Procesarea și livrarea comenzilor — pentru a executa contractul de vânzare (art. 6 alin. 1 lit. b GDPR).
- Emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile — în temeiul obligațiilor legale care ne revin (art. 6 alin. 1 lit. c GDPR).
- Crearea și administrarea contului tău și furnizarea serviciilor solicitate (executarea contractului).
- Oferirea de asistență și suport tehnic — pentru a răspunde solicitărilor tale (executarea contractului și interesul nostru legitim de a oferi servicii de calitate).
- Comunicări de marketing (de exemplu newsletter sau oferte), dacă și numai dacă ți-ai exprimat consimțământul (art. 6 alin. 1 lit. a GDPR). Îți poți retrage oricând consimțământul.
- Securitatea site-ului și prevenirea fraudelor — în temeiul interesului nostru legitim (art. 6 alin. 1 lit. f GDPR).
- Îmbunătățirea site-ului și analiză — pe baza consimțământului tău pentru cookie-urile care nu sunt strict necesare.
3. Cât timp păstrăm datele
Păstrăm datele tale doar atât cât este necesar pentru scopurile de mai sus:
- Date privind comenzile și facturile: pe durata impusă de legislația fiscală și contabilă (în general 10 ani).
- Date de cont: cât timp contul tău este activ, plus o perioadă rezonabilă ulterioară.
- Date pentru marketing: până la retragerea consimțământului tău.
- Date de suport: pe perioada necesară soluționării solicitării și, ulterior, o perioadă rezonabilă pentru evidență.
4. Cui putem dezvălui datele
Pentru a-ți putea onora comenzile și a ne desfășura activitatea, putem dezvălui datele tale, strict în măsura necesară, către:
- Procesatorul de plăți NETOPIA Payments, pentru procesarea securizată a plăților cu cardul.
- Firmele de curierat, pentru livrarea coletelor la adresa indicată de tine.
- Furnizorii de servicii IT și de găzduire a site-ului.
- Furnizorii de servicii de contabilitate, pentru îndeplinirea obligațiilor fiscale.
- Autoritățile publice (de exemplu ANAF), atunci când avem o obligație legală în acest sens.
Toți partenerii care prelucrează date în numele nostru sunt obligați să respecte confidențialitatea și securitatea datelor tale.
Gestionarea cererilor de retur, garanție și reparație. Cererile pe care le trimiți prin formularul de retur/garanție sunt administrate printr-un sistem intern dedicat de asistență, folosit de societatea care operează site-ul și pentru alte platforme proprii și găzduit pe o infrastructură separată. Datele transmise în acest formular (numele tău, datele de contact, informațiile despre produs și, după caz, contul IBAN pentru rambursare) sunt prelucrate exclusiv de noi, în calitate de operator, strict pentru soluționarea cererii tale — nu reprezintă o dezvăluire către un terț independent.
5. Transferul datelor în afara României
De regulă, datele tale sunt prelucrate în România și în Spațiul Economic European. Dacă, în anumite situații, unele date ar fi transferate în afara SEE (de exemplu prin furnizori de servicii), ne asigurăm că transferul se face doar cu garanțiile adecvate prevăzute de GDPR.
6. Drepturile tale
În calitate de persoană vizată, beneficiezi de următoarele drepturi:
- Dreptul de acces la datele tale personale;
- Dreptul la rectificarea datelor inexacte sau incomplete;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul de opoziție la prelucrare;
- Dreptul de a-ți retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ;
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta prin formularul de contact de pe site sau telefonic. Vom răspunde solicitării tale în termenele prevăzute de lege.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau divulgării. Comunicarea cu site-ul este securizată prin protocolul HTTPS (certificat SSL), iar datele de plată sunt procesate exclusiv prin canale securizate de către procesatorul autorizat.
8. Confidențialitatea minorilor
Site-ul și serviciile noastre se adresează persoanelor cu vârsta de peste 16 ani. Nu colectăm în mod intenționat date de la minori. Dacă ești părinte sau tutore și consideri că un minor ne-a furnizat date, te rugăm să ne contactezi pentru a le elimina.
9. Modificări ale acestei politici
Putem actualiza periodic această politică de confidențialitate, pentru a reflecta modificări în activitatea noastră sau în legislație. Versiunea cea mai recentă va fi întotdeauna disponibilă pe această pagină, iar data ultimei actualizări este afișată la începutul documentului.