Politica de confidențialitate

Ultima actualizare: 25.10.2026

Această politică explică ce date personale prelucrăm atunci când folosiți papetarie-asp.ro, de ce, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

1. Cine prelucrează datele

Operatorul datelor este ASP BUSINESS MANAGEMENT SRL, CUI RO32092002, J40/9679/2013, cu sediul în București, sector 5, Str. Năsăud nr. 9, bl. 21, ap. 63, cod poștal 052061. Pentru orice întrebare sau cerere privind datele personale ne scrieți la comenzi@papetarie-asp.ro sau ne sunați la 0734 649 749.

2. Ce date prelucrăm și de ce

  • Comenzi: nume, adresă de livrare și de facturare, telefon, e-mail, produsele comandate și, pentru firme, denumirea și codul fiscal. Le folosim ca să procesăm, livrăm și facturăm comanda și ca să vă contactăm despre ea. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale financiar-contabile (lit. c).
  • Contul de client, dacă îl creați: e-mail, parolă (stocată criptat), nume, adrese salvate și istoricul comenzilor. Temei: executarea contractului.
  • Retur și garanție: datele din formularul de retragere sau din reclamație. Temei: obligație legală (OUG 34/2014, OUG 140/2021).
  • Mesaje prin formularul de contact, e-mail, telefon sau WhatsApp: numele, datele de contact și conținutul mesajului, ca să vă răspundem. Temei: interesul nostru legitim de a răspunde solicitărilor și, când e cazul, executarea contractului.
  • Newsletter: adresa de e-mail, dacă vă abonați. Temei: consimțământul dumneavoastră, pe care îl puteți retrage oricând.
  • Statistici de folosire a site-ului: prin Google Analytics, numai dacă acceptați cookie-urile de statistică. Temei: consimțământul dumneavoastră.
  • Protecție împotriva abuzurilor: Google reCAPTCHA analizează, pe formularul de contact și la finalizarea comenzii, dacă cererea vine de la o persoană sau de la un program automat. Temei: interesul nostru legitim de a proteja site-ul.

3. Cui transmitem datele

  • firmei de curierat Cargus: nume, adresă, telefon și, la plata ramburs, suma de încasat, ca să livreze comanda;
  • firmei care găzduiește site-ul și serverele de e-mail: BTS Telecom, cu servere în România;
  • Google Ireland Limited, pentru Google Analytics (numai după acordul dumneavoastră) și pentru reCAPTCHA. Google poate transfera date în SUA, în baza cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și a clauzelor contractuale standard;
  • contabilului nostru și, când legea o cere, autorităților publice (de exemplu ANAF, ANPC sau instanțe);
  • băncii, atunci când plătiți prin ordin de plată.

Nu vindem datele dumneavoastră și nu le transmitem altor firme pentru reclame.

4. Cookie-uri

Folosim cookie-uri necesare pentru funcționarea magazinului (coș, autentificare, preferințe) și, numai cu acordul dumneavoastră, cookie-uri de statistică (Google Analytics). Alegerea o faceți în fereastra de cookie-uri și o puteți schimba oricând din linkul „Setări cookie-uri” din subsolul site-ului. Nu folosim cookie-uri de publicitate.

5. Cât timp păstrăm datele

  • datele din comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă (în prezent până la 10 ani);
  • contul de client: cât timp este activ; îl ștergem la cerere sau după 3 ani fără nicio autentificare;
  • retururi și reclamații: 3 ani de la soluționare;
  • mesajele de contact: cel mult 2 ani de la ultimul schimb de mesaje;
  • newsletter: până vă dezabonați;
  • datele statistice din Google Analytics: 14 luni.

6. Drepturile dumneavoastră

Aveți dreptul să cereți accesul la datele dumneavoastră, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să vă opuneți prelucrării bazate pe interesul nostru legitim. Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără să afecteze prelucrarea făcută până atunci.

Cererile ni le trimiteți la comenzi@papetarie-asp.ro; răspundem în cel mult o lună. Dacă considerați că nu am respectat drepturile dumneavoastră, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

7. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS), parolele conturilor sunt stocate criptat, iar accesul la datele clienților îl au doar persoanele care au nevoie de ele pentru a procesa comenzile.

8. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu creăm profiluri ale clienților.

9. Modificări

Putem actualiza această politică; versiunea curentă este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.