Politica de confidențialitate
Ultima actualizare: 24.09.2026.
1. Cine prelucrează datele
Operatorul datelor este ElectroPiese SRL, CUI RO47995637, J2023007204408, cu sediul în Sector 4, Bucuresti („EPDirect”, „noi”). Ne poți contacta pentru orice întrebare privind datele tale la contact@epdirect.ro sau 0753 55 77 11. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO); solicitările sunt tratate direct de noi.
2. Ce date prelucrăm și de ce
| Situație | Date | Scop | Temei legal (GDPR) |
|---|---|---|---|
| Formular de contact / „Nu găsești piesa” | nume, telefon, email, modelul aparatului, mesajul | să îți răspundem și să găsim piesa potrivită | art. 6 alin. (1) lit. b) – demersuri înainte de un contract, la cererea ta |
| „Trimite poza etichetei” | nume, telefon, fotografia etichetei aparatului | identificarea piesei compatibile | art. 6 alin. (1) lit. b) |
| Comenzi | nume, telefon, email (opțional), adresă de livrare, date de facturare (pentru firme: denumire, CUI, Reg. Com., sediu), produsele comandate, plata | confirmarea telefonică a piesei, livrare, facturare, garanție | art. 6 alin. (1) lit. b) – executarea contractului; lit. c) – obligații legale (fiscale, contabile, protecția consumatorului) |
| Prevenirea comenzilor nepreluate | telefonul, emailul și adresa de livrare de la comenzile confirmate, dar refuzate sau neridicate de la curier | verificarea suplimentară sau refuzarea comenzilor online viitoare cu aceleași date (le poți plasa în continuare prin telefon/WhatsApp) | art. 6 alin. (1) lit. f) – interesul legitim de a evita pierderile cu transportul dus-întors; păstrare cel mult 2 ani |
| Cont de client (opțional) | nume, email, telefon, parola (stocată doar criptat, ireversibil), adresele salvate, istoricul comenzilor, produsele favorite, punctele de loialitate și creditul din Portofel, contul bancar pentru rambursări (IBAN și banca), coșul de cumpărături salvat, istoricul autentificărilor (IP, browser, 90 de zile) | accesul la comenzi, facturi, AWB și retururi; completarea automată a comenzilor | art. 6 alin. (1) lit. b) – contractul pentru cont, la cererea ta |
| Intrarea cu Google (opțional) | numele, adresa de email și identificatorul contului Google, primite de la Google doar când alegi „Continuă cu Google” | crearea contului și intrarea în cont fără parolă | art. 6 alin. (1) lit. b) – la cererea ta |
| Retururi | comanda, piesele returnate, motivul, IBAN-ul pentru rambursare | procesarea returului și rambursarea banilor | art. 6 alin. (1) lit. b) și c) – contract și obligații legale |
| Date firmă după CUI | CUI-ul introdus; datele publice ale firmei se preiau din serviciul public ANAF | completarea automată a datelor de facturare | art. 6 alin. (1) lit. b) – la cererea ta |
| Mesaje pe WhatsApp | numărul de telefon, numele din profil, mesajele și fotografiile trimise | să îți răspundem | art. 6 alin. (1) lit. b) |
| Navigarea pe site | date tehnice (adresă IP, tip de browser, paginile accesate) în jurnalele serverului | funcționarea și securitatea site-ului, prevenirea abuzurilor | art. 6 alin. (1) lit. f) – interes legitim |
| Cookies de analiză / marketing (doar dacă sunt activate) | identificatori online, interacțiuni cu site-ul | statistici, măsurarea reclamelor | art. 6 alin. (1) lit. a) – consimțământul tău, pe care îl poți retrage oricând |
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri cu efecte juridice asupra ta. Nu vindem datele tale.
3. Cui transmitem datele
Doar partenerilor de care avem nevoie pentru a-ți răspunde sau a-ți livra comanda, pe bază de contract și numai cu datele strict necesare:
- furnizorul de găzduire web (serverele pe care rulează site-ul);
- furnizorul nostru de piese din Uniunea Europeană – doar datele de livrare, când piesa îți este trimisă direct;
- firma de curierat – nume, telefon, adresa de livrare, valoarea rambursului;
- procesatorul de plăți cu cardul (banca) – datele cardului le introduci direct pe pagina securizată a băncii, nu ajung la noi;
- programul de facturare (Oblio) și contabilul nostru – datele de pe factură;
- WhatsApp (Meta Platforms Ireland Ltd.) – doar dacă ne scrii pe WhatsApp;
- Google Ireland Ltd. – doar dacă alegi să intri în cont cu Google (Google află că folosești contul pe site-ul nostru);
- autorități publice, când legea ne obligă.
4. Transferuri în afara Spațiului Economic European
Unii parteneri (de exemplu WhatsApp / Meta sau, dacă activăm statisticile, Google) pot transfera date în SUA. Transferurile se fac în baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- solicitările de contact și fotografiile trimise: 24 luni de la trimitere, apoi se șterg automat;
- adresa IP din formulare (folosită doar împotriva abuzurilor): 30 de zile; din comenzi și din jurnalul de autentificare în cont: 90 de zile;
- comenzile, facturile și documentele de livrare: 10 ani de la încheierea exercițiului financiar (Legea contabilității nr. 82/1991); după o cerere de ștergere, aceste date nu mai sunt folosite în alt scop și sunt păstrate doar pentru obligațiile legale;
- contul de client și adresele salvate: până când ceri ștergerea contului; comenzile anulate se anonimizează la cerere;
- cererile de retur și IBAN-ul pentru rambursare: împreună cu comanda de care țin (obligații contabile);
- jurnalele tehnice ale serverului: până la 90 de zile;
- dovada alegerii tale privind cookies: 24 de luni.
6. Drepturile tale
Ai dreptul să ceri: accesul la datele tale și o copie a lor; rectificarea datelor greșite; ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm; restricționarea prelucrării; portabilitatea datelor; te poți opune prelucrării bazate pe interes legitim; îți poți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte.
Scrie-ne la contact@epdirect.ro sau pe WhatsApp. Răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Pentru siguranța ta, putem cere confirmarea identității (de exemplu, un mesaj de pe numărul de telefon folosit).
Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
7. Securitate
Site-ul folosește exclusiv conexiuni criptate (HTTPS). Accesul la datele clienților este limitat la personalul care are nevoie de ele, cu autentificare în doi pași și jurnal de acces. Fotografiile trimise sunt reprocesate la încărcare, iar informațiile ascunse din ele (de exemplu locația GPS) sunt eliminate.
8. Minori
Magazinul se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori.
9. Modificări
Putem actualiza această politică; versiunea curentă este mereu pe această pagină, cu data ultimei actualizări. Despre cookies găsești detalii în Politica de cookies.