Politica de confidențialitate și cookie-uri

Ultima actualizare: octombrie 2026

Cine prelucrează datele

Operatorul datelor este S.C. ECOM PROMO SRL, cu sediul în Iași, care administrează magazinul Creative Promo. Pentru orice întrebare sau cerere legată de date ne scrii la office@creativepromo.ro sau ne suni la 0751 282 430.

Vindem doar firmelor. Datele firmei (denumire, CUI, sediu) nu sunt date personale, dar datele persoanelor de contact ale firmelor sunt, și le protejăm conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Ce date prelucrăm, de ce și pe ce temei

• Contul firmei: numele persoanei de contact, emailul, telefonul și parola (stocată doar criptat, ireversibil). Datele firmei le preluăm din registrul public ANAF, pe baza CUI-ului. Temei: încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Comenzile: produsele, cantitățile, adresa de livrare, telefonul pentru curier, observațiile, logo-urile și fișierele grafice trimise pentru personalizare. Temei: executarea contractului. Facturile și documentele contabile le păstrăm pentru obligațiile legale (art. 6 alin. 1 lit. c).
• Cererile de ofertă: firma, persoana de contact, emailul, telefonul și detaliile cererii. Temei: demersuri înainte de încheierea unui contract, la cererea ta (art. 6 alin. 1 lit. b).
• Emailurile de marketing (oferte, noutăți): doar dacă ai bifat acordul, pe care îl poți retrage oricând din cont sau din orice email (art. 6 alin. 1 lit. a și Legea 506/2004). Emailurile despre comandă (confirmare, machetă, plată, livrare) nu sunt marketing și le primești oricum.
• Securitate: adresa IP și ora accesului, în jurnalele serverului și pentru limitarea încercărilor de logare. Temei: interesul nostru legitim de a proteja magazinul și conturile (art. 6 alin. 1 lit. f).
• Recenziile de pe site: numele și firma persoanei apar doar cu acordul ei.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing.

Cui transmitem datele

Doar cât e necesar, către furnizori care lucrează pe baza instrucțiunilor noastre și au obligații de confidențialitate:

• găzduirea magazinului: ROMARG SRL, server în România (Brașov);
• plata cu cardul: Stripe (datele cardului le introduci direct la Stripe; nu ajung la noi);
• livrarea: firma de curierat care transportă coletul (nume, adresă, telefon);
• facturarea: programul de facturare și sistemul RO e-Factura al ANAF;
• emailurile: furnizorul serviciului de email prin care trimitem mesajele despre comandă;
• verificarea firmei: serviciul public ANAF, căruia îi trimitem doar CUI-ul;
• autoritățile, doar când legea ne obligă.

Nu vindem și nu închiriem date. Unii furnizori (de exemplu Stripe) pot prelucra date și în afara UE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții prevăzute de GDPR.

Cât timp păstrăm datele

• contul: până îl ștergi (din pagina contului) sau ne ceri ștergerea;
• comenzile, facturile și documentele contabile: cât cere legislația contabilă și fiscală (până la 10 ani), apoi se șterg automat;
• cererile de ofertă care nu au devenit comenzi: 2 ani;
• coșurile de cumpărături abandonate: 90 de zile;
• logo-urile și fișierele încărcate care nu au ajuns într-o comandă: 30 de zile de când nu mai sunt în niciun coș;
• acordul de marketing: până îl retragi;
• copiile de siguranță ale bazei de date: 14 zile pe server și 30 de zile în copia păstrată separat.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage oricând acordul. Din pagina contului poți descărca singur datele tale, poți schimba acordul de marketing și poți șterge contul. Pentru orice altă cerere ne scrii la office@creativepromo.ro; răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Cum protejăm datele

• conexiune criptată (HTTPS) pe tot site-ul;
• parole stocate doar criptat (scrypt), niciodată în clar;
• limitarea încercărilor de logare și de trimitere a formularelor;
• server actualizat automat, accesibil administrativ doar cu chei criptografice;
• copii de siguranță zilnice, păstrate și în altă locație;
• logo-urile, simulările și fișierele comenzilor le vezi doar tu și administratorul magazinului.

Dacă apare un incident de securitate care îți poate afecta datele, îl raportăm la ANSPDCP în 72 de ore și te anunțăm când legea o cere.

Cookie-uri

Folosim doar cookie-uri strict necesare funcționării magazinului. Pentru acestea legea (Legea 506/2004) nu cere acord, de aceea nu afișăm un banner de cookie-uri:

Nu folosim cookie-uri de analiză, de publicitate sau de rețele sociale. Dacă vom adăuga vreodată astfel de instrumente, le vom activa doar după acordul tău explicit și vom actualiza această pagină. Plata cu cardul are loc pe pagina Stripe, care are propriile cookie-uri, descrise în politica Stripe.