Politica de confidențialitate

Ultima actualizare: iulie 2026 · Versiune 1.1

Ne dorim ca relația dintre Cartomed și fiecare client să fie bazată pe transparență, profesionalism și respect reciproc. Din acest motiv, această pagină explică în mod clar drepturile și obligațiile fiecărei părți, astfel încât colaborarea să se desfășoare în condiții predictibile și fără neclarități.

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta politică explică modul în care SC CARTO PLAST SRL colectează, utilizează și protejează datele cu caracter personal prelucrate prin intermediul www.cartomed.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

Principiile Cartomed — buna-credință. Cartomed prelucrează datele cu caracter personal în mod corect, transparent și responsabil, exclusiv în scopurile descrise în prezenta politică și cu respectarea deplină a drepturilor persoanelor vizate.

1. Operatorul de date

• Denumire: SC CARTO PLAST SRL
• CUI: RO22847422 · Reg. Com.: J40/22553/2007
• Sediu: Str. Cronicar Ion Neculce nr. 81, București
• E-mail: [email protected] · Telefon: 0770 306 695
• E-mail protecția datelor (GDPR): [email protected]

2. Categoriile de date prelucrate

În funcție de interacțiunea cu Site-ul, putem prelucra: nume și prenume; adresă de e-mail; număr de telefon; adresă de facturare și de livrare (țară, stradă, număr, oraș, județ, cod poștal); pentru clienții persoane juridice – denumire, CUI, date de contact; date privind comenzile și istoricul acestora; pentru procesarea retururilor și restituirilor – IBAN, banca și titularul contului; date de trafic și cookie-uri (a se vedea secțiunea 8). Nu solicităm și nu stocăm datele complete ale cardului bancar; plățile online sunt procesate de furnizorul de servicii de plată.

3. Scopurile și temeiurile prelucrării

4. Destinatarii datelor

Datele pot fi comunicate, în măsura necesară, către: firmele de curierat pentru livrare (FAN Courier, Sameday, Cargus); furnizorul de servicii de procesare a plăților online (euplatesc.ro); furnizori de servicii IT, găzduire și mentenanță a Site-ului; contabilitate; furnizori de servicii de analiză și publicitate online, activați numai cu consimțământul dumneavoastră pentru cookie-uri (Google Ireland Limited; LinkedIn Ireland Unlimited Company – companie din grupul Microsoft; Microsoft Ireland Operations Limited); precum și către autorități publice, atunci când legea o impune. Toți împuterniciții prelucrează datele exclusiv conform instrucțiunilor noastre și cu garanții adecvate de confidențialitate și securitate.

5. Transferul datelor în afara UE/SEE

Ca regulă, datele sunt prelucrate în interiorul Uniunii Europene / Spațiului Economic European. Anumiți furnizori de servicii de analiză și publicitate online, activați numai cu consimțământul dumneavoastră pentru cookie-uri (de exemplu Google, precum și LinkedIn/Microsoft, prin LinkedIn Insight Tag), pot transfera date către Statele Unite ale Americii. Aceste transferuri se realizează numai cu respectarea garanțiilor prevăzute de GDPR, respectiv în temeiul unei decizii de adecvare (EU-U.S. Data Privacy Framework) și/sau al clauzelor contractuale standard.

6. Durata de stocare

Datele sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate și, ulterior, pe durata impusă de obligațiile legale (de exemplu, documentele financiar-contabile se păstrează conform legislației contabile și fiscale aplicabile). Datele prelucrate în temeiul consimțământului sunt păstrate până la retragerea acestuia.

7. Drepturile persoanei vizate

În calitate de persoană vizată, beneficiați de: dreptul de acces la date; dreptul la rectificare; dreptul la ștergere („dreptul de a fi uitat"); dreptul la restricționarea prelucrării; dreptul la portabilitatea datelor; dreptul de opoziție; dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată; precum și dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Aceste drepturi pot fi exercitate printr-o cerere la [email protected]. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP – www.dataprotection.ro).

Descărcarea și ștergerea datelor. Pentru a descărca datele personale din platforma Cartomed ori pentru a iniția procedura de ștergere a datelor din baza de date Cartomed, ne puteți contacta la adresa [email protected]. Vom da curs solicitării în termenele și condițiile prevăzute de GDPR, sub rezerva obligațiilor legale de păstrare a anumitor documente (de exemplu, documentele financiar-contabile).

Închiderea contului de client. Dacă doriți închiderea contului de client, ne transmiteți o solicitare la [email protected], iar contul va fi închis și șters manual de către Cartomed. Datele necesar a fi păstrate în temeiul obligațiilor legale vor fi reținute exclusiv în acest scop, pe durata impusă de lege.

8. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea corectă, pentru analiză și, cu consimțământul dumneavoastră, pentru marketing. Instrumentele de marketing utilizate includ, printre altele, Google Ads și LinkedIn Insight Tag (furnizat de LinkedIn Ireland / Microsoft), activate numai după exprimarea consimțământului. Puteți gestiona preferințele privind cookie-urile din setările browserului și din modulul de consimțământ afișat pe Site. Detalii complete privind cookie-urile utilizate (nume, furnizor, scop, durată) se regăsesc în Politica de cookies.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, alterării ori divulgării, inclusiv conexiuni securizate și controlul accesului la date.

10. Modificări

Prezenta politică poate fi actualizată periodic. Versiunea în vigoare este cea publicată pe Site la data consultării.

SC CARTO PLAST SRL · [email protected] · 0770 306 695 · www.cartomed.ro