POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

MRC WELDING SRL – www.aparatedesudura.ro

Data ultimei actualizări: 10 octombrie 2026

1. Informații generale

MRC WELDING SRL respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale persoanelor care accesează și utilizează magazinul online www.aparatedesudura.ro.

Prezenta politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal, precum și drepturile persoanelor vizate.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.

Identitatea operatorului

Operatorul datelor cu caracter personal este:

MRC WELDING SRL

Denumire: MRC WELDING SRL
CUI: RO29566831
Nr. Registrul Comerțului: J35/100/2012
Sediu social: Calea Buziașului nr. 110A, Timișoara, România
Email: contact@aparatedesudura.ro
Telefon: 0727 971 277
Website: https://aparatedesudura.ro/

Prezenta politică se aplică vizitatorilor website-ului, cumpărătorilor persoane fizice, utilizatorilor care își creează conturi, persoanelor care solicită informații și reprezentanților cumpărătorilor profesioniști.

2. Categoriile de date cu caracter personal colectate

În funcție de serviciile utilizate, putem prelucra următoarele categorii de date:

2.1. Date de identificare și contact

Nume și prenume;
Adresă de email;
Număr de telefon;
Adresă de facturare;
Adresă de livrare;
Datele reprezentanților societăților care plasează comenzi în numele acestora.

2.2. Date privind comenzile

Numărul și data comenzii;
Produsele comandate;
Cantitățile și valorile produselor;
Metoda de plată aleasă;
Statusul comenzii;
Informații privind livrarea;
Informații privind retururile, garanțiile și reclamațiile.

2.3. Date privind plățile

Pentru procesarea comenzilor pot fi prelucrate informații referitoare la:

Metoda de plată;
Valoarea tranzacției;
Statusul plății;
Identificatorul tranzacției;
Informații necesare rambursării sumelor.

Plățile online cu cardul sunt procesate prin NETOPIA Payments, în conformitate cu condițiile serviciului.

MRC WELDING SRL nu solicită clienților transmiterea prin email a numerelor complete ale cardurilor bancare, codurilor CVV sau altor date confidențiale de autentificare a plății.

2.4. Date asociate conturilor de client

În cazul creării unui cont pe website putem prelucra:

Numele utilizatorului;
Adresa de email;
Datele de facturare și livrare;
Istoricul comenzilor;
Informațiile necesare autentificării.

Parolele sunt gestionate prin mecanismele de securitate ale platformei WordPress/WooCommerce și nu sunt destinate stocării în clar.

2.5. Date transmise prin formulare

Atunci când ne contactați prin intermediul website-ului, putem prelucra informațiile completate în formularele de contact, solicitările de ofertă, reclamațiile sau cererile privind produsele.

În cazul retragerii din contract putem prelucra date necesare identificării comenzii și soluționării cererii, inclusiv produsele vizate, data solicitării, informații despre rambursare și alte informații necesare procesării acesteia.

În funcție de funcționalitatea utilizată, sistemul poate prelucra și adresa IP și marcajele temporale necesare securității și documentării solicitării.

2.6. Date tehnice

La accesarea website-ului pot fi prelucrate automat anumite date tehnice, precum:

Adresa IP;
Tipul browserului;
Tipul dispozitivului;
Sistemul de operare;
Data și ora accesării;
Jurnalele tehnice și de securitate;
Informații necesare funcționării sesiunii de cumpărare.

Aceste informații sunt utilizate în scopuri tehnice, pentru funcționarea și securizarea magazinului.

Nu solicităm în mod obișnuit date din categoriile speciale prevăzute la art. 9 GDPR.

3. Scopurile și temeiurile juridice ale prelucrării

3.1. Preluarea și procesarea comenzilor

Utilizăm datele necesare pentru:

Înregistrarea comenzilor;
Confirmarea acestora;
Pregătirea și expedierea produselor;
Comunicarea cu cumpărătorii;
Gestionarea livrărilor;
Executarea obligațiilor contractuale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea contractului sau efectuarea demersurilor precontractuale.

Pentru datele persoanelor de contact care reprezintă cumpărători profesioniști poate fi aplicabil art. 6 alin. (1) lit. f) GDPR – interesul legitim privind administrarea relațiilor comerciale.

3.2. Facturare și obligații fiscale

Prelucrăm datele necesare emiterii documentelor fiscale, gestionării plăților și îndeplinirii obligațiilor contabile și fiscale.

Aceste operațiuni pot include transmiterea datelor către sistemele fiscale obligatorii, inclusiv RO e-Factura, în condițiile legislației aplicabile.

Temei juridic: art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.

3.3. Retururi, retrageri din contract și garanții

Datele sunt utilizate pentru:

Identificarea comenzilor;
Înregistrarea solicitărilor de retragere;
Organizarea returnării produselor;
Gestionarea garanțiilor;
Efectuarea rambursărilor;
Soluționarea reclamațiilor.

Temei juridic: art. 6 alin. (1) lit. b) și/sau c) GDPR, în funcție de natura solicitării și de obligația aplicabilă.

În cazul litigiilor poate fi aplicabil și interesul legitim pentru constatarea, exercitarea sau apărarea unor drepturi.

3.4. Comunicarea cu clienții

Prelucrăm datele furnizate pentru a răspunde solicitărilor privind produsele, ofertele, comenzile, disponibilitatea și serviciile oferite.

Temei juridic: art. 6 alin. (1) lit. b) sau f) GDPR, în funcție de natura comunicării.

3.5. Administrarea conturilor de client

Datele sunt utilizate pentru crearea și administrarea conturilor de client, autentificare și accesarea informațiilor despre comenzile proprii.

Temei juridic: art. 6 alin. (1) lit. b) GDPR.

3.6. Securitatea website-ului

Putem prelucra date tehnice pentru:

Prevenirea accesului neautorizat;
Identificarea activităților frauduloase;
Protejarea sistemelor informatice;
Investigarea incidentelor de securitate;
Asigurarea funcționării magazinului.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim de a proteja infrastructura informatică, în măsura în care acesta este justificat.

3.7. Comunicări comerciale și newsletter

Confirmările comenzilor, facturile, informațiile privind livrarea și comunicările necesare executării contractului nu reprezintă abonarea automată la un newsletter.

În cazul în care societatea va implementa servicii de newsletter sau alte comunicări comerciale electronice, acestea vor fi realizate numai în condițiile legislației aplicabile.

Atunci când este necesar consimțământul, acesta va fi solicitat separat și va putea fi retras oricând.

3.8. Analiza traficului și publicitatea

La data actualizării prezentei politici, magazinul www.aparatedesudura.ro nu utilizează Google Analytics, Google Ads sau Meta Pixel pentru urmărirea comportamentului vizitatorilor ori pentru publicitate personalizată.

În cazul introducerii ulterioare a unor servicii de analiză sau publicitate, prezenta politică va fi actualizată corespunzător.

Tehnologiile de urmărire neesențiale care necesită consimțământ nu vor fi activate înainte de obținerea unui acord valabil.

4. Sursele datelor personale

Datele sunt colectate, în principal, direct de la persoanele care:

Plasează comenzi;
Își creează conturi;
Completează formulare;
Solicită informații;
Transmit cereri de retur sau garanție;
Contactează societatea prin email sau telefon.

În anumite situații, putem primi informații despre tranzacții, livrări sau retururi de la furnizorii implicați în executarea comenzilor.

Pentru comenzile B2B, datele reprezentanților pot fi furnizate de organizațiile pe care aceștia le reprezintă.

5. Date obligatorii și opționale

Datele necesare procesării, facturării și livrării comenzilor sunt obligatorii în măsura în care sunt necesare executării contractului și îndeplinirii obligațiilor legale.

În lipsa acestora, este posibil să nu putem procesa comanda.

Informațiile solicitate exclusiv pentru comunicări comerciale sau alte scopuri opționale nu reprezintă o condiție obligatorie pentru cumpărarea produselor.

MRC WELDING SRL nu solicită în mod obișnuit CNP-ul pentru comenzile online, în lipsa unui motiv concret și a unui temei juridic corespunzător.

6. Destinatarii datelor personale

În măsura necesară îndeplinirii scopurilor descrise, datele pot fi comunicate următoarelor categorii de destinatari:

6.1. Furnizori de servicii de curierat și transport

Date precum numele, telefonul, adresa de livrare și informațiile necesare expedierii sunt transmise transportatorilor pentru livrarea produselor.

6.2. Procesatori de plăți și instituții bancare

Pentru procesarea plăților online utilizăm NETOPIA Payments.

Datele necesare efectuării tranzacțiilor pot fi prelucrate de procesatorul de plăți și instituțiile bancare implicate, potrivit rolurilor și obligațiilor acestora.

6.3. Furnizori de hosting și servicii informatice

Datele pot fi prelucrate de furnizorii de găzduire, administrare tehnică, mentenanță și securitate informatică, în măsura necesară prestării serviciilor.

6.4. Furnizori de servicii contabile și fiscale

Datele necesare documentelor contabile și fiscale pot fi comunicate furnizorilor implicați în aceste operațiuni.

6.5. Autorități și consultanți

Datele pot fi comunicate autorităților publice competente, instanțelor și consultanților juridici sau fiscali, atunci când există un temei legal corespunzător.

Destinatarii datelor pot acționa în calitate de persoane împuternicite sau operatori independenți, în funcție de rolul lor juridic.

MRC WELDING SRL nu comercializează bazele de date cu informațiile personale ale clienților.

7. Transferuri internaționale de date

În cazul în care furnizorii utilizați implică transferuri de date personale în afara Spațiului Economic European, acestea trebuie realizate conform capitolului V din GDPR.

Pot fi utilizate, după caz:

Decizii de adecvare ale Comisiei Europene;
Clauze contractuale standard;
Alte mecanisme legale aplicabile.

Persoanele vizate pot solicita informații despre transferurile efective și garanțiile aplicabile prin datele de contact ale societății.

8. Perioadele de păstrare a datelor

Datele cu caracter personal sunt păstrate numai pentru perioadele necesare îndeplinirii scopurilor pentru care au fost colectate și respectării obligațiilor legale.

8.1. Documente fiscale și contabile

Documentele contabile și justificative sunt păstrate conform Legii contabilității nr. 82/1991 și dispozițiilor speciale aplicabile.

Potrivit regulii generale prevăzute de art. 25, termenul de păstrare este de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care documentele au fost întocmite, sub rezerva dispozițiilor speciale.

8.2. Date privind comenzile

Datele asociate comenzilor sunt păstrate pentru executarea contractelor, îndeplinirea obligațiilor legale, gestionarea garanțiilor și, atunci când este necesar, apărarea drepturilor în termenele legale aplicabile.

8.3. Date privind retururile și garanțiile

Informațiile despre retrageri, retururi, garanții și reclamații sunt păstrate pentru documentarea și soluționarea cererilor, îndeplinirea obligațiilor legale și apărarea eventualelor drepturi.

8.4. Conturi de client

Datele conturilor sunt păstrate pe durata funcționării acestora și ulterior numai în măsura în care există obligații legale sau alte justificări corespunzătoare.

8.5. Corespondență

Mesajele și solicitările sunt păstrate atât timp cât este necesar pentru soluționarea acestora și pentru îndeplinirea obligațiilor relevante.

8.6. Date tehnice

Jurnalele tehnice și de securitate sunt păstrate potrivit necesităților tehnice, scopurilor de securitate și politicilor efective de retenție.

La expirarea termenelor aplicabile, datele sunt șterse sau anonimizate, cu respectarea obligațiilor legale și a procedurilor tehnice.

9. Cookie-uri și tehnologii similare

Website-ul utilizează tehnologii necesare pentru funcționarea magazinului online.

Acestea pot include cookie-uri necesare pentru:

Funcționarea coșului de cumpărături;
Păstrarea sesiunii utilizatorului;
Autentificarea în cont;
Securitatea website-ului;
Funcționarea comenzilor.

La data actualizării acestei politici, magazinul nu utilizează Google Analytics, Google Ads sau Meta Pixel.

În cazul în care sunt implementate tehnologii neesențiale care necesită consimțământ, acestea vor fi utilizate numai după exprimarea unui acord valabil.

Utilizatorii vor avea posibilitatea de a-și gestiona preferințele în condițiile legii.

Informații detaliate privind cookie-urile efectiv utilizate, furnizorii, scopurile și duratele acestora vor fi prezentate în pagina separată „Politica de cookie-uri”.

10. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază, în condițiile legii, de următoarele drepturi:

Dreptul de acces – de a obține confirmarea prelucrării datelor și informații despre aceasta.

Dreptul la rectificare – de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere – de a solicita eliminarea datelor în cazurile prevăzute de lege.

Dreptul la restricționarea prelucrării – de a solicita limitarea utilizării datelor în anumite situații.

Dreptul la portabilitatea datelor – de a primi sau transmite datele către alt operator, în condițiile prevăzute de GDPR.

Dreptul la opoziție – de a se opune prelucrării în situațiile prevăzute de lege.

Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând.

Dreptul de a se opune marketingului direct – în orice moment.

Drepturile privind deciziile individuale automatizate, în cazurile prevăzute de GDPR.

Dreptul de a depune plângere la autoritatea de supraveghere și de a se adresa instanțelor competente.

Exercitarea drepturilor se realizează în condițiile legii și nu poate determina ștergerea unor informații pe care societatea este obligată legal să le păstreze.

11. Exercitarea drepturilor

Pentru exercitarea drepturilor privind protecția datelor personale, ne puteți contacta la:

Email: contact@aparatedesudura.ro

Adresă poștală:

MRC WELDING SRL
Calea Buziașului nr. 110A
Timișoara, România

Solicitările vor fi analizate și soluționate fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primire.

În cazurile complexe sau în situația unui număr mare de solicitări, termenul poate fi prelungit cu cel mult două luni, conform GDPR, cu informarea persoanei vizate în termenul inițial.

În cazul unor îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare strict necesare confirmării identității.

12. Autoritatea competentă

Persoanele care consideră că drepturile privind protecția datelor le-au fost încălcate pot depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro/

De asemenea, persoanele vizate pot utiliza căile de atac judiciare prevăzute de legislația aplicabilă.

13. Securitatea datelor personale

MRC WELDING SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

Aceste măsuri pot include:

Utilizarea conexiunilor securizate HTTPS;
Controlul accesului în sistemele informatice;
Gestionarea drepturilor utilizatorilor;
Actualizări ale platformei și modulelor;
Măsuri de protecție împotriva accesului neautorizat;
Copii de siguranță;
Măsuri de monitorizare a securității.

În cazul incidentelor de securitate care implică date cu caracter personal, societatea aplică obligațiile de evaluare și notificare prevăzute de art. 33 și 34 GDPR, atunci când sunt îndeplinite condițiile legale.

14. Prelucrarea automată a datelor

Magazinul online utilizează funcționalități informatice pentru:

Înregistrarea comenzilor;
Calcularea valorii produselor și transportului;
Administrarea conturilor;
Actualizarea statusurilor;
Procesarea operațiunilor de comerț electronic.

Aceste operațiuni nu reprezintă, prin simpla lor existență, decizii individuale automatizate în sensul art. 22 GDPR.

În cazul în care vor fi introduse procese decizionale bazate exclusiv pe prelucrarea automată care produc efecte juridice sau afectează semnificativ persoanele vizate, vor fi respectate obligațiile suplimentare de informare și protecție prevăzute de GDPR.

15. Protecția datelor minorilor

Magazinul comercializează echipamente și produse destinate utilizării în condiții corespunzătoare de siguranță.

Website-ul nu este conceput în mod special pentru colectarea datelor minorilor.

În cazul în care se constată că au fost colectate date personale fără un temei legal corespunzător, societatea va lua măsurile necesare potrivit legislației aplicabile.

16. Modificarea politicii de confidențialitate

MRC WELDING SRL poate modifica această politică pentru a reflecta:

Schimbări legislative;
Modificări ale serviciilor furnizate;
Introducerea unor funcționalități noi;
Schimbări în modul de prelucrare a datelor;
Actualizări ale măsurilor de securitate.

Versiunea actualizată va fi publicată pe website, împreună cu data ultimei modificări.

În situațiile în care legea impune o informare individuală sau obținerea unui nou consimțământ, aceste obligații vor fi respectate.

17. Legislația aplicabilă

Prezenta politică are în vedere, în principal:

Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018;
Legea nr. 506/2004 privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice;
Legea contabilității nr. 82/1991;
OUG nr. 34/2014;
Alte dispoziții legale aplicabile protecției datelor și comerțului electronic.

18. Contact pentru protecția datelor

Pentru întrebări sau solicitări privind modul în care prelucrăm datele personale, ne puteți contacta la: