Ultima actualizare: 10 septembrie 2026
S.C. SERPLAST S.R.L. acordă o importanță deosebită protecției datelor cu caracter personal și respectării legislației aplicabile în materia protecției datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.
Prezenta Politică de Confidențialitate explică modul în care S.C. SERPLAST S.R.L. colectează, utilizează, păstrează și protejează datele cu caracter personal ale utilizatorilor, clienților și cumpărătorilor care utilizează website-ul www.serplastsrl.ro și serviciile oferite prin intermediul acestuia.
1. OPERATORUL DATELOR CU CARACTER PERSONAL
Operatorul datelor cu caracter personal este:
S.C. SERPLAST S.R.L.
Sediu social: Str. Emilian Mircea Chitul nr. 12, Oradea, România
Nr. Registrul Comerțului: J05/4921/1994
CUI: RO6733523
E-mail general: office@serplastsrl.ro
E-mail pentru comenzi și retururi: comenzi@serplastsrl.ro
În continuare, S.C. SERPLAST S.R.L. va fi denumită „Serplast”, „Operatorul” sau „noi”.
Pentru solicitări referitoare la protecția datelor cu caracter personal puteți utiliza adresa office@serplastsrl.ro.
2. CE SUNT DATELE CU CARACTER PERSONAL
Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă.
În funcție de interacțiunea dumneavoastră cu website-ul și de serviciile utilizate, Serplast poate prelucra anumite date necesare pentru funcționarea website-ului, procesarea comenzilor, comunicarea cu clienții și îndeplinirea obligațiilor legale.
3. CE DATE CU CARACTER PERSONAL PUTEM COLECTA
În funcție de situație, putem prelucra următoarele categorii de date:
3.1. Date de identificare și contact
- nume și prenume;
- adresă de e-mail;
- număr de telefon;
- adresă de facturare;
- adresă de livrare;
- alte date de contact furnizate de dumneavoastră.
3.2. Date referitoare la comenzi
În cazul efectuării unei comenzi prin website, putem prelucra:
- produsele comandate;
- cantitatea produselor;
- valoarea comenzii;
- datele de livrare;
- datele de facturare;
- statusul comenzii;
- informațiile necesare pentru procesarea și livrarea comenzii;
- comunicările referitoare la comandă, retur sau reclamații.
3.3. Date referitoare la contul de client
Dacă optați pentru crearea unui cont, putem prelucra:
- adresa de e-mail;
- numele și prenumele;
- datele asociate contului;
- istoricul comenzilor;
- informațiile necesare autentificării și administrării contului.
Website-ul permite și efectuarea comenzilor fără crearea unui cont.
3.4. Date furnizate prin comunicare
În cazul în care ne contactați prin e-mail, telefon sau printr-un formular disponibil pe website, putem prelucra datele pe care ni le comunicați în cadrul respectivei comunicări.
Acestea pot include numele, datele de contact, conținutul mesajului și informațiile necesare pentru soluționarea solicitării.
3.5. Date tehnice
În funcție de modul în care utilizați website-ul și de configurația tehnică a acestuia, anumite informații tehnice pot fi înregistrate automat, precum:
- adresa IP;
- tipul și versiunea browserului;
- sistemul de operare;
- informații tehnice privind accesarea website-ului;
- date tehnice necesare securității și funcționării website-ului.
4. SCOPURILE PRELUCRĂRII DATELOR
Datele cu caracter personal pot fi prelucrate în următoarele scopuri:
4.1. Procesarea comenzilor
Pentru:
- preluarea și confirmarea comenzilor;
- contactarea clientului în legătură cu comanda;
- pregătirea și livrarea produselor;
- gestionarea retururilor și reclamațiilor;
- furnizarea informațiilor solicitate de client.
4.2. Crearea și administrarea contului
În cazul în care clientul își creează un cont, datele sunt utilizate pentru:
- crearea contului;
- autentificare;
- administrarea contului;
- accesarea istoricului comenzilor;
- transmiterea mesajelor necesare funcționării contului.
4.3. Facturare și îndeplinirea obligațiilor legale
Datele pot fi prelucrate pentru:
- emiterea documentelor fiscale;
- evidența contabilă;
- îndeplinirea obligațiilor fiscale;
- păstrarea documentelor conform termenelor prevăzute de legislația aplicabilă;
- îndeplinirea altor obligații legale aplicabile Operatorului.
4.4. Comunicarea cu clienții
Datele de contact pot fi utilizate pentru comunicări referitoare la:
- comenzi;
- livrare;
- retururi;
- reclamații;
- solicitări de informații;
- probleme tehnice sau administrative.
4.5. Securitatea website-ului
Anumite date tehnice pot fi prelucrate în scopul:
- protejării website-ului;
- detectării și prevenirii accesului neautorizat;
- prevenirii activităților frauduloase;
- menținerii securității infrastructurii informatice.
4.6. Exercitarea și apărarea drepturilor legale
Datele pot fi prelucrate atunci când acest lucru este necesar pentru constatarea, exercitarea sau apărarea unor drepturi sau pretenții în fața instanțelor, autorităților sau altor organisme competente.
5. TEMEIURILE JURIDICE ALE PRELUCRĂRII
În funcție de scopul concret al prelucrării, Serplast poate utiliza unul sau mai multe dintre următoarele temeiuri juridice prevăzute de GDPR:
5.1. Executarea contractului
Prelucrarea este necesară pentru executarea contractului sau pentru efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului.
Acest temei este relevant, de exemplu, pentru procesarea unei comenzi, livrarea produselor și comunicarea referitoare la comandă.
5.2. Îndeplinirea unei obligații legale
Datele pot fi prelucrate atunci când acest lucru este necesar pentru îndeplinirea obligațiilor legale ale Serplast, inclusiv a obligațiilor fiscale și contabile.
5.3. Interesul legitim
În anumite situații, prelucrarea poate avea la bază interesul legitim al Serplast, de exemplu pentru:
- securitatea website-ului;
- prevenirea fraudelor;
- protejarea sistemelor informatice;
- exercitarea sau apărarea drepturilor legale.
În aceste situații sunt avute în vedere drepturile și libertățile persoanei vizate.
5.4. Consimțământul
În cazul în care o anumită prelucrare necesită consimțământul persoanei vizate, aceasta va fi realizată numai după obținerea unui consimțământ valabil.
Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragerea acestuia.
6. DATELE TRANSMISE CĂTRE TERȚI
Serplast nu vinde și nu comercializează datele cu caracter personal ale clienților.
În funcție de necesitățile activității, anumite date pot fi comunicate unor categorii de destinatari atunci când acest lucru este necesar pentru îndeplinirea scopurilor descrise în prezenta Politică sau pentru îndeplinirea unei obligații legale.
Aceste categorii pot include:
- furnizori de servicii de curierat și livrare;
- furnizori de servicii IT și hosting;
- furnizori de servicii de e-mail și infrastructură tehnică;
- furnizori de servicii de mentenanță tehnică;
- contabili și furnizori de servicii financiar-contabile;
- autorități publice și instituții, atunci când transmiterea este impusă de lege;
- instanțe sau alte organisme competente, atunci când este necesar.
Datele transmise sunt limitate la ceea ce este necesar pentru îndeplinirea scopului respectiv.
7. LIVRAREA COMENZILOR
Pentru comenzile care urmează să fie livrate prin curier, Serplast poate transmite operatorului de curierat datele necesare livrării.
Aceste date pot include, după caz:
- numele destinatarului;
- adresa de livrare;
- numărul de telefon;
- alte informații necesare efectuării livrării.
Procesul de organizare a transportului este realizat de Serplast, inclusiv prin contactarea manuală a serviciului de curierat după pregătirea comenzii.
8. PLATA
În prezent, website-ul Serplast utilizează plata în numerar, conform opțiunilor disponibile la momentul efectuării comenzii.
Întrucât nu este utilizat în prezent un sistem de plată online integrat prin card, Serplast nu transmite datele cardului bancar către un procesator de plăți online prin intermediul website-ului.
În cazul în care metodele de plată disponibile se vor modifica, prezenta Politică va fi actualizată, dacă este necesar.
9. COMUNICAREA PRIN E-MAIL
Pentru comunicările comerciale și operaționale, inclusiv mesajele referitoare la comenzi, Serplast utilizează infrastructura proprie de e-mail asociată domeniului serplastsrl.ro.
Mesajele pot fi transmise prin adresa comenzi@serplastsrl.ro și infrastructura SMTP utilizată de Serplast.
În funcție de conținutul mesajului, e-mailurile pot conține date cu caracter personal necesare procesării comenzilor, comunicării cu clienții, retururilor sau soluționării solicitărilor.
10. BACKUP ȘI SECURITATEA DATELOR
Serplast poate realiza manual copii de siguranță ale website-ului și ale datelor aferente acestuia, în scopul protejării informațiilor și al posibilității de restaurare a sistemului în cazul unui incident tehnic.
Copiile de siguranță pot conține date cu caracter personal existente în website, inclusiv date asociate comenzilor și conturilor de utilizator.
În prezent, backup-urile sunt realizate manual și sunt stocate pe infrastructura de server utilizată de Serplast, inclusiv prin serviciul de hosting/server pus la dispoziție de romarg.ro, conform configurației tehnice utilizate de Operator.
Accesul la copiile de siguranță este limitat la persoanele și serviciile autorizate și este utilizat exclusiv pentru administrarea, securizarea și restaurarea website-ului.
11. JURNALELE DE E-MAIL
Serplast nu utilizează în prezent pluginul WP Mail Logging pentru păstrarea jurnalelor de e-mail în cadrul website-ului.
Prin urmare, mesajele nu sunt stocate în website prin intermediul acestui plugin.
Acest lucru nu exclude eventualele înregistrări tehnice care pot fi realizate de furnizorii de infrastructură de e-mail sau server, în măsura în care acestea sunt necesare pentru funcționarea și securitatea serviciilor.
12. MARKETING ȘI COMUNICĂRI PROMOȚIONALE
În prezent, Serplast nu utilizează website-ul pentru:
- newslettere;
- campanii de e-mail marketing;
- Google Ads;
- Google Analytics;
- Meta/Facebook Pixel.
Datele clienților nu sunt utilizate pentru transmiterea de newslettere în cadrul unor campanii de marketing prin e-mail.
În cazul introducerii unor servicii de marketing sau tracking care necesită consimțământul utilizatorului, mecanismele și informările relevante vor fi actualizate înainte de utilizarea acestora, după caz.
13. COOKIE-URI
Website-ul poate utiliza cookie-uri și tehnologii similare necesare pentru funcționarea corectă a website-ului, pentru menținerea sesiunii utilizatorului, funcționarea coșului de cumpărături, autentificarea în cont și alte funcții tehnice ale website-ului.
De asemenea, anumite componente tehnice ale website-ului, inclusiv WordPress, WooCommerce, sistemele de securitate, cache, traducere sau alte extensii instalate, pot utiliza cookie-uri sau date tehnice necesare funcționării acestora.
În prezent, Serplast nu utilizează Google Analytics, Google Ads sau Meta/Facebook Pixel.
Tipurile exacte de cookie-uri și durata lor de stocare depind de configurația tehnică efectivă a website-ului și a serviciilor utilizate.
În cazul utilizării unor cookie-uri care necesită consimțământul utilizatorului, acestea vor fi utilizate numai în condițiile prevăzute de legislația aplicabilă și după furnizarea informațiilor necesare.
14. DURATA PĂSTRĂRII DATELOR
Serplast păstrează datele cu caracter personal numai pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.
În funcție de categoria datelor, acestea pot fi păstrate:
- pe durata necesară procesării și finalizării unei comenzi;
- pe durata existenței contului de client, în cazul în care acesta este creat;
- pe perioada necesară soluționării unei solicitări, reclamații sau retur;
- pe perioada prevăzută de legislația fiscală și contabilă pentru documentele relevante;
- pe perioada necesară exercitării sau apărării drepturilor legale;
- pe perioada necesară asigurării securității sistemelor și prevenirii fraudelor;
- pentru perioada necesară păstrării copiilor de siguranță, în funcție de necesitățile tehnice și de securitate ale Operatorului.
Atunci când nu mai există un scop legal sau legitim pentru păstrarea datelor, acestea vor fi șterse, anonimizate sau prelucrate într-un alt mod permis de legislația aplicabilă.
15. DREPTURILE PERSOANELOR VIZATE
În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:
15.1. Dreptul de acces
Aveți dreptul de a solicita confirmarea faptului că datele dumneavoastră cu caracter personal sunt prelucrate și, în caz afirmativ, accesul la aceste date și la informațiile prevăzute de legislația aplicabilă.
15.2. Dreptul la rectificare
Aveți dreptul de a solicita corectarea sau completarea datelor cu caracter personal inexacte sau incomplete.
15.3. Dreptul la ștergerea datelor
În condițiile prevăzute de GDPR, puteți solicita ștergerea datelor dumneavoastră cu caracter personal.
Acest drept nu este absolut și poate exista situația în care Serplast este obligată să păstreze anumite date în temeiul unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi.
15.4. Dreptul la restricționarea prelucrării
În condițiile prevăzute de GDPR, puteți solicita restricționarea prelucrării datelor dumneavoastră.
15.5. Dreptul la portabilitatea datelor
În condițiile prevăzute de GDPR, aveți dreptul de a primi anumite date cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când sunt îndeplinite condițiile legale, de a solicita transmiterea acestora unui alt operator.
15.6. Dreptul la opoziție
În anumite situații, aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal.
15.7. Dreptul de retragere a consimțământului
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
16. CUM VĂ PUTEȚI EXERCITA DREPTURILE
Pentru exercitarea drepturilor privind datele cu caracter personal, ne puteți transmite o solicitare la:
office@serplastsrl.ro
Solicitarea trebuie să conțină suficiente informații pentru identificarea solicitantului și pentru soluționarea cererii.
Serplast va analiza și va răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.
În cazul în care există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, Serplast poate solicita informații suplimentare necesare verificării identității.
17. DREPTUL DE A DEPUNE O PLÂNGERE
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile legislației aplicabile, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.
În România, autoritatea competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro
ANSPDCP este autoritatea națională competentă în domeniul protecției datelor cu caracter personal.
18. SECURITATEA DATELOR
Serplast ia măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:
- accesului neautorizat;
- pierderii;
- distrugerii;
- modificării neautorizate;
- divulgării neautorizate;
- altor forme de prelucrare neautorizată.
Accesul la datele personale este limitat, în măsura necesară, la persoanele care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.
19. DECIZII AUTOMATIZATE ȘI PROFILARE
Serplast nu utilizează, în cadrul activităților descrise în prezenta Politică, procese decizionale automatizate sau profilare care să producă efecte juridice asupra persoanelor vizate sau să le afecteze în mod similar într-o măsură semnificativă.
20. TRANSFERURI INTERNAȚIONALE DE DATE
Serplast nu urmărește transferarea în mod intenționat a datelor cu caracter personal către țări din afara Spațiului Economic European pentru scopurile obișnuite de procesare a comenzilor descrise în prezenta Politică.
În cazul în care, în viitor, va fi necesar un transfer internațional de date, acesta va fi realizat numai în condițiile și cu garanțiile prevăzute de GDPR.
21. MINORI
Website-ul și serviciile Serplast nu sunt destinate în mod special copiilor.
Serplast nu urmărește colectarea în mod intenționat a datelor cu caracter personal ale copiilor în scopuri care nu sunt permise de legislația aplicabilă.
22. ACTUALIZAREA POLITICII DE CONFIDENȚIALITATE
Serplast își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta:
- modificări ale website-ului;
- modificări ale serviciilor oferite;
- modificări ale proceselor interne;
- modificări legislative;
- modificări ale cerințelor privind protecția datelor.
Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.
23. CONTACT
Pentru orice întrebări privind prezenta Politică de Confidențialitate sau modul în care sunt prelucrate datele dumneavoastră cu caracter personal, ne puteți contacta:
S.C. SERPLAST S.R.L.
Str. Emilian Mircea Chitul nr. 12
Oradea, România
E-mail: office@serplastsrl.ro
E-mail comenzi și retururi: comenzi@serplastsrl.ro
CUI: RO6733523
Nr. Registrul Comerțului: J05/4921/1994
