Politica de Confidențialitate
Ultima actualizare: 9 mai 2026
AILIMEVASS CONSTRUCT SRL (denumită în continuare „Operatorul" sau „noi") respectă confidențialitatea datelor tale personale și se angajează să le protejeze conform Regulamentului (UE) 2016/679 (GDPR).
Această politică explică cum colectăm, prelucrăm și protejăm datele tale când folosești site-ul av-constructions.vercel.app și serviciile asociate.
1. Operatorul de date
| Denumire | AILIMEVASS CONSTRUCT SRL |
| CUI | RO52153120 |
| Nr. Reg. Com. | J2025051676008 |
| EUID | ROONRC.J2025051676008 |
| Sediu social | Str. Ursului nr. 4, Sc. B, Et. P, Ap. 4, Loc. Bistrița, Jud. Bistrița-Năsăud, Cod poștal 420074 |
| contact@av-construction.ro | |
| Telefon | +40 754 618 865 |
2. Datele personale pe care le colectăm
2.1 Date furnizate direct de tine
- Cont utilizator (opțional): nume, prenume, adresă de email, parolă (criptată)
- Comandă fără cont (guest checkout): adresă de email validă (obligatorie pentru confirmare comandă, factură, status livrare), nume, telefon, adresă livrare
- Date de facturare: pentru persoane fizice — nume, prenume, adresă; pentru persoane juridice (B2B) — denumire firmă, CUI, adresă sediu, date persoană contact
- Date de livrare: nume, prenume, adresă, telefon
- Date comandă: produse selectate, cantități, preferințe livrare
- Comunicări: conținutul mesajelor trimise prin formularul de contact sau email
2.2 Date colectate automat
- Date tehnice de navigare (DOAR cu consimțământ): adresă IP anonimizată, tip browser, sistem operare, rezoluție ecran, pagini vizitate
- Cookie-uri: vezi Politica de Cookie-uri
3. Scopul prelucrării
Prelucrăm datele tale pentru:
- Executarea contractului — procesarea comenzii, facturare, livrare, suport post-vânzare
- Crearea și administrarea contului — autentificare, salvare adrese, istoric comenzi
- Comunicări tranzacționale — confirmare comandă, status livrare, facturi
- Suport client — răspuns la întrebări, reclamații, retururi
- Obligații legale — emitere și păstrare facturi, raportare fiscală
- Îmbunătățire servicii (DOAR cu consimțământ analytics) — statistici agregate de utilizare
- Securitate — prevenirea fraudei, protecție anti-spam, audit logs
4. Temeiul legal (GDPR Art. 6)
| Scop | Temei legal |
|---|---|
| Procesare comandă, cont, facturare | Executare contract (Art. 6.1.b) |
| Cookie-uri analitice/marketing | Consimțământ (Art. 6.1.a) — opt-in explicit |
| Securitate site, prevenire fraudă | Interes legitim (Art. 6.1.f) |
| Emitere facturi, păstrare 10 ani | Obligație legală (Art. 6.1.c) — Cod Fiscal |
| Comunicări marketing (newsletter) | Consimțământ (Art. 6.1.a) — opt-in separat |
5. Cookie-uri utilizate
Categoriile de cookie-uri folosite și durata lor sunt detaliate complet în Politica de Cookie-uri.
Pe scurt:
- Cookie-uri esențiale (always-on): autentificare, coș, preferințe limbă
- Cookie-uri analitice (DOAR cu consimțământ): Google Analytics, Sentry session replay
- Cookie-uri marketing (DOAR cu consimțământ): planificate pentru viitoare campanii Google Ads
Poți modifica preferințele tale în orice moment în Setări Cookie.
6. Durata stocării datelor
| Categorie | Durată |
|---|---|
| Cont utilizator activ | Pe durata utilizării contului |
| Cont utilizator inactiv | 3 ani de la ultima conectare, apoi ștergere |
| Date guest checkout (fără cont) | 3 ani de la finalizarea comenzii (asociate doar cu factura) |
| Documente fiscale (facturi, avize) | 10 ani (obligație legală — Cod Fiscal) |
| Date contract / comenzi | 3 ani de la finalizare (termen prescripție) |
| Date analitice (Google Analytics) | Maximum 26 luni |
| Mesaje formular contact | 3 ani de la ultima interacțiune |
| Logs securitate | 12 luni |
7. Drepturile tale (GDPR Art. 15-22)
Ai următoarele drepturi privind datele tale personale:
- Dreptul de acces (Art. 15) — să afli ce date avem despre tine
- Dreptul la rectificare (Art. 16) — să corectezi date inexacte
- Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — să soliciți ștergerea datelor
- Dreptul la restricționarea prelucrării (Art. 18)
- Dreptul la portabilitatea datelor (Art. 20) — să primești datele într-un format structurat
- Dreptul la opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim
- Dreptul de a nu fi supus unei decizii automate (Art. 22)
- Dreptul de a-ți retrage consimțământul oricând, fără efect retroactiv
Cum exerciți drepturile?
Trimite o cerere la contact@av-construction.ro cu detaliile solicitării. Vom răspunde în maximum 30 de zile (extensibil cu 60 zile pentru cereri complexe, cu notificare prealabilă).
Reclamații
Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresa: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
8. Transferul datelor către terți
Putem transmite datele tale, exclusiv pentru scopurile menționate, către:
- Procesator de plată: Netopia Payments (NETOPIA Financial Services SA) — operator GDPR-compliant, certificat PCI-DSS Level 1. Datele cardului tău sunt procesate direct la Netopia și NU sunt stocate pe serverele noastre.
- Curieri (FAN Courier, Cargus, Sameday, Urgent Cargus etc.) — pentru livrarea comenzilor
- Furnizori de hosting (Vercel Inc.) — pentru găzduirea site-ului
- Google LLC (Analytics, doar cu consimțământ) — în cadrul EU-US Data Privacy Framework
- Autorități publice — la cerere oficială, în baza legii
Nu vindem și nu închiriem datele tale către terți pentru scopuri de marketing.
Transfer extra-UE
Anumiți furnizori (Google, Vercel) operează în SUA. Transferurile au la bază clauze contractuale standard (SCC) aprobate de Comisia Europeană sau certificare EU-US Data Privacy Framework.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice pentru protecția datelor:
- Criptare HTTPS/TLS pe întregul site
- Parole criptate (bcrypt) — nu stocăm parole în clar
- Validare inputs — protecție XSS, SQL injection, CSRF
- Honeypot anti-spam pe formulare publice
- Audit logs pentru acces la date sensibile
- Acces restricționat la baza de date (principle of least privilege)
- Backup-uri criptate și plan de recuperare în caz de incident
- Notificare în 72h către ANSPDCP în caz de breach (GDPR Art. 33)
10. Cookie-uri și tracking — link rapid
- Politica de Cookie-uri — explicații detaliate
- Setări Cookie — modifică preferințele oricând
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică periodic. Modificările materiale vor fi notificate prin:
- Banner pe site la următoarea vizită
- Email către utilizatorii activi (pentru schimbări semnificative)
- Data ultimei actualizări vizibilă în partea de sus a paginii
12. Contact
Pentru orice întrebări legate de prelucrarea datelor personale:
AILIMEVASS CONSTRUCT SRL Email: contact@av-construction.ro Adresă: Str. Ursului nr. 4, Sc. B, Et. P, Ap. 4, Loc. Bistrița, Jud. Bistrița-Năsăud, Cod 420074
Ultima actualizare: 9 mai 2026