Politica de confidențialitate

Versiunea 2.0 · Ultima actualizare: 21 iulie 2026

1. Cine prelucrează datele

Operatorul datelor cu caracter personal colectate prin skrparts.ro este:

SKRLINE S.R.L.
CUI: 51632915
Nr. Registrul Comerțului: J2025026861006
Sediu social: Str. Izvorul Trotușului nr. 5, camera 3, bl. D15, sc. 1, et. 1, ap. 6, sector 4, București
Email pentru solicitări privind datele personale: skr3dprint@gmail.com

Nu este desemnat un responsabil cu protecția datelor, deoarece activitatea curentă nu impune desemnarea obligatorie a unui DPO.

2. Ce date prelucrăm

În funcție de modul în care folosești site-ul, putem prelucra:

  • date de identificare și contact: nume, prenume, adresă de facturare/livrare, email și telefon;
  • date privind comanda: produsele, cantitățile, valoarea, metoda de livrare, statusul și istoricul comenzii;
  • date de facturare: informațiile necesare emiterii facturii și raportării prin sistemele fiscale aplicabile;
  • date privind contul de client: numele de utilizator, identificatorul contului și parola stocată exclusiv în formă criptografică;
  • date din solicitări: conținutul mesajelor de contact, reclamațiilor, cererilor de retragere, retur sau garanție;
  • pentru rambursarea comenzilor achitate numerar la livrare: numele titularului și IBAN-ul indicat în formularul de retur;
  • date tehnice și de securitate: adresa IP, data și ora accesării, adresele solicitate, tipul browserului/dispozitivului și evenimentele necesare prevenirii atacurilor și depanării;
  • cookie-urile strict necesare descrise separat în Politica privind cookie-urile.

SKRParts acceptă momentan exclusiv plata numerar la livrare. Nu solicităm și nu prelucrăm date de card prin site.

3. Scopurile și temeiurile prelucrării

Scop Date principale Temei juridic
Preluarea, confirmarea și executarea comenzii identificare, contact, adresă, produse și comandă executarea contractului sau demersuri precontractuale — art. 6 alin. (1) lit. b GDPR
Livrarea comenzii și gestionarea rambursului nume, adresă, telefon, email, detalii colet și sumă executarea contractului — art. 6 alin. (1) lit. b GDPR
Facturare, contabilitate și raportări fiscale date de facturare și comandă obligație legală — art. 6 alin. (1) lit. c GDPR
Administrarea contului de client identificare, email și date de autentificare executarea contractului — art. 6 alin. (1) lit. b GDPR
Răspuns la întrebări și solicitări date de contact și conținutul mesajului demersuri precontractuale sau interes legitim de a răspunde și administra relația cu clienții — art. 6 alin. (1) lit. b/f GDPR
Retragere, retur, rambursare, reclamații și garanție comandă, contact, mesaj, IBAN când este necesar obligații legale și executarea contractului — art. 6 alin. (1) lit. b/c GDPR
Prevenirea fraudelor, securitatea și apărarea drepturilor IP, jurnale tehnice, date de comandă și corespondență relevantă interes legitim — art. 6 alin. (1) lit. f GDPR
Gestionarea cererilor GDPR și cooperarea cu autoritățile identificare și conținutul cererii obligație legală — art. 6 alin. (1) lit. c GDPR

Nu folosim datele clienților site-ului pentru newslettere, mesaje promoționale sau publicitate directă și nu vindem date cu caracter personal.

4. De unde provin datele

Datele sunt primite direct de la tine când plasezi o comandă, creezi un cont, completezi un formular sau ne contactezi. Datele tehnice sunt generate automat de server și de componentele de securitate atunci când accesezi site-ul.

Dacă indici o altă persoană drept destinatar, trebuie să te asiguri că ai dreptul să ne comunici datele sale și că persoana este informată despre folosirea acestora pentru livrare.

5. Date obligatorii și consecințele nefurnizării

Câmpurile marcate drept obligatorii sunt necesare pentru scopul indicat. Fără datele necesare comenzii nu putem încheia și executa contractul sau livra produsele. IBAN-ul este necesar numai când rambursarea unei comenzi achitate numerar la livrare se efectuează prin transfer bancar. Datele opționale pot fi omise fără a împiedica folosirea celorlalte funcții.

6. Cui transmitem datele

Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru scopurile de mai sus:

  • SmartBill / Intelligent IT S.R.L., pentru facturare și, după caz, transmiterea documentelor fiscale;
  • contabilul sau prestatorul extern de servicii contabile al SKRLINE S.R.L.;
  • Ecolet / E COLET LOGISTIC S.R.L. și DPD România / Dynamic Parcel Distribution S.A., pentru generarea AWB-ului, transport, livrare și gestionarea incidentelor de livrare;
  • furnizorul de găzduire și email, pentru operarea tehnică a site-ului și comunicările tranzacționale;
  • Defiant, Inc. / Wordfence, pentru securitatea site-ului, detectarea atacurilor și verificarea integrității;
  • furnizori de mentenanță IT autorizați, numai când accesul este necesar și supus obligațiilor de confidențialitate;
  • bănci, consultanți, asigurători, instanțe și autorități publice, când este necesar pentru rambursări, obligații legale sau apărarea drepturilor.

Transmitem curierilor numai datele necesare livrării. SmartBill și contabilul primesc numai datele necesare facturării și contabilității.

7. Transferuri în afara Spațiului Economic European

Operațiunile comerciale curente prin SmartBill, contabilitate, Ecolet și DPD sunt destinate prestării serviciilor în România/SEE. Componenta Wordfence este furnizată de Defiant, Inc. din Statele Unite și poate prelucra date tehnice de securitate, inclusiv adrese IP și elemente ale cererilor HTTP. Transferul este acoperit de mecanismele contractuale aplicabile, inclusiv clauzele contractuale standard ale Comisiei Europene, conform anexei de prelucrare a datelor pusă la dispoziție de furnizor.

Dacă un alt furnizor folosește subîmputerniciți din afara SEE, transferul va avea loc numai în baza unei decizii de adecvare sau a garanțiilor prevăzute de GDPR. Informații despre garanțiile aplicabile pot fi solicitate la adresa operatorului.

8. Cât timp păstrăm datele

  • documentele financiar-contabile, inclusiv facturile și datele justificative aferente: 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, dacă o normă specială nu cere o perioadă mai lungă;
  • comenzile executate și datele necesare garanției, reclamațiilor sau apărării drepturilor: pe durata obligațiilor legale și, după caz, până la 3 ani de la închiderea relației sau soluționarea definitivă a situației; datele care fac parte din documente contabile urmează termenul legal de mai sus;
  • cererile de retur, retragere, rambursare și garanție: până la 3 ani de la soluționare, cu păstrarea documentelor contabile conform termenului legal;
  • solicitările generale fără comandă: 12 luni de la închiderea conversației, dacă nu este necesară păstrarea lor pentru un contract, o reclamație sau apărarea unui drept;
  • conturile de client inactive: termen propus de 36 de luni de la ultima activitate, după care contul poate fi șters sau anonimizat, cu excepția datelor care trebuie păstrate legal;
  • comenzile eșuate sau nefinalizate pentru care nu s-a format o relație contractuală: 30 de zile, dacă nu există o suspiciune de fraudă, o reclamație sau o obligație legală de păstrare;
  • comenzile anulate după o interacțiune comercială: până la 3 ani de la anulare, pentru soluționarea reclamațiilor și apărarea drepturilor;
  • jurnalele tehnice și de securitate: în mod obișnuit până la 30 de zile, iar datele asociate unui incident se păstrează până la investigarea și închiderea lui;
  • IBAN-ul primit pentru rambursare: până la confirmarea rambursării și ulterior numai în documentele justificative pentru perioada impusă de lege;
  • copiile de siguranță: până la suprascrierea lor conform ciclului tehnic de backup; restaurarea nu este folosită pentru reintroducerea curentă a datelor șterse, exceptând situațiile de recuperare în caz de incident.

La expirarea termenelor, datele sunt șterse sau anonimizate, cu excepția cazurilor în care o obligație legală, un litigiu sau apărarea unui drept justifică păstrarea în continuare.

Termenele de ștergere automată se aplică numai categoriilor pentru care pot fi configurate fără eliminarea documentelor necesare fiscal, contractual sau pentru apărarea drepturilor. Celelalte categorii fac obiectul unei revizuiri periodice.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv conexiune HTTPS, controlul accesului administrativ, parole stocate criptografic, firewall și monitorizare de securitate, actualizări, copii de siguranță și limitarea accesului furnizorilor. Nicio măsură nu poate elimina complet toate riscurile, însă incidentele sunt investigate și, când legea o cere, sunt notificate autorității și persoanelor afectate.

10. Drepturile tale

În condițiile GDPR, ai dreptul:

  • să afli dacă îți prelucrăm datele și să primești acces la acestea;
  • să ceri rectificarea datelor inexacte;
  • să ceri ștergerea datelor, când nu există un temei legal pentru păstrare;
  • să ceri restricționarea prelucrării;
  • să te opui prelucrărilor bazate pe interes legitim;
  • să primești datele într-un format structurat și să soliciți portabilitatea, când condițiile legale sunt îndeplinite;
  • să retragi un consimțământ, dacă o prelucrare se bazează pe consimțământ, fără a afecta prelucrările anterioare retragerii;
  • să depui o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, scrie la skr3dprint@gmail.com. Putem cere informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile permise de GDPR.

11. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automatizată și nu realizăm profilare care să producă efecte juridice sau efecte similare semnificative asupra clienților.

12. Reclamații

Poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București
Website: https://www.dataprotection.ro/

Te încurajăm să ne contactezi mai întâi pentru a încerca soluționarea directă a problemei.

13. Actualizarea politicii

Politica se actualizează când se schimbă operațiunile de prelucrare, furnizorii sau cerințele legale. Versiunea și data actualizării sunt afișate la începutul documentului.