Politica de Confidențialitate – OferteExpress
Ultima actualizare: 19 mai 2026
1. Operatorul Datelor
Operatorul datelor cu caracter personal colectate prin site-ul oferte-express.ro este:
- TSQUARED GROUP S.R.L.
- CUI: 53949503
- Nr. Reg. Com.: J2026010388004
- Sediu: Str. Lunga, Nr. 149, Ap. P3, Brașov, Județ Brașov
- Email pentru orice cerere privind datele personale: oferte.express@gmail.com
Prelucrăm datele tale conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.
2. Categorii de Date Colectate
| Categorie | Exemple |
|---|---|
| Date de identificare | nume, prenume |
| Date de contact | email, telefon, adresă livrare/facturare |
| Date despre comenzi | produse comandate, valoare, istoric, status |
| Date de plată | metoda de plată (datele cardului NU se stochează de noi, sunt procesate de procesatorul de plăți) |
| Date tehnice | adresă IP, tip dispozitiv, browser, cookies, comportament navigare |
| Conținut comunicări | mesaje schimbate cu echipa noastră (email, WhatsApp, telefon) |
| Date completate parțial | dacă începi un formular de comandă fără să-l finalizezi, datele introduse (nume, telefon, email, produse) se salvează ca „comandă draft" |
3. Scopurile și Temeiul Legal al Prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Procesarea comenzilor, facturare, livrare | Art. 6 (1) (b) — executarea contractului |
| Gestionarea retururilor, reclamațiilor, garanțiilor | Art. 6 (1) (b) și (c) — contract și obligație legală |
| Emiterea de facturi și păstrarea evidențelor contabile | Art. 6 (1) (c) — obligație legală fiscală |
| Recuperarea comenzilor incomplete (draft / coș abandonat) — contactare prin telefon, SMS, WhatsApp, email | Art. 6 (1) (f) — interes legitim |
| Comunicări comerciale (newsletter, oferte, promoții) prin email/SMS/WhatsApp | Art. 6 (1) (a) — consimțământ explicit |
| Profilare și retargeting pentru reclame personalizate (Meta, TikTok, Google) | Art. 6 (1) (a) — consimțământ prin banner cookies |
| Analiză trafic, optimizare site | Art. 6 (1) (f) — interes legitim |
| Prevenirea fraudelor, securitate IT | Art. 6 (1) (f) — interes legitim |
| Răspuns la solicitări ANPC, autorități publice | Art. 6 (1) (c) — obligație legală |
4. Comenzi Incomplete (Draft Orders / Coș Abandonat)
Dacă începi completarea unui formular de comandă pe site și introduci date de contact (nume, email, telefon) dar nu finalizezi plasarea comenzii, aceste date sunt salvate automat ca „comandă în pregătire". Putem să te contactăm ulterior, prin telefon, SMS, WhatsApp sau email, exclusiv pentru a verifica dacă dorești finalizarea comenzii.
- Temei legal: interes legitim (Art. 6.1.f GDPR) — recuperarea relației comerciale inițiate.
- Durata stocării: maximum 90 de zile de la ultima activitate, după care datele draft se șterg automat.
- Dreptul tău: te poți opune oricând acestui contact, la oferte.express@gmail.com sau spunându-ne în timpul apelului. Vom înceta imediat și vom șterge datele.
5. Canale de Comunicare
Pentru gestionarea comenzilor și a relației cu clienții, putem comunica cu tine prin:
- Email (oferte.express@gmail.com și adresa furnizată de tine);
- Telefon (apel direct);
- SMS;
- WhatsApp sau alte aplicații de mesagerie instant pe care le folosim pentru suport;
- Notificări push prin browser sau aplicație (dacă ai consimțit).
Pentru comunicări strict legate de comanda ta (confirmare, livrare, retur, reclamație) — nu este necesar consimțământ separat, sunt parte a executării contractului.
Pentru comunicări de marketing (oferte, promoții, lansări) — folosim aceste canale doar dacă ai bifat consimțământul explicit. Te poți dezabona oricând (link unsubscribe în email, „STOP" la SMS/WhatsApp).
6. Destinatari ai Datelor
Datele tale pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile menționate:
- Furnizori de servicii de curierat (ex.: Sameday, Fan Courier, Cargus, DPD) — pentru livrarea coletelor;
- Procesatori de plăți (ex.: Stripe, Netopia, banca de procesare) — pentru încasarea online;
- Platforma e-commerce Shopify Inc. — pentru găzduirea magazinului online (servere în UE/SUA);
- Furnizori de servicii email/SMS/WhatsApp Business — pentru transmiterea comunicărilor;
- Platforme de marketing și publicitate — Meta (Facebook/Instagram), TikTok, Google Ads — pentru retargeting și măsurarea conversiilor (doar cu consimțământul tău pentru cookies de marketing);
- Furnizori de servicii IT și automatizare — pentru operarea workflow-urilor interne (procesare comenzi, notificări);
- Servicii de contabilitate, facturare electronică, SmartBill — pentru emiterea facturilor;
- Autorități publice (ANAF, ANPC, organe de cercetare) — la cererea expresă a acestora, în limitele legii.
7. Transferul Datelor în Afara UE/SEE
Unii dintre furnizorii noștri (Meta, TikTok, Google, Shopify) stochează date pe servere în Statele Unite. Aceste transferuri sunt protejate prin:
- Clauze Contractuale Standard aprobate de Comisia Europeană;
- Certificare în cadrul EU-U.S. Data Privacy Framework (acolo unde este aplicabil).
8. Perioade de Retenție
| Categorie date | Durată stocare |
|---|---|
| Comenzi finalizate, facturi, contracte | 10 ani — obligație fiscală (Codul Fiscal + Legea Contabilității) |
| Cont utilizator activ | Pe durata existenței contului |
| Cont utilizator după ștergere | Datele tranzacționale rămân 10 ani (fiscal); datele de profil se șterg imediat |
| Comenzi draft / coș abandonat | Maximum 90 zile de la ultima activitate |
| Consimțăminte de marketing | Până la retragerea consimțământului |
| Cookies marketing | Maximum 13 luni |
| Cookies analiză | Maximum 26 luni |
| Date tichete suport / corespondență | 3 ani de la ultima interacțiune |
9. Cookies
Site-ul folosește cookies pentru funcționare, analiză și marketing. La prima vizită îți afișăm un banner unde poți accepta, refuza sau personaliza categoriile de cookies. Categorii principale:
- Strict necesare — coș, autentificare, sesiune (nu pot fi dezactivate);
- Analiză — Google Analytics, statistici anonimizate (necesită consimțământ);
- Marketing — Meta Pixel, TikTok Pixel, Google Ads (necesită consimțământ).
Îți poți modifica preferințele oricând din setările browserului sau din bannerul cookies de pe site.
10. Drepturile Tale (Art. 12–22 GDPR)
În orice moment ai dreptul la:
- Acces la datele pe care le deținem despre tine;
- Rectificare dacă datele sunt incorecte/incomplete;
- Ștergere („dreptul de a fi uitat") în condițiile legii;
- Restricționare a prelucrării;
- Portabilitate — primirea datelor într-un format structurat;
- Opoziție la prelucrare, inclusiv la profilare și marketing direct;
- Retragerea consimțământului oricând (fără a afecta legalitatea prelucrării anterioare);
- Plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, tel: +40.318.059.211.
Pentru exercitarea drepturilor, scrie la oferte.express@gmail.com. Răspundem în maximum 30 de zile.
11. Securitatea Datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptare TLS (HTTPS), control acces, backup, monitorizare, instruire angajați. Niciun sistem nu este 100% sigur, dar lucrăm constant pentru a reduce riscurile.
12. Modificări ale Politicii
Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări vizibilă în antet.
13. Contact
Pentru orice întrebare sau exercitare a drepturilor GDPR: TSQUARED GROUP S.R.L. Email: oferte.express@gmail.com Adresă: Str. Lunga, Nr. 149, Ap. P3, Brașov