Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Data ultimei actualizări: 14 mai 2026

1. Operatorul datelor personale

Operatorul datelor dumneavoastră personale este:

RAMIS STEEL COMPANY SRL

  • Sediu social: Soseaua Eroilor, Nr. 132, Bl. 2, Sc. 1, Et. 1, Ap. 6, Sat Moara Vlăsiei, Comuna Moara Vlăsiei, Jud. Ilfov, cod poștal 077130
  • CUI: RO32763477
  • Nr. Registrul Comerțului: J2014000355239
  • Plătitor de TVA: DA (din 25.06.2014)
  • Reprezentant legal: Ioana Georgiana Paraschiv, în calitate de administrator

2. Date de contact pentru protecția datelor

Pentru orice solicitare privind datele dumneavoastră personale:

Termen de răspuns: maximum 30 de zile calendaristice, conform art. 12(3) GDPR.

3. Ce date personale colectăm

Categoriile de date personale pe care le putem prelucra:

  • Date de identificare: nume, prenume
  • Date de contact: adresa de email, număr de telefon, adresa de livrare, adresa de facturare
  • Date de cont (dacă vă creați cont): nume de utilizator, parolă (criptată), preferințe
  • Date de tranzacție: produsele comandate, sumele, metoda de plată, istoricul comenzilor
  • Date de plată cu cardul: numărul cardului, data expirării, CVV — aceste date NU sunt stocate de RAMIS STEEL COMPANY SRL, ci sunt procesate direct și exclusiv de Shopify Payments
  • Date tehnice: adresa IP, tip de browser, dispozitiv, sistem de operare, paginile vizitate, durata vizitei
  • Date de comunicare: conținutul mesajelor pe care ni le trimiteți prin email, telefon sau formularul de contact

4. Sursele datelor personale

Colectăm date personale din următoarele surse:

  • Direct de la dumneavoastră (când plasați o comandă, vă creați cont sau ne contactați)
  • Automat prin utilizarea site-ului (cookies, log-uri server)
  • De la procesatorii noștri (de exemplu, Shopify Payments ne confirmă plata)
  • Din surse publice atunci când este necesar (de exemplu, verificarea CUI la ANAF pentru clienții persoane juridice)

5. Scopurile prelucrării și temeiul legal

Prelucrăm datele dumneavoastră pentru scopurile de mai jos, fiecare având un temei legal specific conform articolului 6 din GDPR:

Scop Date prelucrate Temei legal
Procesarea și executarea comenzilor Identificare, contact, tranzacție Art. 6(1)(b) GDPR — executarea contractului
Livrarea produselor Nume, prenume, telefon, adresă Art. 6(1)(b) GDPR — executarea contractului
Facturare și contabilitate Date complete factură Art. 6(1)(c) GDPR — obligație legală (Legea 227/2015, Legea 82/1991)
Asistență clienți și soluționarea reclamațiilor Comunicare, comandă Art. 6(1)(b) și 6(1)(f) GDPR
Prevenirea fraudei și securitate IP, dispozitiv, tranzacții Art. 6(1)(f) GDPR — interes legitim
Analiză trafic și îmbunătățire site Date tehnice, comportament navigare Art. 6(1)(a) GDPR — consimțământ
Marketing direcționat (Meta Pixel) Comportament navigare, interacțiuni Art. 6(1)(a) GDPR — consimțământ
Comunicări de marketing prin email Adresa de email Art. 6(1)(a) GDPR — consimțământ explicit (opt-in)
Obligații legale către autorități După caz Art. 6(1)(c) GDPR

6. Destinatarii datelor (procesatori conform art. 28 GDPR)

Datele dumneavoastră personale pot fi accesate de următoarele categorii de destinatari, exclusiv pentru scopurile menționate mai sus, în baza unor contracte de prelucrare conforme cu art. 28 GDPR:

6.1 Furnizor platformă e-commerce

  • Shopify International Limited (Irlanda) și Shopify Inc. (Canada) — găzduiește site-ul, stochează datele de comandă, procesează datele tehnice
  • Politica Shopify: https://www.shopify.com/legal/privacy

6.2 Procesator plăți cu cardul

  • Shopify Payments (procesat prin Stripe Inc., SUA, sub agenția Shopify) — procesează exclusiv plățile cu cardul
  • Notă: datele cardului nu sunt accesibile niciodată de RAMIS STEEL COMPANY SRL

6.3 Curier

  • DELIVERY SOLUTIONS SA, București, Str. Gara Herăstrău nr. 6, Clădirea Globalworth Square, Sector 2, CUI RO 23743772 — operator al brandului Sameday Courier
  • Date transmise: nume, prenume, număr telefon, adresă de livrare
  • Politica Sameday: https://sameday.ro/termeni-si-conditii

6.4 Analiză și marketing (doar cu consimțământul dvs.)

  • Google LLC (SUA) — Google Analytics 4 (analiză comportament navigare)
  • Meta Platforms Ireland Limited (Irlanda) — Meta Pixel pentru Facebook și Instagram (analiză și remarketing)
  • Shopify Analytics — analiză internă, prelucrare automată

6.5 Autorități publice (la solicitare sau obligație legală)

  • ANAF — transmitere e-Factura prin Sistemul Național RO e-Factura
  • ANSPDCP — la solicitare expresă pentru investigații GDPR
  • ANPC — la solicitare expresă pentru reclamații consumatori
  • Alte instanțe sau autorități competente, la solicitare legală

Important: Nu vindem, nu închiriem și nu cedăm contra cost datele dumneavoastră către terți.

7. Transferurile internaționale de date

Unii dintre procesatorii noștri își au sediul în afara Spațiului Economic European (SEE):

  • Shopify Inc. — Canada, protejat prin decizia de adecvare 2002/2/CE a Comisiei Europene
  • Google LLC — SUA, protejat prin Data Privacy Framework UE-SUA (2023) și Clauze Contractuale Standard
  • Meta Platforms Inc. — SUA, protejat prin Data Privacy Framework UE-SUA (2023)

Toate transferurile internaționale sunt protejate prin mecanisme legale aprobate de Comisia Europeană, conform art. 44-49 GDPR.

8. Durata păstrării datelor

Categorie de date Durata păstrării Bază legală
Date de comandă și facturare 10 ani Legea Contabilității 82/1991
Date de cont client (utilizator activ) Durata existenței contului Executarea contractului
Date de cont după închidere 3 ani de la închidere Termen general prescripție
Date de marketing Până la retragerea consimțământului Art. 7(3) GDPR
Date de cookies non-esențiale Conform Politicii de Cookies Art. 6(1)(a) GDPR
Date de comunicare/asistență 3 ani de la ultima interacțiune Interes legitim
Date prevenire fraudă 5 ani Interes legitim

9. Drepturile dumneavoastră

Conform articolelor 12-22 din GDPR, aveți următoarele drepturi:

  • Dreptul de acces (Art. 15) — să aflați ce date deținem despre dumneavoastră și să obțineți o copie
  • Dreptul la rectificare (Art. 16) — să corectați datele inexacte sau incomplete
  • Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — să cereți ștergerea datelor (cu unele excepții legale, de exemplu obligațiile fiscale de 10 ani)
  • Dreptul la restricționarea prelucrării (Art. 18) — să cereți oprirea temporară a prelucrării
  • Dreptul la portabilitatea datelor (Art. 20) — să primiți datele în format structurat și să le transferați altui operator
  • Dreptul la opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interes legitim sau în scopuri de marketing direct
  • Dreptul de a nu fi subiect al unei decizii automate (Art. 22) — în prezent nu folosim decizii automate cu efecte juridice semnificative asupra dvs.
  • Dreptul de a retrage consimțământul (Art. 7(3)) — în orice moment, fără să afecteze legalitatea prelucrării anterioare

10. Cum vă exercitați drepturile

Pentru orice solicitare privind drepturile dumneavoastră:

  1. Trimiteți email la office@eramis.ro
  2. Subiect recomandat: „Solicitare GDPR — [tipul cererii]"
  3. Includeți: numele complet, adresa de email asociată comenzilor, descrierea clară a solicitării

Vă vom răspunde în maximum 30 de zile calendaristice (extensibili cu 60 de zile pentru cereri complexe sau în număr mare, conform art. 12(3) GDPR). Răspunsul este gratuit, cu excepția cererilor manifest nefondate sau excesive.

Pentru verificarea identității dumneavoastră, putem solicita informații suplimentare conform art. 12(6) GDPR.

11. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR sau Legea 190/2018, aveți dreptul de a depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

De asemenea, vă puteți adresa instanței judecătorești competente conform legii.

12. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră:

  • Conexiune criptată SSL/TLS pentru toate transmisiile de date
  • Stocare pe infrastructura Shopify (certificată ISO 27001 și SOC 2 Type II)
  • Acces restricționat la datele personale, pe principiul „need-to-know"
  • Monitorizare continuă pentru detectarea incidentelor
  • Politici interne de confidențialitate pentru angajați și colaboratori

În caz de incident de securitate care afectează datele dumneavoastră, vom notifica ANSPDCP în maximum 72 de ore și vă vom anunța fără întârziere nejustificată, conform art. 33-34 GDPR.

13. Cookies și tehnologii similare

Site-ul nostru utilizează cookies pentru funcționare, analiză și marketing. Detaliile complete privind categoriile de cookies, durata și opțiunile de gestionare se regăsesc în Politica de Cookies (link în footer).

Puteți gestiona preferințele de cookies în orice moment prin banner-ul de cookies afișat la prima vizită sau prin setările browserului dumneavoastră.

14. Datele copiilor

Magazinul eRamis se adresează persoanelor cu vârsta de minimum 18 ani sau, în cazul minorilor, cu acordul părinților/tutorelui legal. Nu colectăm cu bună știință date personale ale copiilor sub 16 ani fără acordul reprezentantului legal.

Dacă sunteți părintele sau tutorele unui copil care ne-a furnizat date personale, vă rugăm să ne contactați la office@eramis.ro pentru a solicita ștergerea acestora.

15. Modificări ale Politicii de Confidențialitate

Putem actualiza această Politică pentru a reflecta modificările legislative, tehnologice sau operaționale. Versiunea curentă, cu data ultimei actualizări vizibilă în partea de sus, este permanent disponibilă pe site.

În cazul modificărilor semnificative, vă vom notifica prin email (dacă aveți cont) sau printr-un anunț vizibil pe site cu cel puțin 30 de zile înainte de intrarea în vigoare.

16. Date de contact

Pentru orice întrebare privind această Politică sau prelucrarea datelor dumneavoastră:

  • Email: office@eramis.ro
  • Telefon: +40 745 541 778
  • Adresa: Soseaua Eroilor, Nr. 132, Bl. 2, Sc. 1, Et. 1, Ap. 6, Sat Moara Vlăsiei, Comuna Moara Vlăsiei, Jud. Ilfov