Politica de confidențialitate

www.vernospc.ro — VERNOSPC, un brand ARTSANI · Versiunea 1.1 · actualizată la 30.10.2026

1. Operatorul de date și datele de contact

ARTSANI COM S.R.L., cu sediul în Mun. Ploiești, Str. Gheorghe Doja nr. 236, jud. Prahova, înregistrată la Registrul Comerțului sub nr. J2002000328292, CUI 14528066 („ARTSANI”, „VERNOSPC”, „noi”), este operatorul datelor cu caracter personal prelucrate prin site-ul www.vernospc.ro, inclusiv pagina de mostre vernospc.ro/mostre („Site-ul”), prin paginile noastre de social media și în relația cu clienții magazinului online VERNOSPC, inclusiv cei care plătesc în magazinele noastre fizice.

Această Politică de confidențialitate („Politica”) vă informează, conform art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”) și Legii nr. 190/2018, ce date prelucrăm, în ce scopuri și temeiuri, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Cookie-urile sunt descrise în Politica privind cookie-urile, iar condițiile comerciale în Termenii și condițiile Site-ului.

2. Persoanele ale căror date le prelucrăm

• vizitatorii Site-ului;
• clienții persoane fizice (consumatori), inclusiv utilizatorii cu cont de client;
• reprezentanții și persoanele de contact ale clienților persoane juridice (firme de construcții, instalatori, arhitecți, dezvoltatori);
• persoanele care ne contactează sau solicită mostre;
• persoanele care interacționează cu paginile VERNOSPC de Facebook și Instagram.

3. Ce date prelucrăm, în ce scop și în ce temei

Tabelul de mai jos descrie fiecare activitate de prelucrare. Datele marcate cu asterisc (*) sunt obligatorii pentru scopul respectiv; fără ele nu vă putem oferi serviciul.

E-mailurile privind comenzile, mostrele și răspunsurile la solicitări sunt trimise de la adresa contact@vernospc.ro. În prezent nu trimitem newsletter și nu facem campanii de marketing prin e-mail sau SMS (vezi secțiunea 8).

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu ne adresăm minorilor: Site-ul este destinat persoanelor de cel puțin 18 ani. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR). Decizia de aprobare a unei plăți în rate aparține Leanpay sau BT Direct, conform propriei politici de confidențialitate. În prezent nu realizăm profilare în scop de marketing. Dacă activăm funcțiile de publicitate descrise mai sus, ele se vor baza exclusiv pe acordul dumneavoastră.

4. Cui transmitem datele

Datele sunt accesibile angajaților ARTSANI cu atribuții de vânzări, logistică, marketing, financiar, IT și suport, numai în măsura în care au nevoie de ele pentru sarcinile lor. Le transmitem următorilor destinatari, cu care avem acorduri de prelucrare a datelor (art. 28 GDPR) sau care acționează ca operatori independenți, în temeiul legii sau al contractului cu dumneavoastră:

Transferuri în afara Spațiului Economic European. Site-ul și baza de date sunt găzduite în Germania, iar copiile de siguranță se păstrează în rețeaua internă ARTSANI din România. E-mailurile pot fi stocate și în afara UE, în centrele de date Google. Transferurile către Statele Unite au loc numai către furnizori certificați în EU-US Data Privacy Framework (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei) sau în baza clauzelor contractuale standard (Decizia de punere în aplicare (UE) 2021/914), completate, unde este necesar, cu măsuri suplimentare. Puteți cere o copie a garanțiilor la adresa DPO.

Nu vindem și nu închiriem datele dumneavoastră.

5. Cât timp păstrăm datele

Duratele de păstrare sunt indicate pentru fiecare scop în tabelul de la secțiunea 3. La expirarea lor, datele sunt șterse sau anonimizate ireversibil. Copiile de siguranță păstrate pe serverul Site-ului se șterg după 7 zile, iar cele din rețeaua internă ARTSANI se păstrează 30 de zile și se șterg automat după această perioadă. Datele necesare pentru constatarea, exercitarea sau apărarea unui drept în justiție pot fi păstrate până la soluționarea definitivă a litigiului.

6. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR), printre care:

• criptarea comunicațiilor dintre browser și Site (HTTPS/TLS) și stocarea parolelor în formă hash;
• administrarea aplicației, a serverului și a bazei de date exclusiv de echipa ARTSANI; furnizorul de găzduire nu administrează aplicația și nu are acces la conturile acesteia;
• acces la panoul de administrare numai pentru angajații desemnați, cu verificare suplimentară la autentificare;
• conexiune criptată (VPN) între server și rețeaua internă ARTSANI, folosită pentru sincronizarea stocurilor și a prețurilor și pentru copiile de siguranță;
• copii de siguranță zilnice, transmise criptat într-o locație separată din rețeaua ARTSANI, cu acces restrâns la personalul IT desemnat;
• acces de la distanță al furnizorilor numai la solicitarea și sub controlul ARTSANI;
• instruirea personalului și proceduri de gestionare și notificare a încălcărilor de securitate a datelor (art. 33–34 GDPR).

7. Drepturile dumneavoastră

În condițiile art. 15–22 GDPR aveți următoarele drepturi, pe care le puteți exercita gratuit, printr-o cerere la dpo@artsani.ro sau prin poștă la adresa de mai sus:

• dreptul de acces — să aflați dacă și cum vă prelucrăm datele și să primiți o copie;
• dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete: datele contului le puteți modifica și direct din „Contul meu”;
• dreptul la ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de art. 17 GDPR, cu excepția datelor pe care avem obligația legală să le păstrăm (de exemplu, facturile);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor — să primiți datele furnizate de dumneavoastră într-un format structurat, folosit în mod curent;
• dreptul la opoziție — în orice moment, pentru prelucrările bazate pe interesul legitim, și necondiționat pentru marketing direct (art. 21 alin. (2)–(3) GDPR);
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare — din butonul „Setări cookie-uri” sau printr-o cerere la DPO;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, și de a vă adresa instanțelor competente.

Răspundem cererilor în cel mult o lună de la primire. În cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră. Dacă avem îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare pentru confirmarea identității.

8. Comunicări comerciale

În prezent nu trimitem newsletter și nu facem campanii de marketing prin e-mail sau SMS. Vă trimitem numai mesajele necesare comenzii sau solicitării dumneavoastră: confirmări, informații despre livrare și răspunsuri. Dacă vom lansa un newsletter, vă vom abona numai cu acordul dumneavoastră și vom actualiza această Politică înainte.

9. Link-uri către alte site-uri

Site-ul conține link-uri către site-uri ale terților (de exemplu ANPC, paginile de Facebook și Instagram, paginile de plată ale procesatorului de plăți, ale Leanpay și ale BT Direct, site-ul programului STAR Card). Nu răspundem pentru practicile de confidențialitate ale acestora; vă recomandăm să le citiți politicile.

10. Modificări ale Politicii

Putem actualiza această Politică pentru a reflecta modificări legislative sau ale activității noastre. Versiunea în vigoare este publicată pe Site, cu data ultimei actualizări. Modificările importante vă vor fi comunicate prin e-mail, dacă aveți cont, sau printr-un anunț pe Site.