DFC IASI SRL · Actualizare: 27 septembrie 2026
Această politică prezintă categoriile de date prelucrate în relația cu magazinul DFC.ro, scopurile utilizării lor și drepturile persoanelor vizate. Pentru întrebări despre datele tale, scrie la admin@dfc.ro.
Acces rapid: Operator · Date prelucrate · Scopuri și temeiuri · Păstrare · Destinatari · Drepturile tale · Trimiterea unei cereri.
1. Informații generale
Politica privește interacțiunile prin site, contul de client, comenzi, solicitări de suport și comunicări. Categoriile efectiv prelucrate depind de serviciile folosite și de informațiile furnizate.
Cadrul aplicabil include Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și, pentru comunicații electronice și cookie-uri, Legea nr. 506/2004. Acceptarea termenilor magazinului nu reprezintă un consimțământ general pentru orice prelucrare.
2. Cine este operatorul?
DFC IASI SRL
Sediu: Str. Izvor nr. 14, Iași, județul Iași, 700705, România.
Registrul Comerțului: J22/3126/2018.
Cod unic de înregistrare: 40171875.
Protecția datelor: admin@dfc.ro.
DFC acționează ca operator pentru prelucrările ale căror scopuri și mijloace le stabilește. Poți trimite solicitări prin e-mail sau la sediu, cu mențiunea „Protecția datelor”. Această adresă de contact nu reprezintă, prin ea însăși, declararea unui responsabil desemnat în sensul art. 37 GDPR.
3. Ce categorii de date sunt prelucrate?
Date de identificare și contact
Nume, e-mail, telefon, adresă de livrare și facturare, datele firmei și informațiile necesare documentelor fiscale, după caz.
Date ale contului
Informații de autentificare, adrese salvate, istoricul comenzilor, preferințe și alte date introduse în funcțiile disponibile ale contului.
Date ale comenzilor
Produse, cantități, valori, metode de plată și livrare, starea comenzilor, retururi, garanții și documentele aferente.
Date privind plata
Metoda de plată, confirmarea și identificatorul tranzacției. Datele complete ale cardului sunt introduse în interfața furnizorului de plăți; nu trebuie trimise prin mesaje către DFC.
Corespondență și informații tehnice
Mesajele și documentele transmise pentru solicitări, inclusiv coduri și fotografii de piese sau date despre vehicul, când sunt necesare identificării. Evită trimiterea informațiilor fără legătură cu cererea.
Date tehnice de utilizare
Adrese IP, informații despre browser și dispozitiv, evenimente tehnice și identificatori utilizați de funcțiile accesate. Cookie-urile și tehnologiile opționale sunt tratate conform scopurilor și opțiunilor de consimțământ aplicabile.
Preferințe de marketing
Opțiunile de abonare și opoziție și, unde există un temei aplicabil, interacțiunile cu mesajele și preferințele relevante pentru comunicări.
Nu solicita date sensibile ale altor persoane și nu trimite informații privind sănătatea, convingerile sau alte categorii speciale dacă nu sunt strict necesare unei situații care are un temei legal. Serviciile magazinului nu sunt destinate minorilor sub 16 ani; situațiile care implică date ale minorilor se tratează potrivit regulilor aplicabile.
4. De unde provin datele?
În principal, datele sunt furnizate de tine la crearea contului, comandă, contact, abonare sau participarea la o campanie. Pot proveni și de la curier, procesatorul plății, furnizori tehnici ori autorități, în limitele necesare relației contractuale sau obligațiilor legale.
Dacă folosești o opțiune de autentificare printr-un terț disponibilă pe site, informațiile primite depind de serviciul respectiv și de opțiunile tale. Consultă informațiile acelui furnizor înainte de utilizare.
5. Scopurile și temeiurile prelucrării
5.1. Cont și comenzi
Crearea și administrarea contului, preluarea solicitării, verificarea compatibilității cerute, confirmarea și livrarea comenzii se bazează pe executarea contractului sau demersurile precontractuale solicitate.
5.2. Facturare și obligații legale
Emiterea, raportarea și păstrarea documentelor financiar-contabile și răspunsurile obligatorii către autorități se bazează pe obligațiile legale aplicabile.
5.3. Plăți și rambursări
Datele necesare încasării sau restituirii unei sume se folosesc pentru executarea contractului și obligațiile legale. Verificările proporționale de securitate și prevenire a fraudei pot avea la bază interesul legitim.
5.4. Suport, garanții și reclamații
Solicitările se soluționează în baza contractului, obligațiilor legale și, după situație, interesului legitim de gestionare a cererilor și apărare a drepturilor.
5.5. Securitatea sistemelor
Prevenirea accesului neautorizat, investigarea incidentelor și protejarea sistemelor pot avea la bază interesul legitim și obligațiile legale. Accesul și păstrarea datelor trebuie limitate la ceea ce este necesar scopului.
5.6. Marketing direct
Comunicările electronice comerciale se bazează pe consimțământ atunci când acesta este cerut. Excepția pentru adresele obținute direct cu ocazia unei vânzări poate fi folosită pentru produse proprii similare numai cu respectarea art. 12 din Legea nr. 506/2004, inclusiv opoziția gratuită și simplă la colectare și la fiecare mesaj.
Interesul legitim invocat pentru o prelucrare nu înlocuiește consimțământul cerut de regulile comunicațiilor electronice. Crearea contului sau plasarea comenzii nu reprezintă automat abonare. Retragerea acordului pentru publicitate nu afectează procesarea comenzii.
5.7. Personalizare și analiză
Funcțiile opționale de personalizare și analiza care utilizează cookie-uri supuse consimțământului depind de opțiunea exprimată înainte de utilizare. Operațiunile tehnice strict necesare sau analiza fără astfel de tehnologii au nevoie de un temei și de limite adecvate scopului concret.
5.8. Apărarea drepturilor
Datele necesare constatării, exercitării ori apărării unui drept pot fi păstrate și utilizate în baza interesului legitim sau a obligațiilor legale, fără extinderea lor la scopuri incompatibile.
6. Cookie-uri și tehnologii similare
Cookie-urile strict necesare serviciului solicitat și cele opționale au regimuri diferite. Continuarea navigării, derularea paginii ori închiderea unui mesaj nu constituie consimțământ pentru analiza și publicitatea care îl necesită.
Consultă Politica de cookie-uri și opțiunile de administrare afișate pe site. Poți solicita ajutor la adresa de protecție a datelor.
7. Cât timp sunt păstrate datele?
Durata este legată de scop, de obligațiile legale și de perioadele necesare gestionării litigiilor. Nu toate datele contului se păstrează pentru aceeași perioadă ca facturile.
- Datele contului: pe durata utilizării și ulterior numai cât există un temei pentru păstrare.
- Facturi și documente fiscale: perioada cerută de legislația aplicabilă.
- Garanții, retururi și corespondență: cât este necesar soluționării și apărării drepturilor.
- Marketing: cât există temeiul aplicabil; după opoziție poate fi păstrată evidența minimă necesară respectării alegerii.
- Jurnale tehnice: perioade proporționale cu scopul de securitate și riscurile identificate.
Poți solicita durata sau criteriul de păstrare pentru o categorie concretă. La încetarea temeiurilor aplicabile, datele se șterg ori se anonimizează; arhivarea nu permite păstrarea nelimitată fără justificare.
8. Destinatarii datelor
În măsura necesară, datele pot fi comunicate curierilor, furnizorilor de plăți, băncilor, furnizorilor IT și de găzduire, serviciilor de comunicare și analiză utilizate legal, contabililor, consultanților și autorităților competente.
\nPentru tehnologiile opționale, furnizorii identificați în configurația actuală sunt Google Ireland Limited / Google LLC (Google Analytics, Google Tag Manager și servicii Ads) și Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel). Aceste servicii rămân blocate până la consimțământul categoriei corespunzătoare. Lista cookie-urilor și duratele sunt publicate în Politica de cookie-uri.
Când un furnizor prelucrează date în numele DFC, relația trebuie reglementată conform art. 28 GDPR. Un furnizor care acționează ca operator independent are propriile obligații de informare și protecție.
9. Transferuri în afara Spațiului Economic European
Anumite servicii externe pot implica transferuri internaționale. Acestea necesită un mecanism valabil potrivit GDPR, precum o decizie de adecvare aplicabilă sau garanții corespunzătoare, inclusiv clauze contractuale standard și măsuri suplimentare, când sunt necesare.
Poți solicita informații despre destinația și garanțiile unui transfer concret. Simplul fapt că un furnizor are o politică de confidențialitate nu este, în sine, un mecanism de transfer.
10. Securitatea datelor
Măsurile de protecție pot include conexiuni securizate, controlul accesului, autentificare, actualizări, copii de siguranță și obligații de confidențialitate pentru persoanele autorizate. Nicio transmitere pe internet nu este complet lipsită de riscuri.
Nu comunica parole, coduri de autorizare bancară sau date complete ale cardului prin mesaje. În cazul unui incident se aplică obligațiile de evaluare și notificare prevăzute de lege.
11. Drepturile tale
În condițiile legii, poți solicita accesul și o copie a datelor, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor pentru operațiunile eligibile.
Te poți opune prelucrărilor bazate pe interes legitim din motive legate de situația ta și, în orice moment, marketingului direct. Consimțământul poate fi retras fără afectarea legalității operațiunilor anterioare retragerii.
Beneficiezi de protecțiile aplicabile deciziilor exclusiv automatizate care produc efecte juridice sau efecte similare semnificative, în condițiile art. 22 GDPR.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanțelor competente. Contactarea DFC nu este o condiție pentru exercitarea acestui drept.
12. Cum trimiți o solicitare?
Scrie la admin@dfc.ro sau la sediul societății, cu mențiunea „Protecția datelor”. Descrie dreptul solicitat și datele necesare identificării relației cu magazinul.
Informații suplimentare pentru verificarea identității pot fi cerute când există îndoieli rezonabile, proporțional cu situația. Nu este cerută automat o copie a actului de identitate pentru orice solicitare.
Răspunsul se transmite fără întârzieri nejustificate, în termenul legal de o lună. Prelungirea cu până la două luni este posibilă în condițiile GDPR, cu informarea privind motivele în prima lună. Cererile sunt, de regulă, gratuite; eventualele excepții trebuie justificate conform legii.
13. Ștergerea contului
Poți solicita ștergerea contului. Este util să salvezi documentele de care ai nevoie, dar descărcarea lor nu condiționează exercitarea drepturilor.
Ștergerea contului nu implică ștergerea documentelor care trebuie păstrate legal. Datele reținute pentru obligații legale sau apărarea drepturilor nu continuă să fie folosite automat pentru marketing.
14. Garanții, retururi și reclamații
În aceste proceduri sunt folosite datele necesare identificării comenzii, produsului, cumpărătorului și corespondenței. Furnizează numai informațiile relevante; nu publica date personale în recenzii pentru a solicita soluționarea unei reclamații.
15. Actualizarea politicii
Versiunea actualizată este publicată pe această pagină. Informarea despre un scop nou și consimțământul, unde este necesar, se tratează separat; publicarea unui text nou nu creează automat un acord al utilizatorului.
Documente conexe: Politica de cookie-uri și Termeni și condiții.