POLITICĂ DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Versiune revizuită GDPR – DFC IASI S.R.L.
Ultima actualizare: 29 mai 2026
1. Informații generale
Protecția datelor cu caracter personal reprezintă un angajament important pentru DFC IASI S.R.L. Prin prezenta Politică de confidențialitate vă informăm, într-un mod transparent, cu privire la modul în care colectăm, utilizăm, stocăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când interacționați cu noi, inclusiv prin intermediul site-ului www.dfc.ro, prin contul de client, prin plasarea comenzilor, prin comunicări comerciale sau prin alte canale de contact puse la dispoziție de societatea noastră.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și cu orice alte dispoziții legale aplicabile în România și în Uniunea Europeană.
Ne rezervăm dreptul de a actualiza periodic această Politică de confidențialitate pentru a reflecta modificări legislative, modificări ale modului în care prelucrăm datele sau schimbări ale serviciilor oferite. Versiunea actualizată va fi publicată pe site-ul nostru, iar data ultimei actualizări va fi menționată în partea de sus a documentului.
2. Cine suntem
Operatorul datelor cu caracter personal este:
DFC IASI S.R.L.
Sediu social: Str. Izvor nr. 14, bl. 629, sc. C, et. 2, ap. 6, Iași, jud. Iași, cod poștal 700705, România
Număr de ordine în Registrul Comerțului: J22/3126/2018
Cod unic de înregistrare fiscală: 40171875
Website: www.dfc.ro
E-mail de contact pentru protecția datelor: admin@dfc.ro
În sensul legislației privind protecția datelor, DFC IASI S.R.L. acționează, de regulă, în calitate de operator de date atunci când stabilește scopurile și mijloacele prelucrării datelor dumneavoastră cu caracter personal.
Pentru orice întrebări referitoare la prezenta Politică de confidențialitate sau la exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de e-mail admin@dfc.ro sau prin poștă/curier la adresa sediului social menționată mai sus, cu mențiunea: „În atenția persoanei responsabile cu protecția datelor”.
Notă: utilizarea sintagmei „persoană responsabilă cu protecția datelor” nu înseamnă în mod automat că DFC IASI S.R.L. a desemnat un responsabil cu protecția datelor în sensul art. 37 GDPR, cu excepția cazului în care acest lucru este comunicat expres.
3. Ce categorii de date cu caracter personal prelucrăm
În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:
a) Date de identificare și contact:
nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare, companie, cod fiscal sau alte date necesare pentru emiterea documentelor fiscale, după caz.
b) Date aferente contului de client:
date de autentificare, istoricul comenzilor, produse salvate, produse favorite, adrese de livrare, preferințe de comunicare și alte informații pe care decideți să le introduceți în contul dumneavoastră.
c) Date aferente comenzilor:
produsele comandate, valoarea comenzii, metoda de livrare, metoda de plată, statusul comenzii, istoricul retururilor, solicitările transmise către serviciul de suport și documentele aferente comenzii.
d) Date de plată:
informații privind metoda de plată utilizată, confirmarea plății, identificatorul tranzacției și alte date necesare procesării plății. Datele complete ale cardului bancar nu sunt stocate de DFC IASI S.R.L., ci sunt prelucrate de furnizorii autorizați de servicii de plată, conform propriilor politici de securitate și confidențialitate.
e) Date de comunicare:
mesaje transmise prin e-mail, formulare de contact, telefon, chat, rețele sociale sau alte canale de comunicare, inclusiv conținutul solicitărilor și răspunsurile oferite.
f) Date tehnice și de utilizare:
adresa IP, tipul dispozitivului, sistemul de operare, tipul browserului, paginile accesate, durata vizitei, identificatori cookie, preferințe de navigare și alte informații colectate prin tehnologii similare, în conformitate cu Politica de cookie-uri.
g) Date pentru marketing și personalizare:
preferințe de comunicare, istoricul achizițiilor, produse vizualizate, produse adăugate în coș sau în lista de favorite, reacții la campaniile comerciale și alte date utilizate pentru comunicări comerciale sau recomandări personalizate, în limitele permise de lege.
Nu urmărim să colectăm categorii speciale de date cu caracter personal, cum ar fi date privind sănătatea, opiniile politice, convingerile religioase sau apartenența sindicală. Vă rugăm să nu ne transmiteți astfel de informații prin formularele disponibile pe site sau prin alte canale de comunicare, cu excepția cazului în care acest lucru este strict necesar pentru soluționarea unei solicitări și există un temei legal aplicabil.
De asemenea, serviciile noastre nu sunt destinate minorilor sub 16 ani. Nu colectăm în mod intenționat date ale minorilor sub această vârstă fără acordul reprezentantului legal.
4. Sursele datelor
În general, colectăm datele direct de la dumneavoastră, atunci când:
- creați un cont pe site;
- plasați o comandă;
- solicitați informații despre produse;
- transmiteți o cerere prin formularul de contact;
- vă abonați la comunicări comerciale;
- participați la campanii sau sondaje;
- ne contactați telefonic, prin e-mail sau prin alte canale de comunicare.
Putem primi date și de la parteneri contractuali, furnizori de servicii de plată, firme de curierat, platforme de marketing, furnizori IT, autorități publice sau alte surse legitime, atunci când acest lucru este necesar pentru executarea contractului, îndeplinirea obligațiilor legale sau protejarea intereselor noastre legitime.
Dacă utilizați opțiuni de autentificare prin terți, cum ar fi Facebook sau Google, vom primi datele puse la dispoziție de platforma respectivă, în funcție de setările dumneavoastră și de politica acelui furnizor. Vă recomandăm să consultați politicile de confidențialitate ale furnizorilor respectivi înainte de utilizarea acestor opțiuni.
5. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele cu caracter personal numai atunci când există un temei legal aplicabil. Principalele scopuri și temeiuri sunt următoarele:
5.1. Crearea și administrarea contului de client
Scop: crearea contului, autentificarea, gestionarea datelor din cont, afișarea istoricului comenzilor și facilitarea plasării comenzilor viitoare.
Temei legal: executarea contractului sau efectuarea demersurilor precontractuale solicitate de dumneavoastră.
5.2. Preluarea, procesarea și livrarea comenzilor
Scop: înregistrarea comenzii, confirmarea acesteia, facturarea, pregătirea produselor, transmiterea către curier, livrarea, gestionarea retururilor și soluționarea eventualelor probleme.
Temei legal: executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul nostru legitim de a gestiona relația comercială.
5.3. Emiterea și păstrarea documentelor financiar-contabile
Scop: emiterea facturilor, evidența contabilă, raportări fiscale și păstrarea documentelor conform legii.
Temei legal: obligație legală.
5.4. Procesarea plăților
Scop: încasarea contravalorii comenzilor, confirmarea tranzacțiilor, prevenirea fraudelor și gestionarea rambursărilor.
Temei legal: executarea contractului, obligație legală și interes legitim.
5.5. Servicii de suport și comunicare cu clienții
Scop: oferirea de răspunsuri la întrebări, soluționarea reclamațiilor, identificarea produselor compatibile, acordarea de suport pentru comenzi, retururi și garanții.
Temei legal: executarea contractului, interes legitim și, după caz, obligație legală.
5.6. Marketing direct
Scop: transmiterea de comunicări comerciale privind produse, oferte, promoții, noutăți sau recomandări relevante pentru dumneavoastră.
Temei legal: consimțământul dumneavoastră, atunci când legea îl impune, sau interesul nostru legitim pentru comunicări comerciale permise de legislația aplicabilă, în special în relația cu clienții existenți și pentru produse similare.
Vă puteți dezabona oricând de la comunicările comerciale prin linkul de dezabonare inclus în mesajele primite, prin modificarea preferințelor din contul de client, dacă această opțiune este disponibilă, sau prin transmiterea unei solicitări la admin@dfc.ro.
5.7. Personalizarea experienței pe site
Scop: afișarea de recomandări, produse similare, oferte relevante, reamintirea produselor din coș și îmbunătățirea experienței de navigare.
Temei legal: consimțământ, atunci când se folosesc cookie-uri sau tehnologii similare care necesită consimțământ, respectiv interes legitim pentru funcționalități strict necesare și optimizări limitate.
5.8. Analiză, statistici și îmbunătățirea serviciilor
Scop: analizarea performanței site-ului, îmbunătățirea serviciilor, optimizarea ofertelor și identificarea problemelor tehnice.
Temei legal: interes legitim sau consimțământ, în funcție de instrumentele folosite și de tipul datelor prelucrate.
5.9. Securitate, prevenirea fraudelor și apărarea drepturilor
Scop: protejarea site-ului, prevenirea accesului neautorizat, detectarea fraudelor, gestionarea incidentelor de securitate, apărarea drepturilor și intereselor noastre în fața autorităților sau instanțelor.
Temei legal: interes legitim și obligație legală, după caz.
5.10. Respectarea obligațiilor legale
Scop: răspunsuri către autorități, arhivare legală, obligații fiscale, contabile, comerciale, protecția consumatorului, garanții și alte cerințe legale.
Temei legal: obligație legală.
6. Cookie-uri și tehnologii similare
Site-ul nostru poate utiliza cookie-uri și tehnologii similare pentru funcționarea corectă a platformei, analiză, personalizare și marketing. Cookie-urile strict necesare pot fi utilizate fără consimțământ, deoarece sunt esențiale pentru funcționarea site-ului. Pentru cookie-urile de analiză, marketing sau alte cookie-uri care nu sunt strict necesare, vom solicita consimțământul dumneavoastră, atunci când legea impune acest lucru.
Mai multe informații privind tipurile de cookie-uri utilizate, durata acestora, scopurile și modalitatea de retragere a consimțământului trebuie prezentate într-o Politică de cookie-uri separată sau într-un modul de administrare a consimțământului disponibil pe site.
7. Cât timp păstrăm datele
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile.
În general:
- datele contului de client se păstrează pe durata existenței contului și, ulterior, dacă este necesar pentru apărarea drepturilor sau îndeplinirea obligațiilor legale;
- datele aferente comenzilor și documentele financiar-contabile se păstrează pe durata prevăzută de legislația fiscal-contabilă;
- datele privind garanțiile și retururile se păstrează pe durata necesară soluționării solicitărilor și apărării drepturilor;
- datele utilizate pentru marketing se păstrează până la retragerea consimțământului sau până la exercitarea dreptului de opoziție, după caz;
- datele tehnice și logurile de securitate se păstrează pe perioade limitate, stabilite în funcție de scopul securității și de riscurile identificate.
La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, conform cerințelor legale.
8. Cui putem transmite datele
Putem transmite datele dumneavoastră, în măsura necesară, către următoarele categorii de destinatari:
- furnizori de servicii de curierat și transport;
- furnizori de servicii de plată și servicii bancare;
- furnizori de servicii IT, hosting, mentenanță și securitate;
- furnizori de servicii de marketing, comunicare și analiză;
- furnizori de servicii de contabilitate, consultanță juridică, fiscală sau audit;
- platforme de comerț electronic, instrumente tehnice și aplicații utilizate pentru administrarea site-ului;
- autorități publice, instanțe, organe de control sau alte instituții, atunci când există o obligație legală sau un interes legitim;
- parteneri contractuali implicați în executarea comenzilor sau în furnizarea serviciilor solicitate.
Ne asigurăm că persoanele împuternicite și partenerii care prelucrează date în numele nostru oferă garanții adecvate privind securitatea și confidențialitatea datelor, prin contracte conforme cu art. 28 GDPR, acolo unde este cazul.
9. Transferuri internaționale de date
În principiu, urmărim ca datele dumneavoastră să fie prelucrate în România sau în Spațiul Economic European. Totuși, anumite servicii tehnice, de analiză, marketing, comunicare, plată sau securitate pot implica transferuri de date către state din afara Spațiului Economic European.
În cazul unor astfel de transferuri, vom utiliza mecanisme legale adecvate, cum ar fi:
- decizii de adecvare adoptate de Comisia Europeană;
- clauze contractuale standard adoptate de Comisia Europeană;
- garanții suplimentare tehnice și organizatorice, atunci când sunt necesare;
- alte mecanisme permise de GDPR.
Pentru transferurile către Statele Unite ale Americii, transferul poate fi realizat către entități participante la EU-U.S. Data Privacy Framework, acolo unde este aplicabil, sau în baza altor garanții adecvate, cum ar fi clauzele contractuale standard. Mențiunile referitoare la fostul mecanism „Privacy Shield” nu mai trebuie utilizate ca temei actual de transfer.
10. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
Aceste măsuri pot include, după caz:
- utilizarea conexiunilor securizate HTTPS;
- controlul accesului la sistemele interne;
- parole și mecanisme de autentificare;
- limitarea accesului la date doar pentru persoanele care au nevoie de acestea;
- copii de siguranță și măsuri de continuitate;
- monitorizarea și actualizarea sistemelor;
- obligații de confidențialitate pentru angajați, colaboratori și furnizori.
Deși depunem eforturi pentru a proteja datele dumneavoastră, transmiterea informațiilor prin internet nu poate fi garantată ca fiind complet lipsită de riscuri. În cazul în care identificăm un incident de securitate care poate genera un risc pentru drepturile și libertățile dumneavoastră, vom acționa conform obligațiilor prevăzute de GDPR.
11. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, aveți următoarele drepturi:
a) Dreptul de acces
Aveți dreptul să obțineți confirmarea că prelucrăm sau nu datele dumneavoastră cu caracter personal și să primiți informații privind prelucrarea, precum și o copie a datelor.
b) Dreptul la rectificare
Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
c) Dreptul la ștergere
Aveți dreptul să solicitați ștergerea datelor, în cazurile prevăzute de lege, de exemplu atunci când datele nu mai sunt necesare sau v-ați retras consimțământul, iar prelucrarea nu se bazează pe un alt temei legal.
d) Dreptul la restricționarea prelucrării
Aveți dreptul să solicitați restricționarea prelucrării în anumite situații, de exemplu atunci când contestați exactitatea datelor sau vă opuneți prelucrării.
e) Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate.
f) Dreptul de opoziție
Aveți dreptul să vă opuneți prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară. De asemenea, vă puteți opune oricând prelucrării în scop de marketing direct.
g) Dreptul de retragere a consimțământului
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.
h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată
Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă aceasta produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege.
i) Dreptul de a depune plângere
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul Gheorghe Magheru nr. 28-30, sector 1, București, România
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
12. Cum vă puteți exercita drepturile
Pentru exercitarea drepturilor, ne puteți contacta la admin@dfc.ro sau la adresa sediului social, cu mențiunea „Protecția datelor”.
Pentru protejarea confidențialității, este posibil să vă solicităm informații suplimentare pentru verificarea identității, în special atunci când cererea nu este transmisă de pe adresa de e-mail asociată contului de client.
Vom răspunde solicitărilor valide în termen de cel mult o lună de la primire. În cazuri complexe sau în cazul mai multor solicitări, termenul poate fi prelungit cu până la două luni, conform GDPR, caz în care vă vom informa cu privire la prelungire și motivele acesteia.
Nu percepem taxe pentru exercitarea drepturilor, cu excepția cazurilor în care solicitările sunt vădit nefondate, excesive sau repetitive, situație în care putem percepe o taxă rezonabilă sau putem refuza soluționarea cererii, conform legii.
13. Ștergerea contului și documentele aferente comenzilor
Înainte de a solicita ștergerea contului, vă recomandăm să descărcați și să salvați documentele aferente comenzilor efectuate prin DFC, inclusiv facturi, certificate de garanție, documente de retur sau alte documente disponibile în cont.
După ștergerea contului, anumite documente pot continua să fie păstrate de DFC IASI S.R.L. dacă există obligații legale, fiscale, contabile sau motive legitime pentru păstrarea acestora. Ștergerea contului nu poate afecta obligațiile legale de arhivare și nici dreptul societății de a păstra datele necesare pentru constatarea, exercitarea sau apărarea unui drept.
14. Date privind garanțiile, retururile și reclamațiile
Pentru soluționarea garanțiilor, retururilor și reclamațiilor, putem prelucra datele necesare identificării comenzii, produsului, cumpărătorului, documentelor fiscale și corespondenței aferente. Aceste date sunt prelucrate pentru executarea contractului, respectarea obligațiilor legale și apărarea intereselor legitime ale societății.
15. Modificarea politicii
Putem actualiza prezenta Politică de confidențialitate atunci când apar modificări legislative, modificări ale serviciilor noastre sau modificări ale modului în care prelucrăm datele cu caracter personal. Versiunea actualizată va fi publicată pe site-ul www.dfc.ro.
Vă recomandăm să consultați periodic această pagină pentru a fi informat cu privire la modul în care protejăm datele dumneavoastră cu caracter personal.