Sari la conținut
Str. Moldovei nr. 160, Pașcani 0745 313 718

Politica de confidențialitate

Ultima actualizare: 22 octombrie 2026. Se actualizează singură când se schimbă ce face site-ul.

Cine răspunde de date

VIOSAND TRICOTEXT SRL, Str. Moldovei nr. 160, Pașcani 705200, jud. Iași, CUI RO1997524. Pentru orice întrebare despre datele tale: contact@viosand.ro.

Pe scurt

Ce date prelucrăm și de ce

Comenzile de pe site. Numele, telefonul, e-mailul, datele firmei (dacă cumperi ca firmă), produsele și observațiile tale. Le folosim ca să confirmăm comanda, să te sunăm, să emitem factura. Temeiul: art. 6 alin. (1) lit. b (contract) și lit. c (facturare, contabilitate) din GDPR.

Rezervările. Dacă rezervi produse ca să le ridici din depozit, folosim aceleași date ca la comandă și termenul rezervării, ca să păstrăm marfa deoparte și să-ți trimitem pe e-mail confirmarea, o reamintire și anunțul când expiră. Ca să nu se blocheze marfa, numărăm câte rezervări are aceeași adresă de e-mail, folosind doar o amprentă criptografică a ei. Temeiul: art. 6 alin. (1) lit. b (contract) din GDPR.

Cumpărăturile direct din depozit. Când cumperi la depozit, bonul fiscal sau factura se fac la casă, în programul nostru de gestiune (Nexus ERP). Pe site ținem doar evidența internă a vânzărilor: felul, numărul și suma documentului și vânzătorul care te-a servit (pentru evidența și bonusurile angajaților), fără date despre tine. Vânzările mai vechi, notate pe telefonul vânzătorului, pot avea și produsele și datele pe care le-ai dat atunci (numele și telefonul sau datele firmei). Temeiul: art. 6 alin. (1) lit. b (contract) și lit. f (interes legitim: evidența vânzărilor) din GDPR.

Fișa de client. Dacă cumperi des de la noi (de exemplu ca firmă de construcții) sau ne ceri asta la casă, îți facem o fișă de client: denumirea, CUI-ul și sediul firmei sau, la persoane fizice, numele, telefonul, e-mailul și adresa, plus discountul stabilit cu noi și ce ai comandat pe site. Așa îți aplicăm discountul la comenzile de pe site. Datele persoanelor fizice sunt criptate; fișa fără nicio cumpărătură în 3 ani se golește singură. Temeiul: art. 6 alin. (1) lit. b (contract) și lit. f (interes legitim: relația cu clienții care cumpără des) din GDPR.

Contul de client de pe site. Dacă îți faci cont de client, folosim e-mailul tău ca să-ți trimitem codul de intrare (nu ai parolă) și datele din fișa ta ca să-ți arătăm prețurile tale, ofertele pentru clienții cu cont, comenzile și cumpărăturile. Contul e gata după ce confirmi e-mailul cu codul primit. Când ești în cont, browserul ține un cookie strict necesar care te păstrează în cont 30 de zile. Poți închide contul oricând din pagina lui. Temeiul: art. 6 alin. (1) lit. b (la cererea ta) din GDPR.

Reclamațiile. Dacă ne trimiți o reclamație din pagina „Reclamații”, folosim numele, e-mailul, telefonul (dacă ni-l dai), documentul cumpărării și ce ne scrii, ca să analizăm reclamația, să-ți răspundem pe e-mail și să păstrăm dovada răspunsului. Le văd doar angajații care se ocupă de reclamații. Temeiul: art. 6 alin. (1) lit. c (obligațiile față de consumatori) și lit. f (interes legitim: rezolvarea reclamațiilor) din GDPR.

Legătura cu programul de gestiune (Nexus ERP). Site-ul doar citește din Nexus ERP, care rulează pe calculatorul firmei, și nu scrie nimic în el: produsele, prețurile și stocul depozitului; bonul fiscal sau factura vânzării la care vânzătorul își scanează cartela la casă (doar felul, numărul, ora, suma, casa și casiera), ca să punem valoarea vânzării pe numele lui; retururile acestor vânzări (doar valoarea), ca să le scădem din vânzările lui. Clientul și produsele de pe bonuri, facturi și retururi nu ajung pe site. Temeiul: art. 6 alin. (1) lit. f (interes legitim: evidența vânzărilor și a retururilor) din GDPR.

Completarea după CUI. Dacă apeși „Completează din ANAF”, trimitem la serviciul public al ANAF doar codul fiscal al firmei, ca să aducem denumirea și sediul. Temeiul: art. 6 alin. (1) lit. b din GDPR.

Protecția împotriva abuzurilor. Ca să oprim comenzile false trimise în masă, roboții care copiază site-ul sau caută breșe și încercările de a ghici parole sau PIN-uri, numărăm cererile venite de la aceeași adresă IP și ne uităm la numele programului care le face (browserul). Pentru un program care se prezintă drept Google sau Bing verificăm adresa la serviciul de nume (DNS). Păstrăm doar o amprentă criptografică a adresei, care se șterge după cel mult 2 zile; o adresă care caută breșe sau trimite formulare automate e blocată o oră. Numele browserului nu se păstrează. Temeiul: art. 6 alin. (1) lit. f (interes legitim: securitatea site-ului) din GDPR.

Numărarea vizitatorilor. Ca să știm câți oameni diferiți intră pe site (pe zi, pe săptămână, pe lună), după ce se încarcă pagina browserul trimite site-ului un semnal fără date. Nu păstrăm adresa IP: păstrăm doar o amprentă criptografică a ei, făcută cu o cheie secretă care rămâne la noi, și ziua vizitei. Zilele vizitelor se șterg după 62 de zile, amprenta după 13 luni de la ultima vizită; rămân doar cifrele totale, fără amprente. Nu scriem nimic pe dispozitivul tău (fără cookie-uri) și nu folosim servicii de statistică ale altor firme. Temeiul: art. 6 alin. (1) lit. f (interes legitim: să știm cât e folosit site-ul) din GDPR.

Favoritele, listele și produsele văzute. Favoritele și listele pentru lucrări (baie, acoperiș…) se țin doar în browserul tău, pe dispozitivul tău, nu pe serverele noastre; nu ai nevoie de cont. Când deschizi „Listele mele”, browserul cere site-ului doar numele, poza și prețul de acum ale produselor, după cod. „Văzute recent” pornește numai dacă spui „Da”: ținem minte cel mult 12 produse, 30 de zile, tot în browserul tău, și le poți șterge oricând. Dacă trimiți o listă cuiva, linkul conține doar codurile produselor, cantitățile și numele listei, într-o parte a adresei care nu ajunge la serverul nostru. Temeiul: art. 6 alin. (1) lit. b (la cererea ta), iar pentru „Văzute recent” lit. a (acordul tău) din GDPR.

Jurnalele serverului. Firma care găzduiește site-ul (Infomaniak Network SA, Elveția) păstrează, ca orice server, jurnale tehnice (adresa IP, pagina cerută, ora) pe termen scurt, pentru funcționare și securitate. Datele stau pe servere din Elveția, țară pentru care Comisia Europeană a recunoscut un nivel de protecție a datelor echivalent cu cel din UE. Temeiul: art. 6 alin. (1) lit. f din GDPR.

Protecția și livrarea paginilor (Cloudflare). Site-ul trece prin rețeaua Cloudflare, care îl apără de atacuri și de roboți și trimite paginile mai repede. Ca orice rețea prin care trece o cerere, Cloudflare vede adresa IP, pagina cerută și browserul, și păstrează aceste date tehnice pe termen scurt. Uneori pune un cookie strict necesar pentru protecție (de ex. „__cf_bm”, care deosebește oamenii de roboți, 30 de minute), fără urmărire sau publicitate; nu folosim serviciile lui de statistică. Cloudflare, Inc. este certificată în Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) și folosește clauzele contractuale standard ale Comisiei Europene pentru transferurile din afara UE. Temeiul: art. 6 alin. (1) lit. f (interes legitim: un site sigur și rapid) din GDPR.

Conturile angajaților. Angajații care administrează site-ul intră cu e-mailul, un PIN și un cod primit pe e-mail la fiecare intrare; vânzătorii, cu cardul sau utilizatorul și PIN-ul lor. Pentru asta folosim cookie-uri de sesiune strict necesare; vizitatorii nu primesc niciun cookie de la site (doar, uneori, cookie-ul de protecție al Cloudflare, de mai jos). Când vânzătorii fac poze produselor din contul lor, ținem minte cine a pus fiecare poză și când (pentru aprobare și pentru evidența muncii lor); pozele se salvează fără datele ascunse din telefon (locul, aparatul), iar una respinsă se șterge. Temeiul: art. 6 alin. (1) lit. b și f din GDPR.

Echipa de pe site. Pe pagina „Despre noi” apar numele și funcția colegilor care au fost de acord, iar poza doar cu acordul fiecăruia (și poza de grup a echipei, cu acordul tuturor celor din ea). Acordul se poate retrage oricând; poza se șterge atunci, ca și la plecarea din firmă. Temeiul: art. 6 alin. (1) lit. a (consimțământ) pentru poză; lit. f pentru nume și funcție din GDPR.

Facebook și Instagram. Linkurile către paginile noastre de Facebook sau Instagram te duc pe site-urile acelor firme, unde se aplică regulile lor.

Cum le protejăm

Cât timp le păstrăm

Cine mai vede datele

Doar angajații noștri care se ocupă de comenzi și vânzări, firma care găzduiește site-ul (Infomaniak Network SA, Elveția) și furnizorul nostru de e-mail, iar pentru facturi firma care ne întreține programul de contabilitate, în calitate de persoane împuternicite, pe servere din Elveția (țară cu protecția datelor recunoscută de Comisia Europeană ca echivalentă) și din Uniunea Europeană. Cererile către site trec prin rețeaua Cloudflare (protecție și viteză), care vede doar datele tehnice ale cererii. Nu vindem și nu dăm datele altcuiva, cu excepția autorităților, când legea o cere.

Cookie-uri și servicii din afară

Site-ul pune doar cookie-uri strict necesare (alegerea ta la cookie-uri, mesajele de după o trimitere) și cookie-uri de securitate (sesiunile sigure ale contului de client și ale angajaților, codurile de verificare, dispozitivele aprobate pentru administrare, protecția formularelor). Pentru ele legea nu cere acordul tău, pentru că fără ele site-ul nu poate funcționa în siguranță; coșul, favoritele și produsele văzute recent stau doar în browserul tău. Nu folosim servicii de statistici sau de marketing de la alte firme. Lista completă: pagina „Cookie-uri”.

Drepturile tale

Ai dreptul să ceri acces la datele tale (și o copie a lor), corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea lor și să te opui prelucrării; unde ne-ai dat acordul, îl poți retrage oricând. Scrie-ne la contact@viosand.ro: îți răspundem în cel mult o lună. Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Schimbările acestei politici

Politica se actualizează singură când se schimbă ce face site-ul (de exemplu, când pornim rezervările sau livrarea). Data de sus arată ultima schimbare.