You are here:

Politică de confidențialitate

ARKSTONE S.R.L. și ALTOSTONE S.R.L.

  1. INTRODUCERE

Vă mulțumim pentru interesul față de companiile noastre și produsele pe care le comercializăm prin intermediul website-ului https://arkstone.ro/. Protecția datelor cu caracter personal este un subiect foarte important pentru noi. Când intrați într-o relație de orice fel cu noi, ne încredințați informațiile dumneavoastră, unele informații fiind date cu caracter personal protejate prin legislația europeană și națională.

Prezentul document (denumit în continuare „Politica de confidențialitate”, „Nota de informare” sau „Documentul”) conține informațiile necesare privind utilizarea datelor cu caracter personal. Vă rugăm să citiți cu atenție acest document. Recomandăm ca acest document să se citească împreună cu Termenii și Condițiile de utilizare disponibile pe Site.

Prezenta Politică de Confidențialitate descrie în detaliu modul în care ARKSTONE S.R.L. și ALTOSTONE S.R.L. („noi”, „Operatorii asociați”, „Operatorii”) prelucrează datele dumneavoastră cu caracter personal în contextul în care navigați pe site-ul nostru, plasați comenzi, ne contactați sau interacționați cu noi în orice altă formă. În cadrul prelucrărilor descrise în prezenta Politică de Confidențialitate, ARKSTONE S.R.L. și ALTOSTONE S.R.L. acționează ca operatori asociați, iar punctul unic de contact este arkstonebv@gmail.com. Scopul acestei politici este să vă ofere o informare clară, completă și transparentă referitoare la prelucrarea datelor dumneavoastră cu caracter personal, la drepturile pe care le aveți conform Regulamentului (UE) 2016/679 („GDPR” sau „RGPD”), precum și la modalitățile prin care aceste drepturi pot fi exercitate.

Prin „date cu caracter personal” înțelegem orice informație despre o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr de identificare, date de localizare, identificator online sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale ale acesteia.

Prelucrarea datelor dumneavoastră cu caracter personal se realizează întotdeauna cu respectarea deplină a reglementărilor aplicabile, în special ale Regulamentului (UE) 2016/679 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), precum și ale legislației naționale relevante.

Pentru orice întrebări, solicitări sau clarificări suplimentare privind această Politică de Confidențialitate sau modul în care gestionăm datele dumneavoastră cu caracter personal, vă invităm să ne contactați la următoarea adresă de e-mail: arkstonebv@gmail.com sau la adresa poștală de la sediile sociale.

  1. DATELE OPERATORILOR ASOCIAȚI

Operatori asociați: ARKSTONE S.R.L. și ALTOSTONE S.R.L.

ARKSTONE S.R.L.: cu sediul social în Județul Brașov, Municipiul Brașov, Str. Valea Tei nr. 32; număr de înregistrare la Registrul Comerțului: J2023000216088; cod fiscal: 47505441.

ALTOSTONE S.R.L.: cu sediul social în Județul Brașov, Municipiul Brașov, Str. Valea Tei nr. 32; număr de înregistrare la Registrul Comerțului: J2023002634084; cod fiscal: 48808079.

Punct unic de contact pentru persoanele vizate: arkstonebv@gmail.com

  1. ALTE SERVICII, SITE-URI ȘI APLICAȚII

Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru. Acest lucru excedă controlului nostru. Vă încurajăm să examinați Politica de confidențialitate de pe orice site și/sau aplicație înainte de a furniza date cu caracter personal.

  1. SCHIMBĂRI

Putem schimba această Politică de confidențialitate în orice moment. Toate actualizările și modificările prezentei Politici sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe site și/sau notificare pe e-mail.

  1. DATE CU CARACTER PERSONAL. SCOPURI. TEMEIURI LEGALE

Atunci când navigați pe site-ul nostru, când plasați o comandă, când completați un formular, când ne transmiteți o solicitare pe e-mail sau ne contactați în orice alt scop și pe orice alt canal de comunicare, ne puteți comunica următoarele date cu caracter personal, pe care le colectăm direct de la dvs. sau din alte surse, așa cum explicăm în tabelul de mai jos.

Date cu caracter personal prelucrate

Scop / Scopuri

Temei / Temeiuri legale

Nume, prenume

Adresă de facturare/livrare

pentru facturare

pentru livrarea comenzilor

pentru a ne conforma legislației

pentru prevenirea fraudelor și a altor infracțiuni

pentru crearea și administrarea contului pe Site, dacă alegeți să creați un cont

încheierea sau executarea unui contract – Art. 6 alin. (1) lit. b) GDPR

obligație legală – Art. 6 alin. (1) lit. c) GDPR

E-mail

pentru facturarea electronică

pentru comunicarea privind comanda

pentru a răspunde solicitărilor

pentru crearea și administrarea contului pe Site

pentru comunicări comerciale doar există temei legal

încheierea sau executarea unui contract – Art. 6 alin. (1) lit. b) GDPR

obligație legală – Art. 6 alin. (1) lit. c) GDPR

consimțământ – Art. 6 alin. (1) lit. a) GDPR, dacă este cazul

Telefon

pentru a comunica cu dvs.

pentru livrarea comenzilor

pentru a vă informa de stadiul comenzii

pentru plasarea/confirmarea comenzilor telefonice sau prin WhatsApp

pentru comunicări comerciale doar există temei legal

încheierea sau executarea unui contract – Art. 6 alin. (1) lit. b) GDPR

consimțământ – Art. 6 alin. (1) lit. a) GDPR, dacă este cazul

Adresa IP

pentru a ne apăra împotriva atacurilor cibernetice

pentru prevenirea fraudelor

pentru funcționarea rețelei

interes legitim – Art. 6 alin. (1) lit. f) GDPR

Date privind comanda, facturarea și livrarea (număr comandă, produse, cantități, costuri, adresă, mesajele transmise prin Site/telefon/WhatsApp)

pentru preluarea, confirmarea, procesarea și livrarea comenzilor

pentru emiterea documentelor fiscale

pentru gestionarea solicitărilor și reclamațiilor

încheierea sau executarea unui contract – Art. 6 alin. (1) lit. b) GDPR

obligație legală – Art. 6 alin. (1) lit. c) GDPR

interes legitim – Art. 6 alin. (1) lit. f) GDPR

Date privind exercitarea dreptului de retragere/retur (nume, date de contact, număr comandă/contract, produse, mesaj, data și ora transmiterii)

pentru gestionarea cererilor de retragere/retur, confirmarea primirii, rambursarea sumelor și îndeplinirea obligațiilor legale

încheierea sau executarea unui contract – Art. 6 alin. (1) lit. b) GDPR

obligație legală – Art. 6 alin. (1) lit. c) GDPR

 

Cele mai multe date cu caracter personal le colectăm direct de la dumneavoastră (de exemplu, prin completarea unui formular de pe site). Majoritatea datelor cu caracter personal sunt cele descrise mai sus, dar pot exista situații în care colectăm date de la terți (e.g. parteneri, platforme).

Pe lângă informațiile indicate mai sus, este posibil să colectăm și următoarele informații, în funcție de circumstanțe:

  • Modul în care interacționați cu site-ul nostru (de exemplu, informații despre cum și când ne accesați site-ul sau ce dispozitiv folosiți pentru a accesa site-ul). Pentru mai multe informații în acest sens, vă invităm să lecturați și Politica noastră privind utilizarea modulelor cookies disponibilă pe Site.
  • Informații furnizate atunci când completați formulare sau chestionare.
  • Conținutul mesajelor trimise prin sisteme de mesagerie și e-mail.

Este posibil să prelucrăm datele cu caracter personal și în următoarele scopuri:

  • Pentru a vă răspunde la întrebări și solicitări și pentru a vă furniza serviciul de asistență clienți;
  • În scop de marketing, însă doar în situația în care avem consimțământul dvs. prealabil sau când există o excepție legală de la obținerea consimțământului;
  • Pentru a oferi și îmbunătăți serviciile pe care le oferim;
  • Pentru a diagnostica sau a remedia probleme tehnice;
  • Pentru a ne apăra împotriva atacurilor cibernetice;
  • Pentru crearea și/sau mentenanța conturilor;
  • Pentru a ne conforma legislației, ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o anumită perioadă;
  • În situația puțin probabilă a unui litigiu, pentru constatarea sau revendicarea unui drept în instanță.
  1. OBLIGAȚIA DE FURNIZARE A DATELOR ȘI POSIBILE CONSECINȚE ALE NEFURNIZĂRII ACESTORA

Furnizarea datelor cu caracter personal pe care Operatorii Asociați vi le solicită prin intermediul website-ului sau prin intermediul altor modalități de comunicare poate reprezenta o obligație necesară pentru încheierea unui contract sau o obligație impusă de prevederile legale în vigoare.

În acest sens, refuzul dumneavoastră de a furniza datele cu caracter personal care vă sunt solicitate poate determina imposibilitatea noastră de a încheia un contract cu dvs., de a vă livra produsele comandate, de a vă permite crearea contului de utilizator, de a răspunde solicitărilor dumneavoastră, de a vă trimite notificări privind comanda plasată sau de a îndeplini obligații legale specifice (cum ar fi emiterea și transmiterea facturii fiscale).

În situația în care unele date sunt opționale, veți fi informat explicit că furnizarea acelor date nu este obligatorie și nu veți suferi nicio consecință negativă dacă alegeți să nu le furnizați.

  1. SURSELE DATELOR CU CARACTER PERSONAL

În cadrul activităților desfășurate de magazinul nostru online, Operatorii asociați colectează date cu caracter personal direct de la dumneavoastră (atunci când vă creați un cont, plasați o comandă sau ne contactați prin diverse mijloace, inclusiv telefonic sau prin WhatsApp). Putem colecta, de asemenea, date cu caracter personal în mod automat atunci când navigați pe site-ul nostru (de exemplu: adresa IP, browser-ul, dispozitivul utilizat și comportamentul online).

  1. PERIOADA DE STOCARE

Stocăm datele dvs. cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de 7 ani de la încetarea contractului sau ultima interacțiune cu noi. După încetarea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică. Rețineți faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.

  1. DESTINATARII DATELOR CU CARACTER PERSONAL

În vederea îndeplinirii obligațiilor contractuale și legale, datele dumneavoastră cu caracter personal pot fi transmise către diverse categorii de destinatari, inclusiv autorități publice și terți parteneri contractuali. Astfel, Operatorii asociați pot comunica datele cu caracter personal către furnizori de servicii IT, furnizori de servicii de găzduire și întreținere website, curieri și furnizori de servicii logistice, furnizori de servicii financiare și bancare (pentru efectuarea plăților și procesarea tranzacțiilor), precum și către furnizori de servicii juridice și contabile în vederea respectării obligațiilor legale.

De asemenea, putem transmite datele dumneavoastră cu caracter personal către autorități publice (de exemplu, autorități fiscale, organe de control și supraveghere) atunci când suntem obligați în mod legal să le furnizăm sau atunci când acest lucru este necesar pentru apărarea drepturilor noastre legitime. Datele dumneavoastră pot fi dezvăluite și unor parteneri comerciali sau de marketing, însă numai cu acordul dumneavoastră explicit, dacă este cazul.

În toate situațiile, Operatorii asociați se asigură că transmiterea datelor dumneavoastră cu caracter personal se face în conformitate cu legislația în vigoare, în baza unor măsuri tehnice și organizatorice corespunzătoare și numai dacă destinatarii datelor garantează protecția acestora în conformitate cu standardele impuse de Regulamentul (UE) 2016/679.

În cazul în care destinatarii acționează ca persoane împuternicite, vom încheia cu aceștia acorduri privind prelucrarea datelor cu caracter personal, conform art. 28 GDPR.

  1. TRANSFERURI INTERNAȚIONALE

Transferul de date cu caracter personal către un stat terț poate avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat. Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de GDPR este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii/prestatori de servicii către care se va realiza transferul datelor dumneavoastră cu caracter personal. De fiecare dată când vom transfera datele dumneavoastră cu caracter personal în afara Spațiului Economic European (SEE), ne vom asigura că există un nivel de protecție similar prin unul din următoarele mecanisme de protecție a datelor oferite de RGPD.

În prezent, în măsura în care sunt activate instrumente ale furnizorilor de analiză, publicitate sau conținut integrat, pot avea loc transferuri către următoarele destinații, astfel cum este prezentat în acest tabel.

Destinatar

Țara de destinație

Mecanism de transfer

Google / YouTube (Google Ireland Limited / Google LLC)

SUA

decizie de adecvare sau clauze contractuale standard, conform mecanismelor puse la dispoziție de furnizor

Meta Platforms Ireland Limited / Meta Platforms, Inc. (Facebook, Instagram)

SUA

decizie de adecvare sau clauze contractuale standard, conform mecanismelor puse la dispoziție de furnizor

TikTok Technology Limited / TikTok

China

consimțământ

 

Ne puteți contacta la adresa de e-mail arkstonebv@gmail.com dacă doriți mai multe informații despre mecanismul specific utilizat pentru transferul datelor cu caracter personal în afara SEE.

  1. MARKETING DIRECT

În măsura în care am obținut consimțământul dvs. prealabil sau sunteți deja client al Operatorilor asociați, putem utiliza tehnologii de marketing direct utilizând informațiile colectate despre dvs. În prezent desfășurăm marketing prin următoarele metode: publicitate direcționată prin Google, Facebook, Instagram, YouTube și TikTok.

Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin transmiterea unei cereri în acest sens la arkstonebv@gmail.com. În cazul în care în viitor vor fi transmise e-mailuri sau SMS-uri comerciale, vă veți putea dezabona și prin urmarea instrucțiunilor de dezabonare din fiecare comunicare.

Rețineți faptul că potrivit art. 12 alin. (2) din Legea nr. 506/2004, putem desfășura campanii de marketing direct pentru promovarea de bunuri similare cu produsele deja comandate de către dvs. chiar dacă nu am obținut consimțământul dvs. explicit pentru marketing, în situația în care ați achiziționat deja un produs de la noi. Într-o asemenea situație, aveți totuși posibilitatea de a vă opune prin transmiterea unei cereri în acest sens la arkstonebv@gmail.com.

  1. PROFILARE ȘI DECIZII AUTOMATE

Nu luăm decizii automate cu efect juridic sau impact semnificativ asupra dumneavoastră.

  1. DREPTURILE CONFORM GDPR

Drepturile dvs. conform GDPR sunt următoarele:

(a) Dreptul de a fi informat cu privire la prelucrarea datelor dvs.

(b) Dreptul de acces asupra datelor. Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.

(c) Dreptul de a rectifica datele inexacte sau incomplete. Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.

(d) Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.

(e) Dreptul la restricționarea prelucrării. În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.

(f) Dreptul de a transmite datele pe care le avem despre dvs. către alt operator („dreptul la portabilitate”). Conform art. 20 din GDPR, aveți dreptul să vă „portați” datele cu caracter personal către alt operator.

(g) Dreptul de a vă opune prelucrării datelor. În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor.

(h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra dvs.

(i) Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.

(j) Dreptul de a depune o plângere în fața unei Autorități de Supraveghere.

Autoritatea de supraveghere

Date de contact

Denumire

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Adresă

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

Telefon

+40.318.059.211 sau +40.318.059.212

E-mail

anspdcp@dataprotection.ro

 

Vă rugăm să rețineți că:

  1. Vă puteți retrage consimțământul pentru marketing direct în orice moment prin transmiterea unei cereri la adresa de e-mail arkstonebv@gmail.com. De asemenea, în alte situații în care prelucrarea datelor dvs. se bazează pe consimțământ conform prezentei note de informare, puteți trimite cererea de retragere a consimțământului la adresa de e-mail arkstonebv@gmail.com.
  2. Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: arkstonebv@gmail.com.
  3. Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.
  4. Vom încerca să răspundem solicitării în termen de o lună. Cu toate acestea, termenul poate fi prelungit cu încă două luni în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a vă identifica într-un termen util.
  5. Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.

Pentru orice alte informații ne puteți contacta la adresa arkstonebv@gmail.com.

Ultima actualizare: 22.06.2026