Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi site-ul nostru sau ne contactezi, de ce o facem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Cine este operatorul datelor

Operatorul este Roland Arms, cu sediul în Aleea Arubium nr. 46–48, Sector 2, 022944 București. Pentru orice întrebare sau solicitare privind datele tale ne poți scrie la contact@roland-arms.com, ne poți suna la +40 784 371 171 sau ne poți trimite o scrisoare la adresa Aleea Arubium nr. 46–48, Sector 2, 022944 București.

2. Ce date prelucrăm

• Formularul de contact și cererile de ofertă: nume, adresă de email, telefon (opțional), subiectul și conținutul mesajului, produsele pentru care ceri ofertă (inclusiv cele trimise din coș) și cantitățile.
• Coșul pentru cererea de ofertă: lista produselor pe care le adaugi în coș este păstrată numai în browserul tău (stocare locală), nu pe serverul nostru, și nu este asociată cu identitatea ta. Ajunge la noi doar dacă trimiți cererea de ofertă. O poți șterge oricând golind coșul sau datele site-ului din browser.
• Corespondență și apeluri: informațiile pe care ni le transmiți prin email, telefon sau în showroom.
• Achiziția produselor reglementate: datele de identificare, datele permisului de armă și ale autorizației de procurare și celelalte informații cerute de Legea nr. 295/2004 privind regimul armelor și al munițiilor. Le colectăm direct de la tine, numai când cumperi un astfel de produs.
• Facturare: datele necesare emiterii documentelor fiscale.
• Date tehnice: serverul care găzduiește site-ul înregistrează automat, pentru o perioadă scurtă, date precum adresa IP, tipul browserului și paginile accesate, pentru securitatea și funcționarea site-ului. Nu le folosim pentru a te identifica sau pentru publicitate.
• Protecția împotriva abuzurilor: când trimiți un formular sau când cineva încearcă să se autentifice în panoul de administrare, păstrăm timp de cel mult 24 de ore o amprentă criptografică (hash) a adresei IP, din care adresa nu poate fi citită, ca să limităm trimiterile automate și încercările de ghicire a parolei.

• Statistici de utilizare (doar cu acordul tău): dacă accepți statisticile în bannerul de cookies, PostHog înregistrează paginile vizitate, interacțiunile cu site-ul, tipul de dispozitiv și browser, țara aproximativă și un identificator aleator al browserului. Nu le asociem cu numele sau emailul tău.

Nu folosim cookie-uri de marketing și nu creăm profiluri publicitare. Detalii în Politica de cookies.

Ești obligat să ne furnizezi datele? Pentru mesaje și cereri de ofertă, numele și adresa de email sunt necesare ca să-ți putem răspunde; fără ele nu putem da curs solicitării. Pentru cumpărarea produselor reglementate, furnizarea datelor de identificare și a documentelor este o obligație legală (Legea nr. 295/2004), iar fără ele vânzarea nu poate avea loc.

3. De ce prelucrăm datele și pe ce temei

• Pentru a-ți răspunde la mesaje și cereri de ofertă (inclusiv cele trimise din coș) și pentru a-ți confirma pe email primirea lor – art. 6 alin. (1) lit. b) GDPR (demersuri făcute la cererea ta înainte de încheierea unui contract) și lit. f) (interesul nostru legitim de a răspunde solicitărilor).
• Pentru vânzarea produselor și executarea contractului, inclusiv garanția și retururile – art. 6 alin. (1) lit. b) GDPR.
• Pentru îndeplinirea obligațiilor legale: evidența și raportarea operațiunilor cu arme și muniții către autoritățile competente (Legea nr. 295/2004), obligațiile fiscale și contabile – art. 6 alin. (1) lit. c) GDPR.
• Pentru securitatea site-ului, prevenirea fraudelor și apărarea drepturilor noastre – art. 6 alin. (1) lit. f) GDPR.
• Pentru statistici de utilizare (PostHog), ca să înțelegem ce conținut este util și să îmbunătățim site-ul – art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 (consimțământul tău). Îl poți retrage oricând din „Setări cookies”, din subsolul site-ului.

Nu trimitem newslettere sau mesaje comerciale. Dacă vom face acest lucru în viitor, îți vom cere în prealabil consimțământul, pe care îl vei putea retrage oricând. Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor.

4. Cât timp păstrăm datele

• Mesajele și cererile de ofertă trimise prin formulare: cel mult 2 ani de la primire; după acest termen sunt șterse automat, cu excepția celor care au stat la baza unui contract.
• Conținutul coșului: rămâne doar în browserul tău, până când golești coșul, trimiți cererea de ofertă sau ștergi datele site-ului.
• Datele aferente vânzării de arme și muniții: pe durata prevăzută de legislația privind regimul armelor și al munițiilor.
• Documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă.
• Jurnalele tehnice ale serverului: perioada limitată stabilită de furnizorul de găzduire.
• Amprentele adreselor IP folosite pentru protecția împotriva abuzurilor: cel mult 24 de ore.
• Datele de statistică (PostHog): cel mult 12 luni, sau până îți retragi acordul pentru cookie-urile din browserul tău.
• Datele necesare apărării unui drept în justiție: până la împlinirea termenului legal de prescripție.

5. Cui transmitem datele

• Furnizorilor care ne ajută să operăm site-ul (persoane împuternicite, art. 28 GDPR): găzduire, bază de date și stocarea imaginilor, serviciul de email și, numai dacă accepți statisticile, PostHog (analiză de utilizare, date găzduite în UE). Aceștia prelucrează datele numai conform instrucțiunilor noastre.
• Autorităților publice (de exemplu Poliția Română sau ANAF), atunci când legea ne obligă.
• Consultanților noștri (contabil, avocat), care au obligația de confidențialitate.

Nu vindem și nu închiriem datele tale.

6. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot avea sediul sau infrastructura în afara SEE, inclusiv în SUA. În aceste cazuri transferul are loc doar pe baza unei decizii de adecvare a Comisiei Europene (de exemplu Cadrul UE-SUA privind protecția datelor) sau a clauzelor contractuale standard aprobate de Comisie, conform capitolului V din GDPR.

7. Drepturile tale

• dreptul de acces la datele tale (art. 15 GDPR);
• dreptul la rectificarea datelor inexacte (art. 16);
• dreptul la ștergerea datelor (art. 17), în limitele obligațiilor noastre legale de păstrare;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de a te opune prelucrării bazate pe interesul nostru legitim (art. 21);
• dreptul de a-ți retrage oricând consimțământul, acolo unde prelucrarea se bazează pe acesta.

Pentru a-ți exercita drepturile scrie-ne la contact@roland-arms.com. Îți răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta. Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Site-ul folosește exclusiv conexiuni criptate (HTTPS). Accesul la mesaje și la panoul de administrare este restricționat prin parolă, parolele sunt stocate criptat, iar furnizorii noștri aplică măsuri tehnice și organizatorice adecvate.

9. Minori

Site-ul nu se adresează persoanelor sub 18 ani. Produsele reglementate se vând numai persoanelor care îndeplinesc condițiile legale.

10. Modificări

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Data ultimei actualizări este afișată mai jos.