Politica de confidențialitate

Ultima actualizare: 11 august 2026

FLEXINVEST S.R.L. („Doctor PC", „noi") respectă confidențialitatea datelor tale și le prelucrează conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018. Această politică explică ce date colectăm, în ce scop și ce drepturi ai.

1. Operator de date

• Operator: FLEXINVEST S.R.L.
• Sediu: Str. Valea Viilor nr. 5, Sâncraiu de Mureș, jud. Mureș
• CUI: RO44926098 · Reg. Com.: J2021001540267
• Contact pentru date personale: contact@doctor-pc.ro, +40 770 767 226

2. Ce date colectăm și în ce scop

2.1 Comandă și livrare (obligatoriu pentru contract)

• Persoană fizică: nume, prenume, email, telefon, adresă de livrare și facturare.
• Firmă: denumire, CUI, Reg. Com., sediu, persoană de contact, email, telefon.
• Instituție publică: denumire, CIF, adresă, persoană de contact/reprezentant legal, date pentru factura pro-forma și ordinul de cumpărare.
• Detalii comandă: produse, cantități, preț, metodă de plată, curier, AWB, adresă de locker.

Temei juridic: executarea contractului (art. 6(1)(b) GDPR).

2.2 Cont client

Email, parolă (stocată doar sub formă de hash bcrypt — noi nu vedem parola în clar), preferințe, favorite, produse vizualizate recent, puncte de fidelitate.

Temei juridic: executarea contractului + interes legitim (îmbunătățirea experienței).

2.3 Cerere de ofertă (produse „la cerere")

Când completezi formularul „Cere ofertă": nume, email, telefon, mesajul tău, produsul solicitat, eventual cantitatea. Le folosim exclusiv pentru a-ți trimite oferta și a te contacta.

Temei juridic: demersuri pre-contractuale la cererea ta (art. 6(1)(b) GDPR).

2.4 Facturare și obligații fiscale

Emitere factură, arhivare documente contabile 10 ani, raportări fiscale ANAF (D394, e-Factura).

Temei juridic: obligație legală (art. 6(1)(c) GDPR).

2.5 Comunicări post-vânzare

• Emailuri tranzacționale: confirmare comandă, expediere AWB, factură — obligatoriu pentru contract.
• Cerere de recenzie post-livrare (o singură dată, la 7–14 zile după livrare) — interes legitim, poți refuza.
• SMS notificare expediere (numai dacă ai bifat opțiunea) — consimțământ.

2.6 Newsletter și marketing

Doar cu consimțământul tău explicit (formular abonare newsletter). Poți retrage consimțământul oricând prin link-ul „unsubscribe" din email sau din Contul tău > Preferințe email.

2.7 Date tehnice și securitate

Adresă IP, tip browser, dispozitiv, pagini vizitate, referrer, loguri de acces. Folosite pentru prevenirea fraudei, protecție anti-bot, diagnosticare probleme.

Temei juridic: interes legitim (securitate).

2.8 Date de plată card

Nu stocăm datele cardului tău. Plățile card sunt procesate direct de Revolut Bank UAB prin conexiune criptată, cu autentificare 3-D Secure. Noi primim doar o referință de tranzacție și starea (plătit/eșuat/rambursat).

3. Cine mai are acces la date

Datele tale sunt partajate strict pentru executarea comenzii, cu persoane împuternicite (procesatori) care oferă garanții GDPR:

• Curieri: FAN Courier, FANbox, GLS, DPD — pentru livrare (nume, telefon, adresă, colet).
• Procesator plată card: Revolut Bank UAB (email, sumă, referință comandă).
• Furnizor facturare: SmartBill (datele pentru factură).
• Furnizor email tranzacțional și newsletter: Brevo (Sendinblue) — email și numele.
• Furnizor SMS: SMSLink — telefon și mesaj.
• ANAF — validare CUI la comenzi pe firmă (interogare publică), raportări fiscale.
• Autorități competente, în baza unei cereri legale (poliție, parchet, ANPC, ANSPDCP).
• Contabilitatea noastră internă/externă, pentru arhivare și raportări.

Datele nu se transferă în afara Spațiului Economic European decât cu garanții adecvate (clauze contractuale standard). Nu vindem și nu închiriem datele tale unor terți.

4. Cât timp păstrăm datele

Categorie	Durată
Comenzi + facturi	10 ani (obligație contabilă)
Cont client activ	Pe durata contului
Cont client inactiv	+3 ani inactivitate, apoi anonimizare
Cereri de ofertă	2 ani de la ultima interacțiune
Newsletter	Până la unsubscribe
Loguri tehnice / securitate	Maxim 12 luni
Recenzii (pe cont)	Pe durata publicării produsului
Cookies (analiză / marketing)	Vezi Politica de cookies

5. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine.
• Rectificare — să corectezi datele inexacte (poți face asta și din Contul tău).
• Ștergere („dreptul de a fi uitat") — în limita obligațiilor legale de arhivare (facturi 10 ani).
• Restricționare a prelucrării.
• Portabilitate — să primești datele în format structurat (JSON/CSV).
• Opoziție — la prelucrări pe interes legitim (ex. cerere de recenzie).
• Retragere consimțământ — oricând, fără afectarea prelucrărilor deja efectuate.
• Reclamație la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

Pentru exercitarea oricărui drept, trimite un email la contact@doctor-pc.ro. Îți răspundem în maximum 30 de zile.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice moderne:

• Conexiuni criptate HTTPS/TLS pe tot site-ul.
• Parole stocate exclusiv sub formă de hash bcrypt (nu vedem parolele).
• Autentificare cu doi factori (2FA) pentru administratori.
• Controale de acces bazate pe rol (Role-Based Access Control).
• Rate-limiting anti-brute-force pe login și formulare.
• Content Security Policy (CSP), protecție anti-XSS, anti-CSRF, anti-SSRF.
• Backup zilnic al bazei de date.
• Monitorizare și logare a acțiunilor sensibile.

În cazul unui incident de securitate care ar putea afecta drepturile tale, te notificăm în maximum 72 de ore, conform GDPR.

7. Minori

Serviciile noastre nu se adresează persoanelor sub 16 ani. Nu colectăm în mod conștient date de la copii. Produsele destinate copiilor (jucării educaționale, echipamente senzoriale pentru grădinițe/școli) se cumpără de către adulți — părinte, tutore, cadru didactic, reprezentant instituție. Dacă un părinte/tutore constată că un copil ne-a furnizat date, ne poate cere ștergerea lor imediată.

8. Cookies

Folosim cookies conform politicii dedicate — vezi Politica de cookies. Consimțământul se acordă/retrage din bannerul afișat la prima vizită sau din „Preferințe cookies" în footer.

9. Modificări

Putem actualiza această politică. Modificările sunt publicate pe această pagină, cu data ultimei actualizări. Te recomandăm să o consulți periodic.