Politica de confidentialitate si cookie-uri

1. Operatorul de date

Operatorul de date cu caracter personal este SC CARTUS PRINT & COPY EXPERT SRL, cu sediul în Bistrița, str. Vasile Lupu, nr. 3, județul Bistrița-Năsăud, România, și punctul de lucru în Bistrița, str. Nicolae Dragan, nr. 14, județul Bistrița-Năsăud, România (denumită în continuare „noi", „noastră" sau „Compania").

Prezenta Politică de Confidențialitate se aplică tuturor activităților noastre de prelucrare a datelor cu caracter personal, indiferent de canalul de vânzare utilizat: site-ul www.cartusprint.ro, platforme marketplace (eMAG România, eMAG Bulgaria, eMAG Ungaria, Trendyol) sau orice alt canal prin care interacționezi cu noi.

Contact pentru protecția datelor: shop@cartusprint.ro

2. Persoane vizate și categorii de date prelucrate

Prelucrăm date cu caracter personal aparținând următoarelor categorii de persoane:

• Clienți ai site-ului www.cartusprint.ro: nume și prenume, număr de telefon, adresă de e-mail, adresă de facturare, adresă de livrare, date privind comenzile plasate, date de navigare pe site (cookie-uri, adresă IP, comportament de utilizare).
• Clienți prin marketplace-uri: nume și prenume, adresă de livrare, număr de telefon, detalii comandă – primite de la platforma marketplace.
• Abonați la newsletter: adresă de e-mail.
• Vizitatori ai site-ului: adresă IP, date de navigare, cookie-uri (conform secțiunii Cookie-uri din prezentul document).
• Persoane de contact ale partenerilor: nume și prenume, adresă de e-mail, număr de telefon.

3. Scopurile și temeiurile prelucrărilor

3.1. Procesarea comenzilor și livrarea produselor

Prelucrăm datele tale (identificare, contact, livrare, tranzacții) pentru preluarea, validarea, expedierea și facturarea comenzilor, indiferent dacă acestea sunt plasate pe site-ul nostru sau prin platforme marketplace.

Temei legal: executarea contractului (Art. 6(1)(b) GDPR).

Furnizarea datelor: necesară. Fără aceste date, nu putem procesa comanda.

3.2. Emiterea facturilor și obligații contabile

Emitem facturi prin intermediul SmartBill și păstrăm documentele financiar-contabile conform legislației în vigoare.

Temei legal: obligație legală (Art. 6(1)(c) GDPR – legislație fiscală și contabilă).

3.3. Gestionarea comenzilor și automatizare

Utilizăm platforma EasySales pentru administrarea și sincronizarea comenzilor de pe toate canalele de vânzare (site și marketplace-uri).

Temei legal: executarea contractului (Art. 6(1)(b) GDPR).

3.4. Comunicări de marketing și newsletter

Dacă ți-ai exprimat consimțământul, îți trimitem comunicări comerciale prin e-mail (Shopify Email). Poți să te dezabonezi oricând prin linkul din e-mail sau contactându-ne la shop@cartusprint.ro.

Temei legal: consimțământ (Art. 6(1)(a) GDPR).

Furnizarea datelor: voluntară. Lipsa consimțământului nu afectează serviciile noastre.

3.5. Analiză trafic și îmbunătățirea site-ului

Utilizăm Google Analytics pentru a înțelege cum este utilizat site-ul nostru și pentru a îmbunătăți experiența utilizatorilor. Adresa IP este anonimizată.

Temei legal: consimțământ (Art. 6(1)(a) GDPR), exprimat prin bannerul de cookie-uri.

3.6. Suport clienți și reclamații

Prelucrăm datele tale de identificare și contact (inclusiv prin e-mail și WhatsApp) pentru a răspunde solicitărilor, reclamațiilor și pentru gestionarea retururilor și garanțiilor.

Temei legal: executarea contractului și obligație legală (Art. 6(1)(b) și (c) GDPR).

3.7. Procesarea plăților

Plățile online sunt procesate prin Shopify Payments și ING Bank N.V. Nu stocăm datele cardului tău pe serverele noastre.

Temei legal: executarea contractului și obligație legală (Art. 6(1)(b) și (c) GDPR).

3.8. Apărarea drepturilor și intereselor Companiei

Putem prelucra datele tale pentru constatarea, exercitarea sau apărarea unui drept în justiție sau în cadrul procedurilor administrative.

Temei legal: interes legitim (Art. 6(1)(f) GDPR).

4. Comenzi prin platforme marketplace

Vândem produse și prin platforme marketplace, precum eMAG România, eMAG Bulgaria, eMAG Ungaria și Trendyol.

În cazul în care plasezi o comandă prin aceste platforme, primim de la acestea datele necesare procesării comenzii, precum: nume, adresă de livrare, număr de telefon și alte informații relevante comenzii.

Prelucrăm aceste date în scopul:

• procesării și livrării comenzii
• emiterii facturii
• gestionării retururilor și garanțiilor

Temei legal: executarea contractului și îndeplinirea obligațiilor legale.

Fiecare platformă marketplace acționează ca operator independent de date pentru prelucrările pe care le efectuează în cadrul propriei platforme. Pentru detalii privind modul în care aceste platforme prelucrează datele tale, te rugăm să consulți politicile lor de confidențialitate.

5. Destinatarii datelor tale

Pentru realizarea scopurilor descrise mai sus, datele tale pot fi transmise către următorii destinatari:

Categorie	Destinatar	Scop	Localizare	Temei legal	Garanții transfer
Furnizori de servicii IT și platformă e-commerce	Furnizori de infrastructură și operare magazin online	Operarea site-ului, administrarea comenzilor și funcționarea serviciilor online	UE / state terțe, după caz	Contract	Clauze contractuale standard (SCC), unde este cazul
Furnizori de servicii de gestionare comenzi	Furnizori de servicii pentru sincronizarea și administrarea comenzilor	Gestionarea și sincronizarea comenzilor din canalele de vânzare	România / UE	Contract	N/A (UE)
Furnizori de servicii de facturare	Furnizori de servicii de facturare și evidență contabilă	Emiterea facturilor și îndeplinirea obligațiilor fiscale	România	Obligație legală	N/A (UE)
Curierat	FAN Courier	Livrare produse	România	Contract	N/A (UE)
Curierat	Sameday	Livrare produse	România	Contract	N/A (UE)
Procesatori de plăți și servicii bancare	Furnizori de servicii de procesare plăți și instituții bancare	Procesarea plăților și confirmarea tranzacțiilor	UE / state terțe, după caz	Contract	Clauze contractuale standard (SCC), unde este cazul
Servicii de marketing și comunicări comerciale	Furnizori de servicii de e-mail marketing	Transmiterea newsletterelor și comunicărilor comerciale	UE / state terțe, după caz	Consimțământ	Clauze contractuale standard (SCC), unde este cazul
Servicii de analiză și performanță	Furnizori de servicii de analiză trafic și performanță website	Analiză trafic, măsurarea performanței și îmbunătățirea site-ului	UE / state terțe, după caz	Consimțământ	Clauze contractuale standard (SCC), unde este cazul
Servicii de suport și comunicare	Furnizori de servicii de e-mail și mesagerie	Comunicări cu clienții, suport și gestionarea solicitărilor	UE / state terțe, după caz	Contract / Interes legitim	Clauze contractuale standard (SCC), unde este cazul
Autorități publice	Instituții și autorități competente	Îndeplinirea obligațiilor legale și conformarea cu cerințele autorităților	România / UE	Obligație legală	N/A

Putem de asemenea dezvălui date către autorități publice atunci când legislația ne obligă în acest sens.

6. Transferul datelor în afara UE/SEE

Unele dintre serviciile pe care le utilizăm pot implica transferul datelor tale în afara Spațiului Economic European, inclusiv către state terțe, atunci când acest lucru este necesar pentru furnizarea serviciilor utilizate de noi sau pentru operarea anumitor canale de vânzare.

Pentru aceste transferuri, ne asigurăm că există garanții adecvate, în conformitate cu Art. 46 GDPR, precum:

• Clauze contractuale standard (SCC) adoptate de Comisia Europeană
• EU-U.S. Data Privacy Framework – acolo unde este aplicabil

Poți solicita o copie a garanțiilor utilizate contactându-ne la shop@cartusprint.ro.

7. Durata prelucrării datelor

Păstrăm datele tale doar atât cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date asociate comenzilor: pe durata relației contractuale + 10 ani de la încheierea exercițiului financiar (obligații fiscale și contabile).
• Date de marketing (newsletter): până la retragerea consimțământului.
• Date analitice (Google Analytics): 13 luni (cu IP anonimizat).
• Date suport clienți: pe durata necesară soluționării solicitărilor și ulterior pentru o perioadă rezonabilă în vederea apărării drepturilor (de regulă până la 3 ani).
• Date persoane de contact parteneri: pe durata contractului + obligații legale de arhivare.

8. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi privind datele tale cu caracter personal:

• Dreptul de acces – poți solicita informații despre datele pe care le prelucrăm despre tine.
• Dreptul la rectificare – poți cere corectarea datelor inexacte.
• Dreptul la ștergere – poți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm.
• Dreptul la restricționarea prelucrării – poți cere limitarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor – poți primi datele tale într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție – te poți opune prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la: shop@cartusprint.ro. Vom răspunde în termen de maximum 30 de zile.

8.1. Ștergerea contului de utilizator

Dacă îți ștergi contul de pe www.cartusprint.ro, vom șterge datele asociate contului, cu excepția celor pe care le păstrăm în baza unei obligații legale (de exemplu, facturile). Ștergerea contului nu este automată, necesitând validare umană. Dacă există comenzi active, cererea va fi procesată după finalizarea acestora.

8.2. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produc efecte juridice asupra ta sau care te afectează într-un mod similar într-o măsură semnificativă.

9. Plângeri

Dacă consideri că prelucrăm datele tale într-un mod care nu respectă drepturile tale, ai dreptul de a depune o plângere la: shop@cartusprint.ro

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Website: www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

10. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate. Vom afișa cea mai recentă versiune pe site-ul www.cartusprint.ro, cu data ultimei actualizări. Orice modificare semnificativă îți va fi comunicată prin mijloacele de contact disponibile.

1. Ce sunt cookie-urile?

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-urile web le stochează pe dispozitivul tău (computer, telefon, tabletă) atunci când vizitezi o pagină de internet. Acestea permit site-ului să rețină informații despre vizita ta, cum ar fi limba preferată, produsele din coșul de cumpărături sau datele de autentificare, făcând următoarea vizită mai ușoară și site-ul mai util pentru tine.

Cookie-urile pot fi „first-party" (setate de site-ul pe care îl vizitezi) sau „third-party" (setate de un serviciu terț integrat în site, cum ar fi Google Analytics sau Google Ads).

2. Tipuri de cookie-uri utilizate

Utilizăm următoarele categorii de cookie-uri pe site-ul www.cartusprint.ro:

a) Cookie-uri strict necesare

Aceste cookie-uri sunt esențiale pentru funcționarea site-ului. Fără ele, nu poți naviga pe site, adăuga produse în coș sau finaliza o comandă. Nu necesită consimțământul tău deoarece sunt indispensabile funcționării.

b) Cookie-uri de preferințe / funcționale

Aceste cookie-uri permit site-ului să rețină alegerile tale (limba, țara, moneda) pentru a-ți oferi o experiență personalizată.

c) Cookie-uri analitice / de performanță

Ne ajută să înțelegem cum este utilizat site-ul nostru: ce pagini sunt vizitate cel mai des, de unde vin vizitatorii, ce erori apar. Informațiile sunt agregate și anonimizate. Necesită consimțământul tău.

d) Cookie-uri de marketing / publicitate

Sunt utilizate pentru a-ți afișa reclame relevante și pentru a măsura eficiența campaniilor publicitare. Necesită consimțământul tău.

3. Lista completă a cookie-urilor utilizate

Nume cookie	Furnizor	Scop	Tip	Durată
✅ Cookie-uri strict necesare (Shopify)
_secure_session_id	Shopify	Asigură securitatea conexiunii HTTPS pe durata navigării	Necesar	24 ore
cart_sig	Shopify	Verificare integritate coș de cumpărături	Necesar	2 săptămâni
cart_ts	Shopify	Marcaj temporal pentru coșul de cumpărături	Necesar	2 săptămâni
cart_ver	Shopify	Versiunea coșului de cumpărături	Necesar	2 săptămâni
cart_currency	Shopify	Stochează moneda selectată pentru coș	Necesar	2 săptămâni
secure_customer_sig	Shopify	Autentificarea utilizatorului după logare	Necesar	1 an
storefront_digest	Shopify	Verificare acces magazin (dacă este protejat cu parolă)	Necesar	Sesiune
_shopify_d	Shopify	Securitate pentru procesarea plăților	Necesar	Sesiune
_shopify_m	Shopify	Gestionare sesiune magazin	Necesar	Sesiune
identity-state-*	Shopify	Autentificare pentru contul de client nou	Necesar	Sesiune
keep_alive	Shopify	Menținerea sesiunii active	Necesar	30 minute
_shopify_essential	Shopify	Stocarea consimțământului cookie-uri	Necesar	1 an
wpm-domain-test	Shopify	Verificare securitate domeniu	Necesar	Sesiune
hide_shopify_pay_for_checkout	Shopify	Afișare/ascundere Shopify Pay la checkout	Necesar	1 an
checkout_session_lookup	Shopify	Asociere sesiune checkout	Necesar	Sesiune
checkout_session_token	Shopify	Token securitate pentru checkout	Necesar	Sesiune
⚙️ Cookie-uri de preferințe / funcționale
localization	Shopify	Reține țara și limba selectată de vizitator	Preferință	1 an
_orig_referrer	Shopify	Reține sursa vizitei (de unde a venit vizitatorul)	Preferință	14 zile
_landing_page	Shopify	Reține prima pagină vizitată pe site	Preferință	14 zile
📊 Cookie-uri analitice / de performanță (necesită consimțământ)
_shopify_sa_p	Shopify	Date despre comportamentul vizitatorului și sursa de marketing/referral	Analitic	30 minute
_shopify_sa_t	Shopify	Date despre sursa de marketing și referral	Analitic	30 minute
_ga	Google Analytics	Identifică un vizitator unic. Generează date statistice privind utilizarea site-ului.	Analitic	2 ani
_ga_<ID>	Google Analytics	Stochează starea sesiunii pentru proprietatea GA4 specifică	Analitic	2 ani
_gid	Google Analytics	Identifică un vizitator unic pe durata zilei curente	Analitic	24 ore
_gat	Google Analytics	Limitează rata de colectare a datelor pe site-urile cu trafic mare	Analitic	1 minut
📢 Cookie-uri de marketing / publicitate (necesită consimțământ)
_gcl_au	Google Ads	Stochează informații de conversie. Folosit de Conversion Linker pentru a asocia clicurile pe reclame cu acțiunile de pe site.	Marketing	90 zile
_gcl_aw	Google Ads	Stochează Google Click ID (GCLID) după ce un utilizator dă clic pe o reclamă Google Ads. Permite atribuirea conversiilor.	Marketing	90 zile
_gcl_dc	Google Ads	Stochează informații de clic pentru campaniile Display (DCLID)	Marketing	90 zile
_gcl_gs	Google Ads	Stochează informații de clic Google Ads în conjuncție cu Google Consent Mode	Marketing	90 zile
_gac_<ID>	Google Ads	Stochează informații despre campania Google Ads asociată vizitei	Marketing	90 zile
CONSENT	Google	Stochează starea consimțământului utilizatorului pentru serviciile Google	Marketing	2 ani
test_cookie	Google (doubleclick.net)	Verifică dacă browserul acceptă cookie-uri terțe	Marketing	15 minute
IDE	Google (doubleclick.net)	Afișare reclame personalizate, măsurare performanță campanii display	Marketing	13 luni

Notă: Cookie-urile marcate cu * sau <ID> conțin un identificator unic care variază în funcție de configurare (de exemplu, _ga_XXXXXXX unde XXXXXXX este ID-ul proprietății Google Analytics).

4. Consimțământ și gestionarea preferințelor

La prima vizită pe site-ul nostru, îți este afișat un banner de cookie-uri care îți permite să accepți sau să refuzi cookie-urile opționale (analitice și de marketing).

Cookie-urile strict necesare sunt activate automat deoarece sunt indispensabile funcționării site-ului și nu necesită consimțământul tău, conform Directivei ePrivacy.

Poți modifica preferințele tale privind cookie-urile oricând:

• Prin bannerul de cookie-uri: accesibil de pe orice pagină a site-ului.
• Din setările browserului: poți șterge sau bloca cookie-urile din meniul de setări al browserului tău.

5. Cum dezactivezi cookie-urile din browser

Fiecare browser oferă opțiuni de gestionare a cookie-urilor. Consultă secțiunea de ajutor a browserului tău:

• Google Chrome: Setări > Confidențialitate și securitate > Cookie-uri și alte date de site
• Mozilla Firefox: Setări > Confidențialitate și securitate > Cookie-uri și date de site
• Safari: Preferințe > Confidențialitate > Gestionare date site
• Microsoft Edge: Setări > Cookie-uri și permisiuni site

Important: Dezactivarea cookie-urilor strict necesare poate afecta funcționarea site-ului (de exemplu, nu vei putea adăuga produse în coș sau finaliza o comandă).

6. Google Analytics

Utilizăm Google Analytics 4 (GA4), un serviciu de analiză web furnizat de Google Ireland Limited. GA4 colectează date anonimizate despre modul în care vizitatorii interacționează cu site-ul nostru (pagini vizitate, durata vizitei, sursa traficului).

Adresa IP este anonimizată înainte de stocare. Datele sunt păstrate timp de 13 luni.

Datele sunt transferate în SUA. Google aplică Clauze Contractuale Standard (SCC) și este certificat în cadrul EU-U.S. Data Privacy Framework.

Poți dezactiva Google Analytics instalând extensia de browser Google Analytics Opt-out (disponibilă la: tools.google.com/dlpage/gaoptout).

7. Google Ads

Utilizăm Google Ads pentru a afișa reclame și pentru a măsura conversiile (de exemplu, câți vizitatori care au dat clic pe o reclamă au finalizat o comandă). Acest lucru se realizează prin cookie-uri de tip _gcl_* care stochează identificatorul clicului (GCLID).

Cookie-urile Google Ads nu sunt folosite pentru a personaliza reclamele pe site-ul nostru. Sunt folosite exclusiv pentru măsurarea performanței campaniilor publicitare.

Google poate utiliza de asemenea cookie-uri de pe domeniul doubleclick.net (precum IDE și test_cookie) pentru măsurarea campaniilor display. Poți gestiona preferințele de publicitate la: adssettings.google.com.

8. Transferul datelor prin cookie-uri

Unele cookie-uri (Google Analytics, Google Ads) transmit date către servere situate în SUA. Pentru aceste transferuri, se aplică garanțiile descrise în Partea I a prezentului document (secțiunea 6), respectiv Clauze Contractuale Standard (SCC) și EU-U.S. Data Privacy Framework, acolo unde este aplicabil.

9. Modificări ale politicii de cookie-uri

Putem actualiza periodic prezenta secțiune pentru a reflecta modificări ale cookie-urilor utilizate sau ale legislației aplicabile. Data ultimei actualizări este afișată în partea de sus a acestui document.

10. Contact

Pentru orice întrebări privind utilizarea cookie-urilor pe site-ul nostru, ne poți contacta la:

SC CARTUS PRINT & COPY EXPERT SRL

E-mail: shop@cartusprint.ro

Web: www.cartusprint.ro