Politică de Confidențialitate
Ultima actualizare: 17 mai 2026 · Versiunea curentă: 2.0 · FIBROTHERM NZEB BUILDINGS SRL (nZEBexpert.ro)
FIBROTHERM NZEB BUILDINGS SRL
50659246
Str. Simion Mehedinți nr. 8B, Otopeni 075100, Ilfov
FIBROTHERM NZEB BUILDINGS SRL, operator al platformei nzebexpert.ro, acordă o importanță deosebită protecției datelor cu caracter personal ale utilizatorilor săi. Prezenta Politică de Confidențialitate descrie tipurile de date colectate, scopurile prelucrării, durata de stocare, destinatarii datelor și drepturile de care beneficiați.
Această politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România și cu alte norme aplicabile privind protecția datelor personale.
1. Cine Suntem
FIBROTHERM NZEB BUILDINGS SRL este societate cu răspundere limitată de drept român, cu sediul în Str. Simion Mehedinți nr. 8B, Otopeni, Ilfov, înregistrată la Registrul Comerțului cu J2024028677002 și CUI 50659246. Operăm magazinul online nzebexpert.ro dedicat materialelor de construcții pentru clădiri eficiente energetic (NZEB).
Responsabilul cu Protecția Datelor (DPO) poate fi contactat la adresa de email dpo@nzebexpert.ro sau prin scrisoare la adresa sediului social, cu mențiunea „Atenție DPO — Date cu caracter personal".
2. Ce Date Colectăm
2.1 Date furnizate direct de utilizator
| Categorie de date | Date specifice | Când sunt colectate |
|---|---|---|
| Date de identificare | Nume complet, prenume | Creare cont, plasare comandă |
| Date de contact | Adresă email, număr de telefon | Creare cont, checkout, newsletter |
| Adresă livrare | Stradă, număr, bloc, etaj, apartament, localitate, județ, cod poștal | Checkout |
| Date de facturare | CIF/CNP, denumire firmă, adresă sediu (opțional) | Checkout, dacă se solicită factură pe firmă |
| Date comandă | Produse achiziționate, cantități, valori, metode de plată, statusuri comenzi | La plasarea comenzii |
| Contul de utilizator | Parolă (stocată hashuită bcrypt), preferințe cont, istoricul comenzilor | La crearea contului |
| Comunicări | Mesajele trimise via formularul de contact, chat sau email | La contactarea suportului |
| Date newsletter | Adresă email, preferințe de comunicare | La abonare |
2.2 Date colectate automat
Prin simpla accesare a Platformei, sistemele noastre colectează automat:
- Adresa IP — utilizată pentru detectarea geografică aproximativă (țară, regiune) și prevenirea fraudelor; nu este stocată pe termen lung în forma sa completă
- Date de browser și dispozitiv — tipul browserului, versiunea, sistemul de operare, rezoluția ecranului
- Date de navigare — paginile vizitate, ordinea vizitelor, durata sesiunii, URL-ul de referință
- Date de performanță — timpii de încărcare a paginilor, erori JavaScript (colectate prin Vercel Analytics)
- Cookie-uri și tehnologii similare — detaliate în secțiunea 9
2.3 Date pe care NU le colectăm
FIBROTHERM NZEB BUILDINGS SRL nu colectează și nu stochează datele complete ale cardului bancar (număr, CVV, dată expirare). Plățile online sunt procesate exclusiv pe serverele securizate ale procesatorilor de plăți certificați PCI-DSS (Netopia Payments, Stripe). Nu colectăm date biometrice, date privind sănătatea sau alte categorii speciale de date conform art. 9 GDPR.
3. De Ce Colectăm Datele — Scopurile Prelucrării
| Scop | Detalii | Baza legală |
|---|---|---|
| Executarea contractului de vânzare | Procesarea, confirmarea și livrarea comenzilor; facturare; gestionarea retururilor și reclamațiilor | Art. 6(1)(b) GDPR — executarea contractului |
| Gestionarea contului de client | Crearea și administrarea contului; salvarea preferințelor și istoricului comenzilor | Art. 6(1)(b) GDPR — executarea contractului |
| Comunicări tranzacționale | Confirmări de comandă, notificări de expediere, facturi, alerte de stoc | Art. 6(1)(b) GDPR — executarea contractului |
| Marketing și newsletter | Trimiterea de oferte, promoții, noutăți despre produse NZEB prin email | Art. 6(1)(a) GDPR — consimțământul utilizatorului |
| Analiza și îmbunătățirea platformei | Analitica traficului (GA4), testare A/B, optimizarea UX, depistarea erorilor tehnice | Art. 6(1)(f) GDPR — interesul legitim al operatorului |
| Securitate și prevenirea fraudelor | Detectarea accesurilor neautorizate, protecția împotriva atacurilor, monitorizarea tranzacțiilor suspecte | Art. 6(1)(f) GDPR — interes legitim |
| Conformitate fiscală și contabilă | Emiterea și arhivarea documentelor fiscale; respectarea obligațiilor contabile | Art. 6(1)(c) GDPR — obligație legală |
| Soluționarea litigiilor | Păstrarea comunicărilor și documentelor necesare în litigii sau reclamații | Art. 6(1)(f) GDPR — interes legitim |
4. Baza Legală a Prelucrării
Prelucrăm datele cu caracter personal în temeiul unuia sau mai multor temeiuri juridice din art. 6 GDPR:
- Executarea contractului (art. 6(1)(b)) — Prelucrarea este necesară pentru executarea contractului la care utilizatorul este parte (gestionarea comenzilor, livrare, facturare).
- Consimțământ (art. 6(1)(a)) — Pentru comunicări de marketing, newsletter și cookie-uri non-esențiale, solicitam consimțământul explicit. Retragerea consimțământului este posibilă oricând, fără a afecta legalitatea prelucrărilor anterioare.
- Obligație legală (art. 6(1)(c)) — Anumite date sunt prelucrate pentru respectarea obligațiilor fiscale, contabile și legale impuse de legislația română.
- Interes legitim (art. 6(1)(f)) — Pentru analitica platformei, securitate, prevenirea fraudelor și îmbunătățirea serviciilor. Interesul legitim a fost evaluat și se consideră că nu prevalează drepturile și libertățile fundamentale ale persoanelor vizate.
5. Cât Timp Stocăm Datele
| Categorie de date | Perioadă de stocare | Motiv |
|---|---|---|
| Date fiscale și contabile (facturi, comenzi) | 10 ani de la emitere | Obligație legală fiscală — art. 25 Legea 82/1991 |
| Date cont de client (activ) | Pe durata existenței contului + 2 ani după ultima activitate | Executarea contractului |
| Date cont de client (cont șters) | 30 de zile după solicitarea ștergerii (backup), apoi eliminare permanentă | Dreptul la ștergere |
| Istoricul comenzilor | 10 ani (aliniat cu obligația fiscală) | Obligație legală și interes legitim |
| Date marketing / newsletter | 3 ani de la ultima interacțiune sau până la retragerea consimțământului | Consimțământ / Interes legitim marketing |
| Logs server și IP-uri | 90 de zile | Securitate și depistarea incidentelor |
| Cookie-uri analitice (GA4) | 26 de luni (conform politicii Google Analytics) | Consimțământ |
| Comunicări suport / reclamații | 3 ani de la rezolvare | Interes legitim — soluționare litigii |
| Date candidați recrutare | 6 luni de la finalizarea procesului, sau conform consimțământului | Consimțământ |
La expirarea perioadelor de stocare, datele sunt șterse definitiv din sistemele noastre sau anonimizate ireversibil, dacă ștergerea nu este posibilă din motive tehnice sau legale.
6. Cu Cine Partajăm Datele
FIBROTHERM NZEB BUILDINGS SRL nu vinde și nu cedează datele cu caracter personal ale utilizatorilor săi către terți în scopuri proprii de marketing. Partajarea se face exclusiv în situațiile de mai jos, cu garanțiile de protecție adecvate:
6.1 Servicii de Livrare
Transmitem partenerilor de curierat (în principal Fan Courier SRL, DPD România și alți transportatori) datele necesare livrării: numele destinatarului, adresa de livrare, numărul de telefon și, dacă este cazul, valoarea rambursului. Aceste date sunt utilizate exclusiv pentru executarea livrării.
6.2 Procesatori de Plăți
Plățile online sunt procesate prin Netopia Payments SA și/sau Stripe Technology Europe Ltd. — procesatori certificați PCI-DSS. Transmitem exclusiv informațiile strict necesare autorizării tranzacției (suma, moneda, referința comenzii). Nu avem acces la datele complete ale cardului.
Stripe operează conform clauzelor contractuale standard UE: stripe.com/privacy. Netopia Payments: netopia-payments.com/gdpr.
6.3 Servicii de Email Tranzacțional
Utilizăm Resend Inc. pentru transmiterea emailurilor tranzacționale (confirmări comenzi, facturi, notificări expediere). Resend procesează adresele de email și conținutul mesajelor conform GDPR, cu serverele în UE: resend.com/privacy.
6.4 Infrastructură Cloud și Baze de Date
Platforma nzebexpert.ro este găzduită pe infrastructura Vercel Inc. (Edge Network, serverele din Europa). Baza de date PostgreSQL este gestionată prin Neon Database Inc. (serverele în Frankfurt, UE). Ambii furnizori operează în conformitate cu GDPR și au implementate mecanisme de transfer adecvate (DPA — Data Processing Agreement).
6.5 Analytics și Publicitate
Utilizăm Google Analytics 4 (GA4) pentru analiza comportamentului vizitatorilor. IP-urile sunt anonimizate în spațiul UE/SEE. Google Inc. acționează ca operator asociat; datele sunt procesate conform Politicii de Confidențialitate Google. Puteți dezactiva GA4 prin Google Analytics Opt-out Browser Add-on.
6.6 Autorități Publice
FIBROTHERM NZEB BUILDINGS SRL poate divulga date cu caracter personal autorităților fiscale (ANAF), judiciare, de poliție sau altor autorități publice competente, exclusiv atunci când există o obligație legală sau o dispoziție judecătorească în acest sens.
6.7 Procesatori de Date
Toți furnizorii terți care prelucrează date în numele FIBROTHERM NZEB BUILDINGS SRL au încheiat cu noi Acorduri de Prelucrare a Datelor (DPA) conforme cu art. 28 GDPR, cu garanțiile tehnice și organizatorice adecvate.
7. Transferuri Internaționale de Date
Unii dintre furnizorii noștri de servicii (Stripe, Vercel, Resend, Google) sunt stabiliți sau procesează date în Statele Unite ale Americii sau alte țări terțe din afara Spațiului Economic European (SEE).
Transferurile internaționale de date se realizează cu garanțiile adecvate prevăzute de art. 44–49 GDPR, după caz:
- Decizii de adecvare ale Comisiei Europene (ex. UK, Canada, Japonia)
- Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană — utilizate cu Stripe, Vercel, Resend
- Cadrul EU-SUA privind protecția datelor (Data Privacy Framework) — aplicabil entităților certificate americane
Puteți solicita copii ale mecanismelor de transfer implementate contactând DPO-ul nostru la dpo@nzebexpert.ro.
8. Drepturile Utilizatorilor (GDPR)
Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:
| Drept | Descriere | Cum îl exercitați |
|---|---|---|
| Dreptul la informare și acces (art. 15) | Confirmarea existenței prelucrărilor și accesul la o copie a datelor prelucrate | Email la dpo@nzebexpert.ro — răspuns în 30 de zile |
| Dreptul la rectificare (art. 16) | Corectarea datelor inexacte sau completarea datelor incomplete | Secțiunea „Contul meu" sau email la office@nzebexpert.ro |
| Dreptul la ștergere / „dreptul de a fi uitat" (art. 17) | Ștergerea datelor când nu mai sunt necesare, când consimțământul a fost retras sau prelucrarea este ilegală | Email la dpo@nzebexpert.ro; excepție pentru datele cu obligație legală de arhivare |
| Dreptul la restricționarea prelucrării (art. 18) | Limitarea prelucrării datelor în cazuri specifice (contestarea exactității, prelucrare ilegală, opoziție pendinte) | Email la dpo@nzebexpert.ro cu specificarea cazului |
| Dreptul la portabilitate (art. 20) | Primirea datelor furnizate în format structurat, utilizat frecvent și citibil automat (JSON/CSV); transmiterea lor unui alt operator | Email la dpo@nzebexpert.ro — export disponibil în 30 de zile |
| Dreptul la opoziție (art. 21) | Opoziție față de prelucrarea datelor în scop de marketing direct sau pe baza interesului legitim, din motive legate de situația particulară | Link „dezabonare" în orice email marketing, sau email la office@nzebexpert.ro |
| Dreptul de a nu fi supus deciziilor automatizate (art. 22) | Excluderea din procesele de profilare sau decizie automată cu efect juridic semnificativ | Email la dpo@nzebexpert.ro — notă: nzebexpert.ro nu utilizează profilare automată decisivă |
| Dreptul de a retrage consimțământul | Retragerea consimțământului pentru marketing sau cookie-uri oricând, fără a afecta legalitatea prelucrărilor anterioare | Link „dezabonare" din email, banner cookie sau email la dpo@nzebexpert.ro |
Solicitările se transmit în format scris (email sau scrisoare) la datele de contact indicate mai sus. FIBROTHERM NZEB BUILDINGS SRL va răspunde în termen de maximum 30 de zile calendaristice de la primire. Termenul poate fi prelungit cu până la 2 luni în cazuri complexe, cu notificarea prealabilă a persoanei vizate.
Exercitarea drepturilor este gratuită. Dacă solicitările sunt în mod vădit nefondate sau excesive (în special prin caracter repetitiv), FIBROTHERM NZEB BUILDINGS SRL poate percepe un tarif rezonabil sau poate refuza soluționarea solicitării.
9. Cookie-uri și Tehnologii Similare
9.1 Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni plasate pe dispozitivul dumneavoastră de către serverul web al platformei nzebexpert.ro. Acestea permit funcționarea corectă a site-ului și îmbunătățesc experiența de navigare.
9.2 Tipuri de cookie-uri utilizate
| Categorie | Scopul | Durată | Consimțământ necesar |
|---|---|---|---|
| Cookie-uri strict necesare (tehnice) | Funcționarea coșului de cumpărături, sesiunea autentificată, securitate CSRF, preferințe cookie-uri | Sesiune / max. 1 an | Nu — necesare funcționării |
| Cookie-uri analitice (Google Analytics 4) | Analiza comportamentului vizitatorilor, îmbunătățirea UX, măsurarea performanței campaniilor | Max. 26 luni | Da — consimțământ explicit |
| Cookie-uri de marketing / remarketing | Afișarea de reclame personalizate pe rețelele terțe (Google Ads, Facebook Pixel) | Max. 90 de zile | Da — consimțământ explicit |
| Cookie-uri de funcționalitate | Salvarea preferințelor de limbă, valută, comparatoare de produse | Max. 1 an | Opțional — consimțământ |
9.3 Gestionarea cookie-urilor
La prima vizită pe site, va apărea un banner de cookie-uri prin care puteți alege să acceptați sau să refuzați categoriile non-esențiale. Preferințele dvs. sunt salvate și pot fi modificate oricând din linkul „Preferințe cookie" disponibil în footer-ul site-ului.
Puteți gestiona sau șterge cookie-urile și prin setările browserului dumneavoastră:
Dezactivarea cookie-urilor tehnice poate afecta funcționarea corectă a Platformei (coș de cumpărături, autentificare).
10. Securitatea Datelor
FIBROTHERM NZEB BUILDINGS SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, modificării sau divulgării, în conformitate cu art. 32 GDPR:
- Criptare în tranzit: Toate comunicațiile Platformei sunt criptate prin protocolul TLS 1.3
- Criptare în repaus: Datele din baza de date sunt stocate criptat (Neon PostgreSQL cu AES-256)
- Parole hașurate: Parolele utilizatorilor sunt stocate exclusiv în format hash bcrypt, ireversibil
- Acces restricționat: Accesul la datele personale este limitat la angajații FIBROTHERM NZEB BUILDINGS SRL care au nevoie de ele în desfășurarea atribuțiilor profesionale
- Audituri periodice: Efectuăm evaluări periodice ale securității sistemelor și ale procedurilor de protecție a datelor
- Backup regulat: Datele sunt copiate de siguranță zilnic, cu testarea periodică a restabilirii
În cazul unui incident de securitate care ar putea afecta datele personale ale utilizatorilor, FIBROTHERM NZEB BUILDINGS SRL va notifica ANSPDCP în maximum 72 de ore de la constatarea incidentului și, acolo unde este necesar, va informa direct persoanele vizate afectate, conform art. 33–34 GDPR.
11. Modificări ale Prezentei Politici
FIBROTHERM NZEB BUILDINGS SRL poate actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările serviciilor, ale legislației aplicabile sau ale practicilor de prelucrare a datelor. Data ultimei actualizări este indicată la începutul documentului.
Modificările semnificative vor fi comunicate prin email utilizatorilor cu cont activ și/sau prin afișarea unui banner de notificare pe Platformă, cu cel puțin 14 zile calendaristice înainte de intrarea în vigoare. Utilizarea continuă a Platformei după această perioadă constituie acceptarea modificărilor.
12. Contact și Plângeri la ANSPDCP
Pentru orice întrebare, solicitare sau plângere referitoare la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:
(Atenție: Responsabil Protecție Date)
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru 28–30, sector 1, București 010336
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
Prezenta Politică de Confidențialitate a fost redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația română aplicabilă, în vigoare la data de 17 mai 2026. FIBROTHERM NZEB BUILDINGS SRL — J2024028677002 — CUI 50659246 — nzebexpert.ro.