1. Operatorul de date
Operator: R.A.M MULTI INVEST SRL
Sediul social: Str. Petru Rares Nr. 4, Constanta 900745, judetul Constanta, Romania
CUI: 32426196
Nr. Registrul Comertului: J13/3493/2013
E-mail protectia datelor: office@rammultiinvest.com
Telefon: +40 760 806 370
R.A.M MULTI INVEST SRL (denumita in continuare «Societatea», «Operatorul» sau «RAM») prelucreaza datele cu caracter personal ale utilizatorilor si clientilor site-ului www.rammultiinvest.ro in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal (GDPR) si cu Legea nr. 190/2018 privind masurile de punere in aplicare a GDPR.
Prezenta Politica de Confidentialitate descrie ce date colectam, de ce le colectam, cum le utilizam, cui le transmitem, cat timp le pastram si ce drepturi aveti in calitate de persoana vizata.
2. Ce date colectam
Societatea colecteaza doar datele personale necesare si adecvate pentru indeplinirea scopurilor declarate. Nu colectam date sensibile (origine etnica, convingeri religioase, date privind sanatatea, orientare sexuala, cazier judiciar).
| Categorie de date |
Exemple |
Sursa |
| Date de identificare |
Nume, prenume, adresa de e-mail, numar de telefon, adresa postala |
Furnizate direct de client (cont, comanda, formular contact) |
| Date de facturare |
Denumire firma, CUI, nr. registrul comertului, adresa sediu, cont IBAN |
Furnizate de clienti B2B la plasarea comenzii |
| Date de comanda |
Produse achizitionate, cantitati, preturi, adrese de livrare, metoda de plata, istoric comenzi |
Generate la plasarea comenzii |
| Date de comunicare |
Mesaje trimise prin formularul de contact, e-mail, chat sau telefon |
Furnizate direct de client |
| Date tehnice |
Adresa IP, tipul browserului, sistemul de operare, rezolutia ecranului, pagini vizitate, durata sesiunii, sursa de trafic |
Colectate automat prin cookie-uri si instrumente de analiza |
| Date de marketing |
Preferinte de abonare la newsletter, istoricul interactiunilor cu e-mailurile comerciale |
Furnizate prin consimtamant explicit (opt-in) |
3. Scopurile si temeiurile legale ale prelucrarii
Prelucram datele personale doar in baza unui temei legal valid, conform art. 6 din GDPR:
| Scopul prelucrarii |
Temeiul legal (art. 6 GDPR) |
Detalii |
| Procesarea comenzilor, livrare, facturare |
Executarea contractului (art. 6.1.b) |
Prelucrare necesara pentru onorarea comenzii plasate de client |
| Gestionarea contului de utilizator |
Executarea contractului (art. 6.1.b) |
Administrarea credentialelor si istoricului de comenzi |
| Comunicare legata de comenzi (confirmari, tracking, retur, garantie) |
Executarea contractului (art. 6.1.b) |
Comunicari tranzactionale necesare derularii contractului |
| Emiterea si arhivarea facturilor fiscale |
Obligatie legala (art. 6.1.c) |
Conform Codului Fiscal si Legii contabilitatii nr. 82/1991 |
| Raspuns la solicitari, reclamatii, suport tehnic |
Interes legitim (art. 6.1.f) |
Interesul de a mentine o relatie comerciala de calitate |
| Prevenirea fraudelor si securitatea site-ului |
Interes legitim (art. 6.1.f) |
Protejarea platformei si a clientilor impotriva activitatilor frauduloase |
| Analiza traficului si imbunatatirea site-ului |
Interes legitim (art. 6.1.f) / Consimtamant (art. 6.1.a) |
Google Analytics, analiza comportamentului de navigare |
| Newsletter, promotii, oferte personalizate |
Consimtamant (art. 6.1.a) |
Doar cu acordul explicit (opt-in); dezabonare disponibila in fiecare mesaj |
| Publicitate online (remarketing, audienta) |
Consimtamant (art. 6.1.a) |
Facebook Pixel, Google Ads; doar cu acceptarea cookie-urilor de marketing |
4. Cum colectam datele
Datele personale sunt colectate prin urmatoarele canale:
- Direct de la dumneavoastra: la crearea contului, plasarea unei comenzi, completarea formularului de contact, trimiterea unui e-mail sau apelul telefonic;
- Automat: prin cookie-uri si tehnologii similare atunci cand navigati pe Site (detalii la Sectiunea 8);
- De la terti: procesatorul de plati (Stripe) ne confirma finalizarea tranzactiei; firmele de curierat ne transmit statusul livrarii.
Nu colectam date personale din surse publice si nu achizitionam baze de date de la terti in scopuri de marketing.
5. Destinatarii datelor
Datele personale sunt transmise catre terti doar in masura strict necesara pentru indeplinirea scopurilor declarate si pe baza unor garantii adecvate de protectie:
| Categorie de destinatar |
Scop |
Temeiul transmiterii |
| Firme de curierat (ex: FAN Courier, Cargus, DPD) |
Livrarea produselor la adresa clientului |
Executarea contractului |
| Procesator de plati (Stripe) |
Procesarea platilor online cu cardul |
Executarea contractului |
| Furnizor hosting (Hetzner Online GmbH, Germania) |
Gazduirea site-ului si a bazei de date |
Interes legitim + acord de prelucrare |
| Google LLC |
Google Analytics (analiza trafic), Google Ads (publicitate), Google Search Console |
Consimtamant (cookie-uri de analiza/marketing) |
| Meta Platforms Inc. |
Facebook Pixel (remarketing, masurare conversii) |
Consimtamant (cookie-uri de marketing) |
| Furnizori de e-mail marketing |
Trimiterea newsletterelor si comunicarilor comerciale |
Consimtamant |
| Contabili si auditori |
Evidenta contabila si fiscala |
Obligatie legala |
| Autoritati publice (ANAF, organe de ancheta, instante) |
Conform obligatiilor legale |
Obligatie legala |
| Avocati si consultanti juridici |
Apararea drepturilor Societatii in cazul litigiilor |
Interes legitim |
Nu vindem, nu inchiriem si nu cedam datele personale catre terti in scopuri de marketing propriu ale acestora.
6. Transferuri internationale de date
6.1. Datele personale sunt stocate pe servere situate in Uniunea Europeana (Germania, furnizor Hetzner Online GmbH).
6.2. Anumiti furnizori de servicii (Google LLC, Meta Platforms Inc., Stripe Inc.) pot transfera date in afara Spatiului Economic European (SUA). In aceste cazuri, transferurile sunt protejate prin:
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeana;
- EU-US Data Privacy Framework (pentru furnizorii certificati);
- masuri tehnice suplimentare de securitate (criptare, pseudonimizare).
6.3. Transferurile internationale se efectueaza exclusiv in conformitate cu capitolul V din GDPR.
7. Durata pastrarii datelor
Pastram datele personale doar pe durata necesara indeplinirii scopurilor pentru care au fost colectate, respectand perioadele minime impuse de lege:
| Categorie de date |
Durata pastrarii |
Motivul |
| Documente contabile si fiscale (facturi, chitante) |
10 ani de la incheierea exercitiului financiar |
Legea contabilitatii nr. 82/1991, Codul Fiscal |
| Date aferente comenzilor (istoric, livrari, retururi) |
5 ani de la ultima comanda |
Termen de prescriptie generala + garantii |
| Date cont utilizator activ |
Pe durata existentei contului |
Executarea contractului |
| Date cont utilizator inactiv |
24 de luni de la ultima autentificare |
Dupa expirare: notificare + stergere |
| Date de marketing (newsletter) |
Pana la retragerea consimtamantului |
Dezabonare din orice e-mail sau cerere la office@ |
| Corespondenta suport / reclamatii |
3 ani de la solutionare |
Termen de prescriptie pentru pretentii |
| Loguri tehnice (IP, acces server) |
12 luni |
Securitate si detectarea incidentelor |
| Cookie-uri de analiza si marketing |
Conform duratei fiecarui cookie (vezi Politica de Cookie-uri) |
Consimtamant |
Dupa expirarea perioadelor de pastrare, datele sunt sterse definitiv sau anonimizate ireversibil.
8. Cookie-uri si tehnologii de urmarire
8.1. Site-ul utilizeaza cookie-uri si tehnologii similare (pixeli de urmarire, local storage) pentru functionarea corecta, analiza traficului si publicitate.
8.2. Categorii de cookie-uri utilizate:
- Cookie-uri strict necesare: esentiale pentru functionarea site-ului (cos de cumparaturi, autentificare, securitate). Nu necesita consimtamant.
- Cookie-uri de performanta/analiza: Google Analytics – masurarea traficului si comportamentului de navigare. Activate doar cu consimtamantul dumneavoastra.
- Cookie-uri de marketing/publicitate: Facebook Pixel, Google Ads – remarketing si masurare conversii. Activate doar cu consimtamantul dumneavoastra.
- Cookie-uri functionale: memorarea preferintelor (limba, regiune, produse vizualizate recent).
8.3. La prima vizita pe Site, vi se afiseaza un banner de consimtamant care va permite sa acceptati sau sa refuzati cookie-urile optionale. Puteti modifica preferintele in orice moment din setarile browser-ului sau din mecanismul de consimtamant de pe Site.
8.4. Dezactivarea cookie-urilor strict necesare poate afecta functionarea site-ului (ex: cosul de cumparaturi nu va functiona).
9. Comunicari comerciale si marketing
9.1. Societatea transmite comunicari comerciale (newsletter, promotii, oferte speciale) exclusiv persoanelor care si-au exprimat consimtamantul explicit prin bifarea casutei dedicate la crearea contului, la plasarea comenzii sau prin abonarea la newsletter.
9.2. Fiecare comunicare comerciala contine un link de dezabonare simplu si gratuit. Exercitarea dezabonarii este procesata in termen de maximum 3 zile lucratoare.
9.3. Dezabonarea de la comunicarile comerciale nu afecteaza primirea comunicarilor tranzactionale (confirmari comanda, notificari expediere, informatii garantie), care sunt necesare pentru executarea contractului.
9.4. Puteti exercita dreptul de dezabonare si prin e-mail la office@rammultiinvest.com, mentionand adresa de e-mail pentru care doriti incetarea comunicarilor.
10. Decizii automate si profilare
10.1. Societatea nu ia decizii bazate exclusiv pe prelucrare automatizata (inclusiv profilare) care sa produca efecte juridice sau efecte semnificative similare asupra dumneavoastra, in sensul art. 22 din GDPR.
10.2. Putem utiliza instrumente de analiza pentru a personaliza experienta pe Site (produse recomandate, oferte relevante), dar aceste activitati nu produc efecte juridice si pot fi dezactivate prin refuzul cookie-urilor de marketing.
11. Securitatea datelor
11.1. R.A.M MULTI INVEST implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor personale impotriva accesului neautorizat, pierderii, modificarii sau distrugerii accidentale sau ilegale:
- Criptare SSL/TLS: intreaga comunicatie intre browser si server este criptata;
- Plati securizate: procesarea platilor prin Stripe (PCI DSS Level 1) – Societatea nu stocheaza si nu are acces la datele cardului;
- Acces restrictionat: datele sunt accesibile doar personalului autorizat, pe baza principiului need-to-know;
- Backup regulat: copii de siguranta periodice ale bazei de date, stocate criptat;
- Firewall si monitorizare: sisteme de detectie a intruziunilor si monitorizare continua a accesului;
- Parole securizate: parolele utilizatorilor sunt stocate folosind hash-uri criptografice (bcrypt), nu in text clar;
- Actualizari de securitate: software-ul serverului si al platformei este actualizat periodic.
11.2. In cazul unei incalcari a securitatii datelor (data breach) care prezinta un risc ridicat pentru drepturile persoanelor vizate, Societatea va notifica Autoritatea Nationala de Supraveghere (ANSPDCP) in termen de 72 de ore si va informa persoanele vizate afectate fara intarziere nejustificata, conform art. 33-34 din GDPR.
12. Drepturile persoanelor vizate
In conformitate cu GDPR, aveti urmatoarele drepturi cu privire la datele dumneavoastra personale:
| Dreptul |
Ce inseamna |
| Dreptul de acces (art. 15) |
Puteti solicita o copie a datelor personale pe care le detinem despre dumneavoastra |
| Dreptul la rectificare (art. 16) |
Puteti solicita corectarea datelor incorecte sau completarea datelor incomplete |
| Dreptul la stergere (art. 17) |
Puteti solicita stergerea datelor («dreptul de a fi uitat»), cu exceptia cazurilor in care pastrarea este impusa de lege |
| Dreptul la restrictionare (art. 18) |
Puteti solicita limitarea prelucrarii in anumite circumstante (ex: contestati exactitatea datelor) |
| Dreptul la portabilitate (art. 20) |
Puteti solicita primirea datelor intr-un format structurat, utilizat curent si interoperabil (ex: CSV, JSON) |
| Dreptul la opozitie (art. 21) |
Puteti va opune prelucrarii bazate pe interes legitim, inclusiv profilarii in scop de marketing direct |
| Dreptul de retragere a consimtamantului (art. 7) |
Puteti retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii anterioare |
| Dreptul de a depune plangere (art. 77) |
Puteti depune o plangere la autoritatea de supraveghere (ANSPDCP) daca considerati ca drepturile va sunt incalcate |
Cum exercitati aceste drepturi
Transmiteti o cerere la office@rammultiinvest.com, mentionand:
- numele si prenumele;
- adresa de e-mail asociata contului (daca aveti cont);
- dreptul pe care doriti sa il exercitati;
- orice detalii suplimentare relevante.
Vom confirma primirea cererii si vom raspunde in termen de maximum 30 de zile calendaristice. In cazuri complexe sau in cazul unui numar mare de cereri, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea prealabila a solicitantului.
Nota: Exercitarea dreptului la stergere nu se aplica datelor a caror pastrare este impusa de lege (ex: facturi fiscale – 10 ani). In aceste cazuri, va vom informa despre motivul pentru care cererea nu poate fi onorata integral.
13. Protectia minorilor
13.1. Site-ul www.rammultiinvest.ro si produsele comercializate (echipamente industriale, echipamente de protectie a muncii, echipamente de sudura) nu sunt destinate persoanelor cu varsta sub 16 ani.
13.2. Nu colectam cu buna stiinta date personale de la minori sub 16 ani. Daca constatam ca am colectat astfel de date, le vom sterge imediat.
13.3. Daca sunteti parinte sau tutore si considerati ca un minor a furnizat date personale pe Site, va rugam sa ne contactati la office@rammultiinvest.com.
14. Linkuri catre site-uri terte
14.1. Site-ul poate contine linkuri catre site-uri web operate de terti (producatori, furnizori, platforme sociale, resurse tehnice). R.A.M MULTI INVEST nu controleaza si nu raspunde pentru continutul, politicile de confidentialitate sau practicile acestor site-uri.
14.2. Va recomandam sa consultati politicile de confidentialitate ale fiecarui site tert inainte de a furniza date personale.
15. Modificarea politicii de confidentialitate
15.1. Prezenta Politica de Confidentialitate poate fi actualizata periodic pentru a reflecta modificari legislative, imbunatatiri ale serviciilor sau schimbari in practicile de prelucrare.
15.2. Data ultimei actualizari este afisata in subsolul acestei pagini. Va recomandam sa verificati periodic aceasta pagina.
15.3. In cazul unor modificari substantiale care va afecteaza drepturile, vom depune eforturi rezonabile pentru a va notifica (prin e-mail sau prin afisarea unui anunt pe Site).
