Politica de confidențialitate
Respectăm confidențialitatea datelor tale. Această politică explică ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
1. Cine este operatorul datelor
- Denumire: SC Rafian Travel SRL
- CUI: RO 30309041
- Nr. Reg. Comerțului: J2012000578043
- Sediul social: Bacaul, Str. Stadionului, nr. 11, sc. C, ap. 2
- Email: contact@paperaf.ro
- Telefon: 0741383331
- Website: www.paperaf.ro
Pentru orice întrebare privind datele tale personale ne poți scrie la contact@paperaf.ro.
2. Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei legal |
|---|---|---|
| Procesarea și livrarea comenzilor, plata ramburs, relația cu clientul | nume, email, telefon, adresă de livrare, produse comandate, valoare, AWB, date firmă (dacă e cazul) | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Procesarea plăților cu cardul | datele comenzii, suma, datele de contact și facturare (datele cardului sunt introduse direct pe pagina Netopia și nu ajung la noi) | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Obligații contabile și fiscale (facturare, arhivare documente) | datele din comandă și din documentele justificative | Obligație legală (art. 6 alin. 1 lit. c) |
| Contul de utilizator | nume, email, parolă (stocată criptat), telefon și adresă salvate, istoricul comenzilor | Executarea contractului / solicitarea ta |
| Răspuns la mesaje (formular de contact, email) | nume, email, conținutul mesajului | Interes legitim / măsuri precontractuale (art. 6 alin. 1 lit. f, b) |
| Newsletter și comunicări comerciale | adresa de email, data confirmării abonării | Consimțământul tău (art. 6 alin. 1 lit. a) și Legea nr. 506/2004 |
| Recenzii despre produse | nume (afișat public alături de recenzie), email (nu se afișează), nota și textul recenziei | Consimțământul tău, exprimat prin trimiterea recenziei (art. 6 alin. 1 lit. a) |
| Alerte „anunță-mă când revine în stoc” | adresa de email, produsul dorit | Consimțământul tău (art. 6 alin. 1 lit. a) |
| Memento pentru coșul neterminat (opțional) | adresa de email, conținutul coșului | Consimțământul tău, dat prin bifarea căsuței din pagina de comandă (art. 6 alin. 1 lit. a) |
| Cerere de recenzie după livrare | nume, email, produsele comandate | Interes legitim (art. 6 alin. 1 lit. f) – un singur mesaj, după livrare; te poți opune oricând |
| Securitatea site-ului și prevenirea fraudei | adresă IP, date tehnice ale browserului din jurnalele serverului | Interes legitim (art. 6 alin. 1 lit. f) |
| Apărarea drepturilor noastre în fața autorităților sau instanțelor | datele relevante din comandă și corespondență | Interes legitim (art. 6 alin. 1 lit. f) |
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare cu efecte juridice asupra ta.
3. Cât timp păstrăm datele
- Comenzi și documente contabile: perioadele impuse de legislația fiscală și contabilă.
- Cont de utilizator: cât timp contul este activ sau până soliciți ștergerea; datele necesare obligațiilor legale se păstrează separat, pe durata cerută de lege.
- Newsletter: până te dezabonezi sau îți retragi consimțământul.
- Mesaje către noi: cât este necesar pentru soluționarea solicitării și, ulterior, cel mult 12 luni, dacă nu există un alt motiv legal de păstrare.
- Recenzii: cât timp recenzia rămâne publicată sau până soliciți ștergerea ei.
- Alerte de stoc: până la trimiterea alertei sau până soliciți ștergerea.
- Memento pentru coș: cel mult 45 de zile; se șterge după trimiterea mesajului sau după finalizarea comenzii.
- Jurnale tehnice ale serverului: pe perioade scurte, în scop de securitate.
4. Cui transmitem datele
Nu vindem datele tale. Le putem comunica, strict în măsura necesară, către:
- Netopia Payments, procesator de plăți autorizat, pentru plățile cu cardul (sumă, număr comandă, date de contact); acesta prelucrează datele cardului pe pagina lui securizată, ca operator independent;
- firme de curierat, pentru livrarea coletelor și încasarea ramburs-ului (nume, telefon, adresă, valoare);
- Google Ireland Limited (Google Analytics), pentru statistici anonimizate ale vizitelor, doar dacă accepți categoria „Analiză” a cookie-urilor;
- furnizorii și partenerii implicați în onorarea comenzii, atunci când este necesar pentru livrare;
- furnizori de servicii IT: găzduire, email, mentenanță – care acționează ca persoane împuternicite și prelucrează datele doar conform instrucțiunilor noastre;
- contabil / consultanți și instituții bancare;
- autorități publice, când legea o impune.
Nu intenționăm să transferăm datele tale în afara Spațiului Economic European. Dacă va fi cazul, vom folosi garanțiile prevăzute de GDPR.
5. Conținut încărcat de la terți
Imaginile produselor și siglele unor branduri sunt încărcate de pe serverele furnizorului nostru. Astfel, la deschiderea paginilor, browserul tău poate transmite către acele servere adresa IP și date tehnice standard (de exemplu tipul browserului), așa cum se întâmplă la orice încărcare de resurse de pe un alt domeniu. Nu transmitem acelor servere datele tale de cont sau de comandă.
Dacă plătești cu cardul, în pagina de comandă și în subsol este afișată identitatea vizuală Netopia Payments, încărcată de pe serverele acestora (mny.ro), ceea ce poate transmite acelor servere adresa IP și date tehnice standard. Plata în sine se face pe pagina securizată Netopia, care are propria politică de confidențialitate și propriile cookie-uri.
6. Drepturile tale
Conform GDPR, ai dreptul la: informare, acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrările bazate pe interes legitim și retragerea consimțământului în orice moment (fără a afecta legalitatea prelucrării anterioare). De asemenea, nu faci obiectul unor decizii bazate exclusiv pe prelucrare automată.
Pentru a-ți exercita drepturile, scrie-ne la contact@paperaf.ro. Îți răspundem în cel mult o lună. Putem cere informații suplimentare pentru a-ți verifica identitatea.
Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
7. Newsletter
Te abonezi doar dacă îți dai acordul explicit (bifezi căsuța din formular) și îți confirmi adresa printr-un link primit pe email. Fiecare mesaj conține un link de dezabonare cu un singur click; te poți dezabona oricând și scriindu-ne la contact@paperaf.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: parolele sunt stocate sub formă criptată, accesul la date este limitat persoanelor care au nevoie de ele, iar site-ul este servit prin conexiune securizată (HTTPS).
9. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora. Dacă ești părinte și crezi că ți-a fost afectat copilul, contactează-ne pentru ștergerea datelor.
10. Modificări ale politicii
Putem actualiza această politică; versiunea curentă este întotdeauna cea publicată aici, cu data ultimei actualizări. Pentru detalii despre cookie-uri vezi Politica de cookie-uri.
Ultima actualizare: 12.10.2026
