Politică de confidențialitate
1. Introducere
QAPIROM PLAST SRL acordă o importanță deosebită protecției datelor cu caracter personal ale persoanelor care utilizează site-ul https://www.qapistore.com (denumit în continuare „Site-ul”). Prezenta Politică de confidențialitate are ca scop informarea utilizatorilor Site-ului, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie 2016 („RGPD”) și cu Legea română nr. 190/2018 privind măsurile de punere în aplicare a acestuia, cu privire la modalitățile de colectare, prelucrare și protejare a datelor lor cu caracter personal.
Site-ul se adresează exclusiv profesioniștilor. Prin urmare, datele prelucrate sunt în principal date profesionale de contact (nume, funcție, adresă de e-mail profesională și societate), și nu date referitoare la consumatori.
2. Operatorul de date
Operatorul datelor cu caracter personal colectate prin intermediul Site-ului este:
- QAPIROM PLAST SRL
- Loc. Borș, Parcul Industrial Borș, nr. 2E, jud. Bihor, România
- Cod de TVA intracomunitar: RO12562282
- E-mail: info@qapistore.com
3. Date colectate
3.1. Date colectate prin formularul de contact
Atunci când un utilizator transmite formularul de contact al Site-ului, sunt colectate următoarele date: adresa sa de e-mail, conținutul mesajului, precum și limba și referința atribuite solicitării sale.
3.2. Date colectate printr-o cerere de ofertă
Atunci când un utilizator transmite o cerere de ofertă, sunt colectate următoarele date: adresa sa de e-mail; produsele, cantitățile și culorile solicitate; eventualele precizări tehnice (sectorul de activitate, utilizarea prevăzută și interesul pentru o tarifare în funcție de volum); modalitatea și adresa de livrare, dacă este cazul; denumirea societății și codul de TVA intracomunitar sau orice alt document justificativ echivalent care permite verificarea calității de profesionist a solicitantului, Site-ul fiind rezervat exclusiv profesioniștilor; precum și confirmarea de către solicitant a exactității informațiilor furnizate. Aceste informații de identificare profesională sunt declarative: ele nu fac obiectul unei verificări automatizate și nu sunt transmise niciunui serviciu terț, fiind verificate manual de echipa comercială a QAPIROM PLAST SRL.
Un cont de client este creat automat pe baza adresei de e-mail furnizate, pentru a permite urmărirea solicitării. Cu această ocazie, o parolă temporară este comunicată prin e-mail.
3.3. Urmărirea unei oferte comerciale
Atunci când o ofertă comercială întocmită pe baza unei cereri de ofertă este acceptată de utilizator, Site-ul înregistrează numai această schimbare de statut (acceptată sau refuzată) și data acesteia. În această etapă, Site-ul nu colectează date suplimentare de facturare sau de plată. Continuarea relației comerciale, inclusiv facturarea și livrarea, este gestionată de QAPIROM PLAST SRL în afara Site-ului, potrivit procedurilor sale comerciale obișnuite. În prezent, Site-ul nu oferă nicio metodă de plată online.
3.4. Date de navigare
La consultarea Site-ului, anumite date tehnice sunt înregistrate automat în scopul securității și al bunei funcționări a Site-ului: adresa IP, marcajul temporal al solicitărilor, paginile consultate și tipul de browser. Aceste date sunt păstrate în jurnalele tehnice ale serverului pentru o perioadă limitată, necesară detectării incidentelor de securitate și prevenirii abuzurilor. Adresa IP este utilizată și temporar, fără a fi păstrată în baza de date, pentru a limita numărul de transmiteri ale formularelor Site-ului și numărul de încercări de autentificare provenite din aceeași sursă într-o perioadă scurtă, în vederea prevenirii abuzurilor automatizate.
4. Cookie-uri și tehnologii similare
Site-ul utilizează numai cookie-uri strict necesare funcționării sale: un cookie de sesiune, care permite menținerea autentificării în contul de client de la o pagină la alta, cu o durată de viață variabilă de aproximativ două ore de inactivitate, fără a fi limitată doar la închiderea browserului; și un cookie de securitate, respectiv un token împotriva falsificării cererilor, care protejează formularele Site-ului împotriva transmiterilor frauduloase. Aceste cookie-uri nu colectează date în scopuri publicitare sau statistice și nu necesită obținerea consimțământului prealabil, în conformitate cu excepțiile aplicabile. În prezent, Site-ul nu utilizează cookie-uri de măsurare a audienței, cookie-uri publicitare sau cookie-uri de urmărire ale terților.
Conținutul coșului aferent cererii de ofertă, inclusiv produsele selectate, cantitățile și fabrica aleasă, este păstrat direct în browserul utilizatorului, prin stocare locală („local storage”). Acesta nu este transmis serverului și nu este păstrat de QAPIROM PLAST SRL înainte de transmiterea cererii. Această stocare locală nu are o durată de expirare automată și persistă până când utilizatorul transmite cererea, golește coșul sau șterge datele de navigare ale browserului.
4.1. Afișarea pe hartă a locației fabricii
Subsolul Site-ului afișează o hartă Google Maps având ca unic scop prezentarea locației geografice a fabricii de producție vizate și facilitarea identificării acesteia. Această funcționalitate cartografică este independentă de formulare, contul de client, cererile de ofertă, ofertele comerciale și celelalte prelucrări de date efectuate de QAPIROM PLAST SRL. QAPIROM PLAST SRL nu transmite către Google Maps nicio dată introdusă de utilizator în cadrul acestor servicii și nicio dată referitoare la clienți, cereri de ofertă sau relația comercială. La afișarea hărții, browserul utilizatorului poate stabili o conexiune tehnică cu serviciile Google Ireland Limited, în conformitate cu condițiile și politica de confidențialitate proprii Google, disponibile la policies.google.com/privacy.
5. Temeiul juridic al prelucrărilor
În funcție de situație, prelucrările de date efectuate prin intermediul Site-ului se întemeiază pe:
- executarea demersurilor precontractuale și a contractului [art. 6 alin. (1) lit. (b) din RGPD]: prelucrarea cererilor de ofertă, administrarea contului de client și urmărirea ofertelor comerciale;
- îndeplinirea obligațiilor legale [art. 6 alin. (1) lit. (c) din RGPD]: păstrarea documentelor comerciale și contabile, inclusiv a ofertelor și facturilor, pe durata impusă de legislația aplicabilă;
- interesul legitim al QAPIROM PLAST SRL [art. 6 alin. (1) lit. (f) din RGPD]: securitatea Site-ului, prevenirea fraudei și răspunsul la mesajele transmise prin formularul de contact.
6. Scopurile prelucrărilor
Datele colectate sunt utilizate în următoarele scopuri:
- prelucrarea cererilor de ofertă și a solicitărilor de contact și formularea răspunsurilor aferente;
- întocmirea și transmiterea ofertelor comerciale corespunzătoare;
- gestionarea relației comerciale și urmărirea ofertelor comerciale;
- administrarea contului de client, inclusiv autentificarea și istoricul solicitărilor;
- verificarea calității de profesionist a solicitantului, Site-ul fiind rezervat exclusiv profesioniștilor;
- asigurarea securității Site-ului și prevenirea utilizărilor frauduloase;
- îndeplinirea obligațiilor legale și contabile ale QAPIROM PLAST SRL.
7. Durata de păstrare
Datele sunt păstrate pe durata strict necesară îndeplinirii scopurilor urmărite, după care sunt șterse sau anonimizate, sub rezerva termenelor de păstrare impuse de lege pentru documentele comerciale și contabile. Tabelul de mai jos sintetizează principalele durate aplicate:
| Categoria de date | Durata de păstrare |
|---|---|
| Cont de client (date de autentificare) | Pe durata relației comerciale, apoi ștergere la cererea utilizatorului (a se vedea secțiunea 13) sau după o perioadă îndelungată de inactivitate |
| Cereri de ofertă, oferte și corespondență comercială | Păstrate ca documente comerciale pe durata legală aplicabilă în România, inclusiv după ștergerea contului de client asociat |
| Facturi și documente contabile | Termenul legal de păstrare aplicabil documentelor contabile în România |
| Mesaje transmise prin formularul de contact care nu conduc la o relație comercială | 3 ani de la ultimul schimb de mesaje |
| Jurnale tehnice de conectare (securitate) | 12 luni |
8. Destinatarii datelor
Datele colectate sunt destinate departamentelor interne ale QAPIROM PLAST SRL autorizate să prelucreze solicitările comerciale, respectiv echipelor comerciale și administrative. Datele nu sunt vândute, închiriate sau comunicate terților în scopuri comerciale ori publicitare. În special, denumirea societății și codul de TVA intracomunitar furnizate conform secțiunii 3.2 nu sunt transmise niciunui serviciu terț de verificare, ci sunt verificate manual și intern de echipa comercială.
9. Persoane împuternicite de operator
QAPIROM PLAST SRL utilizează următorul furnizor de servicii tehnice, care acționează în calitate de persoană împuternicită de operator în sensul RGPD, strict în cadrul scopurilor descrise în prezenta Politică de confidențialitate:
- OVH SAS (OVHcloud), Franța: găzduirea Site-ului și a bazei sale de date, precum și trimiterea e-mailurilor tranzacționale, cum ar fi confirmările, parolele și ofertele.
Acest furnizor este selectat pe baza garanțiilor sale privind conformitatea cu RGPD și este obligat contractual să respecte obligații de securitate și confidențialitate. În prezent, Site-ul nu oferă nicio metodă de plată online și, prin urmare, nu utilizează niciun prestator de servicii de plată.
În plus, astfel cum se menționează în secțiunea 4.1, Google Maps este utilizat exclusiv pentru afișarea locației geografice a fabricii. Această funcționalitate este independentă de formulare, contul de client și prelucrarea cererilor de ofertă sau a ofertelor comerciale. QAPIROM PLAST SRL nu transmite către Google Maps nicio dată introdusă de utilizatori și nicio dată referitoare la clienți. Prin urmare, Google nu acționează în calitate de persoană împuternicită de QAPIROM PLAST SRL în ceea ce privește gestionarea relației comerciale sau a datelor colectate prin intermediul Site-ului.
10. Găzduirea datelor
Site-ul este găzduit de OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix, Franța. Prin urmare, datele sunt găzduite în Uniunea Europeană, fără transfer către o țară terță.
11. Securitatea datelor
QAPIROM PLAST SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva pierderii, accesului neautorizat, divulgării sau modificării. Aceste măsuri includ criptarea comunicațiilor prin protocolul HTTPS, stocarea ireversibilă a parolelor, restricționarea accesului la date numai pentru persoanele autorizate și protejarea transmiterii formularelor Site-ului împotriva transmiterilor automatizate și frauduloase.
12. Drepturile utilizatorilor
În conformitate cu RGPD, orice persoană vizată de o prelucrare de date efectuată de QAPIROM PLAST SRL beneficiază de următoarele drepturi:
- Dreptul de acces: obținerea confirmării că datele sale sunt prelucrate și obținerea unei copii a acestora;
- Dreptul la rectificare: corectarea datelor inexacte sau incomplete;
- Dreptul la ștergere: solicitarea ștergerii datelor, în limitele obligațiilor legale de păstrare descrise în secțiunea 7;
- Dreptul la opoziție: opoziția, din motive legate de situația particulară a persoanei, față de o prelucrare întemeiată pe interesul legitim al QAPIROM PLAST SRL;
- Dreptul la restricționarea prelucrării: solicitarea restricționării prelucrării datelor în anumite cazuri prevăzute de RGPD;
- Dreptul la portabilitatea datelor: primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat sau solicitarea transmiterii directe a acestora către un alt operator, atunci când acest drept este aplicabil.
13. Modalități de exercitare a drepturilor
Aceste drepturi pot fi exercitate în orice moment prin transmiterea unei cereri la adresa info@qapistore.com, însoțită de un act justificativ de identitate atunci când există îndoieli rezonabile cu privire la identitatea solicitantului. QAPIROM PLAST SRL se angajează să răspundă oricărei cereri în termen de cel mult o lună. Acest termen poate fi prelungit cu încă două luni în cazul cererilor complexe, în conformitate cu RGPD. De asemenea, un cont de client poate fi șters direct din spațiul de client al Site-ului.
14. Autoritatea de supraveghere competentă
Dacă, după contactarea QAPIROM PLAST SRL, un utilizator consideră că drepturile sale nu au fost respectate, acesta poate depune o plângere la autoritatea română de supraveghere competentă:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România
- Site: www.dataprotection.ro
Un utilizator cu reședința într-un alt stat membru al Uniunii Europene se poate adresa și autorității de supraveghere din propria țară de reședință.
15. Modificarea prezentei politici
Prezenta Politică de confidențialitate poate fi actualizată în orice moment pentru a reflecta evoluția Site-ului, a activităților de prelucrare sau a reglementărilor aplicabile. Data ultimei actualizări este indicată în partea de jos a acestei pagini. Utilizatorilor li se recomandă să consulte periodic această pagină.
Ultima actualizare: 28 septembrie 2026.