Politica de confidentialitate - GDPR

Ultima actualizare: 13 august 2026

1. Introducere

Protecția datelor cu caracter personal și respectarea vieții private a clienților, vizitatorilor și partenerilor noștri reprezintă o obligație importantă pentru Simple Tools SRL.

Prezenta Politică de Confidențialitate explică în mod transparent:

ce date cu caracter personal colectăm;
de la cine le colectăm;
prin ce mijloace sunt colectate;
în ce scopuri sunt utilizate;
care este temeiul juridic al fiecărei prelucrări;
cui pot fi divulgate sau transmise;
cât timp pot fi păstrate;
ce tehnologii de analiză și publicitate sunt utilizate;
în ce situații pot exista transferuri internaționale;
ce drepturi beneficiază persoanele vizate;
cum pot fi exercitate aceste drepturi;
ce măsuri generale sunt aplicate pentru protejarea datelor.

Prezenta Politică se aplică datelor cu caracter personal prelucrate prin intermediul site-ului și în legătură cu activitatea de comerț electronic desfășurată de Simple Tools SRL.

Politica de Confidențialitate se completează cu Politica privind utilizarea cookie-urilor, Termenii și Condițiile, Politica de Retur și cu orice alte informări specifice prezentate utilizatorului în momentul colectării anumitor date.

2. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Simple Tools SRL
CUI: RO45012323
Punct de lucru / adresă de contact: Șoseaua DNCB nr. 45, Glina, județul Ilfov, cod poștal 077105
Telefon: 0745 203 280
E-mail: contact@simpletools.ro

În continuarea documentului, Simple Tools SRL poate fi denumită „Simple Tools”, „Societatea”, „noi” sau „Operatorul”.

Pentru orice solicitare privind protecția datelor cu caracter personal, persoanele vizate ne pot contacta la:

contact@simpletools.ro

sau prin corespondență la adresa indicată mai sus.

3. Cadrul juridic aplicabil

Prelucrarea datelor cu caracter personal se realizează în principal în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date – GDPR;
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
Legea nr. 365/2002 privind comerțul electronic, în măsura în care este aplicabilă;
legislația fiscală și contabilă aplicabilă;
legislația privind protecția consumatorilor;
legislația civilă și comercială aplicabilă;
celelalte acte normative naționale și europene aplicabile în funcție de natura prelucrării.

GDPR impune ca persoana vizată să fie informată, printre altele, asupra identității operatorului, scopurilor și temeiurilor prelucrării, destinatarilor, perioadei de stocare, drepturilor sale și eventualelor transferuri internaționale.

4. Principiile pe care le respectăm

Datele cu caracter personal sunt prelucrate respectând principiile prevăzute de GDPR, inclusiv:

Legalitate, echitate și transparență – prelucrăm date numai atunci când avem un temei juridic și informăm persoanele vizate asupra modului de utilizare a acestora.

Limitarea scopului – colectăm date pentru scopuri determinate, explicite și legitime.

Reducerea la minimum a datelor – urmărim să colectăm numai datele adecvate și necesare scopului urmărit.

Exactitate – luăm măsuri rezonabile pentru ca datele utilizate să fie corecte și actualizate.

Limitarea stocării – datele nu sunt păstrate mai mult decât este necesar sau decât solicită legislația.

Integritate și confidențialitate – aplicăm măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării.

Responsabilitate – urmărim să putem demonstra respectarea obligațiilor privind protecția datelor.

5. Cui se aplică această Politică

Prezenta Politică poate viza, după caz:

vizitatorii Site-ului;
clienții și potențialii clienți;
persoanele care plasează comenzi;
destinatarii comenzilor, dacă sunt diferiți de cumpărător;
persoanele care solicită retururi, garanții sau soluționarea unor reclamații;
persoanele care completează formularul de contact;
persoanele care contactează Simple Tools prin telefon sau e-mail;
persoanele care inițiază și nu finalizează o comandă;
persoanele care aleg plata cu cardul;
persoanele care solicită plata în rate;
persoanele care interacționează cu campaniile noastre Google sau Meta/Facebook;
reprezentanții, angajații sau persoanele de contact ale clienților persoane juridice;
alte persoane ale căror date sunt furnizate în mod legitim în contextul unei comenzi sau relații comerciale.

6. Ce înseamnă „date cu caracter personal”

Datele cu caracter personal sunt orice informații referitoare la o persoană fizică identificată sau identificabilă.

Acestea pot include atât informații care identifică direct o persoană, precum numele și adresa de e-mail, cât și informații care permit identificarea indirectă, precum adresa IP, identificatorii online, anumite informații despre dispozitiv sau combinații de date referitoare la o comandă.

7. Ce categorii de date putem prelucra

În funcție de modul în care interacționați cu Simple Tools, putem prelucra următoarele categorii de date.

7.1. Date de identificare

Pot include:

nume;
prenume;
denumirea unei întreprinderi, dacă acționați în numele acesteia;
calitatea sau funcția în cadrul unei persoane juridice, dacă este relevantă.

Nu solicităm în mod obișnuit codul numeric personal pentru o achiziție obișnuită, exceptând situațiile în care colectarea sa este necesară și permisă de lege sau este efectuată separat de o instituție financiară pentru serviciul solicitat de persoana vizată.

7.2. Date de contact

Pot include:

număr de telefon;
adresă de e-mail;
adresă poștală;
adresă de livrare;
adresă de facturare.

7.3. Date privind comenzile

Pot include:

produsele comandate;
cantitatea;
prețul;
reducerile aplicabile;
numărul comenzii;
data și ora comenzii;
statusul comenzii;
metoda de livrare;
metoda de plată;
observațiile transmise în legătură cu comanda;
istoricul comenzilor și operațiunilor asociate.

7.4. Date de facturare și financiar-contabile

Pot include:

nume și prenume;
adresă de facturare;
informații privind comanda;
valoarea comenzii;
informații necesare emiterii facturii;
datele unei persoane juridice atunci când factura este solicitată pe o societate;
informații privind încasarea, rambursarea sau restituirea unor sume.

7.5. Date privind plata

În funcție de metoda selectată, pot fi prelucrate:

metoda de plată;
suma;
moneda;
identificatorul tranzacției;
statusul plății;
data și ora tranzacției;
informații privind acceptarea sau refuzarea plății.

Pentru plățile efectuate cu cardul, informațiile necesare autorizării cardului sunt prelucrate prin infrastructura procesatorului de plăți și/sau a instituțiilor financiare implicate.

Simple Tools nu solicită utilizatorilor transmiterea PIN-ului cardului sau a altor credențiale bancare prin formularul de contact ori prin e-mail.

7.6. Date aferente plății în rate

Dacă utilizatorul optează pentru finanțarea achiziției prin TBI Bank, anumite date necesare inițierii cererii pot fi transmise către sau colectate direct de TBI Bank.

Analiza eligibilității pentru creditare, verificările de cunoaștere a clientelei și decizia privind acordarea finanțării aparțin instituției financiare, în conformitate cu obligațiile și politica proprie a acesteia.

TBI Bank EAD – Sucursala București se prezintă, în propria sa politică, drept operator de date cu caracter personal pentru prelucrările specifice activității sale bancare.

7.7. Date referitoare la retururi, garanții și reclamații

Pot include:

nume și prenume;
telefon;
e-mail;
număr comandă;
produs;
data achiziției;
motivele returului sau reclamației;
fotografii sau documente transmise de client;
informații privind soluționarea solicitării;
cont bancar, dacă acesta este necesar pentru efectuarea unei rambursări prin transfer bancar și rambursarea nu se poate efectua prin metoda inițială;
corespondența asociată solicitării.

7.8. Date transmise prin formularul de contact

Pot include:

nume;
adresă de e-mail;
număr de telefon, dacă este solicitat sau furnizat;
subiectul solicitării;
conținutul mesajului;
documentele sau informațiile pe care persoana le transmite voluntar.

7.9. Date privind comunicările

Atunci când ne contactați prin telefon sau e-mail, putem prelucra:

datele de contact utilizate;
data și ora comunicării;
conținutul solicitării;
informațiile necesare pentru soluționarea acesteia;
istoricul corespondenței.

Prezenta Politică nu afirmă că apelurile telefonice sunt înregistrate. Dacă, în viitor, Simple Tools ar implementa înregistrarea apelurilor, persoanele vor trebui informate corespunzător înaintea înregistrării, conform legislației aplicabile.

7.10. Date tehnice și de securitate

Pot include:

adresa IP;
data și ora accesării;
URL-ul solicitat;
tipul browserului;
tipul dispozitivului;
sistemul de operare;
informații tehnice privind sesiunea;
loguri de sistem;
informații privind erori;
informații necesare pentru identificarea activităților frauduloase sau abuzive.

7.11. Date privind interacțiunea cu Site-ul

Cu consimțământul utilizatorului, atunci când acesta este necesar, pot fi prelucrate informații precum:

paginile vizitate;
produsele vizualizate;
evenimente realizate pe Site;
sursa accesării;
durata și caracteristicile sesiunii;
interacțiunea cu reclamele;
conversii;
identificatori online;
identificatori de cookie-uri sau tehnologii similare;
informații despre dispozitiv și browser.

7.12. Date legate de coșurile de cumpărături

Pot fi prelucrate:

produsele introduse în coș;
cantitățile;
valoarea coșului;
data și ora;
identificatorul tehnic al coșului;
starea procesului de comandă;
adresa de e-mail, numai dacă aceasta a fost deja furnizată de utilizator în procesul de comandă și există un temei legal pentru utilizarea sa.

8. De unde obținem datele

În principal, datele provin direct de la persoana vizată.

Putem obține date:

atunci când este plasată o comandă;
prin formularul de contact;
prin formularul de retur;
prin e-mail;
prin telefon;
atunci când este selectată o metodă de plată;
atunci când este inițiată o cerere de finanțare;
automat, prin intermediul Site-ului, în limita consimțământului și a legislației privind cookie-urile;
de la procesatori de plăți, exclusiv informațiile necesare confirmării sau administrării tranzacției;
de la furnizorii serviciilor de livrare, dacă este necesar pentru soluționarea unei probleme privind expedierea;
de la autorități sau alte entități, atunci când transmiterea este prevăzută sau permisă de lege.

Dacă un cumpărător furnizează datele unei alte persoane, de exemplu pentru livrarea unui produs către un alt destinatar, putem obține date indirect de la cumpărător.

În aceste situații se aplică, după caz, obligațiile prevăzute de art. 14 GDPR privind informațiile obținute din alte surse.

9. Scopurile și temeiurile juridice ale prelucrării

Nu utilizăm un singur temei juridic pentru toate operațiunile. Temeiul depinde de scopul concret al prelucrării.

9.1. Preluarea și procesarea comenzilor

Scop: înregistrarea comenzii, confirmarea acesteia, pregătirea produselor și administrarea relației contractuale.

Date: identificare, contact, comandă, facturare, plată și informațiile necesare livrării.

Temei: art. 6 alin. (1) lit. (b) GDPR – efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract și executarea contractului.

Fără datele obligatorii necesare comenzii, nu putem încheia sau executa contractul.

9.2. Livrarea produselor

Scop: expedierea și livrarea comenzilor, comunicarea privind livrarea și soluționarea incidentelor de transport.

Temei: executarea contractului, art. 6 alin. (1) lit. (b) GDPR.

Datele necesare livrării pot fi comunicate furnizorului serviciului de curierat sau transport utilizat pentru comanda respectivă.

9.3. Emiterea facturilor și respectarea obligațiilor financiar-contabile

Scop: facturare, evidență contabilă, declarații și obligații fiscale, audit și arhivare legală.

Temei: art. 6 alin. (1) lit. (c) GDPR – îndeplinirea obligațiilor legale ale Simple Tools.

9.4. Procesarea plăților cu cardul

Scop: efectuarea, autorizarea, confirmarea, reconcilierea, rambursarea și, după caz, verificarea tranzacțiilor.

Temei pentru Simple Tools: în principal executarea contractului și, după caz, îndeplinirea unor obligații legale.

Pentru plata online cu cardul, Simple Tools utilizează:

NETOPIA Payments

și/sau

iPay BT / Banca Transilvania.

Datele necesare efectuării tranzacției pot fi transmise procesatorului selectat.

NETOPIA Payments este operat de NETOPIA FINANCIAL SERVICES S.A., iar informațiile oficiale destinate plătitorilor confirmă faptul că societatea prelucrează date în cadrul serviciilor de procesare a plăților.

Serviciile iPay/BT sunt asociate serviciilor oferite de Banca Transilvania S.A., care publică propriile informări privind prelucrarea datelor pentru serviciile sale.

Procesatorii și instituțiile financiare pot avea propriile obligații legale și pot acționa, pentru anumite operațiuni, ca operatori independenți de Simple Tools.

9.5. Plata în rate prin TBI Bank

Scop pentru Simple Tools: facilitarea accesării metodei de plată solicitate și corelarea finanțării cu comanda.

Temei: art. 6 alin. (1) lit. (b) GDPR.

Atunci când utilizatorul solicită finanțare, datele pot fi transmise către sau colectate direct de:

TBI Bank EAD – Sucursala București.

TBI Bank realizează propriile verificări, inclusiv cele impuse instituțiilor financiare, conform obligațiilor sale și propriei politici de confidențialitate.

Simple Tools nu stabilește dacă utilizatorul îndeplinește criteriile bancare de eligibilitate și nu controlează decizia de creditare a TBI Bank.

9.6. Gestionarea retururilor

Scop: exercitarea și soluționarea drepturilor privind returul produselor și administrarea sumelor care trebuie restituite.

Temei: executarea contractului și/sau respectarea obligațiilor legale aplicabile comerciantului.

Datele sunt colectate inclusiv prin Formularul de retur produse.

9.7. Garanții, reclamații și servicii post-vânzare

Scop: soluționarea cererilor privind conformitatea produselor, garanțiile, reclamațiile și alte solicitări post-vânzare.

Temei: executarea contractului, obligația legală și, când este necesar, interesul legitim al Simple Tools de a administra și documenta solicitările clienților.

9.8. Formularul de contact

Scop: răspuns la întrebări, cereri de ofertă, solicitări comerciale, solicitări privind comenzi sau alte mesaje.

Temeiul poate fi:

art. 6 alin. (1) lit. (b) GDPR atunci când solicitarea privește încheierea sau executarea unui contract;
art. 6 alin. (1) lit. (f) GDPR pentru solicitările generale, având în vedere interesul legitim de a comunica și răspunde persoanelor care ne contactează;
art. 6 alin. (1) lit. (c) GDPR atunci când soluționarea solicitării este necesară pentru respectarea unei obligații legale.

Transmiterea formularului de contact nu reprezintă consimțământ pentru marketing.

9.9. Coșuri abandonate – funcționarea tehnică

Scop: păstrarea temporară a produselor selectate, restaurarea coșului și facilitarea continuării procesului de cumpărare.

Temeiul juridic depinde de tehnologia utilizată și de caracterul strict necesar al acesteia.

Cookie-urile sau tehnologiile strict necesare pentru funcționarea coșului pot fi utilizate în condițiile prevăzute de legislația comunicațiilor electronice.

9.10. Coșuri abandonate – analiză și marketing

Dacă informațiile privind coșurile abandonate sunt folosite pentru:

analiză;
remarketing;
segmentarea utilizatorilor;
publicitate personalizată;
identificarea comportamentului între sesiuni,

prelucrarea se realizează numai în condițiile prevăzute pentru tehnologiile respective și, atunci când este necesar, în baza consimțământului utilizatorului.

9.11. Mesaje privind coșurile abandonate

Dacă Simple Tools trimite mesaje comerciale prin e-mail sau alte mijloace electronice pentru recuperarea coșurilor abandonate, acestea sunt tratate separat de simpla funcționare a coșului.

Comunicările comerciale electronice sunt efectuate numai în condițiile permise de legislația aplicabilă.

Ca regulă, comunicările comerciale prin poștă electronică necesită consimțământ prealabil, existând o excepție limitată pentru situația în care comerciantul a obținut adresa de e-mail direct de la propriul client cu ocazia unei vânzări și promovează produse sau servicii proprii similare, cu respectarea condițiilor legale și cu posibilitatea clară și gratuită de opoziție.

9.12. Google Analytics

Cu acordul utilizatorului, Site-ul poate utiliza Google Analytics pentru:

măsurarea traficului;
analizarea utilizării Site-ului;
măsurarea interacțiunilor;
realizarea de statistici;
evaluarea performanței paginilor;
îmbunătățirea experienței utilizatorilor.

Pot fi procesate informații tehnice și de interacțiune precum identificatori online, IP, browser, dispozitiv, evenimente și pagini vizualizate, în funcție de configurația efectivă.

Atunci când utilizarea serviciului presupune cookie-uri sau tehnologii nenecesare, acestea sunt activate numai după exprimarea consimțământului.

Detaliile tehnice și durata cookie-urilor sunt prezentate în Politica privind utilizarea cookie-urilor.

9.13. Google Ads

Cu consimțământul utilizatorului, putem utiliza Google Ads pentru:

măsurarea conversiilor;
evaluarea performanței campaniilor;
remarketing;
crearea unor audiențe;
afișarea și măsurarea reclamelor;
personalizarea publicității, în funcție de opțiunile utilizatorului.

Google arată că, pentru utilizatorii din Spațiul Economic European, partenerii săi trebuie să obțină consimțământ pentru anumite transferuri de date destinate publicității personalizate și pentru utilizarea cookie-urilor sau local storage în cazurile relevante.

Pentru utilizatorii serviciilor Google din SEE, operatorul indicat de Google în politica sa generală este Google Ireland Limited, în situațiile descrise de politica Google.

9.14. Meta / Facebook Ads

Cu consimțământul utilizatorului, Site-ul poate utiliza instrumentele de publicitate Meta, inclusiv tehnologii precum Meta Pixel, dacă sunt implementate.

Acestea pot fi utilizate pentru:

măsurarea conversiilor;
măsurarea eficienței reclamelor;
remarketing;
crearea și optimizarea audiențelor;
analizarea interacțiunilor cu reclamele;
afișarea unor reclame relevante.

Meta descrie instrumente precum Meta Pixel și Conversions API drept „Meta Business Tools”, utilizate de companii pentru integrarea și transmiterea anumitor date către Meta, măsurarea serviciilor și publicitate.

Pentru regiunea europeană, serviciile relevante Meta sunt furnizate, în situațiile descrise în politica Meta, prin Meta Platforms Ireland Limited.

Rolul juridic exact al Meta în raport cu anumite operațiuni poate diferi în funcție de instrumentul utilizat și termenii aplicabili serviciului respectiv.

9.15. Comunicări comerciale și marketing direct

Dacă utilizatorul solicită sau acceptă primirea de comunicări comerciale, putem utiliza datele sale de contact pentru:

oferte;
promoții;
informații comerciale;
noutăți privind produsele.

Temeiul este consimțământul atunci când legislația îl impune.

În situațiile în care legea permite transmiterea unor comunicări către clienții existenți pentru produse sau servicii proprii similare, Simple Tools poate utiliza excepția numai dacă sunt îndeplinite toate condițiile legale.

Destinatarului îi va fi oferită posibilitatea de a se opune simplu și gratuit comunicărilor comerciale.

9.16. Securitatea Site-ului și prevenirea fraudelor

Putem prelucra date tehnice, loguri, informații privind comenzile și tranzacțiile pentru:

securizarea Site-ului;
prevenirea accesului neautorizat;
investigarea incidentelor;
prevenirea și detectarea tentativelor de fraudă;
protejarea conturilor și tranzacțiilor;
apărarea împotriva atacurilor informatice sau utilizării abuzive.

Temeiul îl reprezintă interesul legitim al Simple Tools de a proteja Site-ul, clienții, sistemele informatice și activitatea comercială, precum și, atunci când este aplicabil, obligațiile legale.

9.17. Constatarea, exercitarea și apărarea unor drepturi

Putem utiliza și păstra anumite date atunci când acest lucru este necesar pentru:

soluționarea litigiilor;
formularea sau apărarea unei pretenții;
recuperarea creanțelor;
furnizarea probelor;
răspunsul la solicitările autorităților;
apărarea drepturilor Simple Tools sau ale unor terțe persoane.

Temeiul poate fi interesul legitim și/sau îndeplinirea unei obligații legale.

10. Temeiurile juridice utilizate

În funcție de situație, Simple Tools poate prelucra date în baza:

A. Executării unui contract – art. 6 alin. (1) lit. (b) GDPR

De exemplu pentru:

comenzi, livrare, procesarea metodei de plată, retururi și administrarea relației comerciale.

B. Obligației legale – art. 6 alin. (1) lit. (c) GDPR

De exemplu pentru:

facturare, contabilitate, fiscalitate, obligații privind protecția consumatorului sau răspunsuri obligatorii către autorități.

C. Interesului legitim – art. 6 alin. (1) lit. (f) GDPR

De exemplu pentru:

securitatea Site-ului, prevenirea fraudelor, gestionarea solicitărilor generale, administrarea reclamațiilor și apărarea unor drepturi.

Atunci când ne bazăm pe interes legitim, evaluăm interesele Simple Tools în raport cu impactul asupra drepturilor și libertăților persoanei vizate.

D. Consimțământului – art. 6 alin. (1) lit. (a) GDPR

De exemplu pentru anumite:

cookie-uri;
servicii de analiză;
tehnologii de marketing;
remarketing;
publicitate personalizată;
comunicări comerciale.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Aceste temeiuri juridice sunt prevăzute de art. 6 GDPR.

11. Caracterul obligatoriu sau opțional al datelor

Atunci când anumite date sunt necesare pentru plasarea și executarea comenzii, furnizarea lor este obligatorie pentru încheierea contractului.

De exemplu, fără datele necesare identificării, contactării, livrării sau facturării, în funcție de comandă, este posibil să nu putem procesa achiziția.

Datele marcate ca opționale nu sunt necesare pentru efectuarea comenzii.

Consimțământul pentru marketing sau cookie-uri nenecesare nu este o condiție pentru cumpărarea produselor.

Refuzarea cookie-urilor de analiză sau publicitate nu trebuie să împiedice utilizarea funcțiilor esențiale ale magazinului.

12. Destinatarii datelor

Datele nu sunt divulgate indiscriminat.

În funcție de operațiunea efectuată, acestea pot fi comunicate următoarelor categorii de destinatari:

furnizori de hosting și infrastructură IT;
furnizori de mentenanță și dezvoltare web;
furnizori de servicii de securitate informatică;
furnizori ai platformei de comerț electronic, dacă este cazul;
furnizori de servicii de e-mail sau comunicații;
societăți de curierat și transport;
furnizori de servicii contabile;
consultanți juridici, fiscali sau auditori;
NETOPIA Payments;
Banca Transilvania / iPay BT;
TBI Bank;
Google;
Meta;
furnizori utilizați pentru analiza tehnică a Site-ului;
autorități publice;
instanțe judecătorești;
organe fiscale;
organe de control;
instituții care au dreptul legal de a solicita date;
alte entități cărora transmiterea este necesară pentru executarea contractului sau permisă/impusă de lege.

Furnizorii primesc numai informațiile necesare serviciului pe care îl prestează, în funcție de rolul și relația juridică dintre părți.

13. Persoane împuternicite și operatori independenți

Unii furnizori pot prelucra date exclusiv în numele Simple Tools, fiind persoane împuternicite de operator.

În aceste situații, Simple Tools urmărește încheierea acordurilor necesare conform art. 28 GDPR și stabilirea unor obligații adecvate privind confidențialitatea și securitatea.

Alți furnizori, în special:

instituții financiare;
procesatori de plăți;
anumite servicii Google;
anumite servicii Meta;
autorități publice,

pot acționa pentru anumite prelucrări ca operatori independenți sau, în anumite situații, în alte roluri prevăzute de GDPR.

Aceștia sunt responsabili separat pentru prelucrările realizate în scopurile proprii și pun la dispoziția persoanelor vizate propriile informări de confidențialitate.

14. Transferuri în afara Spațiului Economic European

Anumiți furnizori de tehnologie utilizați de Site, în special furnizori internaționali precum Google sau Meta, pot implica accesarea sau prelucrarea anumitor date din afara Spațiului Economic European.

În cazul unui astfel de transfer, acesta trebuie realizat numai în condițiile Capitolului V GDPR.

În funcție de situație, mecanismul juridic poate include:

o decizie de adecvare adoptată de Comisia Europeană;
clauze contractuale standard aprobate de Comisia Europeană;
reguli corporatiste obligatorii, dacă sunt aplicabile;
alte garanții recunoscute de GDPR;
în cazurile strict prevăzute de lege, una dintre derogările aplicabile situațiilor specifice.

GDPR impune ca transferurile către state terțe să respecte condițiile prevăzute de Capitolul V și, atunci când este relevant, persoana vizată trebuie informată asupra garanțiilor aplicabile.

La cerere, în măsura în care există un transfer relevant pentru datele solicitantului, putem furniza informații suplimentare privind mecanismul utilizat și modalitatea prin care pot fi consultate garanțiile aplicabile.

15. Perioada de păstrare a datelor

Simple Tools nu urmărește să păstreze datele pe termen nelimitat.

Perioada depinde de scop, temei, obligațiile legale și necesitatea apărării unor drepturi.

15.1. Comenzi și contracte

Datele necesare executării unei comenzi sunt păstrate pe durata necesară executării contractului și ulterior în măsura necesară îndeplinirii obligațiilor legale și gestionării eventualelor pretenții.

15.2. Documente contabile și fiscale

Documentele și informațiile care trebuie păstrate potrivit legislației contabile sunt arhivate pe durata prevăzută de lege.

La data prezentei Politici, art. 25 din Legea contabilității nr. 82/1991 prevede pentru registrele contabile obligatorii și documentele justificative o perioadă de 5 ani, calculată de la 1 iulie a anului următor celui încheierii exercițiului financiar în care acestea au fost întocmite.

Dacă o altă dispoziție legală impune o perioadă diferită pentru un anumit document, se aplică acea perioadă.

15.3. Retururi, garanții și reclamații

Datele sunt păstrate pe durata necesară soluționării solicitării și ulterior atât timp cât este necesar pentru îndeplinirea obligațiilor legale sau apărarea drepturilor părților.

15.4. Formularul de contact și corespondența

Datele sunt păstrate numai atât timp cât este necesar pentru soluționarea solicitării.

Dacă solicitarea conduce la o comandă, un contract, un litigiu sau o altă situație care justifică păstrarea ulterioară, datele relevante pot fi integrate în evidența corespunzătoare și păstrate potrivit perioadei aplicabile acesteia.

15.5. Date utilizate pentru marketing

Datele utilizate exclusiv în baza consimțământului pentru marketing sunt prelucrate până la retragerea consimțământului sau până când scopul respectiv încetează.

După dezabonare, putem păstra informații minime într-o evidență de opoziție/suprimare, dacă acest lucru este necesar pentru a ne asigura că opțiunea persoanei este respectată și că nu îi sunt retransmise comunicări nedorite.

15.6. Cookie-uri și identificatori

Durata este stabilită în funcție de cookie-ul sau tehnologia utilizată și este prezentată în Politica privind utilizarea cookie-urilor și/sau în instrumentul de administrare a consimțământului.

15.7. Date tehnice și loguri

Sunt păstrate pe o perioadă limitată, stabilită în funcție de necesitățile de securitate, diagnosticare, investigare a incidentelor și prevenire a fraudelor.

15.8. Litigii

Dacă există o reclamație, investigație sau procedură judiciară, datele relevante pot fi păstrate până la soluționarea definitivă a situației și expirarea termenelor legale aplicabile.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există un alt temei legal valabil.

16. Date privind cardurile bancare

Simple Tools nu solicită clienților să comunice prin formularul de contact, formularul de retur, telefon sau e-mail:

PIN-ul cardului;
parola serviciului de internet banking;
parole de unică folosință;
alte credențiale secrete de autentificare.

Atunci când este selectată plata cu cardul, informațiile de plată sunt prelucrate prin infrastructura furnizorului de servicii de plată și a instituțiilor financiare relevante.

NETOPIA informează plătitorii că anumite informații privind cardul sunt transmise prin canale securizate către instituțiile implicate în autorizarea plății și descrie separat datele pe care le prelucrează în calitate de furnizor al serviciului de plată.

17. Profilare și publicitate personalizată

Cu consimțământul corespunzător, Google Ads și Meta/Facebook Ads pot utiliza informațiile rezultate din interacțiunile utilizatorului pentru activități precum:

remarketing;
măsurarea conversiilor;
segmentarea audiențelor;
optimizarea reclamelor;
selectarea sau personalizarea anumitor reclame.

Aceste activități pot reprezenta forme de profilare în sens larg.

Refuzarea consimțământului pentru marketing împiedică activarea tehnologiilor nenecesare corespunzătoare de către Simple Tools, în măsura în care acestea sunt controlate prin mecanismul de consimțământ al Site-ului.

18. Decizii exclusiv automatizate cu efect juridic

Simple Tools nu intenționează să adopte, în cadrul activității obișnuite de vânzare online, decizii care produc efecte juridice asupra clienților sau îi afectează în mod similar într-o măsură semnificativă, bazate exclusiv pe prelucrare automatizată.

Instrumentele de analiză sau publicitate pot efectua segmentări ori profilări, însă acestea nu reprezintă, în mod obișnuit, o decizie a Simple Tools cu efect juridic asupra persoanei.

În cazul solicitării unei finanțări prin TBI Bank, decizia privind creditarea aparține TBI Bank, iar prelucrarea aferentă este realizată potrivit propriilor reguli și obligații ale instituției financiare.

Dacă Simple Tools va introduce în viitor un sistem propriu de decizie exclusiv automatizată care intră sub incidența art. 22 GDPR, persoanele vizate vor fi informate distinct înainte de aplicarea acestuia.

19. Categorii speciale de date

Simple Tools nu solicită în mod obișnuit, prin magazinul online, categorii speciale de date în sensul art. 9 GDPR, precum informații privind:

sănătatea;
originea rasială sau etnică;
opiniile politice;
convingerile religioase sau filozofice;
apartenența sindicală;
date genetice;
date biometrice utilizate pentru identificare unică;
viața sexuală sau orientarea sexuală.

Utilizatorii sunt rugați să nu transmită asemenea informații prin formularele Site-ului dacă acestea nu sunt strict necesare.

Dacă astfel de informații sunt transmise nesolicitat, vom evalua necesitatea și legalitatea păstrării lor și le vom elimina sau limita utilizarea atunci când nu există un temei juridic corespunzător.

20. Date privind condamnări și infracțiuni

Simple Tools nu solicită în mod obișnuit date privind condamnări penale sau infracțiuni.

În cazul în care asemenea informații devin relevante în mod excepțional în contextul unei fraude, proceduri judiciare sau solicitări oficiale, ele vor fi prelucrate numai în condițiile permise de legislația aplicabilă.

21. Datele minorilor

Site-ul și activitatea comercială nu sunt concepute în mod special pentru colectarea intenționată de date de la copii în scopuri de marketing.

În situațiile în care prelucrarea se bazează pe consimțământ și intră în sfera art. 8 GDPR privind servicii ale societății informaționale oferite direct unui copil, se aplică regulile speciale privind consimțământul minorilor.

GDPR stabilește pragul de 16 ani în situația reglementată de art. 8, iar sub această vârstă consimțământul trebuie acordat sau autorizat de titularul răspunderii părintești, în măsura în care această regulă este aplicabilă prelucrării respective.

22. Securitatea datelor

Simple Tools urmărește implementarea unor măsuri tehnice și organizatorice adecvate riscului asociat prelucrării datelor.

În funcție de sistemele și serviciile utilizate, acestea pot include:

controlul accesului la date;
limitarea accesului la personalul care are nevoie de informații;
parole și mecanisme de autentificare;
protecția sistemelor informatice;
actualizarea software-ului;
securizarea comunicațiilor;
copii de siguranță, acolo unde sunt necesare;
monitorizarea incidentelor;
limitarea drepturilor utilizatorilor administrativi;
obligații de confidențialitate;
alegerea furnizorilor ținând cont de cerințele privind securitatea;
proceduri privind incidentele și încălcările securității.

GDPR impune măsuri tehnice și organizatorice adecvate riscului și evaluarea periodică a eficacității măsurilor de securitate.

Nicio metodă de transmitere sau stocare electronică nu poate elimina absolut toate riscurile, motiv pentru care măsurile sunt adaptate periodic în funcție de natura datelor, riscuri și evoluția tehnologică.

23. Încălcări ale securității datelor

Simple Tools tratează incidentele privind securitatea datelor în conformitate cu obligațiile GDPR.

În cazul unei încălcări a securității datelor cu caracter personal:

incidentul este evaluat;
sunt luate măsuri pentru limitarea efectelor;
se analizează riscurile pentru persoanele vizate;
Autoritatea de supraveghere este notificată atunci când GDPR impune acest lucru;
persoanele afectate sunt informate atunci când incidentul este susceptibil să genereze un risc ridicat pentru drepturile și libertățile lor, în condițiile prevăzute de GDPR.

24. Drepturile persoanei vizate

În condițiile GDPR, persoanele vizate pot beneficia de următoarele drepturi.

24.1. Dreptul de acces

Aveți dreptul să solicitați confirmarea dacă vă prelucrăm datele și, dacă da, acces la acestea și la informațiile prevăzute de GDPR.

24.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea celor incomplete.

24.3. Dreptul la ștergere

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor.

Dreptul la ștergere nu este absolut.

De exemplu, anumite informații nu pot fi șterse imediat dacă păstrarea lor este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

24.4. Dreptul la restricționarea prelucrării

În cazurile prevăzute de GDPR puteți solicita limitarea temporară a modului în care sunt utilizate datele.

24.5. Dreptul la portabilitate

Pentru prelucrările realizate prin mijloace automate în baza consimțământului sau a contractului, în condițiile art. 20 GDPR, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat și, unde este tehnic posibil, transmiterea acestora către alt operator.

24.6. Dreptul la opoziție

Vă puteți opune prelucrărilor realizate în baza interesului legitim, din motive legate de situația dumneavoastră particulară.

Vom înceta prelucrarea, cu excepția situației în care putem demonstra motive legitime și imperioase care prevalează sau când datele sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță.

24.7. Dreptul absolut de opoziție la marketing direct

Atunci când datele sunt prelucrate în scop de marketing direct, aveți dreptul să vă opuneți în orice moment.

După exprimarea opoziției, datele nu vor mai fi utilizate de Simple Tools pentru acel marketing direct.

24.8. Dreptul de retragere a consimțământului

Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea produce efecte pentru viitor și nu afectează legalitatea operațiunilor efectuate înainte de retragere.

24.9. Drepturi privind deciziile automatizate

Aveți dreptul, în condițiile art. 22 GDPR, de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege.

24.10. Dreptul de a depune o plângere

Aveți dreptul să sesizați autoritatea competentă pentru protecția datelor dacă apreciați că drepturile dumneavoastră au fost încălcate.

ANSPDCP confirmă drepturile de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și protecție privind anumite decizii automatizate.

24.11. Dreptul la o cale de atac judiciară

Exercitarea dreptului de a formula o plângere nu exclude dreptul persoanei vizate de a utiliza căile de atac judiciare disponibile conform legislației.

25. Cum vă puteți exercita drepturile

Solicitările privind datele cu caracter personal pot fi transmise la:

E-mail: contact@simpletools.ro

Simple Tools SRL
Șoseaua DNCB nr. 45
Glina, județul Ilfov
cod poștal 077105
România

În cerere este recomandat să indicați suficient de clar:

identitatea dumneavoastră;
dreptul pe care doriți să îl exercitați;
informațiile sau operațiunea la care se referă cererea;
date suficiente pentru identificarea în evidențele noastre.

Nu este necesar să furnizați mai multe date decât sunt rezonabil necesare pentru soluționarea cererii.

Dacă avem îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare strict necesare verificării identității și prevenirii divulgării datelor către persoane neautorizate.

26. Termenul de răspuns

Vom răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii.

Dacă solicitarea este complexă sau există un număr mare de cereri, termenul poate fi prelungit cu încă două luni, iar persoana va fi informată asupra prelungirii și motivelor acesteia.

Aceste termene sunt confirmate și de informațiile oficiale publicate de ANSPDCP.

În condițiile GDPR, pentru cererile vădit nefondate sau excesive, în special prin caracter repetitiv, pot fi aplicate măsurile permise de art. 12 GDPR.

27. Drepturile altor persoane

Exercitarea drepturilor privind protecția datelor nu poate aduce atingere nejustificată drepturilor și libertăților altor persoane.

Din acest motiv, documentele sau răspunsurile furnizate unei persoane pot fi redactate sau limitate atunci când conțin date personale, secrete comerciale sau alte informații protejate privind terți.

28. Autoritatea de supraveghere

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Adresă:
Bd. General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

E-mail general publicat de Autoritate:
anspdcp@dataprotection.ro

Datele de contact sunt cele publicate în prezent de ANSPDCP.

Persoana vizată se poate adresa autorității de supraveghere dacă apreciază că prelucrarea datelor sale încalcă legislația privind protecția datelor.

Încurajăm totuși persoanele vizate să ne contacteze și direct la contact@simpletools.ro, astfel încât să putem analiza și soluționa solicitarea.

29. Cookie-uri și tehnologii similare

Site-ul utilizează sau poate utiliza cookie-uri și tehnologii similare pentru:

funcționarea tehnică;
coșul de cumpărături;
securitate;
memorarea opțiunilor utilizatorului;
analiză;
măsurarea performanței;
publicitate;
remarketing.

Detaliile privind:

numele cookie-urilor;
furnizorii;
durata;
scopul;
categoria;
modul de retragere a consimțământului,

sunt prevăzute în Politica privind utilizarea cookie-urilor și în mecanismul de administrare a preferințelor.

Cookie-urile sau tehnologiile nenecesare nu trebuie activate înainte de obținerea consimțământului valabil al utilizatorului.

30. Retragerea consimțământului pentru cookie-uri

Utilizatorul trebuie să poată modifica sau retrage opțiunea privind cookie-urile nenecesare prin intermediul instrumentului de tip:

„Setări cookies” / „Preferințe cookies”

disponibil pe Site.

Retragerea consimțământului nu afectează utilizarea funcțiilor strict necesare ale magazinului.

31. Linkuri către site-uri și servicii externe

Site-ul poate trimite utilizatorul către pagini controlate de terți, de exemplu:

procesatori de plăți;
TBI Bank;
servicii Google;
servicii Meta;
alte platforme externe.

După accesarea unui site administrat de o terță parte, prelucrarea realizată direct de acea entitate este guvernată de propria politică de confidențialitate și de propriile condiții.

Simple Tools nu controlează toate operațiunile de prelucrare efectuate independent de terți pe propriile platforme.

32. Furnizarea datelor unei alte persoane

Dacă furnizați datele unei alte persoane, de exemplu:

numele și adresa destinatarului unei comenzi;
datele reprezentantului unei societăți;
datele unei persoane care urmează să primească produsele,

trebuie să vă asigurați că aveți dreptul să furnizați acele informații și, atunci când este cazul, să informați persoana respectivă asupra transmiterii datelor către Simple Tools.

Vom utiliza aceste informații numai în scopurile legitime asociate operațiunii respective.

33. Exactitatea informațiilor

Persoanele sunt rugate să furnizeze informații corecte și actualizate.

În cazul modificării datelor relevante pentru o comandă sau solicitare în curs, persoana ne poate comunica modificarea pentru a putea actualiza evidențele, dacă acest lucru este necesar și permis.

34. Minimizarea datelor în formulare

Formularele Site-ului trebuie configurate astfel încât să solicite numai date necesare scopului declarat.

Câmpurile obligatorii trebuie diferențiate de cele opționale.

Datele solicitate printr-un formular nu vor fi utilizate automat pentru marketing dacă scopul inițial al formularului este altul.

De exemplu:

Formularul de contact nu constituie abonare la marketing.

Formularul de retur nu constituie abonare la marketing.

Plasarea unei comenzi nu constituie, prin ea însăși, consimțământ pentru publicitate personalizată sau newsletter.

35. Separarea consimțămintelor

Atunci când sunt necesare mai multe consimțăminte pentru scopuri diferite, acestea trebuie solicitate separat sau într-un mod suficient de granular.

De exemplu, acceptarea:

Termenilor și Condițiilor;
Politicii de Confidențialitate;
marketingului prin e-mail;
cookie-urilor de analiză;
cookie-urilor publicitare

nu trebuie tratată automat ca o singură operațiune.

Consimțământul trebuie să fie specific scopului pentru care este solicitat.

36. Modificarea scopului prelucrării

Dacă intenționăm să utilizăm anumite date pentru un scop nou care nu este compatibil cu scopul pentru care au fost colectate, vom analiza existența unui temei juridic și, atunci când GDPR impune, vom furniza persoanei vizate informații suplimentare înainte de începerea noii prelucrări.

37. Solicitări din partea autorităților

Datele pot fi comunicate instituțiilor publice, organelor fiscale, organelor judiciare sau altor autorități atunci când:

există o obligație legală;
primim o solicitare obligatorie și valabilă;
comunicarea este necesară pentru apărarea unui drept;
există un alt temei legal aplicabil.

Vom urmări să comunicăm numai informațiile relevante și necesare solicitării.

38. Reorganizări societare

În cazul unei fuziuni, reorganizări, transfer de activitate sau alte operațiuni societare permise de lege, anumite date pot fi incluse în procesul de analiză sau transfer în măsura necesară și cu aplicarea măsurilor corespunzătoare de confidențialitate și protecție.

Orice prelucrare ulterioară va trebui să respecte legislația aplicabilă privind protecția datelor.

39. Confidențialitatea personalului și furnizorilor

Persoanele care au acces la date în exercitarea atribuțiilor profesionale trebuie să respecte obligațiile de confidențialitate și să acceseze informațiile numai în măsura necesară atribuțiilor lor.

În relația cu furnizorii care acționează ca persoane împuternicite, Simple Tools urmărește stabilirea obligațiilor privind securitatea, confidențialitatea și utilizarea datelor numai potrivit instrucțiunilor legitime ale Operatorului.

40. Actualizarea informațiilor privind furnizorii

Furnizorii tehnici, serviciile de marketing, procesatorii și configurația Site-ului pot fi modificați în timp.

În cazul unei modificări care produce un impact relevant asupra prelucrării datelor, prezenta Politică va fi actualizată sau va fi furnizată o informare suplimentară.

În cazul introducerii unui nou instrument de tracking care necesită consimțământ, acesta nu trebuie activat înainte de obținerea consimțământului corespunzător.

41. Modificarea Politicii de Confidențialitate

Simple Tools SRL poate actualiza periodic prezenta Politică pentru a reflecta:

modificări ale legislației;
modificări ale activității;
introducerea unor noi servicii;
schimbarea furnizorilor;
schimbarea tehnologiilor utilizate;
cerințe ale autorităților;
schimbarea modului în care sunt prelucrate datele.

Versiunea actualizată va fi publicată pe Site, cu indicarea datei ultimei actualizări.

În cazul unor modificări semnificative care necesită informarea individuală sau un nou consimțământ, acestea vor fi gestionate în conformitate cu cerințele legislației aplicabile.