🛡️ Politica de Confidentialitate si Protectia Datelor (GDPR) — METROTECH.ro

IDEEA POP-UP S.R.L.

Versiunea actualizata: Revizia 2.1 — 2 Octombrie 2026

Conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 si legislatiei europene privind comertul electronic.

Confidentialitatea datelor dumneavoastra cu caracter personal reprezinta o prioritate fundamentala pentru IDEEA POP-UP S.R.L., operator economic cu sediul social in Str. Prunului, Nr. 14, Bl. E1, Sc. B, Ap. 1, Municipiul Brasov, Judetul Brasov, inregistrata la ORC sub nr. J2012001849089, CUI RO 30950738, in calitate de operator de date.

Prezentul document are rolul de a va informa in mod transparent, complet si explicit cu privire la colectarea, prelucrarea, stocarea si stergerea datelor dumneavoastra cu caracter personal, in contextul interactiunii cu magazinul online metrotech.ro (denumit in continuare „Site-ul”).

📑 Cuprins

1. 📌 Categoriile de date cu caracter personal prelucrate

2. 🎯 Scopurile si temeiurile legale ale prelucrarii

3. ⏳ Durata pentru care va prelucram datele

4. 🤝 Dezvaluirea si partajarea datelor cu caracter personal

5. 🌍 Transferul international al datelor cu caracter personal

6. ⚖️ Drepturile de care beneficiati in calitate de persoana vizata

7. 🧒 Confidentialitatea si protectia minorilor

8. 🔄 Modificari periodice si Politica de Cookies

1. 📌 Categoriile de date cu caracter personal prelucrate

A. Daca sunteti Client al Site-ului

IDEEA POP-UP S.R.L. prelucreaza datele dumneavoastra cu caracter personal colectate direct la crearea contului sau la plasarea unei comenzi:

• 👤 Date de identificare: Nume, prenume, denumire companie (pentru comenzi B2B), cod numeric personal (doar in situatiile exceptionale impuse legal de emiterea facturilor catre persoane fizice sau formulare specifice);

• 📞 Date de contact: Numar de telefon, adresa valida de e-mail;

• 📍 Date de facturare si livrare: Adresa de facturare, adresa completa de livrare, specificatii de livrare;

• 💳 Date financiare / tranzactionale: Metoda de plata selectata, detalii tranzactie (ID tranzactie NETOPIA Payments, detalii cont IBAN pentru plati prin transfer bancar sau rambursari de retur). Nu stocam si nu solicitam niciodata datele bancare complete de pe card (numar card, cod CVV2/CVC).

• 🏷️ Date aferente comenzilor speciale: Date nominale de identificare ale beneficiarului necesare pentru emiterea Certificatelor de Etalonare Metrologica personalizate (laborator acreditat ISO/IEC 17025);

• 📊 Date privind utilizarea contului: Istoricul comenzilor plasate, al comunicarilor, produsele salvate in favorite sau recenziile transmise.

Nota privind autentificarea sociala (Google / Facebook): Daca alegeti sa va creati cont prin intermediul contului Google sau Facebook, prelucram datele publice de baza partajate de platformele respective: nume de profil si adresa de e-mail asociata.

B. Daca sunteti Vizitator al Site-ului

• 📩 Date furnizate in mod direct: Date completate in formularele de contact, cereri de oferta tehnica sau formulare de reclamatii/garantii (nume, e-mail, telefon, textul solicitarii);

• 💻 Date colectate indirect (prin intermediul tehnologiilor web si modulelor cookie): Adresa IP (anonimizata/pseudonimizata unde este cazul), tipul de browser utilizat, versiunea sistemului de operare, rezolutia ecranului, durata navigarii, paginile si produsele vizualizate, fluxul de click-uri (clickstream), sursa de referinta si interactiunile cu elementele paginii.

2. 🎯 Scopurile si temeiurile legale ale prelucrarii

A. Prelucrari aplicabile Clientilor METROTECH.ro:

• 📦 Desfasurarea relatiei contractuale (Comenzi si Livrari)

  • Scop: Preluarea, validarea, facturarea, expedierea comenzilor, transmiterea actualizarilor privind starea coletului, solutionarea garantiilor si procesarea retururilor.

  • Temei legal: Art. 6 alin. (1) lit. b) din GDPR — executarea unui contract la distanta sau demersuri la cererea persoanei vizate inainte de incheierea unui contract.

• ⚖️ Indeplinirea unor obligatii legale

  • Scop: Emiterea si inregistrarea documentelor financiar-contabile, arhivarea legala a facturilor, indeplinirea obligatiilor fiscale si a reglementarilor ANPC / autoritati publice.

  • Temei legal: Art. 6 alin. (1) lit. c) din GDPR — indeplinirea unei obligatii legale a operatorului.

• 📐 Procesarea serviciilor nominale de Etalonare Metrologica

  • Scop: Transmiterea datelor catre laboratoarele de metrologie partenere (acreditate conform SR EN ISO/IEC 17025) in vederea intocmirii documentatiei tehnice si a certificatului de etalonare nominal.

  • Temei legal: Art. 6 alin. (1) lit. b) din GDPR — executarea contractului comercial solicitat de client.

• 📢 Comunicari de marketing direct (Newsletter)

  • Scop: Transmiterea ofertelor promotionale, lansarilor de echipamente sau reducerilor sezoniere prin e-mail sau SMS.

  • Temei legal: Art. 6 alin. (1) lit. a) din GDPR — consimtamantul explicit al utilizatorului.

• ⚙️ Optimizarea functionarii platformei si securitate

  • Scop: Prevenirea fraudelor, protejarea infrastructurii IT impotriva atacurilor cibernetice si optimizarea fluxului de comanda.

  • Temei legal: Art. 6 alin. (1) lit. f) din GDPR — interesul legitim al IDEEA POP-UP S.R.L. de a asigura integritatea platformei sale comerciale.

B. Prelucrari aplicabile Vizitatorilor Site-ului:

• 💬 Solutionarea cererilor si mesajelor din formularele de contact:

  • Temei: Art. 6 alin. (1) lit. f) din GDPR (interes legitim de a raspunde solicitarilor si cererilor de cotații comerciale).

• 📈 Statistica si analiza traficului web:

  • Temei: Art. 6 alin. (1) lit. a) din GDPR (consimtamant colectat prin bannerul de cookies pentru modulele analitice/marketing).

3. ⏳ Durata pentru care va prelucram datele

IDEEA POP-UP S.R.L. stocheaza datele dumneavoastra doar atat timp cat este strict necesar pentru indeplinirea scopurilor mentionate:

• 📑 Documentele financiar-contabile si facturile fiscale: Sunt pastrate pe o durata de 10 ani, conform reglementarilor Legii Contabilitatii si Codului Fiscal, cu incepere de la data incheierii exercitiului financiar in care au fost intocmite.

• 👤 Datele contului de utilizator: Sunt pastrate pe intreaga perioada in care contul este activ. La solicitarea expresa de stergere a contului, datele neobligatorii prin lege sunt sterse sau anonimizate ireversibil in termen de maximum 30 de zile.

• 📬 Datele colectate pentru marketing direct: Sunt prelucrate pana la momentul retragerii consimtamantului (dezabonare prin butonul Unsubscribe sau din setarile contului).

• 🛒 Comenzi abandonate / Cosuri nefinalizate: Datele introduse in formulare de comanda nefinalizate nu sunt pastrate si sunt eliminate automat din sistem.

4. 🤝 Dezvaluirea si partajarea datelor cu caracter personal

IDEEA POP-UP S.R.L. nu vinde, nu inchiriaza si nu instraineaza bazele de date continand informatii cu caracter personal.

Pentru derularea normala a activitatilor comerciale, datele pot fi transmise strict catre parteneri contractuali de incredere (persoane imputernicite), legati prin acorduri ferme de confidentialitate conform art. 28 GDPR:

• 🚚 Companii de curierat rapid: Pentru livrarea fizica a produselor (ex: Cargus, DPD sau alte companii de transport agabaritic);

• 💳 Procesatori autorizati de plati electronice: NETOPIA Payments (SC NETOPIA FINANCIAL SERVICES SRL) pentru procesarea securizata a tranzactiilor cu cardul;

• 🔬 Laboratoare metrologice partenere: Entitati acreditate BRML / RENAR conform SR EN ISO/IEC 17025 (in cazul comenzilor ce includ certificate nominale de etalonare);

• 🖥️ Furnizori de servicii IT si hosting: Furnizorii platformei de comert electronic (Gomag), servere de gazduire web, servicii de trimitere e-mailuri tranzactionale;

• 🏛️ Autoritati publice si organe judiciare: Doar in masura in care exista o obligatie legala expresa sau la solicitarea oficiala a organelor de control (ANAF, instante de judecata, politie, ANPC).

5. 🌍 Transferul international al datelor cu caracter personal

Datele cu caracter personal colectate prin intermediul site-ului sunt stocate preponderent pe servere securizate situate pe teritoriul Romaniei si al Uniunii Europene / Spatiului Economic European (SEE).

In situatia utilizarii unor servicii furnizate de parteneri tehnologici globali (de exemplu Google LLC pentru Google Analytics / Google Ads sau Meta Platforms pentru instrumente analitice), transferurile de date catre Statele Unite ale Americii se realizeaza exclusiv in baza Cadrului de confidentialitate a datelor UE-SUA (EU-US Data Privacy Framework) sau prin aplicarea Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana, garantand un nivel de protectie echivalent cu cel din UE.

6. ⚖️ Drepturile de care beneficiati conform GDPR

In calitate de persoana vizata, legislatia europeana si nationala va garanteaza urmatoarele drepturi:

• 🔎 Dreptul la informare si acces (art. 15 GDPR): Dreptul de a obtine o confirmare ca prelucram sau nu datele dumneavoastra si o copie a acestora.

• ✏️ Dreptul la rectificare (art. 16 GDPR): Dreptul de a solicita corectarea rapida a datelor inexacte sau completarea datelor lipsa.

• 🗑️ Dreptul la stergerea datelor / „Dreptul de a fi uitat” (art. 17 GDPR): Dreptul de a cere eliminarea datelor dumneavoastra, cu exceptia situatiilor in care legea ne obliga sa le pastram (ex: facturi fiscale active).

• ⏸️ Dreptul la restrictionarea prelucrarii (art. 18 GDPR): Dreptul de a solicita blocarea temporara a utilizarii datelor in caz de contestare a exactitatii sau legalitatii acestora.

• 📦 Dreptul la portabilitatea datelor (art. 20 GDPR): Dreptul de a primi datele furnizate intr-un format structurat, utilizat in mod curent si lizibil automat (ex: CSV/Excel) sau de a cere transferul lor direct catre alt operator.

• 🚫 Dreptul la opozitie (art. 21 GDPR): Dreptul de a va opune in orice moment prelucrarilor bazate pe interes legitim sau prelucrarilor in scop de marketing direct.

• 🤖 Dreptul de a nu fi supus unei decizii individuale automatizate (art. 22 GDPR): Dreptul de a nu face obiectul unor decizii bazate exclusiv pe profilare automata care produc efecte juridice.

• ⚖️ Dreptul de a depune plangere: Aveti dreptul legal de a sesiza autoritatea nationala competenta:

  Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)

  Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania

  Website: www.dataprotection.ro | E-mail: anspdcp@dataprotection.ro

Pentru exercitarea oricarui drept, puteti trimite o solicitare scrisa la: contact@metrotech.ro. Termenul legal de raspuns este de maximum 30 de zile calendaristice.

7. 🧒 Confidentialitatea si protectia minorilor

Site-ul METROTECH.ro comercializeaza echipamente tehnice industriale si instrumente de metrologie destinate utilizarii profesionale sau de catre adulti. Nu colectam cu buna stiinta date de la persoane cu varsta sub 18 ani.

Daca aveti cunostinta ca un minor sub 18 ani ne-a furnizat date cu caracter personal fara acordul parintilor sau reprezentantilor legali, va rugam sa ne notificati de urgenta la contact@metrotech.ro pentru a sterge imediat informatiile respective din baza de date.

8. 🔄 Modificari periodice si Politica de Cookies

IDEEA POP-UP S.R.L. isi rezerva dreptul de a actualiza prezenta Politica de Confidentialitate pentru a reflecta modificarile legislative sau functionale ale magazinului online. Orice modificare va intra in vigoare la data publicarii versiunii actualizate pe site.

🍪 Politica de Cookies: Site-ul nostru utilizeaza fisiere de tip cookie (proprii si de la terti) pentru a asigura functionalitatea cosului de cumparaturi, autentificarea si analiza navigarii. Puteti consulta detaliile complete si va puteti gestiona optiunile oricand accesand pagina dedicata: metrotech.ro/politica-de-cookies.

🏢 Date de contact Operator:

• Denumire: IDEEA POP-UP S.R.L.

• Punct de lucru (Depozit - NU se lucreaza cu publicul): Calea Bucuresti, nr. 148, etaj 1, birou 5, loc. Brasov, jud. Brasov, cod postal 500299

• E-mail DPO / Suport protectia datelor: contact@metrotech.ro

• Telefon: +40 771 620 073