Politica de confidențialitate

Ultima actualizare: 30 iulie 2026

La CarveMill, respectam si protejam datele dumneavoastra cu caracter personal. Aceasta politica de confidentialitate va explica ce date colectam, de ce le colectam, cum le folosim si care sunt drepturile dumneavoastra, in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal (GDPR).

1. Operatorul de date

Operatorul de date cu caracter personal este:

Denumire: Golanex Print SRL
Sediul social: Str. 22 Decembrie 1989, Nr. 47-49, Bl. C1, Municipiul Targu Jiu, Judetul Gorj, 210215
CUI / Cod fiscal: 37685892
Nr. de inregistrare: J18/551/2017
E-mail (inclusiv pentru solicitari GDPR): contact@carvemill.com
Telefon: 0799 909 999

Puteti contacta operatorul pentru orice intrebare legata de prelucrarea datelor dumneavoastra personale la adresa de e-mail contact@carvemill.com.

2. Datele cu caracter personal colectate

Colectam si prelucram urmatoarele categorii de date, in functie de interactiunea dumneavoastra cu site-ul nostru:

2.1. Date colectate la plasarea unei comenzi

Nume si prenume
Adresa de livrare si, daca difera, adresa de facturare
Adresa de e-mail
Numar de telefon
Detaliile comenzii (produse, cantitati, pret)
Metoda de plata aleasa (nu stocam datele cardului bancar — acestea sunt procesate exclusiv de procesatorul de plati)
Date de facturare (pentru persoane juridice: denumire, CUI, nr. Reg. Com., adresa sediului social)

2.2. Date colectate prin comunicare directa

Continutul mesajelor transmise prin e-mail, telefon sau WhatsApp
Specificatiile transmise pentru comenzi personalizate (texte, logo-uri, dimensiuni)
Fotografii sau fisiere trimise de dumneavoastra in contextul unei comenzi

2.3. Date colectate automat prin navigare

Adresa IP
Tipul si versiunea browserului
Paginile vizitate si durata vizitei
Sursa de trafic (prin Sourcebuster.js — vedeti sectiunea Cookie-uri)
Date tehnice legate de sesiunea de navigare (cookie-uri de sesiune WordPress si WooCommerce)

In prezent, CarveMill nu utilizeaza Google Analytics, Google Tag Manager, Facebook Pixel sau alte instrumente de analiza a traficului ori publicitate comportamentala.

3. Temeiurile legale ale prelucrarii

Prelucram datele dumneavoastra personale pe baza urmatoarelor temeiuri legale, conform art. 6 din GDPR:

Executarea contractului (art. 6 alin. 1 lit. b): Prelucrarea datelor necesare pentru procesarea si livrarea comenzii dumneavoastra, comunicarea privind stadiul comenzii, trimiterea fotografiei produsului finalizat inainte de expediere si gestionarea retururilor sau reclamatiilor.
Obligatia legala (art. 6 alin. 1 lit. c): Pastrarea datelor de facturare si a documentelor contabile conform legislatiei fiscale si contabile romane.
Interesul legitim (art. 6 alin. 1 lit. f): Imbunatatirea functionalitatii site-ului, intelegerea surselor de trafic pentru a evalua eficienta canalelor de comunicare (prin Sourcebuster.js), prevenirea fraudelor si asigurarea securitatii site-ului.
Consimtamantul (art. 6 alin. 1 lit. a): Acolo unde legea impune consimtamantul (de exemplu, pentru cookie-uri neesentiale), acesta este solicitat in mod explicit si poate fi retras in orice moment.

4. Destinatarii datelor

Datele dumneavoastra personale pot fi transmise urmatoarelor categorii de destinatari, exclusiv in masura necesara indeplinirii scopurilor descrise mai sus:

Platforma de expeditii si serviciul de curierat: Numele, adresa si numarul de telefon sunt transmise platformei Ecolet si curierului partener desemnat, exclusiv pentru pregatirea si efectuarea livrarii.
Procesatorul de plati: In cazul platii cu cardul, datele dumneavoastra de plata sunt introduse direct pe pagina securizata a Bancii Transilvania S.A. (serviciul BT iPay) si nu trec prin site-ul CarveMill. CarveMill nu stocheaza si nu are acces la datele cardului dumneavoastra bancar. Stripe / WooPayments
Furnizorul de hosting: Site-ul carvemill.com este gazduit pe servere furnizate de Contabo GmbH. Datele sunt stocate pe servere situate in Germania (Uniunea Europeana).
Serviciul de contabilitate: Datele de facturare sunt transmise cabinetului contabil care gestioneaza evidenta financiara a CarveMill, in conformitate cu obligatiile legale.

Nu vindem, nu inchiriem si nu transmitem datele dumneavoastra personale catre terti in scopuri de marketing sau publicitate.

5. Transferuri internationale de date

In principiu, datele dumneavoastra sunt prelucrate si stocate in Spatiul Economic European (SEE). In cazul in care un furnizor de servicii implica transferul datelor in afara SEE, ne asiguram ca transferul se realizeaza cu garantii adecvate, conform capitolului V din GDPR (decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme legale).

Stripe poate transfera date in SUA in baza Cadrului UE-SUA pentru Protectia Datelor (EU-U.S. Data Privacy Framework). Contabo GmbH proceseaza si stocheaza datele exclusiv pe servere situate in Germania (UE), fara transfer in afara SEE.

6. Durata stocarii datelor

Pastram datele dumneavoastra personale numai atat timp cat este necesar pentru scopurile pentru care au fost colectate:

Date legate de comenzi si facturare: 10 ani de la data emiterii facturii, conform legislatiei contabile romane (Legea 82/1991).
Date legate de corespondenta si reclamatii: 3 ani de la solutionarea reclamatiei sau de la ultima comunicare, daca nu exista o obligatie legala de pastrare mai indelungata.
Date de navigare si cookie-uri: Conform duratelor specificate in Politica de cookie-uri.
Date pentru exercitarea dreptului de retragere: 3 ani de la data finalizarii procesului de retur/rambursare.

La expirarea termenului de stocare, datele sunt sterse sau anonimizate.

7. Drepturile dumneavoastra

In conformitate cu GDPR, beneficiati de urmatoarele drepturi privind datele dumneavoastra cu caracter personal:

Dreptul de acces (art. 15): Aveti dreptul de a obtine confirmarea faptului ca prelucram date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatii suplimentare despre prelucrare.
Dreptul la rectificare (art. 16): Aveti dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la stergere / dreptul de a fi uitat (art. 17): Aveti dreptul de a solicita stergerea datelor personale, in conditiile prevazute de lege. Acest drept nu se aplica atunci cand pastrarea datelor este necesara pentru respectarea unei obligatii legale (de exemplu, datele de facturare).
Dreptul la restrictionarea prelucrarii (art. 18): Aveti dreptul de a solicita restrictionarea prelucrarii in anumite circumstante (de exemplu, cand contestati exactitatea datelor).
Dreptul la portabilitatea datelor (art. 20): Aveti dreptul de a primi datele cu caracter personal pe care ni le-ati furnizat, intr-un format structurat, utilizat in mod curent si care poate fi citit automat, precum si de a transmite aceste date altui operator.
Dreptul la opozitie (art. 21): Aveti dreptul de a va opune prelucrarii datelor dumneavoastra in anumite situatii, inclusiv in cazul prelucrarii bazate pe interesul legitim.
Dreptul de a nu fi supus unei decizii automate (art. 22): CarveMill nu utilizeaza procese decizionale automatizate sau profilare care sa produca efecte juridice asupra dumneavoastra.

Pentru exercitarea oricaruia dintre aceste drepturi, ne puteti contacta la adresa contact@carvemill.com. Vom raspunde solicitarii dumneavoastra in termen de cel mult 30 de zile de la primire.

8. Plangeri la autoritatea de supraveghere

Daca considerati ca prelucrarea datelor dumneavoastra cu caracter personal incalca prevederile GDPR, aveti dreptul de a depune o plangere la autoritatea nationala de supraveghere:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro/
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti
E-mail: anspdcp@dataprotection.ro

Va incurajam sa ne contactati mai intai pe noi la contact@carvemill.com, pentru a incerca solutionarea amiabila a oricarei nemultumiri.

9. Securitatea datelor

CarveMill implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra personale impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii:

Conexiunea cu site-ul carvemill.com este protejata prin certificat SSL (HTTPS), ceea ce inseamna ca datele transmise intre browserul dumneavoastra si serverul nostru sunt criptate.
Accesul la datele clientilor este restrictionat exclusiv la persoanele autorizate din cadrul echipei CarveMill.
Datele cardurilor bancare nu sunt stocate pe serverele CarveMill — tranzactiile sunt procesate integral de procesatorul de plati.
Efectuam periodic copii de siguranta ale bazei de date pentru prevenirea pierderii datelor.

10. Cookie-uri

Site-ul carvemill.com utilizeaza cookie-uri. Pentru informatii detaliate despre cookie-urile utilizate, scopul lor, durata si modul in care puteti gestiona preferintele, consultati Politica de cookie-uri disponibila pe site.

11. Modificarea politicii de confidentialitate

CarveMill isi rezerva dreptul de a actualiza aceasta politica de confidentialitate. Orice modificare semnificativa va fi publicata pe aceasta pagina, cu data actualizarii mentionata la inceputul documentului. Va recomandam sa consultati periodic aceasta pagina.

Prelucrarile efectuate anterior modificarii raman guvernate de versiunea politicii in vigoare la momentul colectarii datelor.

Contact pentru protectia datelor: