Politica de confidențialitate

Ultima actualizare: 30 iulie 2026

La CarveMill, respectăm și protejăm datele dumneavoastră cu caracter personal. Această politică de confidențialitate vă explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR).

1. Operatorul de date

Operatorul de date cu caracter personal este:

Denumire: Golanex Print SRL
Sediul social: Str. 22 Decembrie 1989, Nr. 47-49, Bl. C1, Municipiul Târgu Jiu, Județul Gorj, 210215
CUI / Cod fiscal: 37685892
Nr. de înregistrare: J18/551/2017
E-mail (inclusiv pentru solicitări GDPR): contact@carvemill.com
Telefon: 0799 909 999

Puteți contacta operatorul pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale la adresa de e-mail contact@carvemill.com.

2. Datele cu caracter personal colectate

Colectăm și prelucrăm următoarele categorii de date, în funcție de interacțiunea dumneavoastră cu site-ul nostru:

2.1. Date colectate la plasarea unei comenzi

Nume și prenume
Adresa de livrare și, dacă diferă, adresa de facturare
Adresa de e-mail
Număr de telefon
Detaliile comenzii (produse, cantități, preț)
Metoda de plată (ramburs la curier; nu colectăm date de card)
Date de facturare (pentru persoane juridice: denumire, CUI, nr. Reg. Com., adresa sediului social)

2.2. Date colectate prin comunicare directă

Conținutul mesajelor transmise prin e-mail, telefon sau WhatsApp
Specificațiile transmise pentru comenzi personalizate (texte, logo-uri, dimensiuni)
Fotografii sau fișiere trimise de dumneavoastră în contextul unei comenzi

2.3. Date colectate automat prin navigare

Adresa IP
Tipul și versiunea browserului
Paginile vizitate și durata vizitei
Sursa de trafic (prin Sourcebuster.js — vedeți secțiunea Cookie-uri)
Date tehnice legate de sesiunea de navigare (cookie-uri de sesiune WordPress și WooCommerce)

În prezent, CarveMill nu utilizează Google Analytics, Google Tag Manager, Facebook Pixel sau alte instrumente de analiză a traficului ori publicitate comportamentală.

3. Temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale, conform art. 6 din GDPR:

Executarea contractului (art. 6 alin. 1 lit. b): Prelucrarea datelor necesare pentru procesarea și livrarea comenzii dumneavoastră, comunicarea privind stadiul comenzii, trimiterea fotografiei produsului finalizat înainte de expediere și gestionarea retururilor sau reclamațiilor.
Obligația legală (art. 6 alin. 1 lit. c): Păstrarea datelor de facturare și a documentelor contabile conform legislației fiscale și contabile române.
Interesul legitim (art. 6 alin. 1 lit. f): Îmbunătățirea funcționalității site-ului, înțelegerea surselor de trafic pentru a evalua eficiența canalelor de comunicare (prin Sourcebuster.js), prevenirea fraudelor și asigurarea securității site-ului.
Consimțământul (art. 6 alin. 1 lit. a): Acolo unde legea impune consimțământul (de exemplu, pentru cookie-uri neesențiale), acesta este solicitat în mod explicit și poate fi retras în orice moment.

4. Destinatarii datelor

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor descrise mai sus:

Platforma de expediții și serviciul de curierat: Numele, adresa și numărul de telefon sunt transmise platformei Ecolet și curierului partener desemnat, exclusiv pentru pregătirea și efectuarea livrării.
Furnizorul de hosting: Site-ul carvemill.com este găzduit pe servere furnizate de Contabo GmbH. Datele sunt stocate pe servere situate în Germania (Uniunea Europeană).
Serviciul de contabilitate: Datele de facturare sunt transmise cabinetului contabil care gestionează evidența financiară a CarveMill, în conformitate cu obligațiile legale.

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terți în scopuri de marketing sau publicitate.

5. Transferuri internaționale de date

În principiu, datele dumneavoastră sunt prelucrate și stocate în Spațiul Economic European (SEE). În cazul în care un furnizor de servicii implică transferul datelor în afara SEE, ne asigurăm că transferul se realizează cu garanții adecvate, conform capitolului V din GDPR (decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme legale).

Stripe poate transfera date în SUA în baza Cadrului UE-SUA pentru Protecția Datelor (EU-U.S. Data Privacy Framework). Contabo GmbH procesează și stochează datele exclusiv pe servere situate în Germania (UE), fără transfer în afara SEE.

6. Durata stocării datelor

Păstrăm datele dumneavoastră personale numai atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Date legate de comenzi și facturare: 10 ani de la data emiterii facturii, conform legislației contabile române (Legea 82/1991).
Date legate de corespondență și reclamații: 3 ani de la soluționarea reclamației sau de la ultima comunicare, dacă nu există o obligație legală de păstrare mai îndelungată.
Date de navigare și cookie-uri: Conform duratelor specificate în Politica de cookie-uri.
Date pentru exercitarea dreptului de retragere: 3 ani de la data finalizării procesului de retur/rambursare.

La expirarea termenului de stocare, datele sunt șterse sau anonimizate.

7. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră cu caracter personal:

Dreptul de acces (art. 15): Aveți dreptul de a obține confirmarea faptului că prelucrăm date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații suplimentare despre prelucrare.
Dreptul la rectificare (art. 16): Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere / dreptul de a fi uitat (art. 17): Aveți dreptul de a solicita ștergerea datelor personale, în condițiile prevăzute de lege. Acest drept nu se aplică atunci când păstrarea datelor este necesară pentru respectarea unei obligații legale (de exemplu, datele de facturare).
Dreptul la restricționarea prelucrării (art. 18): Aveți dreptul de a solicita restricționarea prelucrării în anumite circumstanțe (de exemplu, când contestați exactitatea datelor).
Dreptul la portabilitatea datelor (art. 20): Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a transmite aceste date altui operator.
Dreptul la opoziție (art. 21): Aveți dreptul de a vă opune prelucrării datelor dumneavoastră în anumite situații, inclusiv în cazul prelucrării bazate pe interesul legitim.
Dreptul de a nu fi supus unei decizii automate (art. 22): CarveMill nu utilizează procese decizionale automatizate sau profilare care să producă efecte juridice asupra dumneavoastră.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa contact@carvemill.com. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile de la primire.

8. Plângeri la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro/
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
E-mail: anspdcp@dataprotection.ro

Vă încurajăm să ne contactați mai întâi pe noi la contact@carvemill.com, pentru a încerca soluționarea amiabilă a oricărei nemulțumiri.

9. Securitatea datelor

CarveMill implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

Conexiunea cu site-ul carvemill.com este protejată prin certificat SSL (HTTPS), ceea ce înseamnă că datele transmise între browserul dumneavoastră și serverul nostru sunt criptate.
Accesul la datele clienților este restricționat exclusiv la persoanele autorizate din cadrul echipei CarveMill.
Nu colectăm și nu stocăm date de card: plata se face ramburs, la curier.
Efectuăm periodic copii de siguranță ale bazei de date pentru prevenirea pierderii datelor.

10. Cookie-uri

Site-ul carvemill.com utilizează cookie-uri. Pentru informații detaliate despre cookie-urile utilizate, scopul lor, durata și modul în care puteți gestiona preferințele, consultați Politica de cookie-uri disponibilă pe site.

11. Modificarea politicii de confidențialitate

CarveMill își rezervă dreptul de a actualiza această politică de confidențialitate. Orice modificare semnificativă va fi publicată pe această pagină, cu data actualizării menționată la începutul documentului. Vă recomandăm să consultați periodic această pagină.

Prelucrările efectuate anterior modificării rămân guvernate de versiunea politicii în vigoare la momentul colectării datelor.

Contact pentru protecția datelor:

E-mail: contact@carvemill.com
Telefon: 0799 909 999