Politica de confidențialitate

Ultima actualizare: 3 octombrie 2026

Această politică explică modul în care GMA Energy utilizează datele personale în relația cu clienții, vizitatorii și persoanele care ne contactează. Aplicăm Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018 și celelalte norme aplicabile. Prelucrăm date pentru scopuri determinate, în măsura necesară și cu respectarea drepturilor tale.

Politica se actualizează când se schimbă prelucrările sau cerințele legale. Data versiunii este afișată mai sus; pentru modificări importante, informarea se face printr-un anunț vizibil sau un alt mijloc adecvat. O actualizare nu înlocuiește consimțământul necesar pentru o prelucrare nouă.

1. Cine suntem și cum ne poți contacta

Operatorul datelor este Genosu Marian-Alexandru Persoană Fizică Autorizată, care operează magazinul GMA Energy. CUI: 48198450; număr de înregistrare în registrul comerțului: F2023000563292. Adresă: Strada 128 nr. 4, Sat Cioranii de Sus, comuna Ciorani, județul Prahova, România.

Pentru întrebări și exercitarea drepturilor, scrie la [email protected] sau trimite o notificare la adresa de mai sus, cu mențiunea „Protecția datelor”. Ne poți contacta și la 0774 037 066. Program: Luni–Duminică, 08:00–19:00.

2. Ce categorii de date prelucrăm

Datele provin în principal de la tine, din comenzile, mesajele și opțiunile pe care le trimiți. În funcție de interacțiune, pot fi necesare următoarele categorii:

Identificare și contact: nume, prenume, email, telefon și persoana desemnată pentru primirea produselor.
Livrare și facturare: adresă, localitate, județ, cod poștal, instrucțiuni de livrare și datele fiscale ale firmei, dacă achiziția se face pentru o firmă.
Comenzi și plăți: produse, cantități, prețuri, reduceri, modalitatea de plată și transport, statusul comenzii, facturi și informații despre încasare sau rambursare. Pentru restituire poate fi necesar numele titularului și IBAN-ul.
Cont și autentificare: email, nume, date de profil, adrese salvate, preferințe, informații de sesiune și datele necesare verificării accesului. Parolele nu sunt păstrate în clar; opțiunea Google este descrisă separat.
Retur, garanție și service: comanda sau factura, modelul și seria produsului, descrierea problemei, documentele și fotografiile transmise, modalitatea de preluare și adresa de restituire.
Corespondență: conținutul mesajelor și datele de contact furnizate prin email, WhatsApp sau o funcție de contact disponibilă. O conversație telefonică poate necesita notițe pentru soluționarea solicitării; înregistrarea audio a apelurilor nu este o prelucrare prevăzută de această politică.
Recenzii: evaluare, text, numele afișat și imaginile pe care alegi să le publici. Conținutul publicat este vizibil celorlalți vizitatori; nu include date private ale altor persoane în recenzii sau fotografii.
Preferințe și solicitări opționale: opțiuni de marketing și personalizare, atunci când funcția este disponibilă, precum și datele furnizate într-o solicitare privind disponibilitatea unui produs.
Date tehnice: adresa IP și informații de sesiune necesare securității, tipul dispozitivului/browserului, identificatori tehnici, paginile și acțiunile relevante din coș ori finalizarea comenzii. Interacțiunile cu unele butoane de contact pot genera evenimente tehnice; acestea nu reprezintă înregistrarea convorbirii și nu conțin numărul personal de telefon introdus de vizitator.

Identificatorii pseudonimizați nu sunt automat date anonime: anumite evenimente pot fi asociate unui cont autentificat. Furnizarea datelor necesare cumpărării sau îndeplinirii unei obligații fiscale este o cerință contractuală ori legală; fără ele este posibil să nu putem procesa comanda sau livra produsul. Datele opționale nu condiționează cumpărarea.

Date despre livrare, plăți sau service pot proveni și de la partenerul care execută serviciul respectiv. Datele fiscale se pot verifica în surse publice în măsura necesară.

Nu solicităm categorii speciale de date, precum informații medicale, și nici copii ale actelor de identitate pentru utilizarea obișnuită a magazinului. Evită includerea unor informații fără legătură cu cererea în mesaje și documente. Magazinul nu este un serviciu destinat copiilor; dacă sunt primite accidental date ale unui minor, situația este verificată și datele inutile sunt eliminate, cu respectarea obligațiilor legale.

Formularele de ofertă, retur și garanție transmit datele și documentele încărcate către GMA Energy la apăsarea butonului de trimitere. După salvare, este afișat numărul de înregistrare al solicitării. Formularul general de contact pregătește un mesaj: mesajul se deschide ca schiță în aplicația de email sau WhatsApp și îl trimiți din acea aplicație. Prelucrăm datele cererii după primirea ei.

3. Scopurile și temeiurile prelucrării

3.1. Comenzi, cont și asistență

Folosim datele pentru demersurile cerute înainte de cumpărare, gestionarea contului, acceptarea și executarea comenzii, livrare, încasare, rambursare și soluționarea cererilor de retur sau service. Temeiul este art. 6 alin. (1) lit. b) GDPR, atunci când ești parte în contract. Pentru datele reprezentantului ori persoanei de contact a unei firme, temeiul poate fi interesul legitim de a comunica și executa relația cu acea firmă, art. 6 alin. (1) lit. f).

3.2. Obligații legale

Prelucrăm date pentru facturare, evidență și arhivare contabilă, obligații fiscale, protecția consumatorilor și răspunsuri la solicitări legale ale autorităților. Temeiul este art. 6 alin. (1) lit. c) GDPR. Obligațiile de raportare aplicabile unei anumite activități, inclusiv cele de mediu, se respectă numai dacă ne revin efectiv; nu declarăm prin această politică o calitate de importator.

3.3. Funcționare și îmbunătățirea serviciilor

Diagnosticarea erorilor și protejarea funcțiilor necesare ale magazinului se bazează pe interesul legitim de a oferi un serviciu sigur și funcțional, după evaluarea necesității și a impactului asupra ta. Măsurarea comportamentului pentru statistici, studii de satisfacție, invitații la recenzii sau personalizare trebuie separată de operațiunile strict necesare. Atunci când implică acces ori stocare pe dispozitiv fără caracter strict necesar sau comunicări pentru care legea cere acord, temeiul este consimțământul, nu simpla vizitare a site-ului.

3.4. Comunicări opționale

Comunicările opționale despre produse sau oferte se trimit pe baza unei alegeri distincte, atunci când serviciul respectiv este disponibil, conform art. 6 alin. (1) lit. a) GDPR și Legii 506/2004. O comandă, crearea contului sau solicitarea de service nu reprezintă abonare automată. O întrebare despre disponibilitatea unui produs nu reprezintă abonare la oferte.

Excepția legală pentru emailuri despre produse proprii similare se poate folosi numai dacă adresa a fost obținută direct cu ocazia vânzării și ai avut posibilitatea clară, simplă și gratuită de opoziție atât la colectare, cât și în fiecare mesaj, fără opoziție inițială. Nu justificăm publicitatea nelimitată doar prin interes legitim.

Poți retrage acordul sau te poți opune gratuit prin opțiunea din comunicarea respectivă ori prin email la operator. Retragerea nu afectează prelucrările anterioare legale și nu oprește mesajele necesare unei comenzi sau respectării legii.

3.5. Securitate și apărarea drepturilor

Prevenirea abuzurilor, fraudelor și accesului neautorizat, recuperarea creanțelor și apărarea drepturilor se bazează pe interes legitim, art. 6 alin. (1) lit. f), ori pe obligații legale, lit. c), după caz. Folosim numai datele necesare, iar interesul legitim nu prevalează automat asupra drepturilor tale.

4. Autentificarea cu Google

Autentificarea cu Google nu este disponibilă. Nu este o condiție pentru cumpărare.

O autentificare Google pentru contul de client utilizează informații de identificare, precum emailul verificat, numele și identificatorul contului, pentru autentificare sau crearea contului la cererea ta, art. 6 alin. (1) lit. b) GDPR. Nu presupune acces la parola Google, mesajele, fișierele ori contactele tale. Permisiunile solicitate trebuie să fie vizibile înainte să le accepți.

Accesul unei aplicații poate fi revocat din setările contului Google. Revocarea nu șterge automat un cont separat la comerciant; închiderea acestuia se solicită operatorului. Pentru activitățile proprii ale Google se aplică politica Google.

Magazinul utilizează tehnologii de sesiune și stocare în browser pentru funcții precum coșul, autentificarea și păstrarea unor preferințe sau produse văzute recent. Stocarea în browser nu este întotdeauna un cookie și poate rămâne până când este ștearsă ori actualizată. Ștergerea datelor site-ului poate goli coșul și poate necesita o nouă autentificare.

Informații suplimentare sunt în politica privind cookie-urile. Pentru tehnologii care nu sunt strict necesare, accesul sau stocarea pe dispozitiv necesită acordul prealabil, cu posibilitatea reală de refuz și retragere. Un interes legitim pentru analiză nu înlocuiește acest acord.

Citirea acestei politici nu reprezintă acord pentru analiză suplimentară sau publicitate personalizată. Informarea și opțiunile de control trebuie să fie disponibile înainte de utilizarea tehnologiilor care necesită consimțământ.

Configurația magazinului permite utilizarea Usermaven pentru analiza interacțiunilor, dacă serviciul este activat. Instrumentul poate primi pagini vizitate, identificatori tehnici și evenimente de utilizare. Activarea trebuie precedată de informarea despre configurația efectivă și de obținerea acordului pentru prelucrările care îl necesită. Câmpurile formularelor de contact, ofertă, garanție, retur și alertă de stoc sunt excluse de la capturarea automată a valorilor. Consultă și politica Usermaven.

Linkurile către Facebook, TikTok, WhatsApp ori alte servicii externe deschid platformele respective la alegerea ta. Operatorii lor pot prelucra date potrivit propriilor politici. Prezența unui link către o rețea socială nu înseamnă, singură, instalarea unui instrument de urmărire al acelei rețele în magazin. Harta Google Maps din pagina de contact se încarcă numai la cererea ta; afișarea ei comunică date tehnice, precum adresa IP, către Google. Pentru acest serviciu se aplică și politica Google.

6. Cât timp păstrăm datele

Durata depinde de scop, de obligațiile legale și de necesitatea soluționării unei reclamații sau a unui litigiu. Nu păstrăm toate categoriile pentru aceeași perioadă.

Cont: cât timp este activ și necesar; la solicitarea închiderii se elimină datele care nu mai au alt temei, fără ștergerea documentelor ce trebuie păstrate legal.
Facturi și documente justificative contabile: termenul general este de 5 ani, calculat de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, conform art. 25 din Legea 82/1991. Cerințele speciale aplicabile anumitor documente se respectă separat.
Comenzi: în mod obișnuit 3 ani de la livrare pentru verificarea executării și apărarea drepturilor; documentele fiscale și dovezile necesare garanției au perioadele lor proprii.
Garanție, service și retur: cât timp este necesar soluționării, pe durata garanției aplicabile și, pentru documentele necesare apărării drepturilor, încă 3 ani, dacă această păstrare este justificată.
Corespondență: în mod obișnuit cel mult 3 ani de la ultima comunicare, în funcție de obiect; mesajele care formează documentația unei comenzi, garanții sau dispute urmează perioada acelei documentații.
Marketing: până la retragerea acordului sau opoziție și numai cât timp scopul rămâne justificat. Dovada alegerii și datele minime pentru respectarea dezabonării pot fi păstrate separat pentru demonstrarea conformității.
Solicitări privind disponibilitatea produselor: datele mesajului sunt folosite pentru a răspunde solicitării și urmează perioada de păstrare a corespondenței.
Recenzii: cât timp sunt publicate și relevante pentru produs, cu posibilitatea solicitării ștergerii sau anonimizării și cu respectarea excepțiilor legale.
Sesiuni și date tehnice: potrivit duratei sesiunii și necesității concrete de funcționare, securitate ori analiză autorizată. Datele detaliate și rapoartele agregate nu au obligatoriu aceeași durată; asocierea cu un cont trebuie luată în considerare, chiar dacă raportul folosește un identificator pseudonim.

Un litigiu, o investigație sau o obligație legală poate justifica păstrarea mai îndelungată a dovezilor strict relevante, nu a întregului profil. La încetarea temeiului, datele se șterg sau se anonimizează ireversibil; accesul la arhive și copii de siguranță rămâne limitat, iar datele nu se reutilizează fără temei.

7. Cui pot fi transmise datele

Nu vindem datele personale. Pentru executarea unei comenzi, gestionarea unei cereri ori respectarea legii, informațiile necesare pot fi accesibile următoarelor categorii, în funcție de serviciul utilizat:

transportatori și curieri: destinatar, adresă, telefon și detalii necesare livrării sau preluării;
servicii de facturare și contabilitate: identificare fiscală, facturi și documente justificative;
bănci și, când plata online este disponibilă, procesatorul de plată: informații necesare încasării sau rambursării; magazinul nu solicită datele complete ale cardului în formularele de contact;
furnizori IT: găzduire, baze de date, email, mentenanță și securitate, în limita atribuțiilor;
furnizori de analiză sau marketing numai pentru o prelucrare efectiv activată și autorizată;
producători, furnizori și unități service: datele necesare verificării produsului și soluționării garanției;
consultanți, contabili, auditori, avocați sau alți profesioniști, când serviciul și transmiterea au un temei;
autorități fiscale, autorități pentru protecția consumatorilor, instanțe și alte instituții, numai în condițiile atribuțiilor și obligațiilor legale aplicabile.

Folosirea adresei noastre Gmail și a WhatsApp implică serviciile platformelor respective pentru mesajele trimise pe acele canale. Nu trimite prin ele informații fără legătură cu cererea. Partenerii care lucrează în numele nostru trebuie să respecte instrucțiunile, confidențialitatea și obligațiile GDPR, inclusiv contractele de împuternicire când sunt necesare. Un destinatar care stabilește propriile scopuri poate acționa ca operator independent.

Google primește date tehnice când alegi afișarea hărții Google Maps. Usermaven poate fi un destinatar al datelor de analiză atunci când este utilizat, în condițiile secțiunii 5.

8. Transferuri în afara Spațiului Economic European

Locul găzduirii și al prelucrării depinde de furnizorii efectiv aleși; nu afirmăm că toate datele sunt păstrate exclusiv în România sau în Uniunea Europeană. Servicii externe de email, comunicare ori autentificare pot implica prelucrări și în afara Spațiului Economic European.

Un transfer trebuie să respecte capitolul V GDPR: o decizie de adecvare aplicabilă sau garanții corespunzătoare, precum clauzele contractuale standard și măsurile suplimentare necesare. Cadrul UE–SUA privind confidențialitatea datelor poate fi folosit numai pentru destinatari certificați și transferuri acoperite de acea certificare; nu constituie o justificare automată pentru orice furnizor american. Vechiul Privacy Shield nu este un temei valabil.

Poți cere operatorului informații despre destinatarii și țările implicate în prelucrarea datelor tale și o copie ori o descriere accesibilă a garanțiilor aplicabile.

9. Securitatea datelor

Măsurile de protecție sunt alese în funcție de riscuri: limitarea accesului după atribuții, protejarea autentificării și a sesiunilor, parole protejate prin hash, actualizări, minimizarea datelor și protecția comunicațiilor. Configurația de găzduire trebuie să asigure conexiuni criptate și proceduri adecvate pentru copii de siguranță, recuperare și controlul accesului.

Nu există securitate absolută pe internet. Această constatare nu înlătură răspunderea noastră pentru măsurile și obligațiile care ne revin. Păstrează datele de acces confidențiale și anunță-ne dacă suspectezi utilizarea neautorizată a contului.

O încălcare se notifică autorității fără întârziere nejustificată și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință, dacă nu este improbabil să genereze un risc pentru drepturile și libertățile persoanelor. Dacă riscul este ridicat, persoanele afectate sunt informate fără întârziere nejustificată, în condițiile art. 33 și 34 GDPR.

10. Decizii automate și crearea de profiluri

Nu folosim decizii exclusiv automate care produc efecte juridice sau afectează semnificativ clienții în sensul art. 22 GDPR. Verificările tehnice ale formularelor, calculele coșului și recomandările de catalog nu reprezintă, prin ele însele, asemenea decizii.

Datele despre produse și interacțiuni pot permite grupări statistice ori preferințe. O personalizare bazată pe comportament și publicitatea personalizată trebuie informate și autorizate potrivit scopului și tehnologiilor folosite, cu posibilitatea opoziției sau retragerii acordului. Această politică nu activează profiluri publicitare și nu acordă permisiuni pentru ele.

11. Drepturile tale și cum le exerciți

Poți trimite o cerere la [email protected] sau la adresa operatorului. Nu este obligatoriu să ai cont. Folosirea emailului asociat cumpărării ajută identificarea; informații suplimentare se cer numai când există îndoieli întemeiate și numai în măsura necesară.

Acces: confirmarea prelucrării, o copie a datelor și informații despre surse, scopuri, destinatari, transferuri și păstrare.
Rectificare: corectarea datelor inexacte și completarea celor incomplete, cu verificările necesare.
Ștergere: eliminarea datelor care nu mai sunt necesare, sunt prelucrate ilegal ori nu mai au temei după retragerea acordului sau o opoziție justificată. Nu este un drept absolut: obligațiile legale, apărarea drepturilor și celelalte excepții din art. 17 alin. (3) GDPR pot impune păstrarea unor date.
Restricționare: limitarea prelucrării când se verifică exactitatea, prelucrarea este ilegală dar nu dorești ștergerea, ai nevoie de date pentru un drept ori este în curs analiza opoziției. Datele restricționate pot fi folosite numai în cazurile legale, inclusiv cu acordul tău sau pentru apărarea drepturilor.
Portabilitate: primirea datelor furnizate de tine într-un format structurat și citibil automat ori transmiterea către alt operator, dacă prelucrarea este automată și întemeiată pe consimțământ sau contract, fără afectarea drepturilor altora.
Opoziție: poți contesta o prelucrare bazată pe interes legitim din motive legate de situația ta. Pentru marketing direct, inclusiv profilurile asociate acestuia, te poți opune oricând, fără justificare; prelucrarea în acest scop încetează.
Decizii automate: în situațiile reglementate de art. 22 poți beneficia de garanțiile legale, inclusiv intervenție umană, exprimarea punctului de vedere și contestarea deciziei, după caz.
Retragerea consimțământului: oricând, la fel de ușor cum l-ai acordat, fără afectarea prelucrărilor anterioare legale.
Plângere și acces la justiție: conform secțiunii următoare.

Răspundem fără întârziere nejustificată, în cel mult o lună de la primirea cererii. În funcție de complexitate și numărul solicitărilor, termenul poate fi prelungit cu încă două luni; te informăm în prima lună despre motive. Dacă nu putem da curs cererii, comunicăm motivul și căile de contestare, nu lăsăm solicitarea fără răspuns.

Exercitarea drepturilor este gratuită. Numai pentru cereri vădit nefondate sau excesive se poate percepe o taxă rezonabilă ori refuza cererea, cu justificare și cu sarcina dovezii asupra operatorului. Repetarea unei cereri nu este, singură, motiv de refuz. Protecția drepturilor altor persoane poate impune redactarea unor informații, nu un refuz general al accesului.

12. Plângeri

Ne poți sesiza pentru soluționarea unei probleme, fără ca această etapă să condiționeze dreptul de a te adresa autorității de supraveghere sau instanțelor. Poți depune o plângere în special în statul unde ai reședința obișnuită, locul de muncă sau unde a avut loc presupusa încălcare.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România.
Email: [email protected].
Telefon: +40 318 059 211 / +40 318 059 212.
Informații și proceduri: www.dataprotection.ro.

Pentru comunicarea directă cu GMA Energy, folosește [email protected] sau adresa operatorului din secțiunea 1. Consultă și Termenii și condițiile și pagina de contact.