Privacy policy

Politica de confidențialitate

Vă rugăm să rețineți că numai versiunea în limba germană a prezentei Politici de confidențialitate, disponibilă la adresa erson.de/datenschutz, produce efecte juridice obligatorii. Traducerea în limba română de mai jos este oferită exclusiv cu titlu informativ, pentru a sprijini clienții internaționali.

erson.de

Data actualizării: 30 aprilie 2026

1. Operatorul și datele de contact

Operatorul, în sensul Regulamentului general privind protecția datelor (RGPD) și al Legii federale germane privind protecția datelor (Bundesdatenschutzgesetz, BDSG), este:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polonia

Număr de identificare fiscală (NIP): 6391797134

E-mail: [email protected]

Telefon: +48 695 995 270

Pentru întrebări privind prelucrarea datelor dumneavoastră cu caracter personal sau exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați la datele de contact de mai sus.

2. Informații generale privind prelucrarea datelor

2.1 Sfera prelucrării datelor cu caracter personal

Prelucrăm datele cu caracter personal ale utilizatorilor noștri, în principiu, numai în măsura în care acest lucru este necesar pentru furnizarea unui site funcțional, precum și a conținuturilor și serviciilor noastre. Prelucrarea are loc, de regulă, numai cu consimțământul utilizatorului sau dacă există o autorizare legală.

2.2 Temeiurile juridice ale prelucrării

Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice:

art. 6 alin. (1) lit. (a) RGPD – consimțământul persoanei vizate (de exemplu pentru newsletter, cookie-uri opționale, înregistrarea sesiunii);
art. 6 alin. (1) lit. (b) RGPD – executarea unui contract sau demersuri precontractuale (de exemplu procesarea comenzilor, contul de client);
art. 6 alin. (1) lit. (c) RGPD – îndeplinirea unei obligații legale (de exemplu obligații fiscale de păstrare a documentelor);
art. 6 alin. (1) lit. (f) RGPD – interese legitime (de exemplu securitatea IT, prevenirea fraudei, cookie-uri necesare din punct de vedere tehnic).

În măsura în care se aplică Legea germană privind protecția datelor în telecomunicații și serviciile digitale (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), solicităm consimțământul dumneavoastră înainte de plasarea cookie-urilor care nu sunt strict necesare și înainte de accesarea informațiilor stocate pe echipamentul terminal (§ 25 alin. (1) TDDDG).

2.3 Ștergerea datelor și durata stocării

Datele cu caracter personal sunt șterse sau blocate de îndată ce scopul stocării lor încetează. Stocarea poate continua dacă a fost prevăzută de legiuitorul european sau național în regulamente, legi sau alte dispoziții cărora le este supus operatorul (de exemplu termenele de păstrare comerciale și fiscale de, de regulă, șase, respectiv zece ani, conform § 257 din Codul comercial german (Handelsgesetzbuch, HGB) și § 147 din Codul fiscal german (Abgabenordnung, AO)).

3. Furnizarea site-ului și crearea fișierelor jurnal (loguri)

La fiecare accesare a site-ului nostru, sistemul nostru colectează automat date și informații de la sistemul informatic al calculatorului care accesează site-ul. În acest context sunt colectate următoarele date:

adresa IP a utilizatorului (scurtată, dacă este posibil din punct de vedere tehnic);
data și ora accesării;
conținutul solicitării (pagina concretă);
starea accesării / codul de stare HTTP;
cantitatea de date transferată în fiecare caz;
site-ul de la care provine solicitarea (referrer);
browserul, sistemul de operare și interfața acestuia, limba și versiunea software-ului browserului.

Temei juridic: art. 6 alin. (1) lit. (f) RGPD. Interesul nostru legitim constă în asigurarea unei conectări fără probleme la site, a securității și stabilității sistemului, precum și în clarificarea cazurilor de abuz și fraudă. Fișierele jurnal sunt, de regulă, șterse automat după 14 zile, cu excepția cazului în care trebuie clarificate incidente relevante pentru securitate.

4. Prelucrarea în cadrul comenzilor și al contului de client

La plasarea unei comenzi în magazinul nostru online prelucrăm datele necesare executării contractului:

formula de adresare, prenume și nume;
adresa de facturare și adresa de livrare;
adresa de e-mail, numărul de telefon (opțional);
datele comenzii (produsele comandate, data comenzii, numărul comenzii);
datele de plată (a se vedea separat „Furnizori de servicii de plată"); după caz, numărul fiscal / codul de TVA în cazul clienților business.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD (executarea contractului), iar pentru îndeplinirea obligațiilor fiscale și comerciale art. 6 alin. (1) lit. (c) RGPD. Datele sunt stocate pe durata relației comerciale și apoi păstrate pe durata termenelor legale de păstrare (de regulă 10 ani), după care sunt șterse.

5. Furnizori de servicii de plată

Pentru procesarea plăților folosim furnizorii de servicii de plată menționați mai jos. La selectarea metodei de plată respective, datele necesare procesării plății sunt transmise direct furnizorului de servicii de plată.

5.1 PayPal

Furnizor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

La selectarea PayPal, datele dumneavoastră de plată sunt transmise către PayPal. Transmiterea datelor dumneavoastră are loc pe baza art. 6 alin. (1) lit. (b) RGPD (executarea contractului) și a art. 6 alin. (1) lit. (f) RGPD (interesul legitim pentru o procesare eficientă a plăților). Informații suplimentare găsiți în politica de confidențialitate a PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Furnizor: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.

Utilizăm Stripe pentru procesarea plăților cu carduri de credit și de debit (Visa, Mastercard, American Express), precum și, după caz, a altor metode de plată acceptate de Stripe (de exemplu Apple Pay, Google Pay, debit direct SEPA, Klarna). La selectarea acestor metode de plată, datele necesare procesării plății (în special numele, adresa de e-mail, adresa de facturare și, după caz, adresa de livrare, informații privind instrumentul de plată, precum numărul cardului/tokenul, valoarea comenzii) sunt transmise către Stripe. Datele cardului sunt trimise criptat către Stripe direct din browserul utilizatorului și nu sunt stocate pe serverele noastre.

Stripe utilizează, de asemenea, datele transmise în scopul prevenirii fraudei și al evaluării riscurilor (de exemplu prin Stripe Radar). În acest scop, Stripe poate colecta informații despre dispozitiv, adresa IP și tipare de comportament.

Transferul de date către țări terțe: Stripe poate transfera date către societatea sa din grup, Stripe, Inc., din SUA. Stripe, Inc. este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), astfel încât există o decizie de adecvare a Comisiei Europene în temeiul art. 45 RGPD. În completare, Stripe a încheiat clauze contractuale standard conform art. 46 alin. (2) lit. (c) RGPD.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD (executarea contractului) și art. 6 alin. (1) lit. (f) RGPD (prevenirea fraudei).

Informații suplimentare: https://stripe.com/de/privacy.

5.3 Transfer bancar

În cazul plății prin transfer bancar, primim de la instituția noastră de credit datele uzuale în traficul de plăți (nume, IBAN, mențiunea de plată, suma). Nu are loc o transmitere către terți în alte scopuri.

6. Furnizori de servicii de transport

Pentru livrarea mărfii transmitem numele dumneavoastră și adresa de livrare furnizorilor de servicii de transport selectați în fiecare caz. Colaborăm cu următoarele societăți de transport: Raben, DPD, GLS. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (executarea contractului). Dacă v-ați dat acordul ca adresa dumneavoastră de e-mail sau numărul de telefon să fie transmise furnizorului de servicii de transport în scopul urmăririi coletului, temeiul juridic este art. 6 alin. (1) lit. (a) RGPD.

7. Cookie-uri și tehnologii similare

Pe site-ul nostru sunt utilizate cookie-uri și tehnologii similare (de exemplu Local Storage). Cookie-urile sunt fișiere text de mici dimensiuni, stocate în browser. Facem distincția între:

7.1 Cookie-uri necesare din punct de vedere tehnic

Aceste cookie-uri sunt necesare pentru ca site-ul să poată fi utilizat, de exemplu pentru memorarea coșului de cumpărături sau pentru menținerea sesiunii de autentificare. Temei juridic: art. 6 alin. (1) lit. (f) RGPD coroborat cu § 25 alin. (2) pct. 2 TDDDG. Aceste cookie-uri nu pot fi dezactivate.

7.2 Cookie-uri opționale (analiză, marketing, confort)

Cookie-urile opționale sunt plasate numai cu consimțământul dumneavoastră expres (opt-in prin bannerul nostru de cookie-uri). Temei juridic: art. 6 alin. (1) lit. (a) RGPD coroborat cu § 25 alin. (1) TDDDG. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, modificându-vă setările privind cookie-urile prin linkul „Setări cookie-uri" din subsolul site-ului nostru.

7.3 Gestionarea setărilor privind cookie-urile

Prin bannerul nostru de cookie-uri puteți accepta, refuza sau selecta categorii individuale. De asemenea, puteți gestiona sau șterge cookie-urile din setările browserului dumneavoastră. Dezactivarea anumitor cookie-uri poate duce la indisponibilitatea unor funcții ale site-ului.

8. Analiza web și a produsului cu PostHog

Furnizor: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, SUA, cu prelucrarea datelor în UE prin PostHog EU Cloud (Frankfurt, Germania; operat de AWS).

Utilizăm PostHog, un instrument de analiză a produsului și a traficului web, pentru a înțelege modul de utilizare a site-ului nostru, a identifica probleme tehnice și a ne îmbunătăți oferta. PostHog prelucrează datele exclusiv în UE (Frankfurt). Un transfer de date către PostHog Inc. din SUA are loc, în cazuri individuale, în cadrul întreținerii tehnice; pentru aceasta au fost încheiate clauze contractuale standard conform art. 46 alin. (2) lit. (c) RGPD.

Date colectate:

adresa IP (scurtată/anonimizată de PostHog);
informații despre dispozitiv (tipul browserului, sistemul de operare, rezoluția ecranului);
URL-ul de proveniență (referrer) și paginile vizitate;
evenimente de clic și de interacțiune, comportamentul de derulare;
un ID de utilizator pseudonim (cookie/Local Storage);
marcajele de timp ale acțiunilor.

Session Replay (înregistrarea sesiunii):

Folosim suplimentar funcția Session Replay a PostHog. În acest context, interacțiunile dumneavoastră cu site-ul (mișcările mouse-ului, clicurile, derularea, introducerile de la tastatură în câmpuri nemascate, schimbările de pagină) sunt înregistrate și stocate sub formă de redare. Am configurat PostHog astfel încât:

introducerile în câmpurile de formular să fie mascate în mod implicit (în special parolele, datele de plată și datele personale sensibile);
adresele IP să fie anonimizate;
înregistrările să fie utilizate exclusiv în scopuri de optimizare și de analiză a erorilor.

Temei juridic pentru PostHog (inclusiv Session Replay): art. 6 alin. (1) lit. (a) RGPD (consimțământ). Session Replay este activat exclusiv după consimțământul dumneavoastră expres prin bannerul nostru de cookie-uri. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor.

Durata stocării: Înregistrările și datele de analiză sunt, în principiu, șterse sau anonimizate după cel mult 12 luni.

Prelucrare în numele operatorului: Cu PostHog am încheiat un contract de prelucrare a datelor în temeiul art. 28 RGPD.

Informații suplimentare: https://posthog.com/privacy.

9. Luarea legăturii

Dacă ne contactați prin e-mail, formular de contact sau telefon, datele comunicate de dumneavoastră (de exemplu nume, adresă de e-mail, număr de telefon, conținutul solicitării) sunt stocate de noi pentru procesarea solicitării dumneavoastră și pentru cazul în care apar întrebări ulterioare.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD (dacă solicitarea vizează inițierea unui contract), respectiv art. 6 alin. (1) lit. (f) RGPD (interesul legitim pentru procesarea eficientă a solicitărilor). Datele sunt șterse de îndată ce nu mai sunt necesare pentru atingerea scopului colectării lor și nu se opun obligații legale de păstrare.

10. Destinatari și persoane împuternicite

Destinatari ai datelor dumneavoastră cu caracter personal pot fi:

furnizori de servicii de transport (Raben, DPD, GLS);
furnizori de servicii de plată (PayPal, Stripe);
furnizori de soluții IT și de găzduire (de exemplu găzduirea în cloud a site-ului, furnizorul de e-mail);
furnizori de servicii de analiză web și a produsului (PostHog – EU Cloud Frankfurt);
consultanți fiscali, auditori, furnizori de servicii contabile;
autorități, instanțe sau consilieri juridici în cadrul obligațiilor legale.

Cu toate persoanele împuternicite am încheiat contracte conform art. 28 RGPD.

11. Transferul de date către țări terțe

Un transfer de date cu caracter personal către țări terțe (în afara UE/SEE) are loc numai dacă este necesar pentru executarea contractului, este prevăzut de lege, ați consimțit în mod expres sau există una dintre următoarele garanții conform art. 44 și urm. RGPD:

decizie de adecvare a Comisiei Europene (de exemplu Cadrul UE-SUA privind confidențialitatea datelor – EU-US Data Privacy Framework – pentru societățile certificate din SUA);
clauze contractuale standard ale UE (SCC) conform art. 46 alin. (2) lit. (c) RGPD;
reguli corporatiste obligatorii (Binding Corporate Rules).

În prezent, aceasta privește în special posibilele transferuri către Stripe, Inc. (SUA – certificat DPF + SCC), precum și, după caz, accesările pentru întreținere din partea PostHog Inc. (SUA – SCC).

12. Drepturile dumneavoastră ca persoană vizată

În raport cu noi, aveți următoarele drepturi cu privire la datele cu caracter personal care vă privesc:

dreptul de acces (art. 15 RGPD);
dreptul la rectificare (art. 16 RGPD);
dreptul la ștergere (art. 17 RGPD);
dreptul la restricționarea prelucrării (art. 18 RGPD);
dreptul la portabilitatea datelor (art. 20 RGPD);
dreptul de opoziție față de prelucrare (art. 21 RGPD);
dreptul de a vă retrage consimțământul acordat (art. 7 alin. (3) RGPD) – legalitatea prelucrării efectuate până la retragere rămâne neafectată.

Pentru exercitarea drepturilor dumneavoastră este suficientă o comunicare informală la adresa [email protected].

Dreptul de opoziție (art. 21 RGPD)

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care are loc în temeiul art. 6 alin. (1) lit. (e) sau lit. (f) RGPD. Dacă datele sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc în scopul unui astfel de marketing.

13. Dreptul de a depune o plângere la o autoritate de supraveghere

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care vă aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare, dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă RGPD.

În Germania, autoritatea de supraveghere competentă pentru furnizor este, de regulă, autoritatea pentru protecția datelor a landului (Bundesland) în care își are sediul reclamantul. O listă o găsiți la: https://www.bfdi.bund.de/.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele împotriva manipulării accidentale sau intenționate, a pierderii parțiale sau totale, a distrugerii sau a accesului neautorizat. Transmiterea datelor cu caracter personal prin internet se face criptat (SSL/TLS).

15. Actualitatea și modificarea prezentei Politici de confidențialitate

Prezenta Politică de confidențialitate este în vigoare în prezent și are data actualizării de 30 aprilie 2026. Ca urmare a dezvoltării ulterioare a site-ului și a ofertei noastre sau din cauza modificării cerințelor legale ori ale autorităților, poate fi necesară modificarea prezentei Politici de confidențialitate. Politica de confidențialitate în vigoare poate fi consultată oricând pe site la adresa erson.de/datenschutz.