Politica de confidențialitate (GDPR)
**Ultima actualizare: 13 august 2026
Protecția datelor dumneavoastră cu caracter personal este o prioritate pentru Maven Install. Prezenta politică explică ce date colectăm, cum și de ce le folosim, cui le transmitem, cât timp le păstrăm și care sunt drepturile dumneavoastră, conform Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018 privind aplicarea GDPR în România.
1. Operatorul de date
Denumire: CREATIV FAN PRO S.R.L. (operator în calitate de proprietar al magazinului online Maven Install) — denumită în continuare „Maven Install", „Operatorul" sau „noi" CUI: 37514370 Nr. Registrul Comerțului: J2017000289317 Sediu social: Mun. București, Sector 4, Str. Alunișului nr. 133-135, Ap. 3, Cam. 1, Spațiul 232 E-mail contact GDPR: contact@maveninstall.ro Telefon: 0728 989 745
Responsabil cu protecția datelor (DPO)
În baza Regulamentului (UE) 2016/679 (art. 37), CREATIV FAN PRO S.R.L. nu este obligată să desemneze un Responsabil cu protecția datelor (DPO), întrucât activitatea sa principală nu constă în operațiuni de monitorizare sistematică a persoanelor vizate la scară largă sau în prelucrarea de date sensibile la scară largă.
Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta direct la adresa de e-mail: contact@maveninstall.ro.
2. Ce date colectăm
În funcție de modul în care interacționați cu site-ul, putem colecta următoarele categorii de date:
2.1 Date colectate direct de la dumneavoastră
| Context | Date colectate |
|---|---|
| Plasare comandă | Nume, prenume, e-mail, telefon, adresă de livrare, adresă de facturare; pentru persoane juridice: denumire firmă, CUI, nr. Registrul Comerțului |
| Cerere de ofertă | Nume, e-mail, telefon, firmă (opțional), județ, descrierea aplicației, cantitate |
| Cont client (dacă vă creați cont) | E-mail, parolă (criptată), nume, preferințe de comunicare |
| Newsletter | E-mail, prenume |
| Formular contact | Nume, e-mail, mesaj |
| Reclamații / suport | Datele necesare gestionării solicitării (incl. fotografii ale produselor, dacă este cazul) |
2.2 Date colectate automat (la navigare)
- Date tehnice — adresă IP (anonimizată după 30 zile), tip browser, sistem de operare, rezoluție ecran, limbă;
- Date despre vizită — pagini accesate, durată, link de proveniență, comportament click (prin instrumente analitice — vezi secțiunea Cookies);
- Date din cookie-uri — vezi Politica privind cookie-urile.
2.3 Date despre minori
Site-ul nu se adresează persoanelor sub 18 ani. Dacă luăm cunoștință că am colectat involuntar date despre un minor, le ștergem imediat. Părinții / reprezentanții legali pot solicita ștergerea acestor date la adresa indicată mai sus.
3. De ce și pe ce temei prelucrăm datele
| Scop | Temei legal (GDPR) | Categorii de date |
|---|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului (art. 6 alin. 1 lit. b) | Date facturare, livrare, comandă |
| Emiterea facturii fiscale și obligații contabile | Obligație legală (art. 6 alin. 1 lit. c) — Codul Fiscal | Date facturare |
| Răspuns la cererile de ofertă | Demersuri precontractuale (art. 6 alin. 1 lit. b) | Date contact, aplicație |
| Gestionarea contului client | Executarea contractului | E-mail, parolă, istoric |
| Gestionarea garanției / returului | Obligație legală + Executarea contractului | Date contact, comandă, fotografii |
| Trimiterea newsletterului | Consimțământ (art. 6 alin. 1 lit. a) | |
| Marketing direct către clienți existenți (oferte similare) | Interes legitim (art. 6 alin. 1 lit. f) + Legea 506/2004 | E-mail (cu drept de opoziție în orice moment) |
| Analiză trafic site (statistici agregate) | Interes legitim | Date tehnice, navigare |
| Cookie-uri analitice / marketing | Consimțământ (prin banner) | Identificatori cookie |
| Prevenirea fraudei și securitatea site-ului | Interes legitim | IP, comportament navigare |
Pentru fiecare prelucrare bazată pe consimțământ, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii.
4. Cui transmitem datele (destinatari)
Maven Install nu vinde și nu închiriază datele dumneavoastră personale unor terți. Putem transmite datele numai următoarelor categorii de destinatari, strict pentru îndeplinirea scopurilor declarate:
4.1 Împuterniciți (procesatori care lucrează în numele nostru)
- Furnizori de găzduire și infrastructură cloud:
- Supabase, Inc. — bază de date și autentificare; serverul nostru rulează în regiunea eu-central-1 (Frankfurt, Germania). Datele sunt stocate exclusiv pe servere din Uniunea Europeană.
- Vercel Inc. — găzduire frontend (servere în UE, configurabile);
- Procesatori de plăți:
- Stripe Payments Europe, Ltd. (Irlanda) — procesator plăți cu cardul; certificat PCI-DSS Level 1; datele cardului dumneavoastră sunt transmise direct către Stripe, Maven Install nu vede și nu stochează numere de card, CVV sau date de autentificare. Stripe poate prelucra date și în Statele Unite ale Americii, în baza certificării EU-US Data Privacy Framework și a Clauzelor Contractuale Standard ale Comisiei Europene;
- Curieri și firme de transport: GLS sau alți curieri agreați — primesc datele necesare livrării (nume, adresă, telefon);
- Furnizori de e-mail tranzacțional: Resend Inc. (sau echivalent) — pentru trimiterea confirmărilor de comandă, facturilor și newsletterului;
- Servicii analitice: Google Analytics 4 (date pseudonimizate; vezi Cookies);
- Furnizori contabilitate: firma noastră de contabilitate, pe baza unui contract de prelucrare de date.
Toți împuterniciții semnează cu noi un Contract de prelucrare (DPA) care îi obligă să respecte GDPR și standardele noastre de securitate.
4.2 Autorități publice
Putem transmite date autorităților publice (ANAF, ANPC, Poliție, instanțe etc.) numai în temeiul unei obligații legale sau al unei cereri legale formale.
5. Transferuri internaționale
Datele dumneavoastră sunt prelucrate în principal în interiorul Spațiului Economic European (SEE), pe servere din Germania (Frankfurt) și Țările UE.
În cazul unor servicii adiacente (de exemplu, Google Analytics, furnizori cloud globali), pot exista transferuri către Statele Unite ale Americii sau alte țări din afara SEE. Aceste transferuri se efectuează numai în baza:
- Deciziilor de adecvare ale Comisiei Europene (de ex. EU-US Data Privacy Framework pentru companii americane certificate);
- Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană;
- Garanțiilor suplimentare tehnice și organizatorice (criptare, pseudonimizare).
Puteți solicita o copie a măsurilor de protecție aplicate la adresa contact@maveninstall.ro.
6. Cât timp păstrăm datele
| Categorie de date | Durată de stocare |
|---|---|
| Date facturare (facturi, comenzi) | 10 ani — termen impus de Codul Fiscal pentru documente contabile |
| Date livrare | 3 ani după livrare — termen general de prescripție |
| Date cont client | Atât timp cât contul este activ + 30 zile după ștergerea contului |
| Cereri de ofertă | 2 ani de la ultima interacțiune |
| Reclamații / suport | 3 ani de la închiderea solicitării |
| Newsletter (e-mail) | Până la retragerea consimțământului sau dezabonare |
| Date analitice (pseudonimizate) | 14 luni (Google Analytics default) |
| Cookie-uri | Conform Politicii privind cookie-urile |
| Date din logs / securitate | 90 zile pentru jurnale acces, 12 luni pentru evenimente de securitate |
După expirarea termenelor, datele sunt șterse definitiv sau anonimizate ireversibil.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:
7.1 Dreptul de acces (art. 15)
Aveți dreptul să obțineți o confirmare dacă vă prelucrăm datele și, dacă da, să primiți o copie a acestora împreună cu informații despre prelucrare.
7.2 Dreptul la rectificare (art. 16)
Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
7.3 Dreptul la ștergere („dreptul de a fi uitat") (art. 17)
Puteți solicita ștergerea datelor dumneavoastră, cu excepția cazurilor în care avem o obligație legală de a le păstra (de ex. facturile fiscale — 10 ani).
7.4 Dreptul la restricționarea prelucrării (art. 18)
Puteți solicita restricționarea temporară a prelucrării, de ex. în timpul verificării unei contestații.
7.5 Dreptul la portabilitatea datelor (art. 20)
Puteți primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON / CSV), și le puteți transmite altui operator.
7.6 Dreptul la opoziție (art. 21)
Puteți obiecta în orice moment la prelucrarea datelor pe temei de interes legitim sau pentru marketing direct. În cazul marketingului direct, opoziția este absolută — vom înceta imediat trimiterea de mesaje comerciale.
7.7 Dreptul de a retrage consimțământul
Pentru prelucrările bazate pe consimțământ (newsletter, cookie-uri opționale), puteți retrage consimțământul oricând prin:
- Link-ul de dezabonare din e-mailurile primite;
- Setările cookie-urilor disponibile pe site;
- O cerere scrisă la contact@maveninstall.ro.
7.8 Dreptul de a nu fi supus unor decizii automatizate (art. 22)
Maven Install nu folosește decizii automatizate cu efect juridic asupra dumneavoastră (de ex. acordare credit, refuz comandă bazat exclusiv pe algoritm). Toate deciziile finale sunt revizuite de un operator uman.
7.9 Dreptul de a depune o plângere
Dacă considerați că prelucrăm datele dumneavoastră în mod ilegal, puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336 Telefon: +40.318.059.211 sau +40.318.059.212 E-mail: anspdcp@dataprotection.ro Site: https://www.dataprotection.ro
7.10 Cum vă exercitați drepturile
Trimiteți o cerere la contact@maveninstall.ro sau la contact@maveninstall.ro, specificând clar:
- Numele complet;
- E-mailul folosit la contul / comanda dumneavoastră;
- Dreptul pe care doriți să-l exercitați;
- Detaliile specifice ale solicitării.
Vă răspundem în maximum 30 zile de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă 60 zile, cu informarea dumneavoastră.
Pentru identificarea dumneavoastră, putem solicita informații suplimentare (de ex. confirmarea unei adrese de e-mail) în vederea protecției datelor.
Exercitarea drepturilor este gratuită. În cazuri excepționale, dacă cererile sunt vădit nefondate sau excesive (în special prin caracterul lor repetitiv), putem percepe o taxă rezonabilă sau refuza solicitarea.
8. Securitatea datelor
Maven Install ia măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva pierderii, alterării, accesului neautorizat, distrugerii sau dezvăluirii ilegale:
Măsuri tehnice:
- Conexiune HTTPS / TLS 1.3 pentru tot traficul către site;
- Bază de date cu acces restricționat (Row Level Security în Supabase);
- Parole stocate exclusiv ca hash-uri criptografice (bcrypt / argon2);
- Backup-uri zilnice automate, criptate și redundante;
- Logging și monitorizare a accesului la date sensibile;
- Patch-uri și actualizări de securitate aplicate prompt.
Măsuri organizatorice:
- Acces la date strict pe principiul „need to know" (minim necesar);
- Contracte de prelucrare (DPA) cu toți împuterniciții;
- Pregătire periodică a personalului privind protecția datelor;
- Procedură de gestionare a incidentelor de securitate;
- Notificare ANSPDCP în 72 ore în caz de breach (conform art. 33 GDPR).
În ciuda măsurilor luate, nicio metodă de transmitere prin Internet nu este 100% sigură; nu putem garanta o securitate absolută.
9. Cookie-uri
Site-ul folosește cookie-uri și tehnologii similare pentru a oferi o experiență optimă, a analiza traficul și (cu acordul dumneavoastră) pentru marketing.
Pentru detalii complete privind cookie-urile folosite, durata și modul de gestionare a consimțământului, consultați Politica privind cookie-urile.
10. Modificarea politicii de confidențialitate
Această politică poate fi actualizată periodic pentru a reflecta modificări legale, tehnice sau operaționale. Versiunea cea mai recentă este publicată pe site, cu indicarea datei ultimei actualizări la începutul documentului.
Pentru modificări semnificative care vă afectează drepturile, vă vom informa direct prin e-mail (dacă avem o adresă validă) sau printr-o notificare proeminentă pe site, cu cel puțin 30 zile înainte de intrarea în vigoare.
11. Contact
Pentru orice întrebare privind prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor GDPR:
E-mail: contact@maveninstall.ro Telefon: 0728 989 745 Adresă: Mun. București, Sector 4, Str. Alunișului nr. 133-135, Ap. 3, Cam. 1, Spațiul 232
Pentru informații despre cum folosim datele în transformarea unei comenzi, consultați Termeni și Condiții. Pentru informații specifice despre cookie-uri și consimțământ, consultați Politica privind cookie-urile.