Politică de confidențialitate

Ultima actualizare: 03.08.2026

Confidențialitatea datelor dumneavoastră este importantă pentru noi. Prezentul document explică ce date cu caracter personal colectăm prin intermediul site-ului www.hafinstal.ro, în ce scopuri le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia.

1. Cine suntem (operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal este:

S.C. HAFINSTAL GROUP S.R.L.

Sediu social: Sat Preajba, Com. Malu Mare, Str. Frasinului nr. 32, județul Dolj
Punct de lucru: Calea București nr. 144, 207450 Pielești, județul Dolj
Nr. Registrul Comerțului: J2021000519161
Cod unic de înregistrare fiscală: RO43780554
Telefon: 0724 770 824 (luni – vineri, 08:00 – 18:00)
E-mail pentru chestiuni privind datele personale: date@hafinstal.ro
Formular de contact: www.hafinstal.ro/contact/

Nu am desemnat un Responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Toate solicitările privind datele personale sunt gestionate direct la adresa date@hafinstal.ro.

2. Ce date colectăm și în ce scop

Colectăm doar datele necesare pentru scopurile descrise mai jos. Nu colectăm mai multe date decât ne sunt necesare și nu le folosim în alte scopuri decât cele pentru care le-am obținut.

2.1. Plasarea și procesarea comenzilor

Date prelucrate: nume și prenume, adresă de livrare, adresă de facturare, număr de telefon, adresă de e-mail, detalii despre produsele comandate, modalitatea de plată aleasă, istoricul comenzilor. Pentru clienții persoane juridice: denumirea societății, CUI, nr. de înregistrare la Registrul Comerțului, sediul, contul bancar, datele persoanei de contact.

Scopul: încheierea și executarea contractului de vânzare — procesarea comenzii, emiterea facturii, livrarea produselor, comunicarea privind statusul comenzii, gestionarea retururilor și a garanțiilor.

Temeiul juridic: art. 6 alin. (1) lit. b) GDPR — executarea unui contract la care persoana vizată este parte sau efectuarea de demersuri anterioare încheierii contractului. Pentru emiterea și arhivarea documentelor fiscale, temeiul este art. 6 alin. (1) lit. c) GDPR — îndeplinirea unei obligații legale.

Consecințele nefurnizării datelor: aceste date sunt necesare pentru a putea onora comanda. Fără ele, nu putem încheia și executa contractul.

2.2. Contul de client

Date prelucrate: adresă de e-mail, parolă (stocată în formă criptată, ireversibilă — nu avem acces la parola dumneavoastră), nume, date de contact și livrare salvate, istoricul comenzilor, adresele salvate.

Scopul: crearea și administrarea contului, oferirea accesului la istoricul comenzilor și la datele salvate, pentru a simplifica plasarea comenzilor viitoare.

Temeiul juridic: art. 6 alin. (1) lit. b) GDPR — executarea contractului privind furnizarea serviciului de cont. Crearea contului este opțională; puteți comanda și fără cont.

2.3. Efectuarea plăților

Date prelucrate: suma, moneda, referința comenzii, statusul tranzacției, numele și datele de contact necesare procesatorului.

Important: nu colectăm, nu prelucrăm și nu stocăm date de card bancar. Când alegeți plata cu cardul, sunteți redirecționat în mediul securizat al procesatorului NETOPIA Payments, care operează ca operator independent pentru datele de plată și aplică standardele de securitate PCI-DSS. Noi primim de la procesator doar confirmarea rezultatului tranzacției.

Temeiul juridic: art. 6 alin. (1) lit. b) GDPR, respectiv art. 6 alin. (1) lit. c) pentru obligațiile de prevenire a fraudei și cele fiscale.

2.4. Livrarea produselor

Date prelucrate: nume, prenume, adresă completă de livrare, număr de telefon, adresă de e-mail, valoarea rambursului (dacă e cazul), instrucțiuni speciale de livrare.

Scopul: predarea coletului sau a paletului către dumneavoastră, notificările privind livrarea, încasarea rambursului.

Temeiul juridic: art. 6 alin. (1) lit. b) GDPR.

2.5. Formularul de contact și solicitările de suport

Date prelucrate: nume, adresă de e-mail, număr de telefon (dacă îl furnizați), conținutul mesajului transmis.

Scopul: primirea și soluționarea întrebărilor, solicitărilor de ofertă, sesizărilor și reclamațiilor.

Temeiul juridic: art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a răspunde persoanelor care ne contactează; în cazul solicitărilor legate de o comandă existentă, art. 6 alin. (1) lit. b).

Vă rugăm să nu includeți în mesaje date sensibile sau informații pe care nu doriți să ni le transmiteți.

2.6. Newsletter și comunicări comerciale

Date prelucrate: adresa de e-mail, prenumele (opțional), data și dovada tehnică a abonării, interacțiunea cu mesajele transmise (deschideri, accesări de link-uri).

Scopul: transmiterea de informații despre produse, oferte, promoții și noutăți din domeniul instalațiilor.

Temeiul juridic: art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră expres, exprimat prin bifarea căsuței de abonare. Consimțământul poate fi retras oricând, gratuit, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Cum vă dezabonați: prin link-ul „Dezabonare” prezent în fiecare mesaj sau printr-o solicitare la date@hafinstal.ro.

Serviciul de newsletter este operat prin platforma MailChimp (detalii la secțiunea 4 și 5).

2.7. Recenzii de produs

Date prelucrate: numele afișat (puteți folosi doar prenumele sau un nume prescurtat), adresa de e-mail (nepublicată), conținutul recenziei, calificativul acordat, data.

Scopul: publicarea opiniilor clienților despre produse și verificarea faptului că recenzia provine de la o persoană care a achiziționat efectiv produsul.

Temeiul juridic: art. 6 alin. (1) lit. a) GDPR pentru publicare — recenzia se publică doar dacă alegeți să o transmiteți; art. 6 alin. (1) lit. c) pentru verificarea autenticității, obligație ce ne revine în temeiul legislației privind practicile comerciale.

Atenție: conținutul recenziei și numele afișat devin public pe site. Vă recomandăm să nu includeți date personale, adrese sau numere de telefon în textul recenziei.

2.8. Securitatea site-ului și prevenirea abuzurilor

Date prelucrate: adresa IP, data și ora accesării, tipul de browser și dispozitiv, paginile accesate, încercările de autentificare eșuate.

Scopul: menținerea securității site-ului, prevenirea atacurilor automate, a fraudelor și a transmiterilor de tip spam prin formulare.

Temeiul juridic: art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a proteja site-ul, datele clienților și continuitatea activității.

Pentru protecția formularelor folosim serviciul Google reCAPTCHA (detalii la secțiunea 4).

2.9. Analiză statistică și marketing online

Date prelucrate: identificatori de cookie-uri și identificatori online, adresa IP (trunchiată acolo unde serviciul permite), paginile vizitate, durata vizitei, sursa de proveniență, acțiunile efectuate pe site (vizualizare produs, adăugare în coș, finalizare comandă), tipul de dispozitiv.

Scopul: înțelegerea modului în care este utilizat site-ul, îmbunătățirea structurii și a conținutului, măsurarea eficienței campaniilor publicitare și afișarea de reclame relevante.

Temeiul juridic: art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri. Aceste instrumente nu se activează înainte de acordarea consimțământului și pot fi dezactivate oricând din setările de cookie-uri.

Detaliile complete se regăsesc în Politica de cookie-uri.

2.10. Apărarea drepturilor în justiție

Date prelucrate: orice date relevante din categoriile de mai sus.

Scopul: constatarea, exercitarea sau apărarea unui drept în instanță ori în fața autorităților.

Temeiul juridic: art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim.

3. Ce date NU colectăm

Nu colectăm date de card bancar. Acestea sunt procesate exclusiv de NETOPIA Payments.
Nu colectăm categorii speciale de date (date privind sănătatea, originea etnică, opiniile politice, convingerile religioase, datele biometrice etc.) și vă rugăm să nu ne transmiteți astfel de informații.
Nu adresăm site-ul minorilor. Serviciile noastre se adresează persoanelor cu capacitate deplină de exercițiu. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am colectat astfel de date fără consimțământul titularului răspunderii părintești, le vom șterge.
Nu luăm decizii automate cu efecte juridice sau cu impact semnificativ asupra dumneavoastră și nu vă creăm profiluri care să conducă la astfel de decizii. Instrumentele de marketing descrise la pct. 2.9 sunt folosite exclusiv pentru statistici agregate și afișarea de reclame relevante.
Nu vindem și nu închiriem datele dumneavoastră către terți.

4. Cui transmitem datele

Transmitem date doar atunci când este necesar pentru scopurile de mai sus și numai către următoarele categorii de destinatari:

Destinatar	Rol	Ce date primește
Furnizorul de găzduire web (servere situate în România)	Persoană împuternicită	Toate datele stocate pe site, ca parte a serviciului de găzduire
Firmele de curierat rapid (colete)	Operatori independenți	Nume, adresă de livrare, telefon, e-mail, valoare ramburs
Firmele de transport paletizat	Operatori independenți	Nume, adresă de livrare, telefon, e-mail, detalii despre marfă
NETOPIA Payments	Operator independent	Datele necesare procesării plății cu cardul
Instituțiile bancare	Operatori independenți	Datele aferente încasărilor prin transfer bancar
Furnizorul de servicii de contabilitate	Persoană împuternicită	Datele din documentele fiscale
Intuit MailChimp	Persoană împuternicită	Adresa de e-mail, prenumele, datele de interacțiune cu newsletterul
Google Ireland Ltd. (Analytics, Ads, Tag Manager, reCAPTCHA)	Operator independent / împuternicit, după caz	Identificatori online, adresă IP, date de navigare — doar cu consimțământ, cu excepția reCAPTCHA, folosit pentru securitate
Meta Platforms Ireland Ltd. (Facebook Pixel)	Operator asociat	Identificatori online, evenimente de navigare — doar cu consimțământ
TikTok Technology Ltd. (TikTok Pixel)	Operator asociat	Identificatori online, evenimente de navigare — doar cu consimțământ
Furnizorii de servicii IT și mentenanță	Persoane împuternicite	Acces tehnic limitat, în cadrul lucrărilor de întreținere
Autorități publice (ANAF, ANPC, instanțe, organe de cercetare)	Operatori independenți	Datele solicitate în temeiul legii

Lucrăm cu mai mulți curieri și mai multe firme de transport paletizat, alegerea fiind făcută în funcție de tipul produsului, greutate și zona de livrare. Puteți afla oricând care este transportatorul comenzii dumneavoastră contactându-ne la datele de mai sus.

Cu toate persoanele împuternicite avem încheiate acorduri de prelucrare a datelor conform art. 28 GDPR, care le obligă să prelucreze datele exclusiv conform instrucțiunilor noastre și să aplice măsuri de securitate adecvate.

5. Transferuri în afara Uniunii Europene

Site-ul este găzduit pe servere situate în România, iar datele comenzilor rămân în Uniunea Europeană.

Anumite servicii utilizate pot implica însă transferul de date către state din afara Spațiului Economic European, în special către Statele Unite ale Americii:

Intuit MailChimp (newsletter) – SUA
Google (Analytics, Ads, Tag Manager, reCAPTCHA) – SUA, prin entitatea contractantă Google Ireland Ltd.
Meta (Facebook Pixel) – SUA, prin entitatea contractantă Meta Platforms Ireland Ltd.
TikTok (TikTok Pixel) – transferuri către SUA și alte jurisdicții, prin entitatea contractantă TikTok Technology Ltd. (Irlanda)

Aceste transferuri se realizează pe baza garanțiilor prevăzute în Capitolul V din GDPR, respectiv:

decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru confidențialitatea datelor (EU-U.S. Data Privacy Framework), în cazul furnizorilor certificați în cadrul acestuia;
clauzele contractuale standard adoptate de Comisia Europeană, completate, acolo unde este necesar, de măsuri tehnice și organizatorice suplimentare.

Puteți obține informații suplimentare despre garanțiile aplicate scriindu-ne la date@hafinstal.ro.

Fonturile Google utilizate pe site sunt găzduite local, pe serverul nostru. Afișarea paginilor nu presupune conexiuni către serverele Google pentru încărcarea fonturilor și, prin urmare, nu transmite adresa dumneavoastră IP către acestea în acest scop.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât ne obligă legea:

Categoria de date	Perioada de păstrare
Documente financiar-contabile (facturi, chitanțe)	10 ani de la închiderea exercițiului financiar, conform Legii contabilității nr. 82/1991
Date privind comenzile și livrarea	3 ani de la finalizarea comenzii (termenul general de prescripție), respectiv până la expirarea garanției produsului, dacă aceasta este mai lungă
Contul de client	Pe durata existenței contului. Conturile inactive, fără nicio autentificare timp de 3 ani, sunt șterse după o notificare prealabilă
Date de abonare la newsletter	Până la retragerea consimțământului (dezabonare) sau după 2 ani de inactivitate totală față de mesajele transmise
Recenzii publicate	Pe durata publicării produsului pe site sau până la solicitarea de ștergere
Mesaje transmise prin formularul de contact	1 an de la soluționarea solicitării, dacă nu au condus la o comandă
Reclamații și sesizări	3 ani de la soluționare
Jurnale tehnice de securitate (log-uri)	Maximum 12 luni
Date colectate prin cookie-uri	Conform duratelor indicate în Politica de cookie-uri
Date necesare într-un litigiu	Până la soluționarea definitivă și expirarea căilor de atac

La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

Dreptul de acces (art. 15) – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora.

Dreptul la rectificare (art. 16) – să solicitați corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere (art. 17) – cunoscut și ca „dreptul de a fi uitat”. Se aplică atunci când datele nu mai sunt necesare, v-ați retras consimțământul, v-ați opus prelucrării ori datele au fost prelucrate ilegal. Dreptul nu poate fi exercitat asupra datelor pe care legea ne obligă să le păstrăm, cum sunt documentele fiscale.

Dreptul la restricționarea prelucrării (art. 18) – să solicitați limitarea prelucrării în anumite situații, de exemplu pe perioada verificării exactității datelor.

Dreptul la portabilitate (art. 20) – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să solicitați transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ ori pe contract și se face prin mijloace automate.

Dreptul la opoziție (art. 21) – să vă opuneți în orice moment prelucrării întemeiate pe interesul nostru legitim. Vă puteți opune în orice moment, fără a motiva, prelucrării datelor în scop de marketing direct.

Dreptul de a retrage consimțământul (art. 7) – oricând, gratuit, pentru prelucrările bazate pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Dreptul de a nu face obiectul unei decizii automate (art. 22) – nu luăm astfel de decizii, așa cum am precizat la secțiunea 3.

Dreptul de a depune plângere la autoritatea de supraveghere.

Cum vă exercitați drepturile

Transmiteți solicitarea la date@hafinstal.ro, prin formularul de la www.hafinstal.ro/contact/ sau în scris la punctul nostru de lucru din Calea București nr. 144, Pielești, județul Dolj.

Vă răspundem în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu maximum două luni, în funcție de complexitatea și numărul cererilor, situație în care vă vom informa în prima lună despre prelungire și despre motivele acesteia.

Exercitarea drepturilor este gratuită. În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivat.

Pentru a preveni divulgarea datelor către persoane neautorizate, este posibil să vă solicităm informații suplimentare necesare confirmării identității dumneavoastră.

Autoritatea de supraveghere

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, printre care:

conexiune criptată SSL/TLS pe întregul site, inclusiv în etapele de creare a contului, autentificare și finalizare a comenzii;
stocarea parolelor exclusiv în formă criptată, ireversibilă;
acces limitat la date, pe bază de conturi individuale, doar pentru personalul care are nevoie de acestea în îndeplinirea atribuțiilor;
actualizarea periodică a platformei, a componentelor software și a măsurilor de securitate;
copii de siguranță periodice ale bazei de date;
protecția formularelor împotriva transmiterilor automate;
găzduire pe infrastructură profesională, situată în România;
obligații contractuale de confidențialitate și securitate impuse partenerilor care prelucrează date în numele nostru.

În cazul unei încălcări a securității datelor care ar putea genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 din GDPR.

Vă recomandăm, la rândul dumneavoastră, să folosiți o parolă unică și puternică pentru contul de client și să nu o comunicați niciunei alte persoane. Nu vă vom cere niciodată parola prin telefon sau e-mail.

9. Link-uri către alte site-uri

Site-ul nostru poate conține trimiteri către site-uri ale producătorilor, către fișe tehnice sau către rețele sociale. Prezenta politică se aplică exclusiv site-ului www.hafinstal.ro. Nu răspundem pentru practicile de confidențialitate ale site-urilor terțe și vă recomandăm să consultați politicile acestora.

10. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare. Cookie-urile care nu sunt strict necesare funcționării site-ului se activează numai după obținerea consimțământului dumneavoastră, exprimat prin bannerul afișat la prima vizită.

Vă puteți modifica oricând opțiunile din secțiunea de setări a cookie-urilor, accesibilă permanent pe site. Detaliile complete — tipurile de cookie-uri, furnizorii, scopurile și duratele de viață — se regăsesc în Politica de cookie-uri.

11. Modificări ale prezentei politici

Putem actualiza prezenta politică ori de câte ori intervin modificări legislative, tehnice sau ale modului în care funcționează site-ul. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată la început.

În cazul unor modificări substanțiale care vă afectează drepturile, vă vom informa în mod vizibil pe site sau, dacă este cazul, prin e-mail.