POLITICA DE CONFIDENȚIALITATE ȘI POLITICA COOKIES

Ultima actualizare: 18 septembrie 2026

Prezenta Politică de Confidențialitate și Politică Cookies explică modul în care Arisbox colectează, utilizează, păstrează și protejează datele cu caracter personal ale utilizatorilor și clienților website-ului.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația română aplicabilă privind protecția datelor și legislația privind confidențialitatea comunicațiilor electronice și utilizarea cookie-urilor.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

Denumire juridică: [DE COMPLETAT – denumirea exactă a societății/PFA]
Denumire comercială: Arisbox
CUI/CIF: [DE COMPLETAT]
Nr. Registrul Comerțului: [DE COMPLETAT, dacă este cazul]
Sediu social: [DE COMPLETAT]
Adresă de contact: Sat Măgura, comuna Hulubești, nr. 223, România
E-mail: arisstore80@gmail.com
Telefon: +4915202971484

În scopul legislației privind protecția datelor, entitatea identificată mai sus este denumită în continuare „Arisbox”, „noi” sau „Operatorul”.

Pentru întrebări referitoare la prelucrarea datelor personale, persoanele vizate ne pot contacta la adresa de e-mail arisstore80@gmail.com.

2. Ce date personale putem colecta

În funcție de modul în care interacționezi cu Arisbox, putem prelucra următoarele categorii de date:

Date furnizate la plasarea unei comenzi

Pagina 2 — Politica de Confidențialitate + Politica Cookies

Politica de Confidențialitate și Cookies — Arisbox

• nume și prenume;
• număr de telefon;
• adresă de livrare;
• adresă de e-mail, atunci când este furnizată;
• produsele comandate;
• cantitatea comandată;
• valoarea comenzii;
• informații privind livrarea și statusul comenzii;
• informații necesare gestionării retururilor, garanțiilor și reclamațiilor.

Date rezultate din contactarea telefonică

Atunci când te contactează un reprezentant Arisbox pentru verificarea unei comenzi, putem prelucra informații precum:

• numărul de telefon;
• identificarea comenzii;
• informațiile comunicate în timpul discuției;
• rezultatul procesului de confirmare.

În cazul în care anumite apeluri sunt înregistrate, acest lucru va fi comunicat conform cerințelor legale aplicabile înainte de înregistrare.

Date tehnice

La accesarea website-ului pot fi prelucrate, în funcție de configurarea tehnică a site-ului:

• adresa IP;
• tipul și versiunea browserului;
• tipul dispozitivului;
• sistemul de operare;
• data și ora accesării;
• paginile accesate;
• informații privind erorile tehnice;
• identificatori tehnici și cookie-uri.

3. De ce folosim datele personale

Datele personale pot fi utilizate pentru următoarele scopuri:

Procesarea și executarea comenzilor

Folosim datele pentru:

• înregistrarea și verificarea comenzilor;
• confirmarea telefonică a comenzilor, atunci când este utilizată;
• confirmarea acceptării comenzii;
• pregătirea produselor;
• transmiterea produselor către curier sau centrul de fulfillment;
• livrarea la adresa furnizată;
• gestionarea plății ramburs;
• comunicarea privind statusul comenzii;
• gestionarea retururilor și rambursărilor;
• soluționarea problemelor privind produsele.

Temeiul juridic este, după caz, executarea contractului sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului.

Respectarea obligațiilor legale

Datele pot fi prelucrate atunci când acest lucru este necesar pentru:

• îndeplinirea obligațiilor financiar-contabile și fiscale;
• păstrarea documentelor justificative;
• soluționarea reclamațiilor;
• respectarea obligațiilor legale privind protecția consumatorilor;
• furnizarea de informații către autorități competente, atunci când există o obligație legală.

Temeiul juridic este îndeplinirea unei obligații legale.

Securitate și prevenirea fraudelor

Putem prelucra anumite date pentru:

• prevenirea comenzilor frauduloase;
• identificarea utilizării abuzive a website-ului;
• protejarea sistemelor informatice;
• prevenirea atacurilor informatice;
• investigarea incidentelor de securitate;
• protejarea drepturilor și intereselor legitime ale Arisbox.

Temeiul juridic poate fi interesul legitim al Operatorului, cu respectarea cerințelor GDPR și a echilibrului dintre acest interes și drepturile persoanei vizate.

Comunicări comerciale

Arisbox poate transmite comunicări de marketing numai în condițiile legii.

Atunci când este necesar consimțământul, comunicările comerciale vor fi transmise numai după obținerea consimțământului corespunzător.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Temeiurile juridice ale prelucrării

În funcție de scopul concret, prelucrarea se bazează pe unul sau mai multe dintre următoarele temeiuri:

• necesitatea executării unui contract;
• efectuarea de demersuri la cererea persoanei înainte de încheierea unui contract;
• îndeplinirea unei obligații legale;
• interesul legitim al Arisbox;
• consimțământul persoanei vizate, atunci când acesta este necesar.

Consimțământul este solicitat separat atunci când legea impune obținerea lui și nu este condiționată executarea unei comenzi de acceptarea unor prelucrări care nu sunt necesare pentru contract.

5. Cine poate primi datele personale

Pentru executarea comenzilor, Arisbox poate transmite datele strict necesare unor categorii de destinatari, inclusiv:

• centre de depozitare și fulfillment;
• firme de curierat și transport;
• furnizori de servicii IT și hosting;
• furnizori de servicii de mentenanță și securitate;
• furnizori de sisteme de comunicare;
• furnizori de servicii de contabilitate și consultanță;
• furnizori de servicii de suport clienți;
• autorități și instituții publice, atunci când există o obligație legală.

Destinatarii primesc numai datele necesare pentru îndeplinirea scopului relevant.

Atunci când un furnizor prelucrează date în numele Arisbox, relația este reglementată corespunzător, inclusiv printr-un contract de prelucrare a datelor, atunci când legislația o impune.

6. Centrele de fulfillment

Arisbox poate utiliza centre specializate pentru depozitarea, pregătirea și expedierea comenzilor.

Pentru livrarea unei comenzi, centrul de fulfillment poate primi date precum:

• numele destinatarului;
• numărul de telefon;
• adresa de livrare;
• informațiile necesare identificării produselor comandate;
• informațiile necesare expedierii.

Centrul de fulfillment nu dobândește dreptul de a utiliza aceste date în scopuri proprii, independente de executarea serviciilor contractate de Arisbox, în afara situațiilor permise de legislația aplicabilă.

7. Transferuri internaționale de date

Importul produselor din afara Uniunii Europene nu înseamnă automat că datele personale ale clienților sunt transferate în țara de origine a produselor.

Arisbox nu transferă date personale către furnizori din afara Spațiului Economic European doar pentru simplul fapt că produsele sunt achiziționate dintr-o astfel de țară.

În cazul în care, pentru un anumit serviciu, datele personale trebuie transferate într-o țară din afara Spațiului Economic European, Arisbox va utiliza unul dintre mecanismele de transfer prevăzute de Capitolul V din GDPR, inclusiv, după caz, o decizie de adecvare sau garanții adecvate prevăzute de legislație.

8. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale de arhivare și a perioadelor de prescripție aplicabile.

În principal:

• datele asociate comenzilor sunt păstrate pe durata necesară executării contractului și gestionării retururilor, garanțiilor, reclamațiilor și eventualelor litigii;
• documentele financiar-contabile și justificative sunt păstrate pentru perioada prevăzută de legislația financiar-contabilă;
• datele prelucrate pentru soluționarea unei reclamații sunt păstrate atât timp cât este necesar pentru soluționarea acesteia și pentru apărarea drepturilor legale;
• datele prelucrate în baza consimțământului sunt păstrate până la retragerea acestuia sau până când scopul pentru care au fost colectate încetează, cu excepția situațiilor în care avem un alt temei legal pentru păstrare;
• datele tehnice și jurnalele de securitate sunt păstrate conform politicilor interne și necesităților de securitate, proporțional cu scopul urmărit.

Documentele justificative care stau la baza înregistrărilor contabile sunt, în condițiile legislației române aplicabile, păstrate în arhivă pe perioada legală relevantă.

9. Drepturile persoanelor vizate

În condițiile GDPR, ai următoarele drepturi:

Dreptul de acces

Poți solicita confirmarea faptului că datele tale sunt prelucrate și, în anumite condiții, o copie a acestora.

Dreptul la rectificare

Poți solicita corectarea datelor personale care sunt inexacte sau completarea datelor incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor atunci când sunt îndeplinite condițiile prevăzute de GDPR.

Dreptul la ștergere nu este absolut și nu poate fi exercitat atunci când păstrarea datelor este necesară, de exemplu, pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

Dreptul la restricționarea prelucrării

În situațiile prevăzute de GDPR, poți solicita limitarea temporară a modului în care utilizăm datele.

Dreptul la opoziție

Poți să te opui anumitor prelucrări bazate pe interes legitim. În cazul marketingului direct, te poți opune oricând.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, poți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea acestora către un alt operator atunci când sunt îndeplinite condițiile legale.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Dreptul de a depune plângere

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

10. Cum îți exerciți drepturile

Pentru exercitarea drepturilor privind datele personale, ne poți contacta la:

arisstore80@gmail.com

Solicitarea trebuie să indice, pe cât posibil, datele necesare identificării solicitantului și dreptul pe care dorește să îl exercite.

Arisbox poate solicita informații suplimentare atunci când acestea sunt necesare pentru verificarea identității persoanei care formulează solicitarea.

Vom răspunde solicitărilor într-un termen conform cerințelor GDPR.

11. Securitatea datelor

Arisbox aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Măsurile pot include, după caz:

• controlul accesului;
• autentificare și administrarea drepturilor utilizatorilor;
• măsuri de securitate pentru infrastructura IT;
• backup și recuperarea datelor;
• măsuri de protecție împotriva programelor malițioase;
• limitarea accesului angajaților și colaboratorilor la datele necesare.

Nicio transmisie sau stocare electronică nu poate fi garantată ca fiind 100% lipsită de riscuri, însă Arisbox depune eforturi rezonabile pentru reducerea riscurilor.

POLITICA COOKIES

12. Ce sunt cookie-urile

Cookie-urile sunt fișiere de mici dimensiuni sau tehnologii similare care pot fi stocate pe dispozitivul utilizatorului sau pot permite accesarea unor informații deja stocate pe dispozitiv.

Cookie-urile pot fi utilizate pentru funcționarea tehnică a website-ului, memorarea anumitor preferințe, analizarea modului de utilizare a website-ului sau activități de marketing.

13. Categorii de cookie-uri

Cookie-uri strict necesare

Aceste cookie-uri sunt necesare pentru funcționarea tehnică a website-ului sau pentru furnizarea unui serviciu solicitat în mod expres de utilizator.

Ele pot include, după caz, cookie-uri necesare pentru:

• securitate;
• funcționarea formularului de comandă;
• coșul de cumpărături;
• menținerea sesiunii;
• transmiterea comunicațiilor;
• reținerea opțiunilor esențiale necesare funcționării website-ului.

Cookie-urile strict necesare nu sunt utilizate pentru publicitate comportamentală.

Cookie-uri de preferințe/funcționalitate

Acestea pot permite website-ului să rețină anumite preferințe ale utilizatorului.

În măsura în care nu sunt strict necesare pentru un serviciu solicitat în mod expres, acestea vor fi instalate numai după obținerea consimțământului necesar.

Cookie-uri analitice

Aceste cookie-uri pot fi utilizate pentru a înțelege modul în care vizitatorii utilizează website-ul, pentru identificarea problemelor și pentru îmbunătățirea experienței.

Cookie-urile analitice neesențiale sunt activate numai după obținerea consimțământului utilizatorului, în măsura în care acest consimțământ este cerut de lege.

Cookie-uri de marketing/publicitate

Aceste cookie-uri pot fi utilizate pentru măsurarea campaniilor, afișarea sau personalizarea reclamelor și în scopuri de marketing.

Cookie-urile de marketing neesențiale sunt instalate numai după obținerea consimțământului prealabil al utilizatorului.

14. Consimțământul pentru cookie-uri

La prima accesare a website-ului, utilizatorului îi poate fi afișat un mecanism de gestionare a preferințelor privind cookie-urile.

În cazul cookie-urilor pentru care este necesar consimțământul:

• acestea nu vor fi activate înainte de obținerea consimțământului;
• utilizatorul va putea accepta sau respinge categoriile opționale;
• utilizatorul va putea modifica ulterior opțiunile;
• retragerea consimțământului va fi la fel de accesibilă ca acordarea acestuia.

Refuzul cookie-urilor neesențiale nu trebuie să împiedice utilizarea funcțiilor website-ului care nu depind de respectivele cookie-uri.

15. Gestionarea cookie-urilor

Utilizatorul poate modifica preferințele privind cookie-urile prin mecanismul de gestionare a consimțământului disponibil pe website și, de asemenea, poate șterge sau bloca cookie-urile din setările browserului.

Blocarea anumitor cookie-uri strict necesare poate afecta funcționarea website-ului și procesul de comandă.

16. Lista cookie-urilor utilizate

Important: acest tabel trebuie completat cu cookie-urile reale instalate pe website. Nu trebuie publicate nume de cookie-uri fictive.

Lista poate include atât cookie-uri proprii, cât și cookie-uri setate de furnizori terți.

17. Instrumente terțe

Website-ul poate utiliza servicii furnizate de terți pentru funcții precum:

• găzduire;
• securitate;
• analiză;
• măsurarea conversiilor;
• publicitate;
• comunicare;
• monitorizarea performanței;
• funcționalități tehnice.

Atunci când aceste servicii folosesc cookie-uri sau tehnologii similare care necesită consimțământ, acestea vor fi activate numai după obținerea consimțământului corespunzător.

În cazul în care website-ul introduce un nou instrument de analiză, publicitate sau tracking, informațiile relevante privind acesta vor fi actualizate în politica de cookie-uri.

18. Cookie-uri și date personale

Unele cookie-uri și identificatori tehnici pot constitui date personale sau pot deveni date personale atunci când sunt asociate cu informații care permit identificarea unei persoane.

În asemenea situații, prelucrarea se realizează cu respectarea GDPR și a legislației speciale aplicabile comunicațiilor electronice și cookie-urilor.

19. Modificarea politicii

Arisbox poate actualiza prezenta Politică de Confidențialitate și Politică Cookies pentru a reflecta modificări legislative, tehnice sau operaționale.

Versiunea actuală va fi publicată pe website și va indica data ultimei actualizări.

20. Contact privind protecția datelor

Pentru întrebări, solicitări sau reclamații privind prelucrarea datelor personale și utilizarea cookie-urilor:

Arisbox
Adresă: Sat Măgura, comuna Hulubești, nr. 223, România
E-mail: arisstore80@gmail.com
Telefon: +4915202971484