Politica de confidențialitate si GDPR
Politica de confidențialitate și protecția datelor (GDPR)
Model Market · www.model-market.ro
1. Cine suntem și cadrul legal
Operatorul datelor dumneavoastră personale este MODEL MARKET S.R.L., cu sediul în Str. Latea Gheorghe, Nr. 14, Bl. C35, Ap. 71, Sector 6, București înregistrată la Registrul Comerțului sub nr. J2026054774001, CUI RO55601121, e-mail contact@model-market.ro, telefon 0746322096 (denumită în continuare „Societatea”, „noi”). Această politică se aplică site-ului www.model-market.ro (denumit „Site-ul”) și tuturor comenzilor plasate prin acesta.
Prelucrăm datele cu respectarea următoarelor acte normative:
- Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (cookie-uri, mesaje comerciale);
- O.G. nr. 99/2000 privind comercializarea produselor și serviciilor de piață („OG 99/2000”);
- H.G. nr. 947/2000 privind modalitatea de indicare a prețurilor produselor oferite consumatorilor spre vânzare;
- O.G. nr. 21/1992 privind protecția consumatorilor („OG 21/1992”);
- Legea nr. 363/2007 privind combaterea practicilor incorecte ale comercianților în relația cu consumatorii („Legea 363/2007”);
- O.U.G. nr. 34/2014 privind drepturile consumatorilor în contractele încheiate cu profesioniștii (dreptul de retragere în 14 zile);
- Legea nr. 365/2002 privind comerțul electronic;
- Legea contabilității nr. 82/1991 și Codul fiscal (păstrarea documentelor financiar-contabile).
Notă: desemnarea unui DPO este obligatorie doar în cazurile din art. 37 GDPR (de ex. monitorizare sistematică pe scară largă). Majoritatea magazinelor online mici nu sunt obligate, dar trebuie să ofere un punct de contact.
2. Ce date colectăm
Colectăm doar datele necesare pentru scopurile de mai jos. Le primim direct de la dumneavoastră, automat la vizitarea Site-ului sau de la parteneri (de ex. procesatorul de plăți, care ne confirmă statusul tranzacției).
| Categorie | Exemple | Sursă |
|---|---|---|
| Date de identificare și contact | nume, prenume, e-mail, telefon | formular de comandă, cont, contact |
| Date de livrare și facturare | adresă de livrare, adresă de facturare; pentru persoane juridice: denumire, CUI, nr. ONRC | formular de comandă |
| Date despre comandă | produse, prețuri, istoric comenzi, retururi, reclamații | Site / corespondență |
| Date de plată | status tranzacție, ultimele 4 cifre ale cardului, IBAN pentru rambursări | procesator de plăți / dumneavoastră |
| Date de cont | nume utilizator, parolă (stocată criptat), preferințe | creare cont |
| Date tehnice | adresă IP, tip browser, dispozitiv, pagini vizitate, cookie-uri | automat, vezi secțiunea 8 |
| Comunicări | mesaje către serviciul clienți, recenzii publicate | dumneavoastră |
Nu stocăm datele complete ale cardului bancar. Acestea sunt introduse direct pe pagina securizată a procesatorului de plăți Netopia sau Stripe.
Nu solicităm categorii speciale de date (sănătate, origine etnică, convingeri etc.) și nici CNP-ul, cu excepția situațiilor în care legea o cere expres. Vă rugăm să nu ne transmiteți astfel de date în mesaje.
3. Scopurile și temeiurile legale ale prelucrării
Fiecare prelucrare are un temei din art. 6 alin. (1) GDPR. Nu folosim datele în alte scopuri decât cele de mai jos fără să vă informăm în prealabil.
| Scop | Temei legal (art. 6 GDPR) | Detalii |
|---|---|---|
| Preluarea, procesarea și livrarea comenzilor | lit. b) – executarea contractului | fără aceste date nu putem onora comanda |
| Emiterea facturilor și evidența contabilă | lit. c) – obligație legală | Legea 82/1991, Codul fiscal |
| Gestionarea retururilor (retragere în 14 zile) și a garanțiilor | lit. b) și c) | OUG 34/2014, OG 21/1992, OUG 140/2021 privind vânzarea bunurilor și garanțiile |
| Soluționarea reclamațiilor și a sesizărilor către ANPC | lit. c) și f) | OG 21/1992 – dreptul consumatorului la informare și despăgubire |
| Informarea corectă privind prețurile și produsele | lit. c) | OG 99/2000, HG 947/2000 – afișarea prețului final și a prețului pe unitatea de măsură |
| Crearea și administrarea contului de client | lit. b) | opțional; puteți comanda și fără cont |
| Newsletter și oferte comerciale prin e-mail/SMS | lit. a) – consimțământ | Legea 506/2004; vă puteți dezabona oricând |
| Mesaje despre produse similare celor cumpărate | lit. f) – interes legitim | art. 12 alin. (2) Legea 506/2004; opțiune de refuz în fiecare mesaj |
| Securitatea Site-ului și prevenirea fraudei | lit. f) – interes legitim | protecția clienților și a Societății |
| Statistici și îmbunătățirea Site-ului | lit. a) – consimțământ (cookie-uri) | vezi secțiunea 8 |
| Apărarea în instanță sau în fața autorităților | lit. f) – interes legitim | constatarea, exercitarea sau apărarea unui drept |
Comunicări comerciale corecte. Conform Legii 363/2007, nu vă transmitem informații înșelătoare sau agresive, iar ofertele indică clar prețul final, reducerile reale și condițiile acestora. Nu condiționăm comanda de acordul pentru marketing.
4. Cui divulgăm datele
Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar în măsura necesară, către:
| Destinatar | Ce primește | Rol |
|---|---|---|
| Firme de curierat | nume, telefon, adresă de livrare | persoană împuternicită |
| Procesator de plăți | date de tranzacție | operator independent / împuternicit |
| Furnizor de găzduire și platformă e-commerce | toate datele din Site | persoană împuternicită |
| Furnizor de e-mail marketing | e-mail, nume, preferințe (doar cu acord) | persoană împuternicită |
| Contabil / firmă de contabilitate | date de facturare | persoană împuternicită |
| Furnizori de analiză și publicitate (de ex. Google, Meta) | date tehnice, doar cu acord pentru cookie-uri | operatori asociați / independenți |
| Autorități publice (ANAF, ANPC, instanțe, poliție) | datele cerute legal | la cerere, în baza legii |
| Avocați, consultanți, asigurători | datele necesare cauzei | pentru apărarea drepturilor noastre |
Cu toți împuterniciții încheiem contracte conform art. 28 GDPR, care îi obligă să păstreze confidențialitatea și securitatea datelor.
e-Factura. Pentru clienții persoane juridice (și, după caz, persoane fizice), facturile sunt transmise în sistemul național RO e-Factura administrat de ANAF, conform legislației fiscale în vigoare.
5. Transferuri în afara Spațiului Economic European
În principiu, datele sunt stocate în Uniunea Europeană. Unii furnizori (de ex. servicii de e-mail, analiză sau publicitate) pot transfera date în afara SEE, inclusiv în SUA. În aceste cazuri, transferul se face doar dacă:
- țara destinatară are o decizie de adecvare a Comisiei Europene (inclusiv, pentru SUA, companii certificate în cadrul EU–U.S. Data Privacy Framework); sau
- există garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).
Puteți solicita o copie a garanțiilor aplicabile la contact@model-market.ro.
6. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar scopului sau cât ne obligă legea, apoi le ștergem sau le anonimizăm. Dacă este în curs un litigiu, un control sau o anchetă, putem păstra datele relevante până la finalizarea acestora.
| Date | Durată de păstrare |
|---|---|
| Facturi și documente justificative | conform Legii 82/1991: 5 ani pentru documentele justificative, 10 ani pentru registre și situații financiare, de la încheierea exercițiului financiar |
| Date despre comandă și livrare | pe durata contractului, plus termenul general de prescripție de 3 ani (pentru eventuale litigii și garanții) |
| Reclamații și corespondență cu clienții | 3 ani de la soluționare |
| Cont de client | până la ștergerea contului; conturile inactive peste 24 luni sunt șterse după o notificare prealabilă |
| Newsletter / marketing | până la retragerea consimțământului |
| Cookie-uri | conform duratelor din secțiunea 8 |
| Jurnale de securitate (IP, acces) | maximum 12 luni |
7. Drepturile dumneavoastră
Potrivit art. 15–22 GDPR, aveți următoarele drepturi:
- dreptul de acces – să aflați dacă vă prelucrăm datele și să primiți o copie;
- dreptul la rectificare – să corectați datele inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) – cu excepția datelor pe care legea ne obligă să le păstrăm (de ex. facturile);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitate – să primiți datele într-un format structurat, uzual (de ex. CSV) sau să cereți transmiterea lor altui operator;
- dreptul la opoziție – în special față de prelucrările bazate pe interes legitim și față de marketingul direct, oricând și gratuit;
- dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice;
- dreptul de a depune plângere la ANSPDCP și de a vă adresa instanței.
Cum vă exercitați drepturile. Trimiteți o cerere la contact@model-market.ro] sau prin poștă la sediul Societății. Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dumneavoastră. Cererile sunt gratuite; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau le putem refuza, motivat. Putem cere informații suplimentare pentru a vă confirma identitatea.
Dezabonare. Fiecare mesaj comercial conține un link de dezabonare. Vă puteți dezabona și din contul de client.
8. Cookie-uri
Folosim cookie-uri strict necesare fără consimțământ, iar pe celelalte doar după ce le acceptați în bannerul de cookie-uri (art. 4 alin. (5) Legea 506/2004).
| Tip | Scop | Consimțământ | Durată orientativă |
|---|---|---|---|
| Strict necesare | coș de cumpărături, autentificare, securitate, salvarea opțiunilor de cookie | nu | sesiune – 12 luni |
| Preferințe | limbă, monedă, produse vizualizate | da | până la 12 luni |
| Statistică | măsurarea traficului | da | până la 24 de luni |
| Marketing | reclame personalizate, remarketing | da | până la 13 luni |
Refuzul cookie-urilor opționale nu vă împiedică să cumpărați de pe Site. Lista completă, cu denumirea fiecărui cookie și furnizorul acestuia, este disponibilă în Politica de cookie-uri.
9. Alte informații
Securitate. Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conexiune criptată HTTPS, parole stocate criptat, acces restricționat la date doar pentru personalul care are nevoie, copii de siguranță și contracte de confidențialitate cu furnizorii. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă vom informa fără întârzieri nejustificate, iar ANSPDCP va fi notificată în 72 de ore, conform art. 33–34 GDPR.
Minori. Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă fără acordul părintelui sau tutorelui (art. 8 GDPR). Dacă aflăm că am primit astfel de date, le ștergem.
Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.
Informații pentru consumatori. În calitate de consumator, beneficiați și de drepturile prevăzute de OG 21/1992 și OUG 34/2014. Reclamațiile privind produsele sau comenzile se pot adresa Societății la datele de contact de mai sus și Autorității Naționale pentru Protecția Consumatorilor (ANPC). Pentru soluționarea alternativă a litigiilor puteți folosi procedurile SAL puse la dispoziție de ANPC. (Platforma europeană SOL/ODR a fost închisă în iulie 2025, deci nu mai trebuie indicată.)
Modificări. Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată permanent pe Site, cu data ultimei actualizări. Schimbările importante vă vor fi comunicate prin e-mail sau printr-un mesaj vizibil pe Site.
Contact. Pentru orice întrebare legată de datele dumneavoastră: contact@model-market.ro, Telefon: 0746322096, Adresă: Str. Latea Gheorghe, Nr. 14, Bl. C35, Ap. 71, Sector 6, București.
Autoritatea de supraveghere. Dacă considerați că drepturile v-au fost încălcate, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București;
- e-mail: anspdcp@dataprotection.ro;
- telefon: +40 318 059 211 / +40 318 059 212;
- site: www.dataprotection.ro (date de contact verificate la 25.09.2026).
Ultima actualizare: 25.09.2025
