POLITICĂ DE CONFIDENȚIALITATE

rivescolor.ro Data ultimei actualizări: 06.06.2026

SECȚIUNEA I: DISPOZIȚII GENERALE

Prezenta Politică de Confidențialitate descrie modul în care EMASTEF CONSTRUCTION S.R.L., cu sediul social Oradea, Str. General Traian Moșoiu, nr. 21, jud. Bihor, înregistrată la Registrul Comerțului sub nr. J2020001702053 CUI 43080178, email: office@rivescolor.ro, telefon: +40 761 878 256  (denumită în continuare „Operatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care utilizează site-ul web disponibil la adresa h ps://rivescolor.ro (denumit în continuare „Site-ul").

Prezentul document este elaborat în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR") și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR la nivelul României.

Politica de Confidențialitate se aplică tuturor persoanelor fizice care interacționează cu Site-ul, indiferent dacă plasează sau nu o comandă, inclusiv vizitatorilor, cumpărătorilor persoane fizice și reprezentanților persoanelor juridice care utilizează Site-ul în scop profesional. Prezentul document se completează cu prevederile Termenilor și Condițiilor disponibili pe Site, ale căror definiții se aplică în mod corespunzător.

EMASTEF CONSTRUCTION S.R.L. prelucrează datele cu caracter personal în calitate de operator de date, în înțelesul art. 4 pct. 7 din GDPR. Nu a fost desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea Operatorului nu impune această obligație potrivit art. 37 din GDPR. Orice solicitare sau întrebare referitoare la prelucrarea datelor cu caracter personal poate fi adresată la adresa de e-mail office@rivescolor.ro sau prin scrisoare la sediul social al Operatorului.

SECȚIUNEA II: DATELE COLECTATE ȘI UTILIZAREA ACESTORA

2.1. Procesarea comenzilor și executarea contractului de vânzare

În vederea procesării comenzilor plasate prin intermediul Site-ului și a executării contractului de vânzare-cumpărare, EMASTEF CONSTRUCTION S.R.L. colectează și prelucrează următoarele date cu caracter personal: numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare și adresa de facturare. Temeiul juridic al acestei prelucrări îl reprezintă executarea unui contract la care persoana vizată este parte, în conformitate cu art. 6 alin. (1) lit. (b) din GDPR. Datele sunt păstrate pe durata relației contractuale și ulterior pentru o perioadă rezonabilă necesară soluționării eventualelor litigii sau reclamații, dar nu mai mult de 2 ani de la finalizarea ultimei tranzacții.

2.2. Emiterea documentelor fiscale

În temeiul obligațiilor legale ce revin Operatorului în calitate de comerciant, EMASTEF CONSTRUCTION S.R.L. prelucrează datele de identificare și de facturare ale Cumpărătorului - inclusiv, după caz, numele și prenumele, adresa, codul numeric personal sau datele de identificare ale persoanei juridice - în scopul emiterii facturilor fiscale și al îndeplinirii obligațiilor de raportare contabilă și fiscală. Temeiul juridic al acestei prelucrări îl reprezintă obligația legală ce revine Operatorului, în conformitate cu art. 6 alin. (1) lit. (c) din GDPR. Documentele fiscale se păstrează pe o perioadă de 10 (zece) ani de la data emiterii, în conformitate cu Legea contabilității nr. 82/1991 și legislația fiscală aplicabilă.

2.3. Comunicări tranzacționale

EMASTEF CONSTRUCTION S.R.L. utilizează adresa de e-mail și numărul de telefon ale Cumpărătorului pentru transmiterea comunicărilor necesare executării contractului, incluzând confirmarea comenzii, informații privind statusul livrării, notificări referitoare la eventuale probleme cu comanda și transmiterea documentelor fiscale. Aceste comunicări nu au caracter comercial și nu necesită un consimțământ separat, temeiul prelucrării fiind executarea contractului, în conformitate cu art. 6 alin. (1) lit. (b) din GDPR.

2.4. Formularul de contact

Datele transmise prin intermediul formularului de contact al Site-ului, respectiv numele, adresa de e-mail, numărul de telefon și conținutul mesajului, sunt prelucrate exclusiv în scopul gestionării solicitării și al comunicării unui răspuns. Temeiul juridic îl reprezintă interesul legitim al Operatorului de a răspunde solicitărilor primite, în conformitate cu art. 6 alin. (1) lit. (f) din GDPR. Datele transmise prin formularul de contact sunt păstrate pe durata necesară soluționării solicitării și ulterior pentru o perioadă de maximum 6 luni, cu excepția cazului în care solicitarea a generat o relație contractuală. 2.5. Comunicări comerciale și newsle er

Cu consimțământul prealabil, expres și liber exprimat al persoanei vizate, EMASTEF CONSTRUCTION S.R.L. poate transmite comunicări comerciale electronice — incluzând newsle er-e, informări despre produse noi, promoții și oferte speciale. Temeiul juridic al acestei prelucrări îl reprezintă consimțământul persoanei vizate, în conformitate cu art. 6 alin. (1) lit. (a) din GDPR. Consimțământul se acordă prin bifarea voluntară a opțiunii corespunzătoare și poate fi retras în orice moment, fără costuri și fără consecințe asupra relației contractuale, prin accesarea link-ului de dezabonare inclus în fiecare comunicare sau prin solicitare scrisă la adresa office@rivescolor.ro. La retragerea consimțământului, datele utilizate exclusiv în scop de marketing vor fi șterse sau anonimizate fără întârzieri nejustificate.

2.6. Plăți online

Tranzacțiile de plată online sunt procesate prin intermediul unui procesator de plăți autorizat. Din motive de securitate, EMASTEF CONSTRUCTION S.R.L. nu colectează și nu stochează date sensibile ale titularilor de carduri, cum ar fi numerele complete ale cardurilor de credit sau codurile de autentificare ale cardului. Datele de plată sunt introduse direct pe platforma securizată a procesatorului de plăți și sunt gestionate exclusiv de acesta, în condiții de securitate conform standardului PCIDSS.

2.7. Date privind reprezentanții persoanelor juridice

Datele de contact profesionale furnizate de reprezentanții persoanelor juridice (nume, funcție, adresă de e-mail profesională, număr de telefon de serviciu) sunt prelucrate de EMASTEF CONSTRUCTION S.R.L. în scopul gestionării relației comerciale B2B. Aceste date intră sub incidența GDPR în măsura în care permit identificarea individuală a persoanei fizice reprezentante, temeiul prelucrării fiind executarea contractului sau interesul legitim al Operatorului, în conformitate cu art.

6 alin. (1) lit. (b) și (f) din GDPR.

SECȚIUNEA III: PROTECȚIA ȘI GESTIONAREA DATELOR CU CARACTER PERSONAL

3.1. Măsuri de securitate

EMASTEF CONSTRUCTION S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale ori ilegale. Printre măsurile implementate se numără utilizarea conexiunilor criptate (SSL/TLS) pentru transmiterea datelor, limitarea accesului la date la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor profesionale și utilizarea unor furnizori de servicii IT care respectă standarde adecvate de securitate. Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu oferă garanții absolute; EMASTEF CONSTRUCTION S.R.L. nu poate garanta securitatea absolută a datelor transmise prin internet și recomandă utilizatorilor să adopte măsuri de precauție corespunzătoare la utilizarea oricăror servicii online.

3.2. Păstrarea datelor

EMASTEF CONSTRUCTION S.R.L. păstrează datele cu caracter personal numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, după cum urmează: datele aferente comenzilor și relației contractuale sunt păstrate pe durata relației și ulterior pentru soluționarea eventualelor litigii, dar nu mai mult de 2 ani; documentele fiscale și datele de facturare se păstrează 10 (zece) ani, conform Legii nr. 82/1991; datele utilizate exclusiv în scop de marketing direct se păstrează până la retragerea consimțământului; datele transmise prin formularul de contact se păstrează maximum 2 luni de la soluționarea solicitării. La expirarea perioadelor de retenție, datele sunt șterse sau anonimizate ireversibil.

3.3. Drepturile persoanelor vizate

În conformitate cu prevederile GDPR, orice persoană vizată ale cărei date sunt prelucrate de EMASTEF CONSTRUCTION S.R.L. beneficiază de următoarele drepturi:

i.                Dreptul de acces (art. 15 GDPR) — dreptul de a obține confirmarea faptului că datele sale sunt sau nu prelucrate și, în caz afirmativ, accesul la datele respective și la informații privind prelucrarea acestora;

ii.              Dreptul la rectificare (art. 16 GDPR) — dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;

iii.            Dreptul la ștergere (art. 17 GDPR) — dreptul de a solicita ștergerea datelor, în condițiile prevăzute de lege, inclusiv atunci când datele nu mai sunt necesare scopului pentru care au fost colectate sau când consimțământul a fost retras și nu există alt temei legal pentru prelucrare;

iv.             Dreptul la restricționarea prelucrării (art. 18 GDPR) — dreptul de a solicita limitarea prelucrării datelor în situațiile prevăzute de lege;

v.              Dreptul la portabilitatea datelor (art. 20 GDPR) — dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator, în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract;

vi.             Dreptul la opoziție (art. 21 GDPR) — dreptul de a se opune prelucrării datelor în scop de marketing direct sau în temeiul interesului legitim al Operatorului, pentru motive legate de situația particulară a persoanei vizate;

vii.           Dreptul de a nu face obiectul unei decizii exclusiv automatizate (art. 22 GDPR) - dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau care afectează în mod similar persoana vizată;

viii.         Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, e-mail: anspdcp@dataprotection.ro, în cazul în care persoana vizată consideră că drepturile sale au fost încălcate.

3.4. Exercitarea drepturilor

Orice solicitare privind exercitarea drepturilor enumerate mai sus poate fi transmisă în scris la adresa de e-mail office@rivescolor.ro sau prin scrisoare la sediul social al Operatorului. EMASTEF CONSTRUCTION S.R.L. va răspunde solicitării în termen de 30 (treizeci) de zile calendaristice de la primire. În cazul solicitărilor complexe sau al unui număr ridicat de solicitări simultane, termenul de răspuns poate fi prelungit cu cel mult 2 (două) luni suplimentare, caz în care Operatorul va informa persoana vizată cu privire la prelungire și la motivele acesteia, în termen de 30 (treizeci) de zile de la primirea solicitării, în conformitate cu art. 12 din GDPR.

3.5. Destinatari și împuterniciți

În vederea îndeplinirii scopurilor de prelucrare descrise în prezenta Politică, EMASTEF CONSTRUCTION S.R.L. poate transmite date cu caracter personal ale utilizatorilor următoarelor categorii de destinatari: servicii de curierat și transport, care primesc datele de identificare și adresa de livrare necesare executării livrării; procesatorul de plăți autorizat, care primește datele necesare autorizării și procesării tranzacțiilor; firma de contabilitate sau furnizorul de servicii ERP al Operatorului, care prelucrează datele în scopul îndeplinirii obligațiilor fiscale și contabile; furnizorii de servicii IT și de hosting, care pot accesa datele în contextul furnizării serviciilor tehnice; și, după caz, autoritățile publice competente, atunci când există o obligație legală de comunicare a datelor.

Toți terții care prelucrează date cu caracter personal în numele EMASTEF CONSTRUCTION S.R.L. sunt obligați contractual să respecte cerințele GDPR și să asigure un nivel adecvat de protecție a datelor. EMASTEF CONSTRUCTION S.R.L. nu vinde și nu cesionează date cu caracter personal unor terți în scop comercial propriu al acestora.

SECȚIUNEA IV: TRANSFERURI INTERNAȚIONALE DE DATE

Anumiți furnizori de servicii utilizați de EMASTEF CONSTRUCTION S.R.L. pot fi stabiliți în afara Spațiului Economic European (SEE), ceea ce implică transferuri internaționale de date cu caracter personal. În astfel de cazuri, transferul se realizează numai cu garanții adecvate, în conformitate cu Capitolul V din GDPR, respectiv în baza unei decizii de adecvare adoptate de Comisia Europeană sau în baza Clauzelor Contractuale Standard aprobate de aceasta.

În măsura în care procesatorul de plăți utilizat de EMASTEF CONSTRUCTION

S.R.L. sau alți furnizori de servicii software au sediul în Statele Unite ale Americii și sunt certificați în cadrul Cadrului privind confidențialitatea datelor UE-SUA (Data Privacy Framework, adoptat prin Decizia de adecvare a Comisiei Europene din iulie 2023), transferul datelor către aceștia beneficiază de protecția conferită de respectiva decizie de adecvare. În absența certificării, transferul se realizează în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană.

Informații suplimentare privind garanțiile aplicabile transferurilor internaționale de date pot fi solicitate la adresa office@rivescolor.ro.

SECȚIUNEA V: POLITICA DE UTILIZARE COOKIES

5.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere de mici dimensiuni, formate din litere și cifre, care sunt stocate pe dispozitivul (computer, telefon, tabletă) utilizatorului atunci când acesta vizitează un site web. Acestea permit site-ului să recunoască dispozitivul utilizatorului la vizitele ulterioare, să rețină preferințele acestuia și să furnizeze funcționalități îmbunătățite. Unele cookie-uri sunt strict necesare pentru funcționarea Site-ului, în timp ce altele necesită consimțământul prealabil al utilizatorului.

5.2. Cookie-urile utilizate pe Site

Structura de completat per cookie:

 Denumire: cf_bm / framer_session

 Categorie: Esențial

•        Funcție: Protejează site-ul împotriva atacurilor cibernetice (DDoS), gestionează traficul prin rețeaua CDN și asigură încărcarea rapidă a paginii.

•        Durată de stocare: Sesiune (sau maximum 30 de minute)

•        Furnizor:  Third-party (Framer B.V. / Cloudflare)

•        Scop: Menținerea securității,  stabilității și performanței tehnice a site-ului.

5.3. Gestionarea preferințelor privind cookie-urile

Utilizatorul poate gestiona preferințele privind cookie-urile prin intermediul bannerului de consimțământ afișat la prima vizitare a Site-ului, precum și prin setările browser-ului folosit. Dezactivarea cookie-urilor esențiale nu este posibilă, întrucât acestea sunt necesare funcționării de bază a Site-ului. Dezactivarea cookieurilor funcționale, analitice sau de marketing poate afecta experiența de navigare și disponibilitatea anumitor funcționalități ale Site-ului.

Informații despre gestionarea cookie-urilor în principalele browsere pot fi accesate la adresele oficiale ale furnizorilor acestora (Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari).

SECȚIUNEA VI: COMUNICĂRI

6.1. Comunicări tranzacționale

EMASTEF CONSTRUCTION S.R.L. transmite Cumpărătorilor comunicări electronice cu caracter tranzacțional, necesare executării contractului, fără a fi necesar un consimțământ separat. Aceste comunicări includ confirmarea comenzii, notificări privind statusul procesării și al livrării, informații despre eventuale probleme apărute în executarea comenzii și transmiterea documentelor fiscale. Transmiterea acestor comunicări nu poate fi dezactivată, întrucât este necesară îndeplinirii obligațiilor contractuale ale Operatorului.

6.2. Comunicări comerciale

Transmiterea de comunicări cu caracter comercial — incluzând newsle er, oferte promoționale, informări despre produse noi sau campanii de marketing — se realizează exclusiv cu consimțământul prealabil, liber, specific, informat și neechivoc al destinatarului, acordat prin bifarea voluntară a opțiunii corespunzătoare. Nicio căsuță de consimțământ pentru marketing nu este pre-bifată. Consimțământul pentru comunicările comerciale este independent de acceptarea Termenilor și Condițiilor și nu condiționează în niciun fel plasarea unei comenzi sau prestarea serviciilor.

Utilizatorul se poate dezabona în orice moment de la primirea comunicărilor comerciale, fără niciun cost, prin accesarea link-ului de dezabonare inclus în fiecare comunicare electronică sau prin transmiterea unei solicitări scrise la adresa office@rivescolor.ro. Dezabonarea produce efecte în termen de maximum 5 (cinci) zile lucrătoare.

6.3. Restricții privind utilizarea datelor de contact

EMASTEF CONSTRUCTION S.R.L. nu transmite datele de contact ale utilizatorilor unor terți în scopuri de marketing propriu al acestora și nu utilizează datele colectate în alte scopuri decât cele descrise în prezenta Politică.

SECȚIUNEA VII: MODIFICAREA POLITICII DE CONFIDENȚIALITATE

EMASTEF CONSTRUCTION S.R.L. își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări legislative, schimbări în activitatea Operatorului sau actualizări ale serviciilor și furnizorilor utilizați. Versiunea actualizată va fi publicată pe Site, data ultimei modificări fiind indicată în antetul documentului, și va produce efecte de la data publicării.

În cazul în care modificările propuse implică un nou scop de prelucrare sau o nouă categorie de date pentru care este necesar consimțământul persoanei vizate, EMASTEF CONSTRUCTION S.R.L. va solicita acest consimțământ în mod corespunzător, anterior prelucrării.

Utilizatorii sunt încurajați să consulte periodic prezenta Politică pentru a fi informați cu privire la modul în care datele lor sunt protejate. Orice întrebare referitoare la prezentul document poate fi adresată la adresa office@rivescolor.ro.