Politica de confidențialitate

Ultima actualizare: 13 iulie 2026

Prezenta Politică de confidențialitate explică modul în care PINNET SOLUTIONS SRL colectează, utilizează, divulgă și protejează datele cu caracter personal atunci când vizitați sau utilizați site-ul www.espressorul.ro, creați un cont, plasați o comandă, solicitați informații, vă înscrieți la comunicări comerciale ori interacționați în alt mod cu noi.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte acte normative aplicabile.

1. Cine este operatorul datelor

Operatorul datelor este PINNET SOLUTIONS SRL, persoană juridică română, înregistrată la Registrul Comerțului sub nr. J40/14220/2016, CUI 36683869, cu sediul social în Str. Nămăești nr. 11A, Camera nr. 1, Sector 1, București, și punct de lucru în Str. Tiberiu Olah nr. 461, Sector 1, București.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră ne puteți contacta la:

• e-mail: [email protected];
• telefon: 0770 902 902;
• poștă: Str. Nămăești nr. 11A, Camera nr. 1, Sector 1, București.

2. Ce date prelucrăm

În funcție de modul în care utilizați Site-ul, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, adresă de facturare și livrare, adresă de e-mail și număr de telefon;
• Date despre cont: identificatorul contului, numele de utilizator, parola stocată în formă securizată, preferințele și istoricul contului;
• Date despre comenzi și relația contractuală: produsele comandate, valoarea comenzii, metoda de plată, starea plății, livrarea, retururile, garanțiile, reclamațiile și corespondența asociată;
• Date de facturare: informațiile necesare emiterii și păstrării facturilor, inclusiv datele unei persoane juridice, atunci când este cazul;
• Date privind plata: metoda aleasă, identificatorul tranzacției și confirmarea ori starea plății. În cazul plăților online procesate de un furnizor extern, datele complete ale cardului sunt introduse în mediul securizat al procesatorului și nu sunt stocate de noi;
• Date din comunicări: conținutul mesajelor, solicitărilor, reclamațiilor și răspunsurilor transmise prin e-mail, formular, telefon sau alte canale de contact;
• Date privind recenziile: numele afișat, produsul evaluat, nota, conținutul recenziei și informațiile necesare verificării unei achiziții;
• Date tehnice și de utilizare: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, identificatori online, pagini accesate, data și ora accesării, sursa traficului, jurnale tehnice și date colectate prin cookie-uri ori tehnologii similare;
• Preferințe de marketing: opțiunea de abonare, retragerea consimțământului și interacțiunea cu mesajele comerciale.

Nu solicităm și nu intenționăm să prelucrăm prin Site categorii speciale de date, precum date medicale, biometrice, privind convingerile religioase sau orientarea sexuală. Vă rugăm să nu transmiteți astfel de informații în câmpurile libere.

Convorbirile telefonice purtate cu reprezentanții noștri nu sunt înregistrate.

3. Scopurile, temeiurile și duratele prelucrării

Păstrăm datele numai atât timp cât este necesar scopului pentru care au fost colectate, cu respectarea obligațiilor legale și a termenelor în care pot fi formulate sau apărate pretenții.

Scop	Date utilizate	Temei juridic	Durată orientativă
Preluarea, confirmarea, plata, livrarea și gestionarea comenzii	Date de identificare, contact, comandă, plată și livrare	Executarea contractului și demersuri precontractuale – art. 6 alin. (1) lit. b) GDPR	Pe durata executării contractului și ulterior conform termenelor legale ori termenului aplicabil apărării drepturilor
Facturare, contabilitate și îndeplinirea obligațiilor fiscale	Date de identificare, facturare, comandă și plată	Obligație legală – art. 6 alin. (1) lit. c) GDPR	5 ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite documentele, sau o altă durată impusă de lege
Crearea și administrarea contului de client	Date de identificare, contact, autentificare și istoricul comenzilor	Executarea contractului – art. 6 alin. (1) lit. b) GDPR	Până la ștergerea contului; datele care trebuie păstrate legal rămân arhivate pentru durata aplicabilă
Retururi, garanții, service, reclamații și asistență	Date de identificare, contact, comandă și corespondență	Executarea contractului, obligație legală și interes legitim – art. 6 alin. (1) lit. b), c) și f) GDPR	Pe durata soluționării și ulterior, de regulă, până la expirarea termenului de prescripție aplicabil
Răspunsul la mesaje și solicitări care nu privesc o comandă	Date de contact și conținutul comunicării	Demersuri precontractuale sau interesul legitim de a răspunde solicitărilor – art. 6 alin. (1) lit. b) și f) GDPR	De regulă, maximum 3 ani de la închiderea solicitării, dacă nu este necesară o păstrare mai lungă
Publicarea și verificarea recenziilor	Nume afișat, recenzie, notă, produs și verificarea achiziției	Interesul legitim de a prezenta opinii autentice și solicitarea utilizatorului de a publica recenzia – art. 6 alin. (1) lit. f) GDPR	Cât timp recenzia este publicată sau până la admiterea unei cereri justificate de ștergere
Notificări privind revenirea unui produs în stoc	Adresă de e-mail și produsul urmărit	Consimțământ – art. 6 alin. (1) lit. a) GDPR	Până la trimiterea notificării sau retragerea solicitării; ulterior, pentru o perioadă tehnică limitată
Transmiterea newsletterelor și ofertelor	Nume, e-mail, telefon, după caz, și preferințe de marketing	Consimțământ – art. 6 alin. (1) lit. a) GDPR	Până la retragerea consimțământului; putem păstra o dovadă minimă a dezabonării pentru a respecta opțiunea exprimată
Securitatea Site-ului, prevenirea fraudelor și apărarea drepturilor	Date tehnice, jurnale, cont, comandă și comunicări relevante	Interes legitim – art. 6 alin. (1) lit. f) GDPR	Jurnalele tehnice sunt păstrate o perioadă limitată, de regulă până la 12 luni; datele legate de incidente, până la soluționarea acestora și expirarea termenelor legale relevante
Statistici, măsurarea audienței și îmbunătățirea Site-ului prin cookie-uri opționale	Date tehnice, identificatori online și comportament de navigare	Consimțământ – art. 6 alin. (1) lit. a) GDPR și regulile aplicabile cookie-urilor	Conform duratelor afișate în declarația Cookiebot și până la retragerea consimțământului
Publicitate personalizată și măsurarea campaniilor prin cookie-uri de marketing	Identificatori online, interacțiuni și preferințe deduse	Consimțământ – art. 6 alin. (1) lit. a) GDPR și regulile aplicabile cookie-urilor	Conform duratelor afișate în declarația Cookiebot și până la retragerea consimțământului

Atunci când ne bazăm pe interes legitim, urmărim în principal funcționarea sigură a afacerii și a Site-ului, prevenirea abuzurilor, răspunsul la solicitări, gestionarea relației cu clienții și apărarea drepturilor noastre. Înaintea unei astfel de prelucrări evaluăm dacă drepturile și libertățile persoanei vizate prevalează asupra interesului urmărit.

4. Cookie-uri și tehnologii similare

Cookie-urile strict necesare sunt utilizate pentru funcționarea Site-ului, securitate, autentificare și coșul de cumpărături. Cookie-urile de preferințe, statistică și marketing sunt activate numai pe baza opțiunii exprimate prin platforma Cookiebot.

Lista actuală a cookie-urilor, furnizorilor, scopurilor și duratelor se regăsește în Politica privind modulele cookie și în declarația Cookiebot din acea pagină. Consimțământul poate fi modificat sau retras în orice moment din pictograma de setări Cookiebot afișată pe Site.

5. Cui putem divulga datele

În măsura necesară scopurilor descrise, putem transmite datele către următoarele categorii de destinatari:

• furnizori de găzduire, mentenanță, securitate, e-mail și alte servicii IT;
• furnizori ai platformei de comerț electronic și ai extensiilor utilizate, inclusiv WooCommerce;
• procesatori de plăți și instituții bancare, în funcție de metoda de plată aleasă;
• societăți de curierat, furnizori de servicii poștale, service-uri și parteneri implicați în livrare, retur sau garanție;
• furnizori de facturare și contabilitate, inclusiv serviciile SmartBill, precum și consultanți fiscali ori auditori;
• furnizori pentru gestionarea și verificarea recenziilor, inclusiv serviciul Customer Reviews for WooCommerce/CusRev;
• Usercentrics A/S, prin serviciul Cookiebot, pentru gestionarea consimțământului privind cookie-urile;
• Google, Meta și YouTube, numai în condițiile și pentru categoriile de date rezultate din opțiunile dumneavoastră privind cookie-urile opționale;
• avocați, executori, instanțe, autorități publice și alte persoane cărora divulgarea le este impusă de lege sau este necesară pentru apărarea unui drept;
• un potențial cumpărător ori succesor al afacerii, în cazul unei reorganizări, fuziuni sau cesiuni, cu aplicarea măsurilor de confidențialitate corespunzătoare.

Furnizorii care prelucrează date în numele nostru primesc numai datele necesare serviciului prestat și sunt obligați contractual să le protejeze. Unii destinatari, precum procesatorii de plăți sau autoritățile, pot acționa ca operatori independenți pentru propriile obligații legale.

6. Transferuri în afara Spațiului Economic European

În principal, urmărim ca datele să fie prelucrate în Spațiul Economic European. Totuși, utilizarea unor furnizori internaționali, inclusiv servicii Google, Meta sau YouTube, poate presupune accesarea ori transferarea unor date în afara Spațiului Economic European.

În asemenea situații, transferul este realizat în baza unui mecanism recunoscut de GDPR, după caz: o decizie a Comisiei Europene privind caracterul adecvat, Cadrul UE–SUA privind confidențialitatea datelor pentru destinatarii certificați sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare atunci când sunt necesare. Puteți solicita informații despre garanțiile aplicabile folosind datele noastre de contact.

7. De unde obținem datele

În principal, colectăm date direct de la dumneavoastră, prin Site, cont, formulare, comenzi și comunicări, precum și automat de pe dispozitivul utilizat, prin cookie-uri și jurnale tehnice. Putem primi date și de la procesatori de plăți, curieri, furnizori de servicii, platforme partenere ori alte persoane implicate într-o comandă, strict în măsura necesară confirmării plății, livrării, returului, garanției sau soluționării unei solicitări.

8. Furnizarea datelor

Datele marcate ca obligatorii sunt necesare pentru crearea contului, încheierea și executarea contractului, emiterea facturii ori livrarea comenzii. Dacă nu le furnizați, este posibil să nu putem procesa comanda sau solicitarea. Furnizarea datelor pentru newsletter, cookie-uri opționale și publicitate personalizată este voluntară și refuzul nu împiedică utilizarea funcțiilor esențiale ale Site-ului.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod similar semnificativ. Dacă acceptați cookie-urile de marketing, furnizorii de publicitate pot crea segmente ori profiluri de interese pentru selectarea și măsurarea reclamelor. Această activitate depinde de consimțământul dumneavoastră, care poate fi retras din setările Cookiebot.

10. Datele minorilor

Site-ul nu este destinat în mod special copiilor și nu colectăm cu bună știință date de la copii pentru marketing comportamental. Comenzile trebuie plasate de persoane care au capacitatea legală necesară sau cu acordul reprezentantului legal, după caz. Dacă apreciați că ne-au fost furnizate necorespunzător datele unui minor, vă rugăm să ne contactați.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, actualizarea sistemelor, copii de siguranță, conexiuni securizate, limitarea accesului la persoanele autorizate și obligații de confidențialitate pentru furnizori și personal. Nicio metodă de transmitere ori stocare electronică nu poate garanta însă securitatea absolută.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de:

• dreptul de acces la date și la informații despre prelucrare;
• dreptul la rectificarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergerea datelor, atunci când condițiile legale sunt îndeplinite;
• dreptul la restricționarea prelucrării;
• dreptul de opoziție la prelucrările întemeiate pe interes legitim și, în orice moment, la marketing direct;
• dreptul la portabilitatea datelor, pentru prelucrările realizate automat în baza consimțământului sau a contractului;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de GDPR;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea unui drept, transmiteți o cerere la [email protected]. Putem solicita informații suplimentare strict pentru verificarea identității și prevenirea divulgării datelor către persoane neautorizate. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. În cazurile complexe, termenul poate fi prelungit cu cel mult două luni, situație în care vă vom informa.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București. Vă încurajăm să ne contactați mai întâi pentru a încerca soluționarea directă a solicitării, fără ca aceasta să vă limiteze dreptul de a vă adresa autorității sau instanțelor competente.

13. Actualizarea politicii

Putem actualiza această Politică pentru a reflecta modificări legislative, tehnice sau ale serviciilor utilizate. Versiunea în vigoare este cea publicată pe Site, iar data ultimei actualizări este indicată la începutul documentului. Dacă modificările sunt importante, vom utiliza mijloace rezonabile pentru a le aduce la cunoștința persoanelor vizate.