Politica de Confidentialitate

Ultima actualizare: 17.03.2026

ORET GROUP S.R.L. respecta dreptul la viata privata al utilizatorilor sai si se angajeaza sa protejeze datele cu caracter personal pe care le colectam si prelucram prin intermediul site-ului oret.ro.

Prezenta Politica de Confidentialitate descrie modul in care colectam, utilizam, stocam si protejam datele dumneavoastra cu caracter personal, in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal (GDPR) si cu Legea nr. 190/2018 privind masurile de punere in aplicare a acestuia.

1. Identitatea operatorului de date

Operatorul de date cu caracter personal este:

ORET GROUP S.R.L.
CUI: RO43625313
Nr. Reg. Com.: J2021000244166
Sediu social: Bld. 1 Mai, Nr.5, Bl.M20, Sc.1, Et.3, Ap.9, Craiova, Dolj, Romania
Telefon: 0726204104
Email: office@oret.ro

Pentru orice intrebari sau solicitari legate de prelucrarea datelor dumneavoastra personale, ne puteti contacta la adresa de email: office@oret.ro.

2. Datele cu caracter personal pe care le colectam

In functie de interactiunea dumneavoastra cu Site-ul nostru, putem colecta urmatoarele categorii de date cu caracter personal:

2.1. Date furnizate direct de dumneavoastra

Date de identificare: nume, prenume;
Date de contact: adresa de email, numar de telefon, adresa postala (adresa de livrare si/sau facturare);
Date de facturare: pentru persoane juridice - denumirea firmei, CUI, numar de inregistrare la Registrul Comertului, adresa sediului social;
Date ale contului: adresa de email si parola (stocata in forma criptata) pentru contul de utilizator;
Date referitoare la comenzi: produsele achizitionate, cantitatea, pretul, metoda de plata aleasa, adresa de livrare;
Corespondenta: continutul mesajelor transmise prin formularul de contact, email sau telefon.

2.2. Date colectate automat

Date tehnice: adresa IP, tipul si versiunea browserului, sistemul de operare, rezolutia ecranului;
Date de navigare: paginile vizitate pe Site, durata vizitei, sursa de trafic (referrer), actiunile efectuate pe Site;
Cookie-uri si tehnologii similare: informatii colectate prin cookie-uri, conform sectiunii dedicate din prezenta politica.

2.3. Date de la terti

Procesatorul de plati (Netopia Payments): confirmarea platii si statusul tranzactiei. Nu primim si nu stocam datele cardului dumneavoastra bancar;
Serviciul de curierat: informatii privind statusul livrarii.

3. Scopurile prelucrarii datelor

Prelucram datele dumneavoastra cu caracter personal in urmatoarele scopuri:

Scopul prelucrarii	Temeiul legal (Art. 6 GDPR)
Procesarea si livrarea comenzilor	Executarea contractului (Art. 6(1)(b))
Emiterea facturilor fiscale	Obligatie legala (Art. 6(1)(c))
Gestionarea contului de utilizator	Executarea contractului (Art. 6(1)(b))
Comunicari legate de comenzi (confirmare, livrare, facturare)	Executarea contractului (Art. 6(1)(b))
Gestionarea cererilor, reclamatiilor si retururilor	Executarea contractului / Obligatie legala (Art. 6(1)(b), (c))
Trimiterea de comunicari comerciale (newsletter, oferte)	Consimtamant (Art. 6(1)(a))
Imbunatatirea Site-ului si a experientei utilizatorilor	Interes legitim (Art. 6(1)(f))
Prevenirea fraudelor si asigurarea securitatii	Interes legitim (Art. 6(1)(f))
Respectarea obligatiilor legale (fiscale, contabile)	Obligatie legala (Art. 6(1)(c))

4. Durata stocarii datelor

Pastram datele dumneavoastra cu caracter personal doar pe durata necesara indeplinirii scopurilor pentru care au fost colectate:

Date legate de comenzi si facturi: 10 ani de la data emiterii facturii, conform legislatiei fiscale si contabile romane (Legea nr. 82/1991, Codul fiscal);
Date ale contului de utilizator: pe durata existentei contului si 3 ani de la ultima activitate, dupa care contul poate fi dezactivat;
Date de corespondenta (reclamatii, cereri): 3 ani de la solutionarea cererii;
Date pentru comunicari comerciale: pana la retragerea consimtamantului;
Date tehnice si cookie-uri: conform duratei specificate in sectiunea dedicata cookie-urilor;
Date necesare pentru litigii: pe durata termenelor de prescriptie aplicabile.

La expirarea perioadei de stocare, datele sunt sterse sau anonimizate in mod ireversibil.

5. Destinatarii datelor

Datele dumneavoastra cu caracter personal pot fi transmise urmatoarelor categorii de destinatari, in masura strict necesara indeplinirii scopurilor mentionate:

Procesatorul de plati: Netopia Payments S.R.L. - pentru procesarea platilor online. Netopia Payments este autorizata de BNR si respecta standardele PCI DSS;
Servicii de curierat: companiile de curierat partenere - pentru livrarea produselor (nume, adresa de livrare, numar de telefon);
Furnizorul de hosting: pentru gazduirea Site-ului si stocarea datelor pe servere securizate;
Furnizori de servicii IT: pentru mentenanta si suport tehnic al Site-ului;
Furnizori de servicii de analiza: Google Analytics - pentru analiza traficului pe Site (date anonimizate/pseudonimizate);
Autoritati publice: ANAF, ANPC sau alte autoritati competente, la solicitare sau in baza obligatiilor legale;
Furnizori de servicii contabile si juridice: pentru gestionarea obligatiilor fiscale si legale.

Toate entitatile terte cu care colaboram sunt obligate contractual sa respecte confidentialitatea si securitatea datelor dumneavoastra si sa le prelucreze exclusiv conform instructiunilor noastre si in conformitate cu GDPR.

Nu transferam datele dumneavoastra cu caracter personal in afara Spatiului Economic European (SEE), cu exceptia cazului in care tara de destinatie ofera un nivel adecvat de protectie sau am implementat garantii adecvate (clauze contractuale standard aprobate de Comisia Europeana).

6. Cookie-uri

6.1. Ce sunt cookie-urile

Cookie-urile sunt fisiere de mici dimensiuni, formate din litere si cifre, care sunt stocate pe dispozitivul dumneavoastra (computer, telefon, tableta) atunci cand vizitati un site web. Cookie-urile permit site-ului sa va recunoasca dispozitivul si sa retina anumite informatii despre vizita dumneavoastra.

6.2. Tipuri de cookie-uri utilizate

Cookie-uri strict necesare:

Cookie-uri de sesiune pentru functionarea Site-ului;
Cookie-uri WooCommerce pentru cosul de cumparaturi si procesul de comanda;
Cookie-uri WordPress pentru autentificare si securitate.

Aceste cookie-uri sunt esentiale pentru functionarea Site-ului si nu necesita consimtamantul dumneavoastra.

Cookie-uri de performanta si analiza:

Google Analytics - pentru analiza traficului si a comportamentului utilizatorilor pe Site. Aceste cookie-uri colecteaza informatii in forma agregata si anonimizata.

Cookie-uri de marketing:

Cookie-uri utilizate pentru afisarea de reclame relevante si pentru masurarea eficientei campaniilor publicitare (daca este cazul).

6.3. Gestionarea cookie-urilor

La prima vizita pe Site, vi se va afisa un banner de consimtamant pentru cookie-uri, prin care puteti accepta sau refuza categoriile de cookie-uri optionale. Puteti modifica preferintele oricand.

De asemenea, puteti configura browserul sa refuze cookie-urile sau sa va alerteze cand un cookie este trimis. Dezactivarea cookie-urilor necesare poate afecta functionarea Site-ului.

7. Drepturile dumneavoastra

In conformitate cu GDPR, beneficiati de urmatoarele drepturi in ceea ce priveste datele dumneavoastra cu caracter personal:

Dreptul de acces (Art. 15 GDPR): Aveti dreptul de a obtine o confirmare ca prelucram datele dumneavoastra, precum si o copie a datelor prelucrate si informatii despre prelucrare;
Dreptul la rectificare (Art. 16 GDPR): Aveti dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la stergere / „dreptul de a fi uitat" (Art. 17 GDPR): Aveti dreptul de a solicita stergerea datelor, in conditiile prevazute de GDPR (de exemplu, cand datele nu mai sunt necesare scopului initial sau cand va retrageti consimtamantul). Acest drept nu se aplica atunci cand prelucrarea este necesara pentru respectarea unei obligatii legale;
Dreptul la restrictionarea prelucrarii (Art. 18 GDPR): Aveti dreptul de a solicita restrictionarea prelucrarii in anumite situatii (de exemplu, cand contestati exactitatea datelor);
Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveti dreptul de a primi datele care va privesc intr-un format structurat, utilizat in mod curent si care poate fi citit automat, si de a transmite aceste date altui operator;
Dreptul la opozitie (Art. 21 GDPR): Aveti dreptul de a va opune prelucrarii datelor bazate pe interesul legitim, inclusiv profilarii. In cazul marketingului direct, opozitia este absoluta;
Dreptul de a nu fi supus unei decizii automate (Art. 22 GDPR): Aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv profilarea, care produce efecte juridice sau efecte similare semnificative;
Dreptul de a retrage consimtamantul: In cazul in care prelucrarea se bazeaza pe consimtamant, aveti dreptul de a-l retrage in orice moment, fara a afecta legalitatea prelucrarii efectuate inainte de retragere.

7.1. Exercitarea drepturilor

Pentru exercitarea oricaruia dintre drepturile de mai sus, puteti trimite o solicitare scrisa la:

Email: office@oret.ro
Adresa postala: ORET GROUP S.R.L., Bld. 1 Mai, Nr.5, Bl.M20, Sc.1, Et.3, Ap.9, Craiova, Dolj

Vom raspunde solicitarii dumneavoastra in termen de cel mult 30 de zile calendaristice de la primirea cererii. In cazuri complexe sau in situatia unui numar mare de cereri, termenul poate fi prelungit cu inca 60 de zile, cu notificarea prealabila a solicitantului.

Ne rezervam dreptul de a solicita informatii suplimentare pentru verificarea identitatii dumneavoastra inainte de a da curs solicitarii.

8. Dreptul de a depune plangere

Daca considerati ca prelucrarea datelor dumneavoastra cu caracter personal incalca prevederile GDPR, aveti dreptul de a depune o plangere la autoritatea de supraveghere competenta:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, 010336
Telefon: +40.318.059.211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Va incurajam sa ne contactati mai intai pe noi la adresa office@oret.ro pentru a incerca sa solutionam orice problema inainte de a depune o plangere la ANSPDCP.

9. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor dumneavoastra cu caracter personal impotriva prelucrarii neautorizate sau ilegale, precum si impotriva pierderii, distrugerii sau deteriorarii accidentale. Aceste masuri includ, dar nu se limiteaza la:

Criptarea transmisiei datelor prin protocol SSL/TLS (HTTPS);
Stocarea parolelor in forma criptata (hash);
Accesul restrictionat la datele personale, limitat la personalul autorizat;
Actualizarea regulata a software-ului si a masurilor de securitate;
Procesarea platilor exclusiv prin intermediul Netopia Payments, fara stocarea datelor cardurilor pe serverele noastre;
Realizarea de copii de siguranta periodice.

10. Datele minorilor

Site-ul oret.ro nu se adreseaza persoanelor cu varsta sub 18 ani. Nu colectam in mod intentionat date cu caracter personal de la minori. In cazul in care aflam ca am colectat date ale unui minor fara consimtamantul parintilor sau tutorelui legal, vom sterge aceste date in cel mai scurt timp.

11. Modificarea politicii de confidentialitate

Ne rezervam dreptul de a actualiza prezenta Politica de Confidentialitate periodic, pentru a reflecta modificarile aduse practicilor noastre de prelucrare a datelor sau modificarile legislative. Versiunea actualizata va fi publicata pe aceasta pagina, cu indicarea datei ultimei actualizari.

In cazul unor modificari semnificative, vom depune eforturi rezonabile pentru a va informa prin mijloace adecvate (de exemplu, prin afisarea unui anunt pe Site sau prin email).

12. Contact

Pentru orice intrebari, solicitari sau reclamatii legate de prelucrarea datelor dumneavoastra cu caracter personal, ne puteti contacta la:

Email: office@oret.ro
Telefon: 0726204104
Adresa: ORET GROUP S.R.L., Bld. 1 Mai, Nr.5, Bl.M20, Sc.1, Et.3, Ap.9, Craiova, Dolj, Romania