Prelucrarea datelor cu caracter personal

Ultima actualizare: 05.11.2026

1. Informații generale

Protejarea datelor cu caracter personal ale clienților și vizitatorilor reprezintă o preocupare importantă pentru Reflexia.ro.

Prezenta Politică de prelucrare a datelor cu caracter personal explică modul în care S.C. CACTUS PLUS S.R.L. colectează, utilizează, stochează, transmite și protejează datele persoanelor care accesează website-ul https://reflexia.ro, creează un cont, plasează comenzi sau comunică cu reprezentanții magazinului.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile în România.

2. Identitatea operatorului de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este:

  • Denumire societate: S.C. CACTUS PLUS S.R.L.
  • Sediu social: Str. Alba Iulia, Nr. 5, Bl. 533, Sc. A, Et. 2, Ap. 5, Arad, Județul Arad, România
  • Cod unic de înregistrare (CUI): 17285069
  • Număr de înregistrare la Registrul Comerțului: J2005000372025
  • Website: https://reflexia.ro
  • E-mail: contact@reflexia.ro
  • Telefon: 0754 836 046

Pentru orice solicitare referitoare la protecția datelor personale, ne puteți contacta la adresa contact@reflexia.ro sau la numărul de telefon 0754 836 046.

3. Categorii de date cu caracter personal colectate

În funcție de interacțiunea cu website-ul, putem colecta și prelucra următoarele categorii de date:

Date de identificare și contact:

  • Nume și prenume;
  • Adresă de e-mail;
  • Număr de telefon;
  • Adresă de facturare și livrare;
  • Denumirea societății și codul de identificare fiscală, atunci când comanda este efectuată în numele unei persoane juridice.

Date referitoare la comenzi și tranzacții:

  • Produsele comandate și cantitățile;
  • Valoarea comenzilor;
  • Istoricul comenzilor;
  • Modalitatea de plată;
  • Informații privind facturarea și livrarea;
  • Solicitări de retur, reclamații și garanții.

Date tehnice:

  • Adresa IP;
  • Tipul browserului și al dispozitivului;
  • Date tehnice necesare funcționării website-ului;
  • Informații privind utilizarea website-ului, în condițiile descrise în Politica de cookies.

Date furnizate prin comunicare:

Putem prelucra informațiile transmise voluntar prin e-mail, telefon, formulare de contact sau alte mijloace de comunicare utilizate de magazin.

Colectăm numai datele necesare pentru scopurile legitime ale activității comerciale și pentru îndeplinirea obligațiilor legale.

4. Scopurile și temeiurile juridice ale prelucrării

Datele personale sunt prelucrate în următoarele scopuri:

4.1. Procesarea și executarea comenzilor

Utilizăm datele pentru înregistrarea comenzilor, confirmarea disponibilității produselor, comunicarea cu clienții, pregătirea documentelor comerciale și organizarea livrării.

Temei juridic: art. 6 alin. (1) lit. b) din GDPR – executarea unui contract sau efectuarea demersurilor precontractuale.

4.2. Facturarea și evidența contabilă

Prelucrăm datele necesare emiterii facturilor, înregistrării plăților și respectării obligațiilor fiscale și contabile.

Temei juridic: art. 6 alin. (1) lit. c) din GDPR – îndeplinirea unei obligații legale.

4.3. Organizarea transportului și livrării

Utilizăm datele de contact și adresa de livrare pentru expedierea produselor prin firme de curierat sau transportatori specializați.

Temei juridic: art. 6 alin. (1) lit. b) din GDPR – executarea contractului.

4.4. Gestionarea solicitărilor clienților

Prelucrăm datele necesare soluționării cererilor de informații, reclamațiilor, retururilor și solicitărilor de garanție.

Temei juridic: art. 6 alin. (1) lit. b), c) sau f) din GDPR, în funcție de natura solicitării.

4.5. Securitatea website-ului

Putem prelucra date tehnice pentru prevenirea accesului neautorizat, identificarea tentativelor de fraudă, protejarea infrastructurii și asigurarea funcționării magazinului online.

Temei juridic: art. 6 alin. (1) lit. f) din GDPR – interesul legitim al operatorului privind securitatea serviciilor și prevenirea fraudelor.

4.6. Comunicări comerciale și marketing

În cazul utilizării serviciilor de newsletter sau al transmiterii comunicărilor comerciale electronice, acestea se realizează pe baza consimțământului, atunci când este necesar, sau în alte condiții permise expres de legislația aplicabilă.

Clienții pot solicita în orice moment încetarea comunicărilor comerciale.

5. Prelucrarea datelor pentru efectuarea plăților

Reflexia.ro pune la dispoziția clienților următoarele modalități de plată:

5.1. Plata prin ordin de plată (OP)

Clienții pot efectua plata prin transfer bancar, pe baza informațiilor comunicate de S.C. CACTUS PLUS S.R.L.

Pentru identificarea și confirmarea plăților, putem prelucra numele plătitorului, suma transferată, referința tranzacției și informațiile relevante din documentele bancare.

5.2. Plata cu cardul prin link de plată

În cazul plății cu cardul, clientului i se transmite un link de plată asociat facturii sau documentului de plată emis.

Plata este efectuată prin intermediul platformei securizate a procesatorului de plăți utilizat de operator.

Datele complete ale cardului bancar, precum numărul cardului, data expirării și codul CVV/CVC, sunt introduse în interfața procesatorului de plăți și nu sunt solicitate sau stocate direct de Reflexia.ro.

Putem primi de la procesator informații necesare confirmării tranzacției, precum suma achitată, identificatorul tranzacției și statusul plății.

Prelucrarea datelor pentru efectuarea plăților are ca temei executarea contractului și îndeplinirea obligațiilor legale aplicabile.

6. Transmiterea datelor către firmele de curierat și transport

Pentru livrarea produselor comandate, S.C. CACTUS PLUS S.R.L. colaborează cu firme de curierat, transportatori de marfă și operatori logistici, selectați în funcție de caracteristicile produselor, dimensiuni, greutate și destinația livrării.

Livrările sunt efectuate pe teritoriul României.

În scopul organizării transportului, putem transmite următoarele informații:

  • Numele și prenumele destinatarului;
  • Numărul de telefon;
  • Adresa completă de livrare;
  • Informații necesare identificării și manipulării coletelor;
  • Alte detalii strict necesare efectuării transportului.

Datele sunt transmise numai în măsura necesară îndeplinirii obligațiilor contractuale.

Transportatorii prelucrează informațiile primite în conformitate cu legislația aplicabilă și cu propriile responsabilități privind protecția datelor.

În funcție de serviciile furnizate, transportatorii pot acționa în calitate de operatori independenți sau persoane împuternicite.

7. Destinatarii datelor cu caracter personal

În măsura necesară desfășurării activității comerciale, datele pot fi comunicate următoarelor categorii de destinatari:

  • Firme de curierat, transport și logistică;
  • Instituții bancare și procesatori de plăți;
  • Furnizori de servicii de găzduire web și mentenanță IT;
  • Furnizori de servicii de facturare și contabilitate;
  • Furnizori de servicii tehnice necesare funcționării magazinului;
  • Autorități publice și instituții competente, atunci când există o obligație legală.

În cazul furnizorilor care prelucrează date în numele societății, colaborarea se realizează în baza unor condiții contractuale care prevăd obligații corespunzătoare de confidențialitate și protecție a datelor.

S.C. CACTUS PLUS S.R.L. nu vinde și nu comercializează datele personale ale clienților către terțe părți.

8. Crearea și administrarea contului de client

Clienții care aleg să creeze un cont pe Reflexia.ro pot beneficia de acces la istoricul comenzilor și de administrarea informațiilor asociate contului.

Datele contului sunt utilizate pentru autentificare, administrarea comenzilor și facilitarea achizițiilor ulterioare.

Parolele sunt gestionate prin mecanisme tehnice de securitate, fără a fi afișate în clar în interfața de administrare.

Crearea contului nu presupune acordarea automată a consimțământului pentru comunicări comerciale.

Clienții pot solicita ștergerea contului, sub rezerva păstrării informațiilor care trebuie conservate potrivit obligațiilor legale.

9. Perioada de păstrare a datelor

S.C. CACTUS PLUS S.R.L. păstrează datele cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Perioadele de păstrare sunt stabilite în funcție de natura datelor și de scopul prelucrării:

  • Date privind comenzile: pe durata executării contractului și ulterior, atât timp cât este necesar pentru îndeplinirea obligațiilor legale, gestionarea garanțiilor sau apărarea drepturilor operatorului.
  • Documente financiar-contabile: conform termenelor de păstrare prevăzute de legislația fiscală și contabilă aplicabilă fiecărei categorii de documente.
  • Date asociate conturilor de client: pe durata existenței contului și ulterior, numai dacă există un temei legal pentru păstrare.
  • Date din corespondență: pe perioada necesară soluționării solicitărilor și, după caz, pentru apărarea drepturilor și intereselor legitime.
  • Date prelucrate pe baza consimțământului: până la retragerea acestuia sau până la expirarea perioadei de păstrare stabilite pentru scopul respectiv.
  • Date tehnice și jurnale de securitate: pentru perioade limitate, stabilite în funcție de necesitățile tehnice și de securitate.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile prevăzute de lege.

10. Securitatea datelor personale

S.C. CACTUS PLUS S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale.

Aceste măsuri pot include:

  • Utilizarea conexiunilor securizate HTTPS;
  • Restricționarea accesului la datele clienților;
  • Controlul accesului la platforma de administrare;
  • Actualizarea și întreținerea componentelor software;
  • Realizarea copiilor de siguranță;
  • Monitorizarea și prevenirea accesului neautorizat;
  • Limitarea accesului la date exclusiv pentru persoanele care au nevoie de acestea în desfășurarea activității.

Deși utilizăm măsuri de securitate corespunzătoare, niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor.

11. Cookie-uri și tehnologii similare

Website-ul Reflexia.ro poate utiliza cookie-uri și tehnologii similare pentru funcționarea magazinului online, administrarea coșului de cumpărături, autentificarea utilizatorilor și memorarea anumitor preferințe.

În funcție de serviciile efectiv utilizate, pot exista și cookie-uri pentru analiză statistică, publicitate sau alte funcționalități opționale.

Cookie-urile care nu sunt strict necesare vor fi utilizate numai în condițiile prevăzute de legislația aplicabilă, inclusiv prin obținerea consimțământului atunci când acesta este obligatoriu.

Informații suplimentare privind tipurile de cookie-uri, scopurile acestora și modalitățile de administrare sunt disponibile în pagina dedicată Politicii de cookies.

12. Transferul datelor în afara Spațiului Economic European

În funcție de furnizorii de servicii tehnice utilizați, anumite date pot fi prelucrate sau accesate din afara Spațiului Economic European.

În situația existenței unor astfel de transferuri, acestea se realizează numai în condițiile permise de GDPR, inclusiv, după caz, în baza unei decizii de adecvare a Comisiei Europene sau a unor garanții corespunzătoare, precum clauzele contractuale standard.

Persoanele vizate pot solicita informații suplimentare privind transferurile aplicabile și garanțiile utilizate la contact@reflexia.ro.

13. Drepturile persoanelor vizate

Conform GDPR, beneficiați, în condițiile prevăzute de legislația aplicabilă, de următoarele drepturi:

Dreptul de acces: puteți solicita confirmarea prelucrării datelor personale și informații privind modul în care acestea sunt utilizate.

Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere: puteți solicita eliminarea datelor personale în situațiile prevăzute de lege.

Dreptul la restricționarea prelucrării: puteți solicita limitarea utilizării datelor în anumite circumstanțe.

Dreptul la portabilitatea datelor: puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când sunt îndeplinite condițiile legale.

Dreptul la opoziție: vă puteți opune prelucrărilor bazate pe interes legitim, în condițiile GDPR, precum și prelucrării datelor în scop de marketing direct.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată: beneficiați de protecția prevăzută de art. 22 din GDPR în situațiile în care sunt aplicabile asemenea decizii.

Exercitarea drepturilor se poate realiza prin transmiterea unei solicitări la contact@reflexia.ro.

Vom răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primire. În cazurile complexe, termenul poate fi prelungit cu încă două luni, cu informarea solicitantului în condițiile legii.

Exercitarea drepturilor este, în principiu, gratuită, sub rezerva excepțiilor prevăzute de GDPR.

14. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente, în condițiile legii.

Pentru clarificarea oricărei probleme privind prelucrarea datelor, puteți contacta direct S.C. CACTUS PLUS S.R.L. la contact@reflexia.ro sau la 0754 836 046.

15. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date personale este necesară pentru înregistrarea și executarea comenzilor, emiterea documentelor fiscale și organizarea livrării.

În lipsa informațiilor obligatorii, este posibil să nu putem procesa comanda sau furniza serviciile solicitate.

Datele solicitate exclusiv pentru scopuri opționale, precum comunicările comerciale, nu reprezintă o condiție pentru plasarea unei comenzi.

16. Prelucrarea automată a datelor

Magazinul online utilizează funcționalități automate necesare administrării comenzilor, calculării valorii produselor, gestionării stocurilor și procesării operațiunilor comerciale.

Aceste operațiuni nu implică, în cadrul funcționării obișnuite a magazinului, adoptarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra clienților sau să îi afecteze în mod similar într-o măsură semnificativă.

În cazul introducerii unor asemenea procese, prezenta politică va fi actualizată cu informațiile impuse de legislație.

17. Modificarea politicii de prelucrare a datelor

S.C. CACTUS PLUS S.R.L. își rezervă dreptul de a actualiza prezenta politică atunci când intervin modificări legislative, tehnice sau organizatorice care influențează modul de prelucrare a datelor personale.

Versiunea actualizată va fi publicată pe website-ul https://reflexia.ro, împreună cu data ultimei modificări.

Modificările nu vor afecta drepturile conferite persoanelor vizate de legislația aplicabilă.

18. Contact

Pentru întrebări, solicitări sau sesizări privind prelucrarea datelor cu caracter personal, ne puteți contacta folosind următoarele informații:

Operator: S.C. CACTUS PLUS S.R.L.

Sediu social: Str. Alba Iulia, Nr. 5, Bl. 533, Sc. A, Et. 2, Ap. 5, Arad, Județul Arad, România

CUI: 17285069

Nr. Reg. Com.: J2005000372025

E-mail: contact@reflexia.ro

Telefon: 0754 836 046

Website: https://reflexia.ro

S.C. CACTUS PLUS S.R.L. tratează solicitările privind protecția datelor cu caracter personal cu seriozitate, confidențialitate și în conformitate cu prevederile legale aplicabile.