Politica de confidențialitate (GDPR)

Ultima actualizare: 9 septembrie 2026

Prezenta Politică de confidențialitate explică modul în care SC POOL MASTER SOLUTIONS SRL prelucrează datele cu caracter personal ale vizitatorilor și clienților site-ului latuapiscina.ro (https://latuapiscina.ro), în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu Legea nr. 190/2018.

1. Cine suntem (Operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal este:

Denumire: SC POOL MASTER SOLUTIONS SRL
CUI: RO42787406
Nr. Registrul Comerțului: J06/2056/2020
Sediu: Str. Băii nr. 15, et. 1, Cluj-Napoca, jud. Cluj, cod poștal 400389, România
E-mail: office [at] latuapiscina.ro
Telefon: 0364.630.054

Responsabilul cu protecția datelor (DPO) poate fi contactat la: office [at] latuapiscina.ro

2. Ce date prelucrăm

În funcție de modul în care interacționați cu site-ul, putem prelucra următoarele categorii de date:

a) Date de cont

Nume, prenume, adresă de e-mail, parolă (stocată criptat), număr de telefon, adrese de livrare și facturare salvate, istoricul comenzilor — atunci când vă creați și utilizați un cont pe latuapiscina.ro.

b) Date de comandă și facturare

Nume, prenume, adresă de livrare, adresă de facturare, e-mail, telefon, produsele comandate, valoarea comenzii, modalitatea de plată aleasă. Pentru persoane juridice: denumire, CUI, nr. Registrul Comerțului. Nu stocăm datele complete ale cardului bancar — plățile sunt procesate de procesatori autorizați.

c) Date de comunicare

Conținutul mesajelor transmise prin formulare de contact, e-mail, telefon sau chat, împreună cu datele de identificare furnizate.

d) Conversații cu asistentul virtual (AI)

Site-ul pune la dispoziție un asistent virtual („Mira") care funcționează pe bază de inteligență artificială. Conținutul mesajelor pe care le scrieți în fereastra de chat, prenumele pe care îl comunicați (dacă alegeți să îl faceți), adresa IP și localizarea aproximativă derivată din aceasta sunt prelucrate pentru a vă putea răspunde. Conversația este transmisă, pentru generarea răspunsului, către furnizorul de modele de inteligență artificială indicat la secțiunea 5. Vă recomandăm să nu introduceți în chat date sensibile sau date pe care nu doriți să le transmiteți. Conversațiile sunt păstrate maximum 30 de zile, după care sunt șterse automat. Temei juridic: interesul legitim de a oferi asistență vizitatorilor — art. 6 alin. (1) lit. f) GDPR. Răspunsurile sunt generate automat și nu produc efecte juridice asupra dumneavoastră; puteți oricând să solicitați asistență umană la telefon sau e-mail.

e) Consimțăminte de marketing

Adresa de e-mail și/sau numărul de telefon, preferințele de comunicare și dovada consimțământului (data, ora, sursa) — dacă v-ați abonat la newsletter sau la alte comunicări comerciale.

f) Date tehnice, cookie-uri și tehnologii de urmărire

Adresă IP, tip de dispozitiv și browser, sistem de operare, pagini vizitate, sursa traficului, identificatori de cookie-uri și identificatori publicitari. Aceste date sunt colectate — numai pe baza consimțământului dumneavoastră, acolo unde legea o cere — prin intermediul următoarelor platforme:

Google Analytics 4 (Google Ireland Ltd. / Google LLC) — statistici de trafic și comportament;
Google Ads (Google Ireland Ltd. / Google LLC) — măsurarea conversiilor și remarketing;
Meta / Facebook Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc.) — măsurarea conversiilor și publicitate personalizată;
TikTok Pixel (TikTok Technology Ltd. / TikTok Inc.) — măsurarea conversiilor și publicitate personalizată;
Microsoft Advertising (Bing) și Microsoft Clarity (Microsoft Ireland Operations Ltd. / Microsoft Corp.) — măsurarea conversiilor, hărți termice și analiza sesiunilor.

Detalii complete despre fiecare cookie găsiți în Politica de cookie-uri.

3. Scopurile și temeiurile juridice ale prelucrării (art. 6 GDPR)

Scop	Date utilizate	Temei juridic
Crearea și administrarea contului	Date de cont	Executarea contractului — art. 6 alin. (1) lit. b)
Procesarea și livrarea comenzilor	Date de comandă	Executarea contractului — art. 6 alin. (1) lit. b)
Emiterea și păstrarea facturilor	Date de facturare	Obligație legală (legislația fiscală) — art. 6 alin. (1) lit. c)
Răspuns la solicitări și suport clienți	Date de comunicare	Interes legitim / demersuri precontractuale — art. 6 alin. (1) lit. f) și b)
Newsletter și comunicări comerciale	Consimțăminte de marketing	Consimțământ — art. 6 alin. (1) lit. a)
Marketing către clienți existenți (produse similare)	E-mail	Interes legitim — art. 6 alin. (1) lit. f), cu drept de opoziție la fiecare mesaj
Analiză de trafic, publicitate, remarketing	Date tehnice și cookie-uri	Consimțământ — art. 6 alin. (1) lit. a)
Prevenirea fraudelor și securitatea site-ului	Date tehnice, jurnale de server	Interes legitim — art. 6 alin. (1) lit. f)
Constatarea, exercitarea sau apărarea unor drepturi în justiție	Datele relevante litigiului	Interes legitim — art. 6 alin. (1) lit. f)

Refuzul furnizării datelor necesare procesării comenzii face imposibilă încheierea sau executarea contractului. Consimțământul pentru marketing și cookie-uri este întotdeauna opțional și poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

4. Cât timp păstrăm datele

Date de cont: pe durata existenței contului și maximum 3 ani de la ultima activitate sau până la ștergerea contului la cerere;
Date de comandă și facturi: pe durata impusă de legislația fiscală și contabilă (în general 5–10 ani de la încheierea exercițiului financiar);
Consimțăminte de marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune;
Date de comunicare: maximum 3 ani de la soluționarea solicitării;
Conversații cu asistentul virtual (AI): maximum 30 de zile, apoi ștergere automată;
Date de cookie-uri și analiză: conform duratelor de viață indicate în Politica de cookie-uri (de regulă între o sesiune și 24 de luni).

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

5. Cui dezvăluim datele (destinatari și persoane împuternicite)

Datele pot fi transmise, strict în măsura necesară, către:

furnizori de servicii de curierat și livrare — pentru expedierea comenzilor;
procesatori de plăți — pentru procesarea în siguranță a plăților online;
furnizori de găzduire web, e-mail și infrastructură IT — pentru funcționarea site-ului;
furnizori de servicii de e-mail marketing — pentru trimiterea newsletterelor;
furnizorii platformelor de analiză și publicitate menționați la secțiunea 2 lit. f);
contabili, auditori, avocați — în baza obligațiilor legale sau a interesului legitim;
furnizori de modele de inteligență artificială — Anthropic PBC (Claude) și/sau OpenAI, L.L.C., care primesc conținutul conversațiilor purtate cu asistentul virtual, exclusiv pentru generarea răspunsului. Aceștia acționează ca persoane împuternicite și nu utilizează conținutul pentru antrenarea modelelor;
furnizor de geolocalizare după IP (ip-api.com) — primește adresa IP pentru determinarea aproximativă a orașului/țării, în scop statistic;
autorități publice (ANAF, ANPC, organe de urmărire penală etc.) — atunci când legea o impune.

Cu persoanele împuternicite am încheiat acorduri de prelucrare conforme art. 28 GDPR. Nu vindem datele dumneavoastră către terți.

6. Transferuri internaționale de date

Unii furnizori (Google, Meta, TikTok, Microsoft, precum și furnizorii de inteligență artificială Anthropic și OpenAI) pot transfera date în afara Spațiului Economic European, în special în Statele Unite ale Americii. Aceste transferuri se realizează în baza:

Deciziei de adecvare UE–SUA (EU–U.S. Data Privacy Framework) — pentru furnizorii certificați; și/sau
Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, însoțite, unde este cazul, de măsuri suplimentare de protecție.

Puteți solicita o copie a garanțiilor aplicabile la adresa de contact indicată mai jos.

7. Drepturile dumneavoastră

În temeiul GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (art. 15) — să obțineți confirmarea prelucrării și o copie a datelor;
Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat", art. 17) — în condițiile prevăzute de lege;
Dreptul la restricționarea prelucrării (art. 18);
Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat, utilizat în mod curent;
Dreptul la opoziție (art. 21) — inclusiv opoziția, în orice moment și fără justificare, față de prelucrarea în scop de marketing direct;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice (art. 22);
Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ.

Pentru exercitarea acestor drepturi, transmiteți o cerere la office [at] latuapiscina.ro (sau către DPO, la office [at] latuapiscina.ro) ori prin poștă la adresa sediului. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră prealabilă. Exercitarea drepturilor este gratuită.

8. Dreptul de a depune o plângere la ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, vă puteți adresa:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
Web: www.dataprotection.ro — E-mail: anspdcp@dataprotection.ro

De asemenea, aveți dreptul la o cale de atac judiciară eficientă, adresându-vă instanțelor competente.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptarea comunicațiilor (TLS/HTTPS), stocarea criptată a parolelor, controlul accesului pe bază de rol, copii de siguranță periodice și instruirea personalului. În cazul unei încălcări a securității datelor de natură să genereze un risc ridicat pentru drepturile dumneavoastră, veți fi informat conform art. 34 GDPR.

10. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare. Informații complete — inclusiv lista cookie-urilor, duratele de viață și modalitatea de retragere a consimțământului — sunt disponibile în Politica de cookie-uri.

11. Modificări ale politicii

Putem actualiza periodic această politică. Versiunea curentă este publicată permanent pe această pagină, cu data ultimei actualizări. Modificările semnificative vor fi anunțate prin mijloace rezonabile (banner pe site sau e-mail).

12. Contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal:

SC POOL MASTER SOLUTIONS SRL — Str. Băii nr. 15, et. 1, Cluj-Napoca, jud. Cluj, cod poștal 400389, România
E-mail: office [at] latuapiscina.ro — Telefon: 0364.630.054