Politică Confidențialitate - Date Protejate

Cine suntem și cum ne poți contacta

I.1. Despre această Politică

Prezenta Politică de Confidențialitate explică modul în care ACAJU SRL („ACAJU", „noi") prelucrează datele tale cu caracter personal atunci când:

• Cumperi produse de pe acaju.ro sau din showroom-urile fizice Iași și Vaslui
• Creezi un cont de client pe acaju.ro
• Interacționezi cu Serviciul nostru de Relații Clienți (telefonic, email, chat, în showroom)
• Vizitezi site-ul nostru sau spațiile fizice (showroom-uri, Centrul Logistic Național Vaslui)
• Participi la campanii, concursuri sau procese de recrutare
• Trimiți o recenzie despre un produs achiziționat

I.2. Operatorul de date

ACAJU SRL este operatorul de date personale conform Regulamentului (UE) 2016/679 — GDPR:

I.3. Persoană de contact pentru protecția datelor

Pentru orice întrebări sau solicitări privind datele tale personale și exercitarea drepturilor conform GDPR, ne poți contacta la:

• Email: suport@acaju.ro
• Telefon: 0311 300 290 (L-D 08:00-17:00)
• Prin poștă: ACAJU SRL — Strada Fabricii nr. 4, Vaslui 730204, județul Vaslui, România

I.4. Notă privind Responsabilul cu Protecția Datelor (DPO)

ACAJU SRL nu este obligat să desemneze un responsabil cu protecția datelor (DPO) conform Art. 37 GDPR, deoarece nu îndeplinește criteriile obligatorii: nu este autoritate publică, activitatea principală nu constă în operațiuni de prelucrare care necesită monitorizarea sistematică și periodică a persoanelor vizate la scară largă, și nu prelucrează la scară largă categorii speciale de date (Art. 9 GDPR) sau date privind condamnări penale (Art. 10 GDPR).

I.5. Cadrul legal aplicabil

• Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
• Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal (parțial abrogată, dar relevantă pentru anumite prelucrări istorice)
• Decizia (UE) 2023/1795 a Comisiei Europene din 10 iulie 2023 privind cadrul adecvat de protecție EU-US Data Privacy Framework
• Ghidurile Comitetului European pentru Protecția Datelor (EDPB)

Definiții GDPR esențiale

Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un element de identificare (nume, număr de identificare, date de localizare, identificator online).

Prelucrare — orice operațiune efectuată asupra datelor cu caracter personal: colectare, înregistrare, organizare, structurare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare, aliniere, restricționare, ștergere sau distrugere.

Operator de date — persoana juridică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. ACAJU SRL este operator pentru toate prelucrările descrise în prezenta Politică.

Persoană împuternicită (Data Processor) — persoana juridică care prelucrează date cu caracter personal în numele operatorului, pe baza unui contract scris. Exemple ACAJU: Shopify (platforma e-commerce), Loox (recenzii), TheMarketer (email marketing), EuPlătesc/Netopia (procesare plăți).

Persoană vizată — persoana fizică ale cărei date personale sunt prelucrate de ACAJU (clienții, utilizatorii site-ului, candidații la recrutare, vizitatorii showroom-urilor).

Consimțământ — orice manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate. Conform GDPR Art. 7(3), consimțământul poate fi retras în orice moment.

Categorii speciale de date — date care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, date genetice, date biometrice, date privind sănătatea, viața sexuală sau orientarea sexuală (Art. 9 GDPR). ACAJU NU prelucrează categorii speciale de date.

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — autoritatea de supraveghere GDPR în România. Site oficial: dataprotection.ro

DPF EU-US — EU-US Data Privacy Framework — cadrul de adecvare aprobat prin Decizia (UE) 2023/1795 a Comisiei Europene, care permite transferul legal de date personale către operatori certificați din Statele Unite.

Ce date prelucrăm și din ce surse

III.1. Sursele datelor

Prelucrăm date obținute prin următoarele modalități:

• Direct de la tine — date pe care ni le furnizezi în mod activ: la plasarea unei comenzi, crearea unui cont de client, contactarea Serviciului de Relații Clienți, abonarea la newsletter, completarea formularelor de pe site, trimiterea unei recenzii, participarea la campanii sau procese de recrutare
• Prin observare — date colectate prin tehnologii (cookies, Local Storage, tag-uri de tracking) și prin sistemul de supraveghere CCTV în spațiile fizice ACAJU (showroom-uri, Centrul Logistic Național)
• De la terți — în situații specifice: parteneri de plată (confirmare tranzacții), parteneri logistici (status livrare), procesatori recenzii (Loox), parteneri marketing (Klaviyo) — toți acționând ca persoane împuternicite în numele ACAJU

III.2. Categoriile de date prelucrate

Categoriile de date pot include, în funcție de contextul interacțiunii tale cu ACAJU:

Date de identificare

• Nume, prenume, username
• CNP — la cererea legii (vezi nota din III.3 mai jos)

Date de contact

• Adresă de email
• Număr de telefon
• Adrese de facturare și livrare

Date de plată

• Metoda de plată (card, ramburs, rate 0%, BNPL, transfer bancar)
• Banca emitentă
• IBAN (exclusiv pentru rambursări către cont bancar)
• Statusul plății

Date privind relația contractuală

• Produsele comandate (denumire, cod, cantitate, preț, opțiuni configurabile)
• Servicii atașate (montaj, transport, ambalaj suplimentar)
• Status comandă/livrare (în pregătire, expediată, livrată)
• Retururi prin G4 ACAJU PROTECT (30 zile politica ACAJU)
• Reclamații, sesizări, cereri de garanție
• Garanții comerciale ACAJU PROTECT activate (G1 egalare preț, G2 reduceri volum, G3 24h verificare, G5 suport tehnic 10 ani)

Date de utilizare a site-ului acaju.ro

• Pagini vizitate, traseu navigare
• Identificatori cookie și similar (vezi Politica de Cookies separată)
• Preferințe salvate (limbă, monedă, dimensiune font)
• Feedback prin formulare contact, chat live
• Adresa IP (anonimizată sau pseudonimizată)
• Device type, sistem operare, browser utilizat

Date din comunicarea cu tine

• Mesaje scrise (email, chat live, formulare contact)
• Înregistrările apelurilor telefonice (vezi III.4)
• Mesaje SMS comerciale (cu consimțământ)

Date CCTV

Imaginea ta surprinsă de camerele de supraveghere în spațiile fizice ACAJU (showroom-uri Iași și Vaslui, Centrul Logistic Național Vaslui, depozite, parcare), în zonele monitorizate și semnalizate vizibil cu pictograme conform legislației.

Date din recrutare

• CV trimis prin email sau formular cariere
• Scrisoare de intenție
• Notițe din interviu
• Referințe profesionale (cu consimțământul tău)

III.3. Notă specială privind CNP

Disclaimer juridic important: În activitatea de comerț electronic B2C standard, ACAJU NU colectează CNP-ul în mod obișnuit. CNP poate fi solicitat doar în situații specifice prevăzute de legislația fiscală română — de exemplu, la cererea expresă a clientului persoană fizică pentru emiterea facturii fiscale cu CNP, conform Codului Fiscal art. 319 și OG 99/2000. Temeiul juridic al prelucrării în aceste situații este obligația legală a ACAJU (Art. 6(1)(c) GDPR).

Pentru cumpărări care nu necesită facturare cu CNP, ACAJU folosește exclusiv numele, adresa, telefonul și emailul pentru îndeplinirea contractului. CNP-ul, dacă este colectat, este prelucrat cu măsuri tehnice și organizatorice adecvate conform Legii 190/2018 Art. 4.

III.4. Notă privind înregistrarea apelurilor

Convorbirile cu Serviciul de Relații Clienți ACAJU pot fi înregistrate în scopul îmbunătățirii calității serviciilor, pentru clarificarea eventualelor neînțelegeri și pentru apărarea drepturilor noastre în cazul unui litigiu.

Temeiul legal al prelucrării: interesul legitim al ACAJU (Art. 6(1)(f) GDPR).

Dacă nu dorești ca apelul tău să fie înregistrat:

• Poți exercita dreptul de opoziție la începutul apelului; în acest caz, vom opri înregistrarea
• Poți utiliza canale alternative de comunicare: email (suport@acaju.ro / comenzi@acaju.ro), formular de contact de pe site, chat online, vizită în showroom

III.5. Notă privind categoriile speciale de date

Scopurile prelucrării și temeiurile juridice

Prelucrăm datele tale personale pentru scopuri specifice, în baza unuia dintre temeiurile juridice prevăzute de GDPR Art. 6:

Către cine putem transmite datele tale

V.1. Parteneri contractuali (persoane împuternicite)

Aceștia prelucrează date în numele ACAJU, pe baza unor Data Processing Agreements (DPA) conform Art. 28 GDPR:

• Furnizori de servicii de curierat și logistică (Cargus, Sameday, Fan Courier, FedEx etc.) — pentru livrarea produselor către adresa ta
• Furnizori de servicii de plată și finanțare (EuPlătesc, Netopia Payments — procesare plăți cu card; TBI Bank — credit consumator 60 rate + 4 rate fără card; Mokka, ONEY, PAY PO — BNPL; cele 6 bănci partenere ACAJU pentru rate 0%: Raiffeisen, Banca Transilvania, Unicredit, Card Avantaj, Garanti Bank, BRD)
• Parteneri de montaj și service — pentru servicii auxiliare la cererea ta
• Loox — platformă terță pentru gestionarea, verificarea și afișarea recenziilor de produs (vezi CAP. X pentru detalii)

V.2. Furnizori de servicii

• Firme de IT, hosting și mentenanță — Shopify (platforma e-commerce), Cloudflare (CDN), procesatori email
• Furnizori de servicii de marketing și comunicare — The Marketer (email marketing), Google Ads (publicitate), Meta (Facebook/Instagram Ads), Google Analytics 4 (analiza traficului)
• Firme de contabilitate, audit și consultanță juridică — pentru îndeplinirea obligațiilor legale fiscale și juridice
• Servicii chat live (JivoChat, Respond.io) — pentru suport clienți în timp real

V.3. Autorități publice

Putem dezvălui date personale către autorități publice atunci când suntem obligați prin lege sau atunci când este necesar pentru apărarea drepturilor noastre:

• ANPC — Autoritatea Națională pentru Protecția Consumatorilor (sesizări consumatori)
• ANAF — Agenția Națională de Administrare Fiscală (obligații fiscale)
• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor (plângeri GDPR)
• Instanțe de judecată — în litigii
• Alte autorități competente — la cererea expresă bazată pe lege

Cât timp păstrăm datele tale

Păstrăm datele personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, conform următoarelor durate:

Transferuri internaționale de date

Unele dintre serviciile pe care le folosim implică transferuri de date personale către parteneri cu sediul în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii (Google, Meta, Shopify, Loox).

VII.1. Garanții pentru transferuri în afara SEE

ACAJU se asigură că pentru toate transferurile de date în afara SEE se aplică garanții adecvate conform GDPR Art. 44-49:

• Decizii de adecvare ale Comisiei Europene — în special Decizia (UE) 2023/1795 din 10 iulie 2023 privind cadrul EU-US Data Privacy Framework (DPF) care recunoaște nivelul adecvat de protecție pentru transferurile către operatorii din SUA certificați DPF
• Clauzele Contractuale Standard (SCC) — adoptate de Comisia Europeană prin Decizia 2021/914, pentru transferurile către operatori care nu sunt certificați DPF
• Măsuri suplimentare de securitate — criptare, pseudonimizare, control acces, audit periodic, evaluări de impact asupra protecției datelor (DPIA) acolo unde este necesar

VII.2. Țări și parteneri implicați în transferuri internaționale

Pentru detalii despre transferurile efectuate de fiecare partener, consultă politicile lor de confidențialitate:

• Shopify: shopify.com/legal/privacy
• Google: policies.google.com/privacy
• Meta: facebook.com/privacy/policy
• Loox: loox.app/legal/privacy
• Klaviyo: klaviyo.com/legal/privacy/privacy-notice

Drepturile tale conform GDPR

În calitate de persoană vizată, beneficiezi de drepturile complete conferite de Regulamentul (UE) 2016/679 — GDPR:

VIII.1. Cum exerciți aceste drepturi

Pentru exercitarea oricăruia dintre drepturile de mai sus, poți trimite o cerere către ACAJU:

• Prin email: suport@acaju.ro
• Prin poștă (scrisoare datată și semnată): ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204, județul Vaslui
• Telefonic: 0311 300 290 (L-D 08:00-17:00)

VIII.2. Date contact ANSPDCP — plângere GDPR

Pentru depunerea plângerilor privind prelucrarea datelor cu caracter personal de către ACAJU, autoritatea competentă este:

VIII.3. Obligativitatea furnizării datelor

Furnizarea datelor cu caracter personal este necesară pentru încheierea și executarea contractului cu ACAJU (de exemplu: livrare comandă, facturare, garanție, suport). Refuzul de a furniza datele esențiale poate face imposibilă onorarea comenzii sau a serviciilor solicitate.

Furnizarea datelor în scop de marketing (newsletter, comunicări comerciale) NU este obligatorie pentru cumpărarea de produse ACAJU. Poți retrage oricând consimțământul pentru marketing fără a afecta capacitatea de a cumpăra produse.

Siguranța datelor tale

ACAJU a implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele tale cu caracter personal împotriva pierderii, alterării, dezvăluirii sau accesului neautorizat, conform Art. 32 GDPR.

IX.1. Măsuri tehnice

• Criptare TLS/HTTPS pentru toate transferurile de date între utilizator și serverele ACAJU
• Certificate SSL valide pentru acaju.ro și subdomenii
• Securitate sesiune cu tokeni CSRF (anti-fraudă)
• Protecție anti-fraudă a procesatorilor de plăți certificați PCI-DSS (EuPlătesc, Netopia Payments)
• Backup-uri criptate periodice ale bazei de date
• Control acces bazat pe roluri (RBAC) — accesul la date este limitat strict la personalul autorizat conform principiului „need to know"
• Pseudonimizare și anonimizare unde este posibil (ex: IP anonimizat în Google Analytics)
• Logging și monitorizare a accesului la datele personale
• Update-uri periodice de securitate pentru toate sistemele utilizate

IX.2. Măsuri organizatorice

• Personalul ACAJU semnează acorduri de confidențialitate la angajare
• Instruiri periodice GDPR pentru toți angajații care au acces la date personale
• Data Processing Agreements (DPA) semnate cu toate persoanele împuternicite (Shopify, Loox, Klaviyo, procesatori plăți, curieri)
• Audit intern periodic privind conformitatea GDPR
• Procedură internă de gestionare a breșelor de securitate — notificare ANSPDCP în 72 ore conform Art. 33 GDPR
• Evaluări de impact asupra protecției datelor (DPIA) acolo unde este necesar conform Art. 35 GDPR

Colectarea și gestionarea recenziilor (Loox)

Pe website-ul acaju.ro colectăm recenzii din partea clienților pentru a îmbunătăți calitatea produselor și serviciilor noastre și pentru a oferi altor clienți informații reale despre experiențele de cumpărare. Sistemul nostru de recenzii este gestionat prin platforma terță Loox, care acționează ca persoană împuternicită (data processor) în numele ACAJU, conform Art. 28 GDPR.

X.1. Ce date colectăm atunci când trimiți o recenzie

Atunci când transmiți o recenzie prin formularul dedicat de pe pagina produsului sau răspunzi unei solicitări de recenzie primite prin email, putem colecta următoarele date:

• Nume sau pseudonim (așa cum este introdus de utilizator)
• Adresa de email (pentru validarea recenziei pe bază de comandă verificată)
• Evaluarea acordată produsului (număr de stele, de la 1 la 5)
• Conținutul recenziei (text scris de utilizator)
• Fotografii sau videoclipuri (opțional, dacă sunt încărcate de utilizator)
• Date tehnice asociate transmiterii recenziei: IP, device type, data și ora trimiterii
• Număr comandă (pentru validarea recenziei verificate pe bază de achiziție)

X.2. Cum colectăm recenziile

Recenziile sunt colectate prin următoarele canale:

• Formularul public disponibil pe paginile produselor de pe acaju.ro
• Email-urile automate de solicitare a recenziilor trimise la aproximativ 7 zile după achiziție (conform Termenilor și Condițiilor)
• Platforma terță Loox, pe care o utilizăm pentru gestionarea, verificarea și afișarea recenziilor pe site

X.3. Temeiul legal pentru prelucrarea recenziilor

Prelucrarea datelor în contextul recenziilor se face în baza:

• Interesul legitim al ACAJU (Art. 6(1)(f) GDPR) — de a obține feedback relevant privind produsele și serviciile, de a îmbunătăți calitatea ofertei și de a informa alți clienți despre experiențele reale de cumpărare
• Consimțământul tău explicit (Art. 6(1)(a) GDPR) — în cazul încărcării de fotografii sau conținut video opțional, prin bifa expresă în formularul de recenzie
• Executarea contractului accesoriu (Art. 6(1)(b) GDPR) — pentru emiterea voucherelor de reducere oferite pentru recenzii verificate (3% pentru recenzie cu fotografie, 5% pentru recenzie cu video)

X.4. Publicarea recenziilor

După verificare, recenziile pot fi afișate public pe paginile produselor de pe acaju.ro și pot fi vizibile pentru alți utilizatori. Pentru protecția intimității:

• NU publicăm adresa de email a utilizatorului
• NU publicăm IP-ul sau alte date tehnice
• Publicăm numai numele/pseudonimul introdus de utilizator (la alegerea utilizatorului)
• Publicăm conținutul scris al recenziei și fotografiile/video, dacă au fost încărcate

X.5. Moderarea și eliminarea recenziilor

ACAJU își rezervă dreptul de a modera sau elimina recenziile care:

• Sunt irelevante pentru produsul evaluat
• Conțin limbaj ofensator, discriminatoriu, vulgar sau abuziv
• Conțin informații personale ale altor utilizatori sau ale unor terți (date de identificare, adrese, telefoane)
• Conțin spam, publicitate, link-uri către alte site-uri sau produse
• Sunt false sau înșelătoare (recenzii false plătite, recenzii negative cu intenție frauduloasă)
• Încalcă drepturi de autor sau drepturi de imagine
• Conțin conținut ilegal conform legislației române sau internaționale

X.6. Drepturile tale asupra recenziei trimise

Conform GDPR, ai următoarele drepturi specifice asupra recenziei trimise:

• Dreptul de a accesa recenzia ta și datele asociate (Art. 15)
• Dreptul de a corecta erorile factuale din conținutul recenziei (Art. 16)
• Dreptul de a solicita ștergerea recenziei (Art. 17 — „dreptul de a fi uitat")
• Dreptul de a retrage consimțământul pentru publicarea fotografiilor/video (Art. 7(3))

Pentru exercitarea acestor drepturi: trimite cerere la suport@acaju.ro cu numărul comenzii și descrierea modificării solicitate.

Link-uri către alte site-uri

Site-ul acaju.ro poate conține link-uri către site-uri ale unor terți (parteneri comerciali, rețele sociale, furnizori, autorități publice). ACAJU NU este responsabil pentru conținutul, politicile de confidențialitate sau practicile de prelucrare a datelor ale acestor site-uri terțe.

Recomandăm consultarea politicilor de confidențialitate ale site-urilor pe care le vizitezi prin link-uri din acaju.ro. ACAJU este responsabil exclusiv pentru prelucrarea datelor pe propriul domeniu (acaju.ro și subdomenii).

Soluționarea litigiilor

Eventualele dispute privind aplicarea prezentei Politici de Confidențialitate se vor soluționa pe cale amiabilă. În caz de eșec al soluționării amiabile, utilizatorul poate apela la:

• Echipa ACAJU — sesizări GDPR prin suport@acaju.ro sau telefonic la 0311 300 290 (L-D 08:00-17:00)
• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — pentru plângeri privind prelucrarea datelor personale (date contact complete în CAP. VIII.2)
• ANPC — Autoritatea Națională pentru Protecția Consumatorilor — pentru aspecte legate de drepturile consumatorilor (acaju.ro/pages/anpc)
• Platforma SOL UE pentru soluționare online a disputelor: ec.europa.eu/consumers/odr
• Instanțele judecătorești competente din România

Prezenta Politică de Confidențialitate este guvernată de legea română și se interpretează în conformitate cu jurisprudența ANSPDCP și a Comitetului European pentru Protecția Datelor (EDPB).

Modificarea Politicii de Confidențialitate

ACAJU SRL își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate, în special pentru a reflecta:

• Modificări în legislația GDPR sau alte acte normative aplicabile
• Schimbări în lista persoanelor împuternicite (procesatori de date)
• Modificări în scopurile sau categoriile de date prelucrate
• Schimbări în durata de stocare a datelor
• Actualizări ale platformei tehnice (Shopify, parteneri)
• Ghiduri noi emise de ANSPDCP sau EDPB

Recomandăm utilizatorilor să consulte periodic prezenta Politică pentru a fi la curent cu eventualele modificări. Continuarea utilizării site-ului acaju.ro după publicarea unei versiuni revizuite constituie acceptarea noilor termeni privind prelucrarea datelor (cu excepția prelucrărilor care necesită consimțământ explicit reînnoit).

Data ultimei actualizări: mai 2026 (versiunea 9.4)