Politica de confidentialitate

ACAJU SRL — cum prelucrăm și cum protejăm datele tale personale, conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004. Data ultimei actualizări: 4 noiembrie 2026.

Pe scurt — Politica de confidențialitate ACAJU

  • Operatorul datelor tale este ACAJU SRL (CUI RO14050238, Nr. Reg. Com. J2004000572374). Pentru orice întrebare sau cerere privind datele tale ne scrii la suport@acaju.ro.
  • Folosim datele de care avem nevoie ca să-ți preluăm și să-ți livrăm comanda, să emitem factura, să rezolvăm retururile, reclamațiile și garanțiile, să răspundem la întrebări și să-ți trimitem oferte: cu acordul tău sau, dacă ești deja client, prin email, pentru produse similare celor cumpărate, până când te dezabonezi.
  • Temeiurile legale sunt cele din art. 6 GDPR: executarea contractului, obligațiile legale ale ACAJU, interesul nostru legitim sau consimțământul tău.
  • Nu vindem datele tale. Le transmitem doar furnizorilor și partenerilor de care avem nevoie (de exemplu curieri, procesatorul de plăți, platforma Shopify, Loox pentru recenzii) și autorităților, atunci când legea o cere.
  • Păstrăm datele doar cât este necesar: de exemplu, 10 ani documentele contabile, până la retragerea acordului datele folosite pentru marketing și, de regulă, până la 30 de zile imaginile camerelor video din spațiile ACAJU.
  • Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție și poți retrage oricând consimțământul. Te poți plânge oricând la ANSPDCP (dataprotection.ro).

Sari la secțiunea care te interesează

CAP. I — Operator — Cine suntem și cum ne contactezi

I.1. Când se aplică această politică

Această politică explică modul în care ACAJU SRL („ACAJU”, „noi”) prelucrează datele tale personale atunci când:

  • cumperi produse pe acaju.ro (inclusiv în checkout), telefonic sau în showroom-urile ACAJU din Iași și Vaslui;
  • îți creezi un cont de client pe acaju.ro;
  • ne contactezi telefonic, prin email, prin chatul de pe site, pe WhatsApp, pe rețelele sociale sau în showroom;
  • ceri o consultanță (inclusiv consultanța video 1 la 1) sau rezervi telefonic un produs din hala Outlet Vaslui;
  • trimiți o reclamație, o cerere de garanție sau un formular de colaborare;
  • vizitezi site-ul acaju.ro sau spațiile ACAJU (showroom-urile din Iași și Vaslui, hala Outlet și Centrul Logistic Național ACAJU din Vaslui);
  • te abonezi la newsletter sau la notificări, lași o recenzie ori candidezi pentru un post la ACAJU.

I.2. Operatorul de date

Operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR), este:

Denumire: ACAJU SRL

CUI: RO14050238 · Nr. Reg. Com.: J2004000572374

Sediu social și adresă de corespondență: Centrul Logistic Național ACAJU, Strada Fabricii nr. 4, Vaslui 730204, județul Vaslui, România

Cereri privind datele personale (și retur, reclamații, garanții): suport@acaju.ro

Comenzi și întrebări înainte de cumpărare: comenzi@acaju.ro

Telefon: 0311 300 290 — comenzi: luni–vineri 08:00–17:00, sâmbătă–duminică 09:00–13:00; sesizări (retur, garanție), la tasta 4: luni–vineri 09:00–16:00, weekend închis

Showroom Iași: Calea Chișinăului nr. 23 · +40 311 300 288 · iasi@acaju.ro

Showroom Vaslui și hala Outlet: Strada Fabricii nr. 4 · +40 311 300 289 · vaslui@acaju.ro

Site: acaju.ro

I.3. Cum ne contactezi pentru datele tale

  • Email (recomandat): suport@acaju.ro
  • Poștă: scrisoare către ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204 (adresa de corespondență)
  • Telefon: 0311 300 290, tasta 4 (sesizări), luni–vineri 09:00–16:00

I.4. Responsabilul cu protecția datelor (DPO)

ACAJU SRL nu a desemnat un responsabil cu protecția datelor (DPO), deoarece nu se află în niciuna dintre situațiile în care art. 37 GDPR îl face obligatoriu: nu este autoritate publică, activitatea sa principală nu constă în monitorizarea sistematică, pe scară largă, a persoanelor și nu prelucrează pe scară largă categorii speciale de date sau date privind condamnări penale.

Toate cererile privind datele personale se trimit la suport@acaju.ro, unde le preia echipa ACAJU. Nu avem o altă adresă de email dedicată protecției datelor.

I.5. Cadrul legal

  • Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor (GDPR)
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
  • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpune Directiva 2002/58/CE; se aplică, între altele, cookie-urilor și comunicărilor comerciale prin email sau SMS)
  • Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene privind cadrul de protecție a datelor UE–SUA (EU-US Data Privacy Framework)
  • Ghidurile Comitetului European pentru Protecția Datelor (EDPB)

CAP. II — Definiții

Date cu caracter personal — orice informație despre o persoană fizică identificată sau identificabilă, direct sau indirect (de exemplu: nume, telefon, adresă, număr de comandă, identificator online).

Prelucrare — orice operațiune efectuată asupra datelor personale: colectare, înregistrare, stocare, consultare, utilizare, transmitere, restricționare, ștergere etc.

Operator — cel care stabilește scopurile și mijloacele prelucrării. ACAJU SRL este operator pentru prelucrările descrise în această politică.

Persoană împuternicită — furnizorul care prelucrează date în numele operatorului, pe baza unui contract (art. 28 GDPR). Exemple: Shopify (platforma magazinului online), Loox (recenzii), The Marketer (email marketing), MiniCRM (formulare).

Persoană vizată — persoana ale cărei date sunt prelucrate: clienți, vizitatori ai site-ului și ai spațiilor ACAJU, candidați la angajare.

Consimțământ — acordul tău liber, specific, informat și neechivoc, dat printr-o declarație sau printr-o acțiune clară (de exemplu, bifarea unei căsuțe). Îl poți retrage oricând (art. 7 alin. (3) GDPR).

Categorii speciale de date — date despre sănătate, origine rasială sau etnică, opinii politice, convingeri religioase sau filozofice, apartenența la sindicate, date genetice sau biometrice, viața sexuală ori orientarea sexuală (art. 9 GDPR). Vezi III.5.

SEE — Spațiul Economic European (statele Uniunii Europene, plus Islanda, Liechtenstein și Norvegia).

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea de supraveghere din România: dataprotection.ro.

DPF — EU-US Data Privacy Framework, cadrul recunoscut de Comisia Europeană prin Decizia (UE) 2023/1795, care permite transferul datelor către companiile din SUA certificate în acest cadru.

CAP. III — Date — Ce date prelucrăm și de unde le avem

III.1. Sursele datelor

  • De la tine — când plasezi o comandă, îți creezi cont, ne contactezi, completezi un formular, te abonezi la newsletter, lași o recenzie sau trimiți un CV.
  • Automat — prin cookie-uri și tehnologii similare, atunci când folosești site-ul (cele care nu sunt strict necesare, doar cu acordul tău), și prin camerele video din spațiile ACAJU.
  • De la terți — procesatorul de plăți și partenerii de finanțare (confirmarea plății sau a finanțării), curierii (stadiul livrării), Loox (recenziile), The Marketer (interacțiunea cu emailurile noastre), rețelele sociale și WhatsApp, dacă ne scrii acolo.

III.2. Ce categorii de date prelucrăm

Date de identificare și de contact

  • Nume și prenume; CNP doar în situațiile de la III.3
  • Adresă de email, număr de telefon, adrese de facturare și de livrare
  • Pentru firme: denumirea firmei, CUI și datele persoanei de contact

Date de plată

  • Modalitatea de plată aleasă (card, numerar la livrare, transfer bancar, rate prin băncile partenere, finanțare prin TBI Bank, Mokka, ONEY sau PAY PO) și stadiul plății
  • IBAN-ul, doar când îți returnăm bani în cont
  • Ultimele 4 cifre ale cardului, doar pentru reconcilierea plăților

Important: ACAJU nu stochează datele complete ale cardului tău. Plățile online cu cardul sunt procesate de Netopia Payments, procesator certificat PCI-DSS.

Date despre comandă și relația cu ACAJU

  • Produsele comandate (denumire, cod, cantitate, preț, configurație) și serviciile alese (transport, montaj)
  • Stadiul comenzii și al livrării, anulări, retururi
  • Reclamații, cereri de garanție și solicitări în cadrul garanțiilor comerciale ACAJU PROTECT (G1–G5)
  • Raportul de verificare tehnică semnat la cumpărarea unui produs din hala Outlet Vaslui sau a unui produs resigilat din showroom-ul din Iași
  • Rezervările telefonice ale produselor Outlet și programările pentru consultanță

Date despre folosirea site-ului

  • Paginile și produsele vizualizate, căutările făcute pe site
  • Produsele din coș și din lista de favorite
  • Identificatori din cookie-uri și tehnologii similare (detalii în Politica de cookie-uri)
  • Adresa IP, tipul dispozitivului, sistemul de operare și browserul

Date din comunicarea cu tine

  • Emailuri, mesaje prin chat, WhatsApp sau rețele sociale, formulare completate pe site
  • Înregistrările apelurilor telefonice (vezi III.4)
  • Imaginea și vocea ta, transmise în timp real în timpul unei consultanțe video, dacă alegi acest tip de consultanță

Date pentru marketing (doar cu acordul tău sau în condițiile de la IV.5)

  • Adresa de email sau numărul de telefon la care primești newslettere, oferte ori SMS-uri
  • Data nașterii, dacă ne-o comunici, ca să primești reducerea de ziua ta (ACAJU ACASĂ)
  • Interacțiunea cu emailurile noastre (de exemplu, dacă un email a fost deschis) și abonarea la notificări în browser

Imagini de la camerele video

Imaginea ta poate fi înregistrată de camerele de supraveghere din spațiile ACAJU (showroom-urile din Iași și Vaslui, hala Outlet, Centrul Logistic Național ACAJU, depozite, parcare), în zonele monitorizate, semnalizate vizibil.

Date din recrutare

  • CV, scrisoare de intenție, notițe din interviu
  • Referințe profesionale, doar cu acordul tău

III.3. CNP-ul

Pentru comenzile obișnuite nu îți cerem CNP-ul. Ne folosim de nume, adresă, telefon și email.

Prelucrăm CNP-ul doar dacă ne ceri expres să-l trecem pe factură (Codul fiscal, art. 319 — facturarea) sau dacă o lege ne obligă. În aceste situații îl folosim numai în acest scop, cu garanțiile prevăzute de art. 4 din Legea 190/2018.

III.4. Înregistrarea apelurilor

Convorbirile cu echipa ACAJU pot fi înregistrate, pentru a verifica ce s-a convenit, pentru a îmbunătăți serviciile și pentru a ne putea apăra drepturile în cazul unui litigiu. Temeiul legal este interesul legitim al ACAJU (art. 6 alin. (1) lit. f) GDPR). Te informăm la începutul apelului că acesta poate fi înregistrat.

Dacă nu vrei ca apelul să fie înregistrat:

  • spune acest lucru la începutul apelului (dreptul de opoziție), iar noi oprim înregistrarea;
  • sau folosește alt canal: email (suport@acaju.ro / comenzi@acaju.ro), chatul de pe site ori o vizită în showroom.

III.5. Categorii speciale de date

Nu îți cerem categorii speciale de date (art. 9 GDPR). Dacă ni le transmiți din proprie inițiativă (de exemplu, într-un mesaj), le folosim doar ca să-ți răspundem la solicitare.

III.6. Copiii

Site-ul și serviciile ACAJU nu se adresează copiilor. Comenzile se plasează de persoane fizice de cel puțin 18 ani sau de persoane juridice (vezi Termeni și condiții).

CAP. IV — Scopuri — Scopurile prelucrării și temeiurile legale

Folosim datele tale doar pentru scopurile de mai jos, fiecare cu temeiul său legal din art. 6 alin. (1) GDPR:

  • Scopul prelucrării: IV.1. Preluarea și executarea comenzii: plată, facturare, livrare, montaj, anulare, retur · Temeiul legal (GDPR): Executarea contractului (lit. b); obligații legale fiscale, contabile și de protecție a consumatorilor (lit. c); pentru persoanele de contact ale clienților firme: interesul legitim (lit. f)
  • Scopul prelucrării: IV.2. Administrarea contului de client · Temeiul legal (GDPR): Executarea contractului (lit. b)
  • Scopul prelucrării: IV.3. Răspunsuri la întrebări înainte de cumpărare, consultanță (inclusiv consultanța video 1 la 1), rezervări telefonice la Outlet · Temeiul legal (GDPR): Măsuri înainte de încheierea contractului, la cererea ta (lit. b)
  • Scopul prelucrării: IV.4. Reclamații, garanția legală de conformitate, garanțiile comerciale ACAJU PROTECT (G1–G5), suport după vânzare · Temeiul legal (GDPR): Executarea contractului (lit. b); obligații legale (OUG 140/2021, OG 21/1992) (lit. c); interesul legitim de a preveni abuzurile (lit. f)
  • Scopul prelucrării: IV.5. Comunicări comerciale: newsletter, oferte, SMS, notificări în browser, mesaje despre produsele lăsate în coș · Temeiul legal (GDPR): Consimțământul tău (lit. a). Dacă ești deja client, îți putem trimite prin email oferte pentru produse similare celor cumpărate, în baza interesului legitim (lit. f) și a art. 12 alin. (2) din Legea 506/2004, doar dacă nu te-ai opus când ne-ai dat adresa. Te poți dezabona din orice mesaj, gratuit.
  • Scopul prelucrării: IV.6. Funcționarea site-ului, statistici de utilizare și publicitate personalizată (cookie-uri) · Temeiul legal (GDPR): Cookie-urile strict necesare: interesul legitim de a avea un site funcțional (lit. f). Celelalte cookie-uri: doar cu consimțământul tău (lit. a), dat în fereastra Cookiebot. Detalii în Politica de cookie-uri
  • Scopul prelucrării: IV.7. Prevenirea fraudelor la plată și securitatea site-ului · Temeiul legal (GDPR): Interesul legitim al ACAJU și al clienților (lit. f)
  • Scopul prelucrării: IV.8. Colectarea, verificarea și publicarea recenziilor (ACAJU CONNECT, pe Loox) · Temeiul legal (GDPR): Interesul legitim de a obține și de a arăta altor clienți păreri reale (lit. f); fotografiile și video-urile, precum și folosirea recenziei în comunicările ACAJU: consimțământul tău (lit. a)
  • Scopul prelucrării: IV.9. Emiterea voucherelor ACAJU CONNECT pentru recenziile verificate cu fotografie sau video · Temeiul legal (GDPR): Executarea contractului (lit. b) — voucherul este oferit în condițiile programului
  • Scopul prelucrării: IV.10. Supravegherea video a spațiilor ACAJU · Temeiul legal (GDPR): Interesul legitim de a proteja persoanele și bunurile (lit. f)
  • Scopul prelucrării: IV.11. Înregistrarea apelurilor telefonice · Temeiul legal (GDPR): Interesul legitim al ACAJU (lit. f) — vezi III.4
  • Scopul prelucrării: IV.12. Recrutare · Temeiul legal (GDPR): Măsuri înainte de încheierea contractului de muncă, la cererea ta (lit. b); păstrarea CV-ului pentru recrutări viitoare: consimțământul tău (lit. a)
  • Scopul prelucrării: IV.13. Apărarea drepturilor ACAJU în litigii și răspunsuri la cererile autorităților · Temeiul legal (GDPR): Interesul legitim (lit. f); obligații legale (lit. c)

CAP. V — Destinatari — Cui transmitem datele tale

Nu vindem datele tale. Le transmitem doar cât este necesar, categoriilor de destinatari de mai jos.

Unii dintre ei prelucrează datele în numele nostru, ca persoane împuternicite, pe baza unui contract sau a unor termeni de prelucrare a datelor (art. 28 GDPR). Alții, cum sunt băncile, partenerii de finanțare, procesatorul de plăți sau curierii, pot prelucra datele și în nume propriu, ca operatori, după propriile politici de confidențialitate.

V.1. Livrare, montaj și service

  • Companii de curierat (de exemplu Cargus, Sameday, Fan Courier, FedEx) — pentru livrarea produselor și pentru preluarea retururilor
  • Parteneri de montaj și service — atunci când ceri aceste servicii

V.2. Plăți și finanțare

  • Netopia Payments — procesarea plăților online cu cardul
  • Băncile partenere pentru plata în rate fără dobândă: Banca Transilvania, UniCredit, Card Avantaj (Nexent Bank), Garanti Bank, BRD, Raiffeisen Bank — doar dacă alegi plata în rate
  • TBI Bank, Mokka, ONEY și PAY PO — doar dacă alegi finanțarea sau plata în rate prin unul dintre acești parteneri

V.3. Platforma magazinului și servicii IT

  • Shopify — platforma magazinului online: găzduirea site-ului, checkout-ul, contul de client și emailurile despre comandă. Shopify folosește la rândul său furnizori de infrastructură (de exemplu Cloudflare).
  • Cookiebot — gestionarea acordului tău pentru cookie-uri
  • Aplicații Shopify pentru funcțiile site-ului — de exemplu Lyst, pentru lista de favorite

V.4. Comunicarea cu clienții

  • Respond.io — chatul de pe site și mesageria (inclusiv WhatsApp)
  • MiniCRM — formularele de reclamație și de colaborare pentru arhitecți
  • Google (Google Calendar și Google Meet), Zoom sau WhatsApp — programarea și desfășurarea consultanței video 1 la 1, în funcție de aplicația aleasă de tine
  • Asistentul virtual ACAJU (chatul cu inteligență artificială de pe site) — răspunde automat la întrebările tale despre produse și comenzi; la nevoie, discuția este preluată de un consultant ACAJU. Aplicația este găzduită de Vercel Inc. (SUA) și folosește un serviciu de inteligență artificială. Nu introduce în chat date de care nu este nevoie (de exemplu date de card).
  • Google (Google Apps Script) — primirea și înregistrarea cererilor trimise prin formularul online de retragere din contract

V.5. Recenzii

  • Loox — colectarea, verificarea și afișarea recenziilor (vezi CAP. X)

V.6. Marketing, statistici și publicitate

Cookie-urile acestor furnizori se folosesc doar cu acordul tău. Emailurile comerciale le primești cu acordul tău sau în condițiile de la IV.5.

  • The Marketer — email marketing, newsletter și notificări în browser (acestea din urmă prin Firebase, serviciu Google)
  • Google (Google Analytics 4, Google Ads) — statistici despre folosirea site-ului și publicitate
  • Meta (Facebook, Instagram) — publicitate și măsurarea rezultatelor ei
  • Hotjar și Contentsquare — analiza modului în care este folosit site-ul, pentru a-l îmbunătăți
  • Analyzify — transmiterea datelor de conversie către Google Analytics și platformele de publicitate
  • Biano și Favi — site-uri de prezentare a produselor de mobilier, pentru măsurarea vizitelor și a comenzilor venite prin ele
  • TikTok (TikTok Pixel) — publicitate pe TikTok și măsurarea rezultatelor ei
  • Pinterest (Pinterest Tag) — publicitate pe Pinterest și măsurarea rezultatelor ei
  • Simprosys — trimiterea produselor către Google Shopping și măsurarea conversiilor din reclamele Google Ads
  • Molin AI — aplicație de asistență pentru clienți cu inteligență artificială; prin pixelul ei primește date statistice despre vizită

V.7. Consultanți

  • Firme de contabilitate, audit și avocați — pentru îndeplinirea obligațiilor legale și pentru apărarea drepturilor ACAJU

V.8. Autorități publice

Transmitem date autorităților doar când legea ne obligă sau când este necesar pentru apărarea drepturilor noastre:

  • ANAF — obligații fiscale
  • ANPC — sesizări ale consumatorilor
  • ANSPDCP — plângeri și controale privind protecția datelor
  • Instanțele judecătorești și alte autorități competente, la cererea lor întemeiată pe lege

CAP. VI — Durata — Cât timp păstrăm datele tale

Păstrăm datele doar cât este necesar pentru scopul pentru care le-am colectat sau cât ne obligă legea. După aceea le ștergem sau le anonimizăm.

  • Categoria de date: Documente financiar-contabile (comenzi, facturi, plăți) · Cât le păstrăm: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (Legea contabilității nr. 82/1991)
  • Categoria de date: Contul de client · Cât le păstrăm: Cât timp există contul și încă 3 ani de la ultima interacțiune relevantă, pentru eventuale reclamații sau litigii
  • Categoria de date: Reclamații, cereri de garanție, rapoarte de verificare tehnică semnate (Outlet, Resigilate) · Cât le păstrăm: Pe durata garanției legale de conformitate (2 ani de la livrare) și încă 3 ani după aceea (termenul general de prescripție din Codul civil). Documentele care sunt și documente contabile se păstrează 10 ani.
  • Categoria de date: Solicitări care nu se finalizează cu o comandă (întrebări, consultanță, rezervări la Outlet, mesaje prin chat) · Cât le păstrăm: Cât este necesar ca să-ți răspundem și să urmărim solicitarea
  • Categoria de date: Înregistrările apelurilor · Cât le păstrăm: De regulă între 1 și 12 luni de la data apelului; mai mult doar dacă sunt necesare într-o investigație sau într-un litigiu
  • Categoria de date: Date pentru marketing (newsletter, oferte, SMS, notificări) · Cât le păstrăm: Până când îți retragi acordul sau te dezabonezi
  • Categoria de date: Cookie-uri · Cât le păstrăm: Duratele din Politica de cookie-uri (de la durata sesiunii până la cel mult 24 de luni)
  • Categoria de date: Imaginile camerelor video · Cât le păstrăm: De regulă până la 30 de zile; mai mult doar dacă sunt folosite ca probă într-o investigație sau într-un litigiu
  • Categoria de date: Date din recrutare · Cât le păstrăm: Pe durata procesului de recrutare. Dacă ești de acord să păstrăm CV-ul pentru recrutări viitoare: de regulă până la 2 ani
  • Categoria de date: Recenzii (Loox) · Cât le păstrăm: Cât timp recenzia este publicată pe acaju.ro sau până ne ceri ștergerea ei
  • Categoria de date: Evidența cererilor privind drepturile GDPR · Cât le păstrăm: Cel mult 3 ani de la soluționarea cererii (interes legitim — dovada respectării GDPR, art. 5 alin. (2))

CAP. VII — Transferuri — Transferuri în afara Spațiului Economic European

Unii furnizori pe care îi folosim pot transfera date în afara Spațiului Economic European (SEE), în special în SUA, Canada și Israel.

VII.1. Garanții pentru transferuri

Facem astfel de transferuri doar cu una dintre garanțiile prevăzute de art. 44–49 GDPR:

  • Decizii de adecvare ale Comisiei Europene — de exemplu Decizia (UE) 2023/1795 (DPF), pentru companiile din SUA certificate în acest cadru, și deciziile de adecvare pentru Canada și Israel
  • Clauze contractuale standard, adoptate prin Decizia de punere în aplicare (UE) 2021/914, pentru transferurile care nu sunt acoperite de o decizie de adecvare
  • Măsuri suplimentare de securitate aplicate de furnizori, de exemplu criptarea datelor

VII.2. Principalii furnizori care transferă date în afara SEE

  • Furnizor: Shopify · Țara de destinație: Canada / SUA · Garanția aplicabilă: Decizie de adecvare (Canada); DPF și clauze contractuale standard (SUA)
  • Furnizor: Google (Analytics, Ads, Calendar, Meet, Firebase) · Țara de destinație: SUA · Garanția aplicabilă: DPF (Google este certificat)
  • Furnizor: Meta (Facebook, Instagram, WhatsApp) · Țara de destinație: SUA · Garanția aplicabilă: DPF (Meta este certificat)
  • Furnizor: Loox · Țara de destinație: SUA / Israel · Garanția aplicabilă: DPF (SUA) / decizie de adecvare (Israel)
  • Furnizor: Zoom (doar dacă alegi Zoom pentru consultanța video) · Țara de destinație: SUA · Garanția aplicabilă: DPF sau clauze contractuale standard

Pentru ceilalți furnizori din CAP. V, datele rămân în SEE sau sunt transferate doar cu una dintre garanțiile de la VII.1. Ne poți cere o copie a garanțiilor aplicabile la suport@acaju.ro.

Politicile de confidențialitate ale principalilor furnizori:

CAP. VIII — Drepturi — Drepturile tale și cum le exerciți

Ai următoarele drepturi conform GDPR:

  • Dreptul tău: Dreptul de acces · Articol GDPR: Art. 15 · Ce înseamnă: Să afli dacă îți prelucrăm datele și să primești o copie a lor, împreună cu informații despre scopuri, categorii de date, destinatari, durata păstrării și sursa datelor
  • Dreptul tău: Dreptul la rectificare · Articol GDPR: Art. 16 · Ce înseamnă: Să corectăm datele inexacte și să le completăm pe cele incomplete
  • Dreptul tău: Dreptul la ștergere („dreptul de a fi uitat”) · Articol GDPR: Art. 17 · Ce înseamnă: Să ștergem datele când nu mai sunt necesare, când îți retragi consimțământul, când te opui prelucrării și nu avem motive legitime care să prevaleze sau când prelucrarea este ilegală. Nu putem șterge datele pe care legea ne obligă să le păstrăm (de exemplu, facturile)
  • Dreptul tău: Dreptul la restricționarea prelucrării · Articol GDPR: Art. 18 · Ce înseamnă: Să limităm temporar folosirea datelor, de exemplu cât timp verificăm o contestație privind exactitatea lor
  • Dreptul tău: Dreptul la portabilitate · Articol GDPR: Art. 20 · Ce înseamnă: Să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent (de exemplu CSV), sau să le transmitem altui operator. Se aplică prelucrărilor bazate pe consimțământ sau pe contract, făcute automat
  • Dreptul tău: Dreptul la opoziție · Articol GDPR: Art. 21 · Ce înseamnă: Să te opui oricând prelucrării pentru marketing direct (iar noi oprim această prelucrare) și să te opui, din motive legate de situația ta, prelucrărilor bazate pe interesul legitim (de exemplu, înregistrarea apelurilor)
  • Dreptul tău: Dreptul de a-ți retrage consimțământul · Articol GDPR: Art. 7 alin. (3) · Ce înseamnă: Pentru prelucrările bazate pe acordul tău (newsletter, notificări, cookie-uri neesențiale, fotografii în recenzii). Retragerea nu afectează prelucrările făcute înainte
  • Dreptul tău: Drepturi privind deciziile automate · Articol GDPR: Art. 22 · Ce înseamnă: ACAJU nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Partenerii de finanțare pot folosi evaluări automate pentru acordarea creditului, după propriile reguli și în condițiile art. 22 GDPR
  • Dreptul tău: Dreptul de a depune plângere · Articol GDPR: Art. 77, art. 79 · Ce înseamnă: Să te plângi la ANSPDCP (dataprotection.ro) și să te adresezi instanței

Dacă apare o încălcare a securității datelor care poate pune în pericol, în mod serios, drepturile tale, te anunțăm fără întârzieri nejustificate (art. 34 GDPR).

VIII.1. Cum exerciți aceste drepturi

1. Trimite cererea

Pe email, la suport@acaju.ro (recomandat), prin poștă, la ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204, sau telefonic, la 0311 300 290, tasta 4, luni–vineri 09:00–16:00.

Spune-ne ce drept vrei să exerciți și, dacă îl ai, numărul unei comenzi.

2. Îți confirmăm identitatea

Ca să nu dăm datele tale altcuiva, putem să-ți cerem informații suplimentare (de exemplu, adresa de email a contului sau numărul comenzii).

3. Primești răspunsul

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu cel mult încă două luni; în acest caz te anunțăm în prima lună și îți explicăm motivul (art. 12 alin. (3) GDPR).

Exercitarea drepturilor este gratuită. Doar pentru cereri vădit nefondate sau excesive, mai ales repetate, putem percepe o taxă rezonabilă sau putem refuza cererea, explicându-ți motivul (art. 12 alin. (5) GDPR).

VIII.2. Plângere la ANSPDCP

Dacă ești nemulțumit de modul în care îți prelucrăm datele, te poți plânge la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România

Telefon: +40 318 059 211, +40 318 059 212

Email: anspdcp@dataprotection.ro

Site: dataprotection.ro

VIII.3. Ești obligat să ne dai datele?

Datele de identificare, de contact și de livrare sunt necesare pentru încheierea și executarea contractului (livrare, facturare, garanție, suport). Fără ele nu putem onora comanda sau serviciul cerut.

Datele pentru marketing nu sunt obligatorii. Poți cumpăra de la ACAJU fără să te abonezi la newsletter, iar acordul pentru marketing îl poți retrage oricând.

CAP. IX — Securitate — Cum protejăm datele

Folosim măsuri tehnice și organizatorice potrivite riscurilor, pentru a proteja datele împotriva pierderii, modificării, dezvăluirii sau accesului neautorizat (art. 32 GDPR):

  • conexiune criptată (HTTPS/TLS) între browserul tău și site;
  • plăți online procesate de Netopia Payments, procesator certificat PCI-DSS; ACAJU nu stochează datele complete ale cardului;
  • acces la date doar pentru angajații care au nevoie de ele pentru sarcinile lor, cu obligația de a păstra confidențialitatea;
  • contracte sau termeni de prelucrare a datelor cu persoanele împuternicite (art. 28 GDPR);
  • o procedură pentru încălcările securității datelor: notificăm ANSPDCP în cel mult 72 de ore, atunci când legea o cere (art. 33 GDPR), și te anunțăm pe tine în situațiile de la art. 34 GDPR;
  • evaluări de impact asupra protecției datelor, atunci când legea le cere (art. 35 GDPR).

Dacă observi ceva suspect legat de datele tale sau de contul tău ACAJU, scrie-ne imediat la suport@acaju.ro.

CAP. X — Recenzii — Recenziile (ACAJU CONNECT, pe Loox)

ACAJU CONNECT e programul nostru de recenzii verificate, construit pe Loox. Loox prelucrează datele în numele ACAJU, ca persoană împuternicită (art. 28 GDPR). Detalii despre program găsești pe pagina Recenzii clienți.

X.1. Ce date colectăm când lași o recenzie

  • numele sau pseudonimul ales de tine;
  • adresa de email și numărul comenzii, pentru a verifica faptul că ai cumpărat produsul;
  • nota acordată (de la 1 la 5 stele) și textul recenziei;
  • fotografii sau video-uri, dacă alegi să le încarci;
  • date tehnice: adresa IP, tipul dispozitivului, data și ora trimiterii.

X.2. Cum colectăm recenziile

  • prin formularul de pe pagina produsului;
  • prin emailul de solicitare a recenziei, trimis prin Loox după livrarea comenzii. Te poți dezabona de la aceste emailuri prin linkul din mesaj.

X.3. Temeiul legal

  • Interesul legitim al ACAJU (art. 6 alin. (1) lit. f) GDPR) — să obținem păreri despre produse și servicii și să le arătăm altor clienți;
  • Consimțământul tău (art. 6 alin. (1) lit. a) GDPR) — pentru fotografii și video-uri și pentru folosirea recenziei în galeria de pe site, în materialele de comunicare ACAJU sau pe rețelele sociale ACAJU;
  • Executarea contractului (art. 6 alin. (1) lit. b) GDPR) — pentru emiterea voucherului ACAJU CONNECT, în condițiile programului.

X.4. Ce publicăm

  • numele sau pseudonimul ales de tine, nota, textul recenziei și, dacă le-ai încărcat, fotografiile sau video-urile;
  • nu publicăm adresa ta de email, adresa IP sau alte date tehnice.

X.5. Moderarea recenziilor

Verificăm recenziile pe baza comenzii. Nu eliminăm o recenzie doar pentru că este negativă. Putem refuza sau elimina recenziile care:

  • nu au legătură cu produsul sau cu serviciul evaluat;
  • conțin limbaj ofensator, discriminatoriu, vulgar sau abuziv;
  • conțin date personale ale altor persoane (nume, adrese, telefoane);
  • conțin spam, publicitate sau linkuri către alte site-uri;
  • sunt false sau înșelătoare;
  • încalcă drepturi de autor sau dreptul la propria imagine al altor persoane;
  • au conținut ilegal.

X.6. Drepturile tale asupra recenziei

  • să vezi recenzia și datele asociate (art. 15 GDPR);
  • să corectezi erorile din recenzie (art. 16 GDPR);
  • să ceri ștergerea recenziei (art. 17 GDPR);
  • să îți retragi acordul pentru publicarea fotografiilor sau a video-urilor și pentru folosirea lor în comunicările ACAJU (art. 7 alin. (3) GDPR).

Trimite cererea la suport@acaju.ro, cu numărul comenzii și modificarea dorită.

CAP. XI — Linkuri — Linkuri către alte site-uri

Site-ul acaju.ro conține linkuri către site-uri ale altor organizații (parteneri, rețele sociale, autorități). Aceste site-uri au propriile politici de confidențialitate, pentru care ACAJU nu răspunde. Te rugăm să le citești când le vizitezi.

CAP. XII — Litigii — Soluționarea litigiilor

XII.1. Dacă ai o nemulțumire legată de datele tale, scrie-ne mai întâi la suport@acaju.ro sau sună-ne la 0311 300 290 (tasta 4, luni–vineri 09:00–16:00). Încercăm să rezolvăm situația pe cale amiabilă.

XII.2. Pentru prelucrarea datelor personale, te poți plânge oricând la ANSPDCP (dataprotection.ro; datele de contact sunt la VIII.2) și te poți adresa instanțelor judecătorești competente (art. 77 și art. 79 GDPR).

XII.3. Pentru aspectele care țin de drepturile tale de consumator ai și următoarele căi. Dacă neînțelegerea nu se rezolvă pe cale amiabilă, te poți adresa entității de soluționare alternativă a litigiilor (SAL) din cadrul ANPC, prin platforma reclamatiisal.anpc.ro (OG 38/2015), poți depune o reclamație la ANPC (anpc.ro) sau te poți adresa instanțelor competente.

XII.4. Această politică este guvernată de Regulamentul (UE) 2016/679 (GDPR) și de legea română.

CAP. XIII — Modificare — Modificarea politicii

Putem actualiza această politică atunci când se schimbă legislația, furnizorii pe care îi folosim, scopurile prelucrării sau duratele de păstrare. Versiunea nouă se publică pe această pagină, cu data actualizării.

Dacă schimbarea este importantă (de exemplu, un scop nou sau o categorie nouă de destinatari), te informăm și prin email, dacă avem adresa ta, sau printr-un mesaj vizibil pe site. Dacă un scop nou are nevoie de consimțământul tău, ți-l cerem separat. Simpla folosire a site-ului nu înseamnă că ți-ai dat acordul.

Data ultimei actualizări: 4 noiembrie 2026

Întrebări frecvente

Vreau să-mi șterg contul și datele. Cum procedez și ce se întâmplă cu facturile?

Scrie-ne la suport@acaju.ro, cu subiectul „Cerere ștergere date” și adresa de email a contului sau numărul unei comenzi. Îți răspundem în cel mult o lună. Ștergem contul, datele de marketing și, la cerere, recenziile. Facturile și celelalte documente contabile nu pot fi șterse înainte de termen: legea ne obligă să le păstrăm 10 ani (Legea contabilității nr. 82/1991), după care le ștergem. Îți confirmăm în scris ce date am șters și ce date păstrăm, cu motivul legal.

Am făcut o singură comandă. Cât timp păstrați datele mele?

Depinde de tipul datelor. Documentele contabile ale comenzii (factura, plata) se păstrează 10 ani. Contul de client, dacă ți-ai făcut unul, rămâne cât timp există și încă 3 ani de la ultima interacțiune relevantă. Datele pentru marketing le păstrăm până îți retragi acordul. Cookie-urile au durate între durata sesiunii și cel mult 24 de luni (vezi Politica de cookie-uri). Recenzia, dacă ai lăsat una, rămâne cât timp este publicată sau până ne ceri ștergerea ei. Tabelul complet este în CAP. VI.

Cu cine împărțiți datele mele?

Lista completă este în CAP. V. Pe scurt: curierii și partenerii de montaj (pentru livrare și montaj), Netopia Payments (plata cu cardul), băncile partenere, TBI Bank, Mokka, ONEY și PAY PO (doar dacă alegi plata în rate sau finanțarea prin ei), Shopify (platforma magazinului), Loox (recenzii), Respond.io și MiniCRM (chat și formulare), iar pentru marketing, statistici și publicitate The Marketer (email marketing), Google, Meta și ceilalți furnizori de la V.6, în condițiile descrise acolo. Nu vindem datele tale.

Pot cere copia înregistrării unui apel cu echipa ACAJU?

Da, prin dreptul de acces (art. 15 GDPR). Scrie-ne la suport@acaju.ro, cu numărul de telefon de pe care ai sunat, data aproximativă a apelului și subiectul discuției. Îți trimitem copia în cel mult o lună, dacă înregistrarea mai există (de regulă le păstrăm între 1 și 12 luni). Dacă nu vrei ca apelurile viitoare să fie înregistrate, spune acest lucru la începutul apelului sau folosește emailul ori chatul.

Cum mă dezabonez de la newsletter sau îmi schimb acordul pentru cookie-uri?

De la newsletter te dezabonezi prin linkul din orice email ACAJU sau scriindu-ne la suport@acaju.ro. Notificările în browser le oprești din setările browserului. Acordul pentru cookie-uri îl schimbi oricând din fereastra Cookiebot (pictograma din colțul ecranului). Detalii în Politica de cookie-uri.

Ce se întâmplă cu datele mele dacă ACAJU fuzionează sau își vinde afacerea?

Datele pot trece la noua companie doar ca parte a afacerii preluate și doar pentru aceleași scopuri. Noua companie devine operator și trebuie să respecte GDPR. Te informăm despre schimbarea operatorului, iar drepturile tale din CAP. VIII rămân aceleași, inclusiv dreptul de opoziție și dreptul la ștergere, în condițiile GDPR.

Te-ar putea interesa

Resurse externe

Întrebări sau cereri privind datele tale personale?

Echipa ACAJU îți răspunde în cel mult o lună de la primirea cererii, conform GDPR.

Email: suport@acaju.ro

Telefon: 0311 300 290 (tasta 4, luni–vineri 09:00–16:00)

Poștă: ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204

Plângeri: ANSPDCP (dataprotection.ro)

Politica de confidențialitate ACAJU — actualizată la 4 noiembrie 2026
ACAJU SRL · CUI RO14050238 · J2004000572374 · Sediu social și adresă de corespondență: Centrul Logistic Național ACAJU, Strada Fabricii nr. 4, Vaslui 730204
Cereri GDPR: suport@acaju.ro · Plângeri: ANSPDCP (dataprotection.ro)
Document publicat conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004