Politica de Confidentialitate OCEAN.ro

1. Principii generale de protecție a datelor

Prelucrarea datelor tale personale de către OCEAN se face în baza principiilor fundamentale prevăzute de Regulamentul (UE) 2016/679 (GDPR). Aceste principii ghidează toate activitățile noastre și garantează faptul că datele tale sunt tratate cu responsabilitate și respect.

1.1. Legalitatea, transparența și corectitudinea

Datele tale sunt prelucrate numai în baza unui temei legal valid, cum ar fi executarea contractului, obligațiile legale, interesul legitim sau consimțământul tău expres.
Te informăm în mod clar, complet și accesibil despre modul în care colectăm și folosim datele, prin prezenta Politică și prin notificări specifice.
Nu folosim datele într-un mod înșelător sau abuziv; prelucrarea este realizată în mod echitabil și proporțional cu așteptările tale legitime.

1.2. Limitarea scopului

Datele personale colectate sunt folosite numai pentru scopurile explicite, determinate și legitime comunicate în această Politică (ex.: procesarea comenzilor, livrare, garanții, marketing cu consimțământ).
Nu vom folosi datele tale în alte scopuri incompatibile cu cele declarate, decât dacă obținem consimțământul tău sau dacă legea permite în mod expres acest lucru.
Prelucrarea ulterioară a datelor în scopuri statistice, de arhivare sau cercetare se face cu respectarea garanțiilor legale și fără a afecta drepturile tale fundamentale.

2. Ce date colectăm, în ce scop și în baza cărui temei legal

Procesăm doar datele necesare, în scopuri legitime, conform GDPR. Tabelul de mai jos rezumă principalele activități:

Scop	Tipuri de date	Temei legal
Comenzi online și livrare	nume, adresă facturare/livrare, email, telefon, produse comandate, ID comandă, metodă plată, notițe livrare	Contract (art. 6(1)(b)); Obligație legală pentru facturare (art. 6(1)(c)); Interes legitim pentru gestionarea operațiunilor (art. 6(1)(f))
Plăți (procesatori terți)	token/ID tranzacție, ultimele 4 cifre card*, status plată	Contract; Interes legitim (prevenire fraudă); nu stocăm date complete de card
Cont client	nume, email, parolă (hash), adresă, telefon, istoric comenzi, favorite	Contract (acces și administrare cont); Interes legitim (securitate, prevenire abuz)
Retur și garanții	date de identificare, comandă, motiv retur, IBAN (dacă e cazul), corespondență	Obligație legală (OUG 34/2014, garanții); Contract; Interes legitim
Asistență clienți (telefon, email, chat)	nume, email/telefon, ID comandă, conversații/sesizări, înregistrări apel**	Interes legitim (suport); Consimțământ pentru înregistrările de apel
Recenzii produse (Loox)	nume, email, conținut recenzie, rating, fotografii opționale	Consimțământ (art. 6(1)(a))
Marketing (newsletter/SMS, oferte, recomandări)	nume, email, număr de telefon, istoric interacțiuni email, preferințe	Consimțământ; Interes legitim pentru administrarea consimțământului
Back-in-stock / alerte	email, produs dorit	Consimțământ
Analiză, măsurare și personalizare (cookie-uri, pixel Meta/Google)	adresă IP, ID cookie, informații despre dispozitiv, evenimente pe site (vizite, clickuri, coș)	Consimțământ (cookie-uri non-esențiale); vezi Politica de Cookie-uri
Reclame, remarketing, „enhanced conversions”	hash email/telefon/adresă (transmise criptat către Google/Meta)	Consimțământ
Cont B2B și comunicări B2B	nume persoană de contact, email, telefon, companie, istoric comenzi	Contract; Interes legitim
Concursuri și promoții	nume, email/telefon, adresă (la nevoie), dovada eligibilității	Consimțământ; Contract (dacă se livrează premiu)
Conformitate legală și securitate	date din documente fiscale, evidențe tranzacții	Obligație legală (contabilitate, arhivare)

* Datele de card sunt procesate de furnizorii de plăți; OCEAN nu stochează numărul complet de card.
** Folosim înregistrarea apelurilor doar dacă este necesară; afișăm un anunț la începutul apelului și documentăm consimțământul.

Sursele datelor: direct de la tine; din utilizarea site-ului (cookie-uri/pixeli, cu consimțământ); din interacțiunile cu emailurile (deschideri și click-uri); din platformele de recenzii sau marketing la care alegi să participi.

Folosim cookie-uri esențiale pentru funcționarea site-ului și cookie-uri opționale pentru analiză, personalizare și marketing. Detaliile complete — tipuri, durate, parteneri și modul în care îți gestionezi preferințele — se găsesc în Politica de Cookie-uri OCEAN. Baza legală pentru cookie-urile non-esențiale este consimțământul.

4. Cui dezvăluim datele

Partajăm datele strict în măsura necesară cu:

Furnizori IT și hosting: platformă e-commerce, hosting, backup.
Plăți: procesatori de plăți, bănci.
Logistică: partenerii logistici care asigură facturarea, pregătirea mărfii și livrarea, curieri și echipe de livrare.
Marketing și analitice: Google, Meta (Facebook/Instagram), furnizori de servicii email și SMS.
Recenzii: Loox.
Asistență clienți: furnizorul de chat și, eventual, sistem de ticketing sau telefonie.
Contabilitate și juridic: contabili, auditori, consultanți.
Autorități publice: atunci când legea impune.

Cu toți împuterniciții încheiem contracte conform GDPR; aceștia procesează datele doar conform instrucțiunilor noastre.

5. Transferuri în afara UE/SEE

Anumiți furnizori pot procesa date în țări din afara UE/SEE (de exemplu, SUA). În aceste cazuri ne asigurăm că există garanții adecvate: Clauze Contractuale Standard (SCC) ale UE, măsuri suplimentare de securitate sau transfer către țări cu decizie de adecvare. Poți solicita detalii la comenzi@ocean.ro.

6. Cât timp păstrăm datele

Păstrăm datele atât cât este necesar scopurilor de mai sus sau cât impune legea:

Cont client: pe durata existenței contului + 3 ani de la închidere (apărarea drepturilor).
Comenzi și documente fiscale: 10 ani (obligații contabile și fiscale).
Retur, garanții și reclamații: durata comenzii + 2 ani (minim) sau durata garanției legale ori contractuale.
Asistență clienți: conversații și emailuri 3 ani; înregistrări de apel, dacă există.
Marketing: până la revocarea consimțământului sau 24 de luni de inactivitate.
Cookie-uri: conform Politicii de Cookie-uri.
Concursuri: pe durata concursului + 6 luni, dacă legea nu cere altfel.

Copiile de siguranță (back-up) se suprascriu periodic, iar accesul la ele este restricționat.

7. Drepturile tale

Ai următoarele drepturi, în condițiile legii:

Acces la datele tale;
Rectificare (corectare) și ștergere („dreptul de a fi uitat”);
Restricționarea prelucrării;
Portabilitate (datele furnizate de tine, într-un format utilizat în mod curent);
Opoziție la prelucrarea bazată pe interes legitim sau la marketing direct;
Retragerea consimțământului, oricând (nu afectează prelucrările anterioare).

Pentru exercitarea lor, scrie-ne la comenzi@ocean.ro. Îți putem solicita informații suplimentare pentru a-ți confirma identitatea.

8. Plângeri

Dacă ești nemulțumit de modul în care prelucrăm datele, ne poți scrie oricând. Ai dreptul să te adresezi și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Bd. G-ral Gheorghe Magheru 28-30, Sector 1, 010336, București

www.dataprotection.ro

anspdcp@dataprotection.ro

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS, controale de acces, parole stocate sub formă de hash, politici de backup și restaurare, minimizarea datelor, principiul need-to-know și auditul furnizorilor. Totuși, nicio transmisie online nu este 100% sigură.

10. Contact responsabil cu protecția datelor

TRAINIC MOB S.R.L.

Sediu social: Vaslui, Str. Petru Rareș nr. 264, sc. B, ap. 1, parter

Nr. Registrul Comerțului: J2006000806376

Cod unic de înregistrare: RO19503429

Dată înființare: decembrie 2006

Telefon: 0311 300 299

E-mail: comenzi@ocean.ro

Program comenzi: luni–vineri 09:00–16:00, sâmbătă–duminică 09:00–13:00

Program reclamații: luni–vineri 09:00–16:00

11. Întrebări frecvente

1) Ce date personale colectați când plasez o comandă?

Nume, adresă de facturare și livrare, e-mail, telefon, produse comandate, ID comandă, metodă de plată și eventuale note de livrare.

2) Care este temeiul legal pentru prelucrarea datelor mele?

Executarea contractului, obligațiile legale (facturare și contabilitate), interesul legitim (securitate, prevenirea fraudei, suport) sau consimțământul (marketing și cookie-uri).

3) Păstrați datele cardului?

Nu. Plățile sunt procesate de furnizori autorizați; OCEAN nu stochează numărul complet de card.

4) Ce este interesul legitim și când îl folosiți?

Este un temei legal pentru operațiuni necesare afacerii (de exemplu prevenirea abuzului sau suportul pentru clienți), fără a-ți afecta drepturile.

5) Ce cookie-uri folosiți și pentru ce?

Esențiale (funcționare), de analiză (statistici și performanță) și de marketing (reclame personalizate). Pentru cele non-esențiale cerem consimțământul. Detalii în Politica de Cookie-uri OCEAN.

6) Pot să refuz cookie-urile de marketing și analiză?

Da. Poți gestiona preferințele din bannerul de consimțământ și din browser; dezactivarea celor esențiale poate afecta funcționarea site-ului.

7) Cu cine partajați datele mele?

Doar cu împuterniciții necesari: platformă e-commerce și hosting, procesatori de plăți, logistică și curieri, marketing și analitice (Google, Meta, furnizori email/SMS), recenzii (Loox), suport clienți, contabilitate și juridic, precum și autorități atunci când legea impune.

8) Transferați date în afara UE/SEE?

Da, uneori (de exemplu în SUA). Folosim Clauze Contractuale Standard și măsuri suplimentare; poți cere detalii la comenzi@ocean.ro.

9) Cât timp păstrați datele?

În funcție de scop: facturi 10 ani; cont client pe durata contului + 3 ani; suport 3 ani; marketing până la retragerea consimțământului sau 24 de luni de inactivitate.

10) Ce drepturi am conform GDPR?

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la marketing) și retragerea consimțământului oricând.

11) Cum îmi exercit drepturile?

Scrie-ne la comenzi@ocean.ro; îți putem cere informații pentru confirmarea identității.

12) Pot depune plângere la autoritatea de protecție a datelor?

Da. La ANSPDCP: Bd. G-ral Gh. Magheru 28-30, Sector 1, 010336, București | www.dataprotection.ro | anspdcp@dataprotection.ro.

13) Folosiți înregistrarea apelurilor la suport clienți?

Doar dacă este necesar și cu informare la începutul apelului; se bazează pe consimțământ.

14) Trimiteți date către Google sau Meta pentru reclame („enhanced conversions”)?

Da, numai cu consimțământ: transmitem hash-ul criptat al e-mailului, telefonului sau adresei pentru măsurarea eficienței reclamelor.

15) Pot primi recomandări și newsletter fără consimțământ?

Nu pentru marketing. Comunicările comerciale se trimit doar cu acordul tău și te poți dezabona oricând.

16) Am cont B2B. Ce date prelucrați?

Date de contact (nume, e-mail, telefon), companie și istoric comenzi, în baza contractului și a interesului legitim.

17) Ce măsuri de securitate aplicați?

Criptare TLS, parole stocate sub formă de hash, controale de acces, backup și restaurare, minimizarea datelor, principiul need-to-know și auditul furnizorilor.

18) Luați decizii exclusiv automate despre mine?

Nu luăm decizii cu efect juridic exclusiv automatizat; facem doar segmentări pentru oferte, pe care le poți opri.

19) De unde provin datele mele?

Direct de la tine, din utilizarea site-ului (cookie-uri și pixeli, cu consimțământ), din interacțiunea cu e-mailurile sau din platformele la care alegi să participi (recenzii, marketing).

20) Cum vă pot contacta pentru întrebări de confidențialitate?

Ne scrii la comenzi@ocean.ro sau ne suni la 0311 300 299.