Politica de confidențialitate

Ultima actualizare: 4 noiembrie 2026

Datele tale personale sunt importante pentru noi. De aceea, OCEAN respectă cu strictețe Regulamentul General privind Protecția Datelor (GDPR) și îți garantează confidențialitatea informațiilor pe care ni le furnizezi.

Această politică explică ce tipuri de date colectăm atunci când cumperi de pe ocean.ro, cum le folosim și cum le păstrăm în siguranță. Ai oricând dreptul de a accesa, corecta sau șterge datele tale personale, precum și de a decide în ce scopuri pot fi folosite. Totul este gândit pentru a-ți oferi control total și liniște.

Operatorul datelor tale este TRAINIC MOB SRL. Datele de contact sunt în secțiunea 10.

Cuprins
  1. 1. Principii generale de protecție a datelor
    1. 1.1. Legalitatea, transparența și corectitudinea
    2. 1.2. Limitarea scopului
  2. 2. Ce date colectăm, în ce scop și în baza cărui temei legal
  3. 3. Cookie-uri și tehnologii similare
  4. 4. Cui dezvăluim datele
  5. 5. Transferuri în afara UE/SEE
  6. 6. Cât timp păstrăm datele
  7. 7. Drepturile tale
  8. 8. Plângeri
  9. 9. Securitate
  10. 10. Contact responsabil cu protecția datelor
  11. 11. Întrebări frecvente

1. Principii generale de protecție a datelor

Prelucrarea datelor tale personale de către OCEAN se face în baza principiilor fundamentale prevăzute de Regulamentul (UE) 2016/679 (GDPR). Aceste principii ghidează toate activitățile noastre și garantează faptul că datele tale sunt tratate cu responsabilitate și respect.

1.1. Legalitatea, transparența și corectitudinea

  • Datele tale sunt prelucrate numai în baza unui temei legal valid, cum ar fi executarea contractului, obligațiile legale, interesul legitim sau consimțământul tău expres.
  • Te informăm în mod clar, complet și accesibil despre modul în care colectăm și folosim datele, prin prezenta Politică și prin notificări specifice.
  • Nu folosim datele într-un mod înșelător sau abuziv; prelucrarea este realizată în mod echitabil și proporțional cu așteptările tale legitime.

1.2. Limitarea scopului

  • Datele personale colectate sunt folosite numai pentru scopurile explicite, determinate și legitime comunicate în această Politică (ex.: procesarea comenzilor, livrare, garanții, marketing cu consimțământ).
  • Nu vom folosi datele tale în alte scopuri incompatibile cu cele declarate, decât dacă obținem consimțământul tău sau dacă legea permite în mod expres acest lucru.
  • Prelucrarea ulterioară a datelor în scopuri statistice, de arhivare sau cercetare se face cu respectarea garanțiilor legale și fără a afecta drepturile tale fundamentale.

2. Ce date colectăm, în ce scop și în baza cărui temei legal

Procesăm doar datele necesare, în scopuri legitime, conform GDPR. Tabelul de mai jos rezumă principalele activități:

Scop Tipuri de date Temei legal
Comenzi online și livrare nume, adresă facturare/livrare, email, telefon, produse comandate, ID comandă, metodă plată, notițe livrare Contract (art. 6(1)(b)); Obligație legală pentru facturare (art. 6(1)(c)); Interes legitim pentru gestionarea operațiunilor (art. 6(1)(f))
Plăți (procesatori terți) token/ID tranzacție, ultimele 4 cifre card*, status plată Contract; Interes legitim (prevenire fraudă); nu stocăm date complete de card
Cont client nume, email, parolă (hash), adresă, telefon, istoric comenzi, favorite Contract (acces și administrare cont); Interes legitim (securitate, prevenire abuz)
Retur și garanții date de identificare, comandă, motiv retur, IBAN (dacă e cazul), corespondență Obligație legală (OUG 34/2014, garanții); Contract; Interes legitim
Asistență clienți (telefon, email, chat) nume, email/telefon, ID comandă, conversații/sesizări, înregistrări apel** Interes legitim (suport); Consimțământ pentru înregistrările de apel
Recenzii produse (Loox) nume, email, conținut recenzie, rating, fotografii opționale Consimțământ (art. 6(1)(a))
Marketing (newsletter/SMS, oferte, recomandări) nume, email, număr de telefon, istoric interacțiuni email, preferințe Consimțământ; Interes legitim pentru administrarea consimțământului
Back-in-stock / alerte email, produs dorit Consimțământ
Analiză, măsurare și personalizare (cookie-uri, pixel Meta/Google) adresă IP, ID cookie, informații despre dispozitiv, evenimente pe site (vizite, clickuri, coș) Consimțământ (cookie-uri non-esențiale); vezi Politica de Cookie-uri
Reclame, remarketing, „enhanced conversions” hash email/telefon/adresă (transmise criptat către Google/Meta) Consimțământ
Cont B2B și comunicări B2B nume persoană de contact, email, telefon, companie, istoric comenzi Contract; Interes legitim
Concursuri și promoții nume, email/telefon, adresă (la nevoie), dovada eligibilității Consimțământ; Contract (dacă se livrează premiu)
Conformitate legală și securitate date din documente fiscale, evidențe tranzacții Obligație legală (contabilitate, arhivare)

* Datele de card sunt procesate de furnizorii de plăți; OCEAN nu stochează numărul complet de card.
** Folosim înregistrarea apelurilor doar dacă este necesară; afișăm un anunț la începutul apelului și documentăm consimțământul.

Sursele datelor: direct de la tine; din utilizarea site-ului (cookie-uri/pixeli, cu consimțământ); din interacțiunile cu emailurile (deschideri și click-uri); din platformele de recenzii sau marketing la care alegi să participi.

Folosim cookie-uri esențiale pentru funcționarea site-ului și cookie-uri opționale pentru analiză, personalizare și marketing. Detaliile complete — tipuri, durate, parteneri și modul în care îți gestionezi preferințele — se găsesc în Politica de Cookie-uri OCEAN. Baza legală pentru cookie-urile non-esențiale este consimțământul.

4. Cui dezvăluim datele

Partajăm datele strict în măsura necesară cu:

  • Furnizori IT și hosting: platformă e-commerce, hosting, backup.
  • Plăți: procesatori de plăți, bănci.
  • Logistică: partenerii logistici care asigură facturarea, pregătirea mărfii și livrarea, curieri și echipe de livrare.
  • Marketing și analitice: Google, Meta (Facebook/Instagram), Pinterest (Pinterest Tag), FAVI (site de prezentare și comparare a produselor de mobilier; pixelii FAVI măsoară vizitele și comenzile venite de pe FAVI), Analyzify (transmite datele de conversie către Google Analytics și către platformele de publicitate), furnizori de e-mail marketing (theMarketer, Newsman) și furnizori de servicii SMS.
  • Recenzii: Loox.
  • Gestionarea acordului pentru cookie-uri: Cookiebot.
  • Asistență clienți: chatul de pe site. Conversația începe cu un asistent virtual bazat pe inteligență artificială, care îți răspunde automat; la nevoie, un consultant OCEAN poate prelua discuția. Aplicația de chat este găzduită de Vercel Inc. (SUA). Ce scrii sau trimiți în chat ajunge la furnizorul aplicației de chat și la serviciul de inteligență artificială care generează răspunsurile. Nu scrie în chat date de care nu este nevoie (de exemplu, datele cardului). Putem folosi și un sistem de ticketing sau de telefonie.
  • Contabilitate și juridic: contabili, auditori, consultanți.
  • Autorități publice: atunci când legea impune.

Cu toți împuterniciții încheiem contracte conform GDPR; aceștia procesează datele doar conform instrucțiunilor noastre.

5. Transferuri în afara UE/SEE

Anumiți furnizori pot procesa date în țări din afara UE/SEE (de exemplu, SUA). În aceste cazuri ne asigurăm că există garanții adecvate: Clauze Contractuale Standard (SCC) ale UE, măsuri suplimentare de securitate sau transfer către țări cu decizie de adecvare. Poți solicita detalii la comenzi@ocean.ro.

6. Cât timp păstrăm datele

Păstrăm datele atât cât este necesar scopurilor de mai sus sau cât impune legea:

  • Cont client: pe durata existenței contului + 3 ani de la închidere (apărarea drepturilor).
  • Comenzi și documente fiscale: 10 ani (obligații contabile și fiscale).
  • Retur, garanții și reclamații: durata comenzii + 2 ani (minim) sau durata garanției legale ori contractuale.
  • Asistență clienți: conversații și emailuri 3 ani; înregistrări de apel, dacă există.
  • Marketing: până la revocarea consimțământului sau 24 de luni de inactivitate.
  • Cookie-uri: conform Politicii de Cookie-uri.
  • Concursuri: pe durata concursului + 6 luni, dacă legea nu cere altfel.

Copiile de siguranță (back-up) se suprascriu periodic, iar accesul la ele este restricționat.

7. Drepturile tale

Ai următoarele drepturi, în condițiile legii:

  • Acces la datele tale;
  • Rectificare (corectare) și ștergere („dreptul de a fi uitat”);
  • Restricționarea prelucrării;
  • Portabilitate (datele furnizate de tine, într-un format utilizat în mod curent);
  • Opoziție la prelucrarea bazată pe interes legitim sau la marketing direct;
  • Retragerea consimțământului, oricând (nu afectează prelucrările anterioare).

Pentru exercitarea lor, scrie-ne la comenzi@ocean.ro. Îți putem solicita informații suplimentare pentru a-ți confirma identitatea.

8. Plângeri

Dacă ești nemulțumit de modul în care prelucrăm datele, ne poți scrie oricând. Ai dreptul să te adresezi și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Bd. G-ral Gheorghe Magheru 28-30, Sector 1, 010336, București

www.dataprotection.ro

anspdcp@dataprotection.ro

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS, controale de acces, parole stocate sub formă de hash, politici de backup și restaurare, minimizarea datelor, principiul need-to-know și auditul furnizorilor. Totuși, nicio transmisie online nu este 100% sigură.

10. Contact responsabil cu protecția datelor

TRAINIC MOB S.R.L.

Sediu social: Vaslui, Str. Petru Rareș, bl. 264, sc. B, ap. 1, parter

Nr. Registrul Comerțului: J2006000806376

Cod unic de înregistrare: RO19503429

Dată înființare: decembrie 2006

Telefon: 0311 300 299

E-mail: comenzi@ocean.ro

Program comenzi: luni–vineri 09:00–16:00, sâmbătă–duminică 09:00–13:00

Program reclamații: luni–vineri 09:00–16:00

11. Întrebări frecvente

1) Ce date personale colectați când plasez o comandă?

Nume, adresă de facturare și livrare, e-mail, telefon, produse comandate, ID comandă, metodă de plată și eventuale note de livrare.

2) Care este temeiul legal pentru prelucrarea datelor mele?

Executarea contractului, obligațiile legale (facturare și contabilitate), interesul legitim (securitate, prevenirea fraudei, suport) sau consimțământul (marketing și cookie-uri).

3) Păstrați datele cardului?

Nu. Plățile sunt procesate de furnizori autorizați; OCEAN nu stochează numărul complet de card.

4) Ce este interesul legitim și când îl folosiți?

Este un temei legal pentru operațiuni necesare afacerii (de exemplu prevenirea abuzului sau suportul pentru clienți), fără a-ți afecta drepturile.

5) Ce cookie-uri folosiți și pentru ce?

Esențiale (funcționare), de analiză (statistici și performanță) și de marketing (reclame personalizate). Pentru cele non-esențiale cerem consimțământul. Detalii în Politica de Cookie-uri OCEAN.

6) Pot să refuz cookie-urile de marketing și analiză?

Da. Poți gestiona preferințele din bannerul de consimțământ și din browser; dezactivarea celor esențiale poate afecta funcționarea site-ului.

7) Cu cine partajați datele mele?

Doar cu destinatarii necesari: platformă e-commerce și hosting, procesatori de plăți, logistică și curieri, marketing și analitice (Google, Meta, Pinterest, FAVI, Analyzify, theMarketer și Newsman pentru e-mail, furnizori de SMS), recenzii (Loox), suport clienți (inclusiv chatul cu asistent virtual), gestionarea acordului pentru cookie-uri (Cookiebot), contabilitate și juridic, precum și autorități atunci când legea impune.

8) Transferați date în afara UE/SEE?

Da, uneori (de exemplu în SUA). Folosim Clauze Contractuale Standard și măsuri suplimentare; poți cere detalii la comenzi@ocean.ro.

9) Cât timp păstrați datele?

În funcție de scop: facturi 10 ani; cont client pe durata contului + 3 ani; suport 3 ani; marketing până la retragerea consimțământului sau 24 de luni de inactivitate.

10) Ce drepturi am conform GDPR?

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la marketing) și retragerea consimțământului oricând.

11) Cum îmi exercit drepturile?

Scrie-ne la comenzi@ocean.ro; îți putem cere informații pentru confirmarea identității.

12) Pot depune plângere la autoritatea de protecție a datelor?

Da. La ANSPDCP: Bd. G-ral Gh. Magheru 28-30, Sector 1, 010336, București | www.dataprotection.ro | anspdcp@dataprotection.ro.

13) Folosiți înregistrarea apelurilor la suport clienți?

Doar dacă este necesar și cu informare la începutul apelului; se bazează pe consimțământ.

14) Trimiteți date către Google sau Meta pentru reclame („enhanced conversions”)?

Da, numai cu consimțământ: transmitem hash-ul criptat al e-mailului, telefonului sau adresei pentru măsurarea eficienței reclamelor.

15) Pot primi recomandări și newsletter fără consimțământ?

Nu pentru marketing. Comunicările comerciale se trimit doar cu acordul tău și te poți dezabona oricând.

16) Am cont B2B. Ce date prelucrați?

Date de contact (nume, e-mail, telefon), companie și istoric comenzi, în baza contractului și a interesului legitim.

17) Ce măsuri de securitate aplicați?

Criptare TLS, parole stocate sub formă de hash, controale de acces, backup și restaurare, minimizarea datelor, principiul need-to-know și auditul furnizorilor.

18) Luați decizii exclusiv automate despre mine?

Nu luăm decizii cu efect juridic exclusiv automatizat; facem doar segmentări pentru oferte, pe care le poți opri.

19) De unde provin datele mele?

Direct de la tine, din utilizarea site-ului (cookie-uri și pixeli, cu consimțământ), din interacțiunea cu e-mailurile sau din platformele la care alegi să participi (recenzii, marketing).

20) Cum vă pot contacta pentru întrebări de confidențialitate?

Ne scrii la comenzi@ocean.ro sau ne suni la 0311 300 299.

Vezi și

Detalii despre cookie-uri: Politica de cookie-uri OCEAN.