Politică de Confidențialitate

1. Cine suntem (Operatorul de date)

S.C. FOCUS PRODUCTION 2018 S.R.L.
CIF: 39391788
Registrul Comerțului: J2018000774047
Capital social: 500 lei
Sediu social: str. Tineretului, nr. 9, Onești, 601068, jud. Bacău
Punct de lucru: B-dul Oituz nr. 19, Onești, 601013, jud. Bacău (Victoria Shopping Center, Etaj 1)
Email: contact@focusproduction.ro
Telefon: 0773 746 330

2. Ce date colectăm și de ce

2.1 Date colectate prin site-ul web (focusproduction.ro)

• Date de navigare: adresă IP, tip browser, pagini vizitate, timp petrecut pe site — colectate automat prin Google Analytics în scopul analizei traficului.
• Cookie-uri: fișiere mici stocate în browserul dumneavoastră pentru funcționarea site-ului și analiza statistică. Detalii în secțiunea 6.

2.2 Date colectate prin formularul de cerere acces portal

• Denumirea firmei
• Cod fiscal / CUI
• Persoana de contact (nume și prenume)
• Număr de telefon
• Adresă de email

Scop: crearea contului în Portalul Clienților și comunicarea privind comenzile.

2.3 Date colectate prin Portalul Clienților (portal.focusproduction.ro)

Notă: accesul clienților la portal a fost mutat în magazinul online (secțiunea 2.4). Datele colectate anterior prin portal sunt păstrate conform termenelor de la secțiunea 4.

• Date de identificare firmă (denumire, CIF, adresă, persoană contact)
• Date de contact (telefon, email)
• Istoricul comenzilor plasate
• Fișiere uploadate aferente comenzilor
• Date de facturare

Scop: executarea contractului de prestări servicii și gestiunea relației comerciale.

2.4 Date colectate prin Magazinul online (focusproduction.ro)

La crearea contului și la plasarea comenzilor în magazinul online colectăm:

• Date de cont: nume și prenume (sau denumirea firmei), număr de telefon, adresă de email, parolă (stocată exclusiv sub formă criptată, ireversibil).
• Adrese de livrare: nume destinatar, telefon destinatar, adresa completă (stradă, număr, bloc, scară, etaj, apartament, oraș, județ, cod poștal) și eventuale observații pentru curier. Puteți salva mai multe adrese în contul dumneavoastră.
• Date de facturare: pentru facturarea pe firmă — denumirea și codul fiscal; pentru facturarea pe persoană fizică — numele, codul numeric personal (CNP) și adresa de facturare.
• Istoricul comenzilor: produsele comandate, opțiunile alese, cantitățile, valorile, metoda de plată și statusul comenzii.
• Date de autentificare: data, ora, adresa IP și rezultatul fiecărei încercări de autentificare în cont.
• Date privind utilizarea magazinului: produsele vizualizate, căutările efectuate, produsele adăugate în coș.

Despre codul numeric personal (CNP): îl solicităm exclusiv atunci când alegeți emiterea facturii pe persoană fizică, întrucât este un element obligatoriu al facturii fiscale conform legislației din România. Nu îl folosim în niciun alt scop, nu îl transmitem altor destinatari în afara obligațiilor fiscale și nu îl utilizăm pentru profilare. Dacă alegeți facturarea pe firmă, CNP-ul nu este colectat.

Despre datele privind utilizarea magazinului: statisticile agregate (de exemplu, de câte ori a fost vizualizat un produs) sunt colectate pentru toți vizitatorii, fără a permite identificarea persoanei. Asocierea acestor activități cu contul dumneavoastră se face numai dacă ați acceptat cookie-urile de analiză. Dacă refuzați, colectăm doar date agregate anonime. Vă puteți retrage acordul oricând din „Setări cookie-uri" aflat în subsolul paginii.

Scop: crearea și administrarea contului, procesarea și livrarea comenzilor, emiterea documentelor fiscale, securitatea contului și îmbunătățirea magazinului.

3. Temeiul legal al prelucrării

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru procesarea comenzilor, livrare și facturare, inclusiv adresele de livrare și datele de contact ale destinatarului.
• Consimțământul dumneavoastră (Art. 6(1)(a) GDPR) — pentru cookie-urile analitice și de marketing, precum și pentru asocierea activității din magazin cu contul dumneavoastră.
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru securitatea portalului și a magazinului online, inclusiv înregistrarea încercărilor de autentificare, și pentru prevenirea fraudelor.
• Obligație legală (Art. 6(1)(c) GDPR) — pentru păstrarea documentelor financiar-contabile conform legislației române și pentru elementele obligatorii ale facturii fiscale, inclusiv codul numeric personal în cazul facturării pe persoană fizică.

4. Cât timp păstrăm datele

• Date clienți activi: pe durata relației comerciale + 5 ani după ultima tranzacție.
• Documente financiar-contabile: 10 ani conform legislației fiscale române. Include CNP-ul, atunci când a fost necesar pentru emiterea facturii pe persoană fizică.
• Adrese de livrare salvate în cont: până când le ștergeți dumneavoastră din cont sau până la închiderea contului.
• Înregistrările de autentificare (dată, oră, IP): maximum 12 luni.
• Date privind utilizarea magazinului asociate contului: maximum 24 de luni sau până la retragerea consimțământului.
• Statistici agregate anonime: nelimitat, întrucât nu permit identificarea persoanei.
• Cereri de acces portal respinse: 30 de zile, după care sunt șterse.
• Date analitice (Google Analytics): 14 luni (setare implicită GA4).
• Cookie-uri: conform duratei specificate în secțiunea 6.

5. Cu cine partajăm datele

Nu vindem și nu cedăm datele dumneavoastră personale către terți în scop comercial. Datele pot fi partajate cu:

• Google LLC — prin Google Analytics (analiză trafic web). Google prelucrează datele în conformitate cu propriile politici GDPR. Puteți opta out la: tools.google.com/dlpage/gaoptout
• Furnizori de hosting — serverele pe care rulează site-ul și portalul.
• Firme de curierat — atunci când comanda este livrată prin curier, transmitem datele necesare livrării: numele destinatarului, telefonul, adresa de livrare și eventualele observații pentru curier.
• Procesatori de plăți — în cazul plății online cu cardul, datele tranzacției sunt prelucrate de procesatorul autorizat. Nu stocăm datele cardului dumneavoastră.
• Autorități publice — când suntem obligați prin lege (ANAF, instanțe judecătorești etc.).

6. Cookie-uri

Folosim următoarele categorii de cookie-uri:

• Cookie-uri necesare: esențiale pentru funcționarea site-ului (sesiune, preferințe cookie). Nu pot fi dezactivate. Durată: sesiune sau max. 1 an.
• Cookie-uri analitice (Google Analytics): colectează informații anonimizate despre cum este folosit site-ul (_ga, _gid, _ga_*). Durată: până la 2 ani. Activate doar cu consimțământul dumneavoastră.
• Cookie-uri de marketing: pentru reclame personalizate. Activate doar cu consimțământul dumneavoastră.
• Cookie-uri ale magazinului online: focus_shop_sess (menține coșul de cumpărături și starea de autentificare — strict necesar, durată: sesiune) și fp_cookie_consent (reține preferințele dumneavoastră privind cookie-urile — durată: 6 luni).

Puteți gestiona preferințele de cookie-uri oricând prin butonul „Setări cookie-uri" din subsolul site-ului. Detalii complete în Politica de cookie-uri.

7. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul la acces — să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare — să solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor în anumite condiții.
• Dreptul la restricționarea prelucrării — să solicitați limitarea modului în care folosim datele.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat și lizibil.
• Dreptul de opoziție — să vă opuneți prelucrării bazate pe interes legitim sau marketing direct.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea oricărui drept, ne contactați la:

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

• Conexiune HTTPS (SSL/TLS) pe toate paginile
• Parole stocate criptat (algoritm bcrypt)
• Acces restricționat la date prin sistem de autentificare cu roluri
• Fișiere uploadate protejate împotriva accesului public direct
• Backup periodic al bazei de date

9. Transferuri internaționale

Datele dumneavoastră pot fi transferate către Google LLC (SUA) prin intermediul Google Analytics. Acest transfer se realizează în baza Deciziei de adecvare UE-SUA (Data Privacy Framework) și a clauzelor contractuale standard aprobate de Comisia Europeană.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate oricând. Modificările semnificative vor fi notificate prin afișare pe site. Vă recomandăm să verificați periodic această pagină.

Data ultimei actualizări: Iulie 2026