Politică de confidențialitate

Ultima actualizare: 17 septembrie 2026

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este PLASE SPORTIVE SRL („Plase Sportive”, „noi”), cu sediul social în Str. Ovidiu nr. 5, bl. M12, sc. 1, ap. 2, 800080 Galați, jud. Galați, punct de lucru (atelier) în Str. Independenței nr. 50, parter, 800402 Galați, înregistrată la Registrul Comerțului sub nr. J17/527/2011, CUI RO28387790, care administrează site-ul https://plase.net.

Pentru orice întrebare privind datele personale ne puteți scrie la [email protected], ne puteți suna la 0745 00 85 52 (zilnic, între orele 08:00 și 22:00) sau ne puteți trimite o scrisoare la adresa sediului social.

2. Ce date prelucrăm, în ce scopuri și în ce temei

2.1. Comenzile și contul de client

Când plasați o comandă sau vă creați un cont, prelucrăm: numele, adresa de facturare și de livrare, adresa de e-mail, numărul de telefon, produsele comandate și dimensiunile cerute, metoda de plată aleasă, istoricul comenzilor și, pentru persoane juridice, datele firmei. Pentru cont prelucrăm și numele de utilizator și parola (stocată în formă criptată, ca hash).

Scopuri: preluarea și confirmarea comenzii (inclusiv telefonic, pentru verificarea măsurilor), croirea, expedierea prin curier și facturarea (prin aplicația de facturare SmartBill), informarea despre starea comenzii, gestionarea retragerilor din contract, a retururilor și a reclamațiilor privind conformitatea produselor, administrarea contului.
Temei: executarea contractului sau demersuri făcute la cererea dumneavoastră înainte de încheierea lui (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „GDPR”). Fără aceste date nu putem prelua și livra comanda.

Datele din facturi și din documentele justificative le prelucrăm și pentru a respecta obligațiile legale în materie fiscală și contabilă și pe cele privind drepturile consumatorilor (art. 6 alin. (1) lit. c) GDPR).

2.2. Plata

Plata online se face pe pagina securizată a procesatorului de plăți NETOPIA (NETOPIA FINANCIAL SERVICES S.A.), unde puteți alege plata cu cardul sau, atunci când sunt afișate, Apple Pay, Google Pay ori BT Pay. Noi nu vedem și nu stocăm datele cardului; primim doar informații despre tranzacție (sumă, stare, identificator). La plata ramburs, suma este încasată de curier la livrare. Temei: art. 6 alin. (1) lit. b) și c) GDPR.

2.3. Autentificarea cu Facebook sau Google

Dacă alegeți să vă conectați cu un cont Facebook sau Google, primim de la acești furnizori, pe baza permisiunii pe care le-o acordați, numele, adresa de e-mail și, după caz, fotografia de profil, pe care le asociem contului dumneavoastră de pe Plase.net. Nu avem acces la parola acelor conturi. Temei: art. 6 alin. (1) lit. b) GDPR (administrarea contului solicitat de dumneavoastră). Vă puteți crea cont și cu e-mail și parolă.

2.4. Mesaje, formulare de contact și cereri de ofertă

Când ne scrieți prin formularul de contact sau prin e-mail ori ne sunați, prelucrăm datele pe care ni le transmiteți: numele, adresa de e-mail, telefonul, subiectul și conținutul mesajului și fișierele atașate (de exemplu, fotografii sau schițe). Când cereți o ofertă din asistentul de căutare, prelucrăm produsul, dimensiunile, locul de montaj, numărul de telefon și mesajul dumneavoastră. Mesajele trimise prin formulare nu sunt stocate pe site; ne sunt transmise prin e-mail. Temei: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) sau interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f) GDPR).

2.5. Asistentul de căutare

Asistentul de căutare. Când folosiți asistentul de căutare, întrebarea dumneavoastră și cel mult ultimele 6 mesaje din aceeași conversație sunt transmise către Anthropic Ireland, Limited (Irlanda), furnizorul modelului de inteligență artificială care generează răspunsul, în calitate de persoană împuternicită. Nu transmitem numele, e-mailul, telefonul sau datele comenzilor; vă rugăm să nu includeți date personale în întrebări. Pe site păstrăm doar ultimele 200 de întrebări (primele 160 de caractere, fără adresa IP), pentru îmbunătățirea serviciului. Pentru limitarea abuzurilor folosim o amprentă criptografică (hash) a adresei IP, care expiră după cel mult 24 de ore.

Temei: interesul nostru legitim de a vă ajuta să găsiți produsul potrivit (art. 6 alin. (1) lit. f) GDPR). Datele pot fi prelucrate și de societăți din grupul Anthropic stabilite în SUA; acest transfer se face în baza clauzelor contractuale standard adoptate de Comisia Europeană, incluse în contractul nostru de prelucrare a datelor cu Anthropic. Răspunsurile asistentului sunt generate automat și pot conține erori; prețul și disponibilitatea se confirmă pe pagina produsului și în coș.

2.6. Recenzii și comentarii

Dacă lăsați o recenzie la un produs sau un comentariu pe blog, prelucrăm numele afișat, adresa de e-mail (care nu se publică), textul, nota acordată, adresa IP și tipul de browser. Numele, textul și nota sunt publice, iar notele pot fi preluate și afișate de motoarele de căutare. Pentru filtrarea spamului, comentariile și recenziile sunt verificate automat de serviciul Akismet (Automattic Inc., SUA). Pentru afișarea imaginii de profil, un cod derivat (hash) din adresa de e-mail este transmis serviciului Gravatar (Automattic Inc.). Temei: interesul nostru legitim de a publica opinii despre produse și de a preveni spamul (art. 6 alin. (1) lit. f) GDPR).

2.7. Securitatea site-ului și prevenirea abuzurilor

Pentru a proteja site-ul, contul de client, formularele și pagina de finalizare a comenzii împotriva atacurilor și a roboților, traficul trece prin rețeaua Cloudflare, inclusiv prin verificarea anti-robot Cloudflare Turnstile, iar serverul, găzduit în Uniunea Europeană (Frankfurt), înregistrează în jurnale adresa IP, data și ora, pagina accesată și tipul de browser. Temei: interesul nostru legitim de a asigura securitatea site-ului (art. 6 alin. (1) lit. f) GDPR) și obligația de a asigura securitatea prelucrării (art. 32 GDPR).

2.8. Cookie-uri, statistici și publicitate

Folosim cookie-uri strict necesare funcționării site-ului (de exemplu, pentru coșul de cumpărături, autentificare și memorarea opțiunii dumneavoastră privind cookie-urile), care nu necesită consimțământ.

Numai cu acordul dumneavoastră, exprimat în bannerul de cookie-uri (CookieYes), folosim, prin Google Tag Manager: Google Analytics 4 (statistici privind vizitele și vânzările), Google Ads (măsurarea conversiilor și publicitate) și instrumentele Meta (Meta Pixel, pentru Facebook și Instagram) pentru măsurarea și afișarea reclamelor. O parte dintre aceste date sunt transmise printr-un server de etichetare propriu (t.plase.net), găzduit în Uniunea Europeană de Stape, care le transmite mai departe către Google și Meta. Tot numai cu acordul dumneavoastră pentru cookie-urile de marketing, magazinul reține sursa vizitei (site-ul de proveniență, campania) pentru a o asocia comenzii plasate (atribuirea comenzii). După acord, la finalizarea unei comenzi pot fi transmise și valoarea și conținutul comenzii, împreună cu un identificator unic (al comenzii sau al vizitatorului), nu adresa de e-mail sau telefonul, pentru măsurarea conversiilor. Cât timp nu v-ați exprimat acordul, etichetele Google primesc semnalul de refuz și nu stochează cookie-uri de analiză sau de publicitate, iar cookie-urile de atribuire a comenzii nu sunt setate.

Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl puteți retrage oricând, la fel de ușor cum l-ați dat, din butonul „Setări cookie” din subsolul fiecărei pagini. Pentru colectarea datelor prin instrumentele Meta suntem operatori asociați cu Meta Platforms Ireland Limited; prelucrarea ulterioară este responsabilitatea Meta. Detalii în Politica privind fișierele cookie.

2.9. Copii de siguranță

Baza de date a site-ului, care include datele comenzilor și ale conturilor, și fișierele site-ului sunt salvate zilnic (UpdraftPlus) în spațiul de stocare Google Drive al firmei, unde se păstrează ultimele două copii; rapoartele și copiile transmise prin e-mail rămân în contul de e-mail Google Workspace al firmei. Scopul este restaurarea site-ului în caz de incident. Temei: interesul nostru legitim și obligația de a asigura securitatea datelor (art. 6 alin. (1) lit. f) și art. 32 GDPR).

2.10. Comunicări comerciale

Vă putem trimite newsletter și oferte prin e-mail numai dacă v-ați abonat sau v-ați dat acordul în acest sens (art. 6 alin. (1) lit. a) GDPR; art. 12 din Legea nr. 506/2004). Pentru aceste mesaje folosim platforma Mailchimp (secțiunea 3), care prelucrează adresa de e-mail, numele, data abonării și statisticile de deschidere ale mesajelor. Fiecare mesaj conține un link de dezabonare; vă puteți retrage acordul oricând, fără a afecta legalitatea prelucrării anterioare.

3. Cui transmitem datele

DigitalOcean, LLC (SUA) – găzduirea serverului site-ului, în centrul de date din Frankfurt (Germania); persoană împuternicită.
Cloudflare, Inc. (SUA) – livrarea conținutului, protecția împotriva atacurilor, verificarea anti-robot (Turnstile), servere DNS; persoană împuternicită.
Google (Google Ireland Limited și Google LLC, SUA) – e-mail (Google Workspace), stocarea copiilor de siguranță (Google Drive și e-mail Google Workspace), Google Tag Manager, Google Analytics 4, Google Ads, harta de pe pagina de contact și autentificarea cu Google; persoană împuternicită sau, pentru unele servicii de publicitate, operator independent.
Meta Platforms Ireland Limited (Irlanda; grupul Meta, inclusiv Meta Platforms, Inc., SUA) – autentificarea cu Facebook și, cu acordul dumneavoastră, măsurarea și afișarea reclamelor.
Stape Europe OÜ (Tallinn, Estonia; grupul Stape, inclusiv Stape Inc., SUA) – găzduirea serverului de etichetare t.plase.net, pe servere din UE; persoană împuternicită.
CookieYes Limited (Milton Keynes, Regatul Unit) – bannerul de cookie-uri și evidența consimțămintelor; persoană împuternicită.
Anthropic Ireland, Limited (Dublin, Irlanda; grupul Anthropic, inclusiv Anthropic, PBC, SUA) – modelul de inteligență artificială al asistentului de căutare; persoană împuternicită.
Automattic Inc. (SUA) – filtrarea spamului din comentarii și recenzii (Akismet); persoană împuternicită.
The Rocket Science Group LLC d/b/a Mailchimp (Atlanta, SUA; grupul Intuit) – platforma prin care trimitem newsletter și comunicări comerciale prin e-mail, numai abonaților (secțiunea 2.10); persoană împuternicită.
NETOPIA FINANCIAL SERVICES S.A. (București, România) – procesarea plăților online; operator independent pentru datele tranzacției.
FAN Courier Express SRL (România) – livrarea coletelor și încasarea rambursului (primește numele, adresa de livrare, telefonul și, după caz, valoarea rambursului).
SmartBill (Intelligent IT SRL, România) – emiterea facturilor; persoană împuternicită.
DIGITAL ROCKET SRL (București, România) – agenția de marketing care configurează și administrează instrumentele de măsurare și publicitate (Google, Meta, Stape); persoană împuternicită.
contabilul nostru autorizat și, când este necesar, consultanți juridici; autoritățile publice (de exemplu, ANAF, inclusiv prin sistemul RO e-Factura, ANPC, instanțe, organe de cercetare penală), atunci când legea ne obligă.

Nu vindem datele dumneavoastră cu caracter personal.

4. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus sunt stabiliți în SUA sau în Regatul Unit ori pot accesa datele din aceste țări (inclusiv societățile din grupurile Google, Meta, Anthropic și Intuit/Mailchimp stabilite în SUA). Mailchimp este entitate acoperită de certificarea Intuit Inc. în Cadrul UE-SUA privind protecția datelor și își asumă contractual clauzele contractuale standard în lipsa certificării. Transferurile către SUA se fac către furnizori certificați în Cadrul UE-SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene) sau, în lipsa certificării, în baza clauzelor contractuale standard adoptate de Comisia Europeană. Transferurile către Regatul Unit se fac în baza deciziei de adecvare a Comisiei Europene. Ne puteți cere informații despre garanțiile aplicabile la [email protected].

5. Cât timp păstrăm datele

Comenzi, facturi și documente justificative: 5 ani, calculați de la data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite (art. 25 din Legea contabilității nr. 82/1991). Această perioadă acoperă și termenul de răspundere pentru conformitatea produselor (2 ani de la livrare) și termenul general de prescripție (3 ani). O prelungim numai dacă un control ori un litigiu în curs o impune; după expirare, datele se șterg sau se anonimizează.
Contul de client: cât timp există contul și cel mult 30 de zile după ce ne cereți ștergerea lui; conturile în care nu v-ați autentificat și nu ați plasat comenzi timp de 2 ani se șterg automat. Ștergerea contului nu afectează datele comenzilor, păstrate conform punctului anterior.
Mesaje, formulare de contact, cereri de ofertă și fișiere atașate (primite prin e-mail): 2 ani de la ultima corespondență, cu excepția celor care privesc o comandă (păstrate împreună cu comanda).
Recenzii și comentarii: cât timp sunt publicate; ne puteți cere oricând ștergerea lor.
Abonarea la newsletter: până la dezabonare sau retragerea acordului; după aceea păstrăm doar dovada acordului și a dezabonării, cât timp este necesar pentru a demonstra conformitatea (3 ani, termenul general de prescripție).
Întrebările adresate asistentului: se păstrează doar ultimele 200 (primele 160 de caractere, fără adresa IP), înlocuite pe măsură ce apar întrebări noi; amprenta (hash) adresei IP folosită pentru limitarea abuzurilor expiră după cel mult 24 de ore.
Jurnalele serverului: cel mult aproximativ 6 luni.
Copiile de siguranță: pe Google Drive, ultimele două copii zilnice (cele mai vechi se șterg automat); copiile primite prin e-mail, cel mult 12 luni.
Dovada consimțământului pentru cookie-uri: jurnalul de consimțământ este ținut de CookieYes Limited în numele nostru, cât timp este necesar pentru a demonstra consimțământul și cel mult 3 ani (termenul general de prescripție).
Date de analiză și publicitate: cel mult 14 luni în Google Analytics 4; cookie-urile expiră conform duratelor din Politica privind fișierele cookie.

6. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. Răspunsurile asistentului de căutare sunt doar sugestii: prețul este calculat de calculatorul magazinului, iar comanda o plasați dumneavoastră.

7. Drepturile dumneavoastră

Potrivit art. 15–22 GDPR, aveți dreptul: de acces la datele dumneavoastră; la rectificarea datelor inexacte; la ștergerea datelor; la restricționarea prelucrării; la portabilitatea datelor pe care ni le-ați furnizat și pe care le prelucrăm pe baza contractului sau a consimțământului; de a vă opune prelucrării bazate pe interesul nostru legitim; de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere; de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea acestor drepturi, scrieți-ne la [email protected] sau la adresa sediului social. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; pentru cereri complexe sau numeroase, termenul se poate prelungi cu cel mult două luni, cu informarea dumneavoastră. Putem cere informații suplimentare pentru a vă confirma identitatea. Vă puteți modifica oricând datele din contul de client. Ștergerea contului nu duce la ștergerea datelor pe care legea ne obligă să le păstrăm (de exemplu, facturile).

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București, [email protected], www.dataprotection.ro, precum și să vă adresați instanței.

8. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiuni criptate (HTTPS), cu HSTS. Serverul este găzduit în Uniunea Europeană (Frankfurt), accesul administrativ este limitat și se face numai pe bază de chei criptografice, iar software-ul și modulele sunt actualizate periodic. Membrii echipei noastre au acces la datele comenzilor numai în măsura necesară pentru onorarea comenzilor, retururi și asistență. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm ANSPDCP în cel mult 72 de ore de la constatare și, dacă riscul este ridicat, vă informăm și pe dumneavoastră, potrivit art. 33 și 34 GDPR.

9. Modificări

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări este indicată la începutul paginii.