Sari la conținut

Politica de confidențialitate

Ultima actualizare: 24 septembrie 2026

Această politică explică ce date cu caracter personal prelucrăm prin portalul pentru clienți shop.mdtrade.ro, în ce scopuri, pe ce temei și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.

1. Cine suntem

Operatorul datelor este MD TRADE CONCEPT SRL, cu sediul social în Buftea, Str. Șantierului nr. 30, jud. Ilfov, România, înregistrată la Registrul Comerțului sub nr. J2020000119155, CUI 36004143, capital social 200 lei. Pentru orice întrebare despre datele personale ne puteți contacta la telefon 0721 337 466, email vanzari@mdtrade.ro sau prin poștă, la adresa sediului. Nu avem obligația de a desemna un responsabil cu protecția datelor; solicitările sunt tratate direct de conducerea societății.

2. Cui se adresează portalul

Portalul este destinat exclusiv firmelor (clienți B2B): instalatori, producători de tâmplărie și sticlă, constructori, arhitecți și distribuitori. Datele personale pe care le prelucrăm sunt, în principal, datele de contact ale persoanelor care lucrează pentru aceste firme sau le reprezintă.

3. Ce date prelucrăm, în ce scop și pe ce temei

  • Cererea de cont B2B: numele și prenumele persoanei de contact, emailul, telefonul, datele firmei (CUI, denumire, nr. Reg. Com., adresă), volumul estimat de achiziții, mesajul dumneavoastră, data trimiterii și adresa IP (pentru protecția împotriva abuzurilor). Scop: analiza cererii și deschiderea contului. Temei: demersuri înainte de încheierea contractului și interesul nostru legitim de a verifica cine solicită acces (art. 6 alin. 1 lit. b și f GDPR).
  • Contul de client: numele, emailul de autentificare, parola (stocată doar criptat), telefonul, istoricul de autentificare (data, dispozitivul, adresa IP). Scop: accesul securizat la portal. Temei: executarea contractului și interesul legitim privind securitatea (art. 6 alin. 1 lit. b și f).
  • Oferte, comenzi, livrări și facturi: persoana de contact, adresa de livrare, produsele, prețurile, plățile, corespondența cu agentul de vânzări. Scop: executarea comenzilor și evidența contabilă. Temei: executarea contractului și obligații legale (art. 6 alin. 1 lit. b și c).
  • Recuperarea creanțelor: notificări privind facturile scadente, trimise persoanelor de contact ale firmei. Temei: executarea contractului și interesul nostru legitim de a încasa sumele datorate (art. 6 alin. 1 lit. b și f).
  • Emailuri despre produse, oferte și noutăți, trimise clienților existenți despre produse similare celor cumpărate (art. 12 alin. 2 din Legea nr. 506/2004) sau celor care și-au dat acordul. Fiecare email are un link de dezabonare, iar vă puteți opune oricând, gratuit. În aceste emailuri măsurăm dacă mesajul a fost deschis și pe ce linkuri s-a dat clic (cu ajutorul unei imagini de urmărire și al linkurilor redirecționate), pentru a ști ce informații sunt utile; dacă nu doriți acest lucru, vă puteți dezabona sau ne puteți scrie. Temei: interesul legitim de a ne informa clienții (art. 6 alin. 1 lit. f) și, după caz, consimțământul.
  • Amintiri despre ofertele deschise, cel mult două pentru o ofertă, cu posibilitatea de a renunța din linkul din email. Temei: interesul legitim (art. 6 alin. 1 lit. f).
  • Asistență și reclamații: mesajele trimise prin email, telefon sau portal. Temei: executarea contractului și obligațiile legale privind garanția.
  • Apărarea drepturilor în justiție și obligații legale (contabilitate, fiscalitate, arhivare). Temei: art. 6 alin. 1 lit. c și f.

4. Datele clienților dumneavoastră (configurator și oferte)

În configurator puteți întocmi oferte pentru clienții dumneavoastră și puteți nota numele, datele de contact și adresa lucrării acestora. Pentru aceste date, firma dumneavoastră este operatorul, iar MD TRADE CONCEPT SRL acționează ca persoană împuternicită: le păstrăm doar pentru a genera, salva și afișa oferta, nu le folosim în scopuri proprii și nu le transmitem altor persoane, cu excepția furnizorului de găzduire. Obligațiile noastre ca persoană împuternicită sunt descrise în Termenii și condițiile B2B. Vă rugăm să introduceți doar datele necesare și să vă informați clienții despre prelucrare.

5. Cui transmitem datele

  • Furnizorul platformei Odoo (Odoo S.A., Belgia), care găzduiește portalul și baza de date.
  • Firmele de curierat (FAN Courier, Dragon Star) — doar datele necesare livrării.
  • Procesatorul plăților cu cardul (Banca Transilvania) — pentru plățile online.
  • Furnizorii de servicii de email și de software folosite intern (inclusiv instrumente de mesagerie pentru aprobări interne și asistenți software), contabilul și consultanții noștri, pe bază de contract și cu obligație de confidențialitate.
  • Autoritățile publice (de exemplu ANAF), atunci când legea ne obligă.

Nu vindem datele personale. Unii furnizori de software pot prelucra date și în afara Spațiului Economic European; în aceste cazuri folosim doar furnizori care oferă garanțiile prevăzute de GDPR (decizii de adecvare, de exemplu EU-US Data Privacy Framework, sau clauze contractuale standard).

6. Cât timp păstrăm datele

  • Cererile de cont respinse sau nefinalizate: cel mult 12 luni.
  • Datele contului și ale relației comerciale: pe durata colaborării și încă 3 ani după încheierea ei (termenul general de prescripție).
  • Documentele contabile (facturi, documente de livrare): 10 ani, conform Legii contabilității nr. 82/1991.
  • Adresele dezabonate: păstrăm doar adresa de email într-o listă de excludere, ca să nu vă mai scriem.
  • Istoricul de autentificare și datele tehnice de securitate: cel mult 12 luni.

7. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, dreptul de opoziție (inclusiv, oricând, la emailurile comerciale) și dreptul de a vă retrage consimțământul, fără a afecta prelucrările anterioare. Ne puteți scrie la vanzari@mdtrade.ro; vă răspundem în cel mult o lună. Datele contului le puteți vedea și corecta direct în portal, la „Profilul meu”.

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul UE în care locuiți sau lucrați.

8. Securitate

Accesul la portal se face cu cont și parolă, prin conexiune criptată (HTTPS). Parolele sunt stocate doar criptat. Accesul angajaților la date este limitat la ce le trebuie pentru activitatea lor.

9. Cookie-uri

Folosim doar cookie-urile necesare funcționării portalului și reținerii preferințelor. Detalii în Politica de cookie-uri.

10. Modificări

Putem actualiza această politică; versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus. Despre schimbările importante vă anunțăm prin email sau în portal.