Politica de confidențialitate

Ce date personale prelucrăm pe rabatabil.ro, de ce, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Actualizat la 13 octombrie 2026

1. Cine prelucrează datele

Operatorul datelor este MOBILA FLAT STUDIO SRL, CUI 27576510, Nr. Reg. Com. J22/1413/2010, cu sediul în mun. Iași, str. Mușatini 53, bl. P1, sc. A, ap. 4, cod 700599, România, care vinde în România mobilierul mărcii Flat Studio (flät). Depozit și punct de ridicare: Depozit Iași, loc. Tomești, str. Victoriei 4, jud. Iași.

Mobilierul se produce în fabrica din Chișinău, Republica Moldova, a companiei partenere S.R.L. „BosmoImpex”. De aceea o parte din echipa care vă răspunde și vă pregătește comanda lucrează în Chișinău; vedeți mai jos, la „Transferuri în afara Uniunii Europene”.

Pentru orice întrebare despre datele dvs. ne puteți scrie la office@rabatabil.ro, ne puteți suna la +40 747 202 000 sau veni la depozit. Nu am desemnat un responsabil cu protecția datelor, deoarece GDPR nu ne obligă; întrebările le preia direct conducerea companiei.

2. Ce date prelucrăm, de ce și pe ce temei

Cererea de ofertă sau de apel trimisă din site
Datelenumele și telefonul; opțional orașul și comentariul; modelul și configurația aleasă, prețul afișat, pagina și limba; confirmarea că ați citit această politică (versiunea și data)
Temeiul legaldemersuri făcute la cererea dvs. înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR)
Cât timp le păstrăm24 de luni de la ultima actualizare a cererii; apoi datele de contact se șterg automat
Contractul, livrarea, montajul și garanția, dacă faceți o comandă
Datelenumele, telefonul, e-mailul dacă ni-l dați, adresa de livrare și montaj, datele de facturare (pentru firme — denumirea și CUI), produsele comandate, plățile
Temeiul legalexecutarea contractului (lit. b)) și obligațiile legale contabile și fiscale (lit. c))
Cât timp le păstrămpe durata contractului și a garanției; documentele contabile — cât cere Legea contabilității nr. 82/1991
Răspunsul la apeluri, e-mailuri și mesaje
Dateledatele pe care ni le comunicați
Temeiul legaldemersuri precontractuale (lit. b)) sau interesul nostru legitim de a vă răspunde (lit. f))
Cât timp le păstrăm24 de luni
Securitatea site-ului și protecția împotriva spamului
Dateleadresa IP, tipul browserului, ora și pagina accesată, din jurnalele tehnice ale serverelor
Temeiul legalinteresul nostru legitim de a ține site-ul sigur și funcțional (lit. f))
Cât timp le păstrămpână la 30 de zile
Statistica vizitelor (Google Analytics) și reclama noastră pe Facebook și Instagram (Meta Pixel) — doar dacă le acceptați în bannerul de cookie-uri
Dateleidentificatori aleatorii din cookie-uri, paginile vizitate, data și ora, tipul dispozitivului și al browserului, localitatea aproximativă, de unde ați venit (de exemplu, de la o reclamă); faptul că ați trimis o cerere și pentru ce model — fără nume și telefon — ca să știm ce reclame aduc cereri
Temeiul legalconsimțământul dvs. (lit. a)) și art. 4 alin. (5) din Legea nr. 506/2004; îl puteți retrage oricând prin „Setări cookie” din subsolul site-ului
Cât timp le păstrămcookie-urile — cât arată Politica privind cookie-urile; în Google Analytics datele se păstrează cel mult 14 luni

Proiectele salvate în configurator conțin doar configurația (modelul, dimensiunea, decorurile, dulapurile) și un cod, fără nume sau telefon. Ele devin legate de dvs. doar dacă trimiteți proiectul împreună cu o cerere; la cerere, le ștergem.

Numele și telefonul sunt necesare ca să vă putem suna: fără ele cererea nu poate fi trimisă. Celelalte câmpuri sunt opționale. Nu vă cerem codul numeric personal (CNP) și nici copia actului de identitate.

Datele din cereri și comenzi (numele, telefonul, adresa) nu le folosim pentru publicitate, nu le vindem, nu le transmitem altor companii în scop de marketing și nu le trimitem către Google sau Meta. Nu luăm decizii automate care să vă privească.

Statisticile și cookie-urile de marketing sunt opționale: site-ul funcționează la fel și fără ele. Dacă acceptați cookie-urile de marketing, Meta poate folosi vizita dvs. pe site ca să vă arate reclamele noastre pe Facebook și Instagram și să ne spună cât de bine merg. Pentru Meta Pixel, noi și Meta Platforms Ireland Limited suntem operatori asociați (art. 26 GDPR) pentru colectarea datelor pe site și transmiterea lor către Meta; ce face Meta mai departe cu ele hotărăște Meta, conform politicii sale de confidențialitate.

3. Cine are acces la date

  • Angajații noștri care se ocupă de cererea sau comanda dvs. (manageri, echipa de livrare și montaj), fiecare cu cont personal și doar în măsura necesară.
  • S.R.L. „BosmoImpex” (Chișinău, Republica Moldova) — producătorul mobilierului; managerii săi pot prelua cererea, pregăti oferta și produce comanda, în baza unui acord cu noi.
  • Persoana care dezvoltă și administrează site-ul și platforma noastră, în baza unui acord de prelucrare a datelor.
  • Vercel Inc. (SUA) — găzduirea site-ului; serverele care primesc formularele funcționează în Frankfurt, Germania (UE).
  • Railway Corporation (SUA) — găzduirea platformei și a bazei de date în care se păstrează cererile; servere în Țările de Jos (UE).
  • Furnizorul serviciului nostru de e-mail, pentru mesajele trimise la office@rabatabil.ro.
  • Postmark (ActiveCampaign, LLC, SUA) — trimiterea e-mailurilor automate ale platformei: notificarea despre o cerere nouă către poșta noastră și invitațiile pentru angajați.
  • Firma de transport, dacă livrarea o face un transportator — doar numele, telefonul și adresa de livrare.
  • Google Ireland Limited (Irlanda, UE) și Google LLC (SUA) — Google Analytics, statistica vizitelor, doar cu acordul dvs.
  • Meta Platforms Ireland Limited (Irlanda, UE) — Meta Pixel, reclama noastră pe Facebook și Instagram și măsurarea ei, doar cu acordul dvs.
  • Autoritățile publice, de exemplu ANAF pentru facturi — doar atunci când legea ne obligă.

Furnizorii de mai sus prelucrează datele doar în numele nostru și după instrucțiunile noastre, în baza unor contracte de prelucrare a datelor (art. 28 GDPR); Meta — în condițiile descrise mai sus.

4. Transferuri în afara Uniunii Europene

Republica Moldova nu are o decizie de adecvare a Comisiei Europene. Datele din cererea sau comanda dvs. ajung la echipa din Chișinău a S.R.L. „BosmoImpex” doar pentru că sunt necesare ca să vă răspundem, să vă facem oferta și să producem mobilierul pe care l-ați cerut: temeiul este art. 49 alin. (1) lit. b) GDPR (transfer necesar pentru demersurile precontractuale făcute la cererea dvs. și pentru executarea contractului). Echipa din Chișinău lucrează în aceeași platformă, cu cont personal, și primește doar datele necesare comenzii.

Platforma și baza de date se află pe servere din Uniunea Europeană (Germania și Țările de Jos). Vercel, Railway și Postmark sunt companii din SUA; transferul către ele are loc pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR), incluse în acordurile lor de prelucrare a datelor. Datele colectate cu acordul dvs. prin Google Analytics și Meta Pixel pot fi transferate în SUA; Google LLC și Meta Platforms, Inc. sunt certificate în cadrul EU-U.S. Data Privacy Framework (art. 45 GDPR).

5. Drepturile dvs.

  • să aflați dacă vă prelucrăm datele și să primiți o copie a lor (dreptul de acces);
  • să cereți corectarea datelor inexacte sau incomplete;
  • să cereți ștergerea datelor;
  • să cereți restricționarea prelucrării;
  • să primiți datele într-un format structurat și să le transmiteți altui operator (portabilitatea);
  • să vă opuneți prelucrării bazate pe interesul nostru legitim;
  • să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată — noi nu luăm astfel de decizii;
  • să vă retrageți oricând consimțământul, acolo unde prelucrarea se bazează pe el, fără a afecta prelucrarea făcută până atunci.

Aceste drepturi sunt prevăzute la art. 15–22 GDPR. Cererea o puteți trimite la office@rabatabil.ro, la telefon +40 747 202 000 sau la depozit. Răspundem gratuit, în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar despre aceasta vă anunțăm în prima lună. Ca să vă protejăm datele, vă putem ruga să confirmați că cererea vine de la dvs., de exemplu de pe numărul de telefon din cerere.

6. Plângeri

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod 010336, tel. +40 318 059 211, anspdcp@dataprotection.ro, dataprotection.ro. Vă rugăm să ne scrieți întâi nouă: de cele mai multe ori o rezolvăm mai repede împreună. Vă puteți adresa și instanței de judecată.

7. Cum protejăm datele

Site-ul funcționează doar prin conexiune criptată (HTTPS). Cererile se păstrează în platforma noastră internă, la care au acces doar angajații cu cont personal și autentificare. Colectăm doar datele necesare, facem copii de rezervă și ne revizuim regulat măsurile de securitate.

Dacă se produce un incident care vă pune datele în pericol, anunțăm ANSPDCP în cel mult 72 de ore de la constatare, iar dacă riscul pentru dvs. este ridicat, vă anunțăm și pe dvs.

8. Copiii

Site-ul se adresează adulților care cumpără mobilier. Nu colectăm cu bună știință date despre copii; dacă aflăm că am primit o cerere de la un minor, o ștergem.

9. Cookie-uri

Despre cookie-urile folosite de site citiți în Politica privind cookie-urile.

10. Modificarea politicii

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele sau legea. Versiunea în vigoare este publicată pe această pagină, cu data actualizării. Odată cu cererea dvs. păstrăm și versiunea politicii pe care ați citit-o.

Versiunea 2026-10-13, în vigoare din 13 octombrie 2026. Textul în limba română prevalează asupra traducerii.