GDPR · Regulamentul UE 2016/679 · SC Carsium Invest SRL

Politica de confidențialitate — Sagaris.ro

SC Carsium Invest SRL (Sagaris.ro) prelucrează datele cu caracter personal conform Regulamentului UE 2016/679 (GDPR) și legislației române în vigoare. Această pagină explică ce date colectăm, de ce, cui le transmitem, cât timp le păstrăm și care sunt drepturile tale.

Ultima actualizare: 5 septembrie 2026 Operator: SC Carsium Invest SRL Cluj-Napoca, România

1 Operatorul de date cu caracter personal

Operatorul de date cu caracter personal pentru activitățile desfășurate prin site-ul www.sagaris.ro este:

Denumire legală

SC Carsium Invest SRL

Marcă comercială

SAGARIS® Promotion

Nr. Reg. Comerțului

J2011000758121

CUI

RO28253283

Sediu social

Aleea Brateș nr. 5, ap. 6, 400566 Cluj-Napoca, jud. Cluj

Email de contact

office@sagaris.ro

Telefon

+40 744 605 375

Site web

www.sagaris.ro

Regulament aplicabil

GDPR — Regulamentul UE 2016/679

Context B2B. Sagaris vinde exclusiv către persoane juridice. În practică, datele personale prelucrate sunt, în cea mai mare parte, cele ale reprezentanților și persoanelor de contact din firmele-client: nume, funcție, e-mail și telefon de serviciu.

Autoritatea de supraveghere competentă în România este ANSPDCP — www.dataprotection.ro. Ai dreptul să depui o plângere dacă apreciezi că drepturile tale au fost încălcate.

2 Ce date cu caracter personal colectăm

Colectăm date direct de la tine, prin utilizarea site-ului, plasarea comenzilor sau comunicarea cu echipa noastră. Colectăm numai datele necesare scopului declarat, conform principiului minimizării (art. 5 GDPR).

Categorie de date	Date specifice	Sursa colectării
Date de identificare	Nume și prenume, funcție, denumire firmă, CUI/CIF	Formular de comandă sau înregistrare cont
Date de contact	Adresă e-mail, număr de telefon, adresă de livrare și facturare	Formular de comandă sau contact
Date tranzacționale	Istoricul comenzilor, produsele achiziționate, valoarea facturilor, metoda de plată (tipul cardului, nu numărul lui)	WooCommerce / Stripe
Date de autentificare	Adresă e-mail, parolă (stocată criptat), preferințe cont	Înregistrare cont pe sagaris.ro
Date tehnice	Adresă IP, tipul browserului, sistemul de operare, paginile vizitate, durata sesiunii	Cookie-uri și instrumente de analiză
Date de comunicare	Conținutul e-mailurilor, al mesajelor WhatsApp și al formularelor de contact	Comunicare directă
Fișiere grafice	Logo-uri, imagini și fișiere vectoriale încărcate pentru personalizare	Încărcare directă de către client

Datele cardului bancar nu ajung pe serverele Sagaris. Plata online este procesată exclusiv prin Stripe (certificat PCI DSS nivel 1), care acționează ca operator independent pentru tranzacțiile financiare.

3 Scopurile prelucrării datelor

Scop	Descriere	Baza legală
Procesarea comenzilor	Gestionarea comenzilor, emiterea facturilor, organizarea livrării și comunicarea privind statusul comenzii.	Executarea unui contract — art. 6(1)(b)
Personalizarea produselor	Utilizarea fișierelor grafice furnizate de client pentru gravură laser, serigrafie, broderie sau alte metode comandate.	Executarea unui contract — art. 6(1)(b)
Facturare și contabilitate	Emiterea facturilor, transmiterea în sistemul e-Factura, arhivarea documentelor contabile.	Obligație legală — art. 6(1)(c)
Gestionarea contului	Crearea și administrarea contului de client, autentificare, listă de dorințe, istoric comenzi.	Executarea unui contract — art. 6(1)(b)
Comunicare și suport	Răspunsuri la solicitări, oferte, reclamații, confirmări de comandă, coduri de tracking, notificări administrative.	Executarea contractului sau demersuri precontractuale — art. 6(1)(b)
Newsletter și comunicări comerciale	Trimiterea de noutăți, promoții și informații despre produse noi.	Consimțământ — art. 6(1)(a)
Analiza traficului pe site	Măsurarea audienței și a comportamentului de navigare pentru îmbunătățirea site-ului.	Consimțământ — art. 6(1)(a)
Publicitate și remarketing	Afișarea de reclame relevante pe platformele Meta (Facebook, Instagram) și Google, inclusiv către persoane care au vizitat anterior site-ul.	Consimțământ — art. 6(1)(a)
Prevenirea fraudei și securitate	Detectarea accesului neautorizat, a tentativelor de fraudă și a abuzurilor.	Interes legitim — art. 6(1)(f)

4 Baza legală a prelucrării

Prelucrăm datele pe baza unuia sau mai multora dintre temeiurile prevăzute la art. 6 GDPR:

Executarea unui contract (art. 6(1)(b)): gestionarea comenzii, livrarea, facturarea și serviciile post-vânzare, precum și demersurile precontractuale la cererea ta (ofertare, simulare grafică).
Obligație legală (art. 6(1)(c)): legislația fiscală și contabilă din România — Legea nr. 227/2015, Legea contabilității nr. 82/1991 — și obligațiile privind e-Factura (OUG nr. 120/2021, aprobată prin Legea nr. 139/2022).
Interes legitim (art. 6(1)(f)): securitatea platformei și prevenirea fraudei. Am evaluat că interesele și drepturile tale nu prevalează asupra acestui interes; poți obiecta oricând, conform art. 21 GDPR.
Consimțământ (art. 6(1)(a)): newsletter, comunicări comerciale, cookie-uri de analiză și de marketing. Consimțământul este liber, specific și revocabil oricând.

Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii: pentru newsletter, prin linkul de dezabonare din fiecare e-mail; pentru cookie-uri, din bannerul de preferințe; pentru orice altceva, printr-un e-mail la office@sagaris.ro.

Decizii automate. Nu luăm decizii cu efecte juridice bazate exclusiv pe prelucrare automată. Folosim însă instrumente de publicitate care realizează o formă de profilare în scop de marketing — segmentarea publicului pentru afișarea reclamelor. Aceasta are loc numai cu consimțământul tău și o poți opri oricând din bannerul de cookie-uri.

5 Cât timp păstrăm datele tale

Categorie de date	Perioadă de retenție	Motivul
Date de facturare și contabile	10 ani de la data emiterii facturii	Obligație legală — Legea contabilității nr. 82/1991
Date comenzi și tranzacții	5 ani de la finalizarea comenzii	Termenul general de prescripție (Codul civil)
Date cont client	Pe durata existenței contului, plus 2 ani de la ultima activitate	Executarea contractului
Newsletter și comunicări comerciale	Până la retragerea consimțământului sau, în lipsa oricărei interacțiuni, 3 ani	Consimțământ revocabil
Fișiere grafice (logo-uri)	3 ani de la ultima comandă, dacă nu soliciți ștergerea mai devreme	Facilitarea comenzilor viitoare
Date tehnice (IP, jurnale server)	12 luni de la colectare	Securitate și prevenirea fraudei
Cookie-uri de analiză și marketing	Conform duratei fiecărui cookie, maximum 26 de luni	Detaliile complete în Politica de cookies

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil, cu excepția situațiilor în care o obligație legală ori un litigiu în curs impune păstrarea lor pentru o perioadă suplimentară.

6 Cui transmitem datele tale

Nu vindem, nu închiriem și nu cedăm datele tale unor terți în scopuri comerciale proprii. Transmitem date exclusiv către împuterniciți sau destinatari autorizați, în măsura necesară funcționării serviciilor:

Firme de curierat — datele de livrare (nume, adresă, telefon) necesare predării coletelor.
Stripe — procesatorul de plăți online. Gestionează datele tranzacționale conform propriei politici de confidențialitate. Datele cardului nu sunt accesibile Sagaris.
Meta Platforms (Facebook, Instagram, WhatsApp) — pentru măsurarea eficienței campaniilor și pentru publicitate. Transmiterea are loc atât din browser (Meta Pixel), cât și direct de pe serverele noastre către Meta (Conversions API), și poate include identificatori derivați din adresa de e-mail sau numărul de telefon, transmiși în formă criptată (hash). Aceste transmiteri au loc numai după acordarea consimțământului pentru cookie-uri de marketing. Comunicarea prin WhatsApp implică, de asemenea, prelucrarea de către Meta.
Google — pentru măsurarea audienței și campaniile publicitare, în baza consimțământului pentru cookie-uri de analiză și marketing.
Furnizorul de găzduire web și Cloudflare — infrastructura pe care rulează sagaris.ro și serviciile de securitate și distribuție a conținutului, care prelucrează adrese IP și date tehnice de trafic.
Furnizorul serviciului de newsletter — pentru transmiterea comunicărilor comerciale către abonații care și-au dat consimțământul.
ANAF — prin sistemul e-Factura, transmiterea facturilor fiscale conform legislației în vigoare.
Contabili și auditori autorizați — în limita datelor strict necesare obligațiilor fiscale și auditului financiar.
Autorități competente — poliție, instanțe judecătorești, ANSPDCP — exclusiv atunci când suntem obligați legal.

Transfer internațional de date: unii dintre furnizorii noștri (Meta, Google, Stripe, Cloudflare) sunt stabiliți în Statele Unite ale Americii sau prelucrează date acolo. Transferurile se realizează în baza garanțiilor prevăzute de art. 46 GDPR — Clauze Contractuale Standard aprobate de Comisia Europeană sau, după caz, EU-US Data Privacy Framework.

7 Drepturile tale conform GDPR

Conform Regulamentului UE 2016/679, ai următoarele drepturi cu privire la datele tale. Le poți exercita oricând, trimițând un e-mail la office@sagaris.ro. Îți răspundem în termen de o lună de la primirea cererii, termen care poate fi prelungit cu maximum două luni pentru cereri complexe, situație în care te vom informa.

Dreptul de acces (art. 15)

Poți solicita o copie a datelor pe care le prelucrăm despre tine, împreună cu informații despre scopul, baza legală și durata prelucrării.

Dreptul la rectificare (art. 16)

Dacă datele tale sunt incorecte sau incomplete, poți cere corectarea ori completarea lor. Multe date le poți modifica singur, din contul de pe sagaris.ro.

Dreptul la ștergere (art. 17)

„Dreptul de a fi uitat" — poți cere ștergerea datelor în anumite condiții. Nu se aplică datelor pe care legea ne obligă să le păstrăm, cum sunt cele contabile.

Dreptul la restricționare (art. 18)

Poți cere restricționarea prelucrării cât timp verificăm exactitatea datelor sau cât timp contești o prelucrare bazată pe interes legitim.

Dreptul la portabilitate (art. 20)

Poți primi datele pe care ni le-ai furnizat într-un format structurat și citibil automat (CSV, JSON) și le poți transmite altui operator.

Dreptul de opoziție (art. 21)

Poți obiecta la prelucrarea bazată pe interes legitim. În cazul marketingului direct, opoziția este necondiționată și prelucrarea încetează imediat.

Cum îți exerciți drepturile: trimite un e-mail la office@sagaris.ro cu subiectul „Cerere GDPR" și descrie ce dorești. Îți confirmăm primirea și îți răspundem în termenul de mai sus. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori refuza cererea, motivat.

8 Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri pentru funcționarea platformei, pentru analiza traficului și pentru publicitate. La prima vizită primești bannerul de cookie-uri, iar cookie-urile non-esențiale nu se activează până când nu îți dai acordul. Îți poți schimba preferințele oricând.

Tip cookie	Scop	Baza legală	Poate fi dezactivat
Esențiale / tehnice	Coșul de cumpărături, autentificare, sesiunea utilizatorului, reținerea preferințelor de consimțământ	Necesare furnizării serviciului	Nu
Preferințe	Reținerea setărilor de limbă, monedă și cont	Consimțământ	Da
Statistici	Analiza traficului, comportamentul de navigare și sursele de vizitatori	Consimțământ	Da
Marketing și remarketing	Meta Pixel și Google Ads — măsurarea conversiilor și afișarea de reclame relevante pe Facebook, Instagram și în rețeaua Google	Consimțământ	Da

Lista completă a cookie-urilor, cu durata fiecăruia și opțiunile de dezactivare, se află în Politica de utilizare a cookie-urilor.

9 Securitatea datelor cu caracter personal

SC Carsium Invest SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, modificării, divulgării sau distrugerii accidentale.

Criptare în tranzit: toate comunicațiile dintre browser și serverele sagaris.ro sunt criptate prin HTTPS.
Plăți securizate: procesarea plăților are loc exclusiv prin Stripe (PCI DSS nivel 1). Datele cardului nu sunt stocate de Sagaris.
Parole criptate: parolele conturilor sunt stocate exclusiv sub formă de hash. Echipa Sagaris nu are acces la parolele în clar.
Acces restricționat: datele sunt accesibile doar persoanelor care au nevoie de ele pentru prestarea serviciilor contractate.
Copii de siguranță: datele sunt salvate periodic, în locații securizate, pentru prevenirea pierderii accidentale.
Notificarea incidentelor: în cazul unei breșe de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, notificăm ANSPDCP în termen de 72 de ore (art. 33 GDPR) și, atunci când riscul este ridicat, și persoanele afectate.

Responsabilitatea ta: ești responsabil pentru păstrarea în siguranță a datelor de acces la contul tău. Nu transmite parola niciunei alte persoane. Dacă suspectezi că accesul la cont a fost compromis, scrie-ne imediat la office@sagaris.ro.

10 Modificări ale politicii de confidențialitate

SC Carsium Invest SRL poate modifica această politică pentru a reflecta schimbări legislative, modificări ale practicilor de prelucrare sau îmbunătățiri ale serviciilor.

Orice modificare semnificativă va fi comunicată prin:

→ Actualizarea datei „Ultima actualizare" din antetul acestei pagini
→ Notificare prin e-mail la adresa înregistrată în cont, pentru modificări substanțiale
→ Solicitarea unui nou consimțământ, atunci când modificarea privește o prelucrare bazată pe consimțământ

Dacă nu ești de acord cu noile prevederi, îți poți retrage consimțământul, poți solicita ștergerea datelor sau poți închide contul.

Ai întrebări despre confidențialitatea datelor tale?

Îți răspundem la orice solicitare GDPR în termen de o lună, gratuit.

Trimite o cerere GDPR Termeni și condiții Politica cookies

Navighează

Vrei să vorbim?

Social

Politica de confidențialitate — Sagaris.ro

Ai întrebări despre confidențialitatea datelor tale?