Politica de confidențialitate

Versiunea 2.1, în vigoare de la 9 octombrie 2026

Prezenta politică constituie informarea persoanelor vizate prevăzută de art. 12–14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”), de Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și de Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Ea se aplică prelucrărilor efectuate prin site-ul colectaredeee.com („Site-ul”) și în legătură cu solicitările de preluare a deșeurilor de echipamente electrice și electronice („DEEE”).

1. Operatorul de date

Operatorul datelor cu caracter personal este DOROBANTU V & G SRL, persoană juridică română, cu sediul social în Drum Cetății 4, Copăceanca, Teleorman, înregistrată la Registrul Comerțului sub nr. J1992000565348, cod unic de înregistrare 1401523 („Operatorul”, „noi”).

Date de contact pentru orice aspect legat de protecția datelor: email contact@ecofier.ro, telefon 0737 401 400, corespondență la sediul social. Operatorul nu are obligația de a desemna un responsabil cu protecția datelor potrivit art. 37 GDPR; solicitările se adresează la datele de contact de mai sus.

2. Persoanele vizate

persoanele fizice care solicită, prin Site sau telefonic, preluarea DEEE;
persoanele de contact, reprezentanții și angajații persoanelor juridice sau ai instituțiilor care solicită preluarea DEEE;
vizitatorii Site-ului.

3. Categoriile de date prelucrate și sursa lor

Categorie	Date	Sursa
Identificare și contact	nume și prenume, număr de telefon, adresă de email	direct de la dumneavoastră, prin formular sau telefonic
Date privind preluarea	județ, localitate, adresa de preluare, condiții de acces, intervalul preferat, tipurile și cantitățile de echipamente declarate, observațiile transmise, greutatea constatată la preluare	direct de la dumneavoastră; greutatea constatată, de la echipa noastră
Date ale persoanei juridice	denumire, cod unic de înregistrare, calitatea persoanei de contact	de la persoana de contact care completează solicitarea
Date tehnice și de conectare	adresa IP, tipul browserului și al dispozitivului, data și ora solicitării, pagina de intrare și pagina de proveniență (referrer)	colectate automat la utilizarea Site-ului
Date de atribuire a campaniilor	parametri UTM, identificatori de click (gclid, gbraid, wbraid, fbclid), identificatorii cookie-urilor _fbp și _fbc	colectate automat, în condițiile secțiunii 9
Chat și activitatea pe Site	mesajele scrise în chat, numele și telefonul lăsate în chat; paginile deschise, acțiunile de pe Site (deschiderea și închiderea chatului sau a formularului, apăsarea pe numărul de telefon), durata vizitei, sursa vizitei (de exemplu Facebook sau Google), tipul dispozitivului și al browserului, adresa IP și județul și localitatea aproximative deduse din adresa IP cu ajutorul unei baze de date păstrate pe serverul nostru (adresa IP nu este transmisă terților în acest scop)	direct de la dumneavoastră (chat) și colectate automat cât timp Site-ul este deschis
Comunicări	conținutul apelurilor telefonice, notelor interne și mesajelor schimbate pentru organizarea preluării	de la dumneavoastră și de la personalul nostru

Nu solicităm și nu prelucrăm categorii speciale de date în sensul art. 9 GDPR și nici codul numeric personal. Vă rugăm să nu includeți astfel de date în câmpul „Observații”.

Atunci când o persoană de contact ne transmite date despre alte persoane (de exemplu, o altă persoană prezentă la adresă), acestea sunt prelucrate exclusiv pentru organizarea preluării. Persoana de contact are obligația de a le aduce la cunoștință prezenta informare, conform art. 14 GDPR.

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic
Primirea și analizarea solicitării, contactarea solicitantului, programarea și efectuarea preluării, comunicarea confirmărilor	art. 6 alin. (1) lit. b) GDPR — demersuri efectuate la cererea persoanei vizate înaintea încheierii unui contract și executarea acestuia; pentru persoanele de contact ale persoanelor juridice: art. 6 alin. (1) lit. f) — interesul legitim de a comunica cu clientul persoană juridică
Întocmirea documentelor de predare-primire, ținerea evidenței gestiunii deșeurilor și raportarea către autorități	art. 6 alin. (1) lit. c) GDPR — obligații legale prevăzute de OUG nr. 5/2015 privind deșeurile de echipamente electrice și electronice, de Legea nr. 211/2011 privind regimul deșeurilor și de actele normative subsecvente
Îndeplinirea obligațiilor contabile și fiscale	art. 6 alin. (1) lit. c) GDPR — Legea contabilității nr. 82/1991 și Codul fiscal
Trierea internă a solicitărilor (prioritizarea apelurilor după cantitatea estimată și validitatea datelor de contact) și evitarea înregistrărilor duplicate	art. 6 alin. (1) lit. f) GDPR — interesul legitim de a organiza eficient activitatea
Asistență în timp real: răspunsul la mesajele din chat și afișarea pentru echipa noastră a vizitelor în curs (pagina deschisă, sursa vizitei), ca să vă putem oferi ajutor, inclusiv printr-un mesaj de întâmpinare trimis de un operator	art. 6 alin. (1) lit. f) GDPR — interesul legitim de a oferi asistență rapidă vizitatorilor; pentru conversațiile pe care le inițiați: art. 6 alin. (1) lit. b) — demersuri la cererea dumneavoastră. Puteți ignora oricând mesajele și vă puteți opune prelucrării, conform secțiunii 12.
Securitatea Site-ului, prevenirea trimiterilor automate (spam), a abuzurilor și a fraudei	art. 6 alin. (1) lit. f) GDPR — interesul legitim de a asigura funcționarea în siguranță a Site-ului
Măsurarea eficienței campaniilor publicitare Google și Meta, inclusiv transmiterea de date pseudonimizate către acești furnizori	art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 — consimțământul, exprimat prin bannerul de cookie-uri
Statistici privind utilizarea Site-ului (Google Analytics)	art. 6 alin. (1) lit. a) GDPR — consimțământul
Constatarea, exercitarea sau apărarea unor drepturi în instanță	art. 6 alin. (1) lit. f) GDPR — interesul legitim de a ne apăra drepturile

Acolo unde ne întemeiem pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră, având în vedere că datele sunt cele furnizate chiar de dumneavoastră, în vederea serviciului solicitat, iar prelucrarea se limitează la ceea ce este necesar. Puteți solicita detalii despre această evaluare la datele de contact din secțiunea 1.

5. Caracterul obligatoriu al furnizării datelor

Numele, numărul de telefon, județul, localitatea și adresa de preluare sunt necesare pentru a da curs solicitării; în lipsa lor nu putem organiza preluarea. Adresa de email și observațiile sunt facultative. Acordul pentru cookie-urile de analiză și marketing este facultativ, iar refuzul nu afectează posibilitatea de a trimite solicitarea.

6. Procesul decizional automatizat

La trimiterea formularului, sistemul calculează automat o greutate estimativă pe baza unor valori medii și verifică formatul numărului de telefon, în vederea ordonării interne a solicitărilor. Această triere nu produce efecte juridice și nu vă afectează în mod similar semnificativ în sensul art. 22 GDPR: toate solicitările sunt înregistrate, iar decizia privind preluarea se ia de personalul nostru, după contactarea dumneavoastră. Nu realizăm profilarea persoanelor vizate.

7. Destinatarii datelor

Datele sunt accesibile personalului nostru autorizat, instruit și ținut de obligația de confidențialitate. Datele pot fi comunicate:

persoanelor împuternicite (art. 28 GDPR), care prelucrează datele exclusiv pe baza instrucțiunilor noastre: furnizorul serviciilor de găzduire web și email, furnizori de servicii IT și de mentenanță;
unui serviciu extern de localizare după IP, numai dacă administratorul alege expres această variantă în locul bazei de date locale, caz în care i se transmite exclusiv adresa IP;
partenerilor autorizați pentru transportul, colectarea, tratarea și valorificarea DEEE, în măsura necesară efectuării preluării și emiterii documentelor legale de trasabilitate;
Google Ireland Limited (Google Ads, Google Analytics) și Meta Platforms Ireland Limited (Meta Pixel, Conversions API), numai cu consimțământul dumneavoastră. Pentru colectarea și transmiterea datelor prin aceste instrumente, Operatorul și furnizorii respectivi pot avea calitatea de operatori asociați, în sensul art. 26 GDPR. Prelucrările ulterioare efectuate de acești furnizori sunt guvernate de politicile proprii ale acestora;
autorităților și instituțiilor publice (de exemplu, Agenția Națională pentru Protecția Mediului, Garda Națională de Mediu, ANAF, instanțe, organe de urmărire penală), atunci când legea ne obligă;
consultanților noștri juridici, contabili și auditori, ținuți de obligația de confidențialitate.

Nu vindem și nu închiriem datele cu caracter personal.

8. Transferuri în afara Spațiului Economic European

Datele sunt stocate pe servere situate în Uniunea Europeană. Google și Meta pot transfera date în Statele Unite ale Americii. Aceste transferuri se întemeiază pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA de protecție a datelor (EU–U.S. Data Privacy Framework), în cazul entităților certificate, și, în subsidiar, pe clauzele contractuale standard adoptate de Comisie (art. 46 alin. (2) lit. c) GDPR). O copie a garanțiilor poate fi solicitată la datele de contact din secțiunea 1.

9. Cookie-uri, tehnologii similare și transmiterea datelor către platformele de publicitate

Cookie-urile și tehnologiile similare care nu sunt strict necesare sunt utilizate numai după exprimarea consimțământului prin bannerul afișat la prima accesare, conform art. 4 alin. (5) din Legea nr. 506/2004. Consimțământul poate fi retras oricând din linkul „Setări cookie” din subsolul fiecărei pagini, cu aceeași ușurință cu care a fost acordat. Detaliile se regăsesc în Politica de cookie-uri.

Numai dacă ați acceptat cookie-urile de marketing:

parametrii campaniei din care ați ajuns pe Site sunt păstrați în browserul dumneavoastră timp de maximum 30 de zile;
după trimiterea unei solicitări, putem transmite către Meta (prin Conversions API) și către Google (prin funcția de conversii optimizate) adresa de email, numărul de telefon, numele și localitatea, în formă pseudonimizată prin funcția criptografică SHA-256, împreună cu adresa IP, tipul browserului și identificatorii de click, exclusiv pentru a măsura dacă o reclamă a condus la o solicitare;
pentru preluările efectuate, putem transmite către Google identificatorul de click (gclid) și data preluării, pentru măsurarea conversiilor offline.

Pseudonimizarea nu echivalează cu anonimizarea: platformele pot asocia valoarea pseudonimizată cu un cont existent la ele. În lipsa consimțământului, nu transmitem aceste date. Site-ul utilizează Google Consent Mode: în lipsa acordului, etichetele Google nu stochează cookie-uri publicitare sau de analiză, dar pot transmite semnale tehnice fără identificatori persistenți (de exemplu, tipul evenimentului și momentul producerii lui), pe care Google le folosește pentru estimări agregate.

Chatul și vizitele în curs. Pentru afișarea vizitelor în curs nu folosim cookie-uri: identificatorul vizitei există doar cât pagina este deschisă, iar între pagini vizita este recunoscută pe server pe baza adresei IP și a tipului de browser, cel mult 30 de minute. Numai după ce trimiteți un mesaj în chat salvăm în browserul dumneavoastră (localStorage) o cheie a conversației, ca să o puteți relua; o puteți șterge oricând ștergând datele site-ului din browser. Membrii echipei autentificați în panoul de administrare nu sunt incluși în aceste date.

10. Durata stocării

Date	Durata
Solicitări care nu s-au finalizat cu o preluare (anulate sau fără răspuns)	12 luni de la ultima interacțiune, apoi se șterg
Solicitări finalizate cu preluare și documentele aferente	pe durata impusă de legislația privind evidența gestiunii deșeurilor și de legislația contabilă și fiscală; ulterior, cel mult până la împlinirea termenului general de prescripție de 3 ani, pentru apărarea drepturilor
Conversații din chat și date despre vizite	90 de zile de la ultima activitate; adresa IP completă se scurtează după 30 de zile (de exemplu 1.2.3.4 devine 1.2.3.0)
Solicitări marcate drept spam sau trimise automat	cel mult 30 de zile
Date de atribuire stocate în browser	maximum 30 de zile sau până la retragerea consimțământului
Cookie-uri	conform duratelor din Politica de cookie-uri
Jurnale tehnice ale serverului	conform politicii furnizorului de găzduire, de regulă cel mult 90 de zile

La expirarea duratelor, datele se șterg sau se anonimizează ireversibil.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, printre care: transmiterea datelor exclusiv prin conexiune criptată (HTTPS); acces la panoul de administrare numai pe bază de cont individual, cu parole stocate în formă criptografică ireversibilă și limitarea încercărilor de autentificare; acordarea drepturilor de acces după principiul necesității; jurnalizarea acțiunilor efectuate asupra fiecărei solicitări; măsuri împotriva trimiterilor automate.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere în termen de 72 de ore și, dacă riscul este ridicat, vă vom informa fără întârzieri nejustificate, conform art. 33 și 34 GDPR.

12. Drepturile dumneavoastră

În condițiile art. 15–22 GDPR, beneficiați de:

dreptul de acces: să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
dreptul la rectificare: să cereți corectarea datelor inexacte sau completarea celor incomplete;
dreptul la ștergere: în cazurile prevăzute de art. 17 GDPR, cu excepția datelor pe care suntem obligați legal să le păstrăm;
dreptul la restricționarea prelucrării: în cazurile prevăzute de art. 18 GDPR;
dreptul la portabilitate: să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru prelucrările întemeiate pe contract sau consimțământ;
dreptul de opoziție: să vă opuneți oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim;
dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, în condițiile art. 22 GDPR.

Drepturile se exercită gratuit, printr-o cerere transmisă la contact@ecofier.ro sau la sediul social. Pentru a vă proteja datele, putem solicita informații suplimentare necesare confirmării identității (de exemplu, numărul de telefon folosit în solicitare). Răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni, ținând seama de complexitatea și numărul cererilor, caz în care vă informăm în termenul inițial, conform art. 12 alin. (3) GDPR.

13. Dreptul de a depune plângere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336, www.dataprotection.ro, precum și dreptul de a vă adresa instanței competente. Vă încurajăm să ne contactați mai întâi, pentru a putea remedia rapid orice nemulțumire.

14. Minori

Serviciile noastre se adresează persoanelor majore și persoanelor juridice. Nu colectăm cu bună știință date ale minorilor sub 16 ani. Dacă aflăm că am primit astfel de date fără acordul titularului răspunderii părintești, le ștergem.

15. Modificarea politicii

Putem actualiza prezenta politică pentru a reflecta modificări legislative sau ale prelucrărilor. Versiunea în vigoare și data acesteia sunt afișate la începutul paginii. Modificările substanțiale vă vor fi aduse la cunoștință prin Site și, după caz, prin email.