Ultima actualizare: martie 2026. Prezenta Politică de Confidențialitate descrie modul în care Creative Print Station SRL colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și legislația națională aplicabilă.

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal în sensul art. 4 pct. 7 din GDPR este:

  • Denumire: Creative Print Station SRL
  • CUI: 53915624
  • Sediu social: Str. Cornișa Bistriței, Nr. 13, Bl. 13, Sc. D, Ap. 1, Bacău, România
  • Email: office@creativeprintstation.ro
  • Telefon: 0752 338 384
  • Program de lucru: Luni–Vineri, 08:00–19:00

Creative Print Station SRL este o societate comercială cu răspundere limitată ce prestează servicii de tipărire digitală și personalizare de produse promoționale pentru clienți persoane juridice (B2B) și, în anumite cazuri, persoane fizice.

2. Responsabilul cu protecția datelor (DPO)

Având în vedere dimensiunea și natura activității desfășurate, Creative Print Station SRL nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform art. 37 din GDPR. Cu toate acestea, toate solicitările privind prelucrarea datelor cu caracter personal pot fi adresate direct operatorului la:

  • Email: office@creativeprintstation.ro
  • Adresă poștală: Creative Print Station SRL, Str. Cornișa Bistriței, Nr. 13, Bl. 13, Sc. D, Ap. 1, Bacău, România

Solicitările primite vor fi gestionate în conformitate cu prevederile GDPR, cu respectarea termenului de răspuns de 30 de zile calendaristice prevăzut de art. 12 alin. 3 din GDPR.

3. Ce date cu caracter personal colectăm

Colectăm exclusiv datele necesare pentru îndeplinirea scopurilor descrise în prezenta politică. Tipurile de date prelucrate sunt:

3.1 Date furnizate direct de dumneavoastră

  • Date de identificare: nume, prenume, denumirea firmei sau instituției reprezentate;
  • Date de contact: adresă de email, număr de telefon, adresă poștală (sediu social sau punct de lucru);
  • Date fiscale: CUI/CIF, număr de înregistrare la Registrul Comerțului (pentru facturare B2B);
  • Date de livrare: adresa completă de livrare, persoana de contact la destinație;
  • Date tranzacționale: istoricul comenzilor, specificațiile tehnice ale lucrărilor comandate, valori facturate, date de plată;
  • Conținut transmis: fișiere grafice, logo-uri, imagini și alte materiale digitale furnizate pentru procesul de tipărire;
  • Comunicări: conținutul mesajelor email, al solicitărilor de ofertă și al oricărei alte corespondențe cu operatorul.

3.2 Date colectate automat prin site

  • Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului;
  • Date de navigare: paginile accesate, durata vizitei, sursa de proveniență (referrer), ora și data accesului;
  • Date cookie: identificatori de sesiune, preferințe de navigare, date de analiză agregată (detalii la Secțiunea 8).

3.3 Date pe care nu le colectăm

Creative Print Station SRL nu colectează și nu prelucrează categorii speciale de date cu caracter personal în sensul art. 9 din GDPR (date privind sănătatea, originea rasială sau etnică, convingerile politice, religioase sau filozofice, apartenența sindicală, date genetice, biometrice, privind viața sexuală sau orientarea sexuală). De asemenea, nu colectăm date privind persoane cu vârsta sub 16 ani.

4. Scopurile prelucrării și baza legală

Prelucrăm datele dumneavoastră cu caracter personal numai în baza unui temei juridic valid, conform art. 6 din GDPR. Mai jos sunt descrise scopurile de prelucrare și temeiul legal corespunzător:

4.1 Executarea contractului — art. 6 alin. 1 lit. b) GDPR

Prelucrăm datele necesare pentru:

  • Procesarea și executarea comenzilor de tipărire plasate;
  • Comunicarea cu clientul pe parcursul executării comenzii (confirmare, aprobare fișiere, notificare expediere);
  • Organizarea livrării prin servicii de curierat;
  • Gestionarea reclamațiilor și a solicitărilor post-vânzare;
  • Administrarea relației contractuale curente.

4.2 Obligație legală — art. 6 alin. 1 lit. c) GDPR

Prelucrăm datele necesare pentru respectarea obligațiilor legale, inclusiv:

  • Emiterea și arhivarea facturilor fiscale, conform Legii contabilității nr. 82/1991 și Codului Fiscal;
  • Păstrarea documentelor financiar-contabile pe durata prevăzută de lege (10 ani);
  • Răspunsul la solicitările autorităților publice competente (ANAF, ANPC, instanțe judecătorești etc.).

4.3 Interes legitim — art. 6 alin. 1 lit. f) GDPR

Prelucrăm datele în baza interesului nostru legitim pentru:

  • Trimiterea de comunicări comerciale relevante clienților existenți (oferte, noutăți despre servicii, promoții B2B) — cu posibilitate de dezabonare oricând;
  • Îmbunătățirea calității serviciilor prin analiza comenzilor anterioare;
  • Prevenirea fraudelor și securizarea tranzacțiilor;
  • Apărarea drepturilor în cadrul unor proceduri judiciare sau administrative;
  • Analiza statistică anonimizată a traficului pe site pentru optimizarea experienței utilizatorilor.

Interesul legitim a fost evaluat prin testul de balansare și nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.

4.4 Consimțământ — art. 6 alin. 1 lit. a) GDPR

Acolo unde este cazul, prelucrăm date în baza consimțământului explicit al persoanei vizate pentru:

  • Înscrierea la newsletter și primirea de comunicări de marketing direct;
  • Plasarea de cookie-uri neesențiale (analiză, marketing) — conform Secțiunii 8;
  • Utilizarea imaginilor lucrărilor executate în materiale promoționale ale operatorului, când Clientul este persoană fizică.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii.

5. Durata păstrării datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, ținând cont de obligațiile legale aplicabile:

  • Date de facturare și contabilitate: 10 ani de la data emiterii documentului, conform Legii nr. 82/1991;
  • Date aferente comenzilor executate: 3 ani de la data finalizării comenzii (termen de prescripție general);
  • Date de contact și corespondență comercială: pe durata relației comerciale, plus 3 ani după ultima interacțiune;
  • Date de newsletter/marketing: până la retragerea consimțământului sau 3 ani de la ultima interacțiune, oricare survine mai devreme;
  • Date de navigare și cookie-uri analitice: maximum 24 de luni, conform politicii specifice a instrumentului de analiză folosit;
  • Date din solicitările privind exercitarea drepturilor GDPR: 3 ani de la data răspunsului, pentru dovada conformității.

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

6. Destinatarii datelor. Transferuri către terți

6.1 Categorii de destinatari

Datele cu caracter personal pot fi divulgate următoarelor categorii de destinatari, strict în măsura necesară:

  • Servicii de curierat și logistică: pentru livrarea fizică a comenzilor (numele destinatarului, adresa de livrare, număr de telefon de contact);
  • Furnizori de servicii IT și hosting: furnizori de hosting web, servicii email, sisteme CRM — care acționează în calitate de persoane împuternicite de operator, în baza unor contracte de prelucrare a datelor (DPA);
  • Procesatori de plăți: instituții de credit sau procesatori de plăți online autorizați, pentru procesarea tranzacțiilor financiare;
  • Contabil/firmă de contabilitate: pentru îndeplinirea obligațiilor financiar-contabile;
  • Autorități publice: ANAF, ANPC, instanțe judecătorești, organe de urmărire penală — exclusiv la solicitarea expresă și legală a acestora.

6.2 Transferuri internaționale

În principiu, datele sunt prelucrate pe teritoriul României și al Uniunii Europene. În situația în care un furnizor de servicii IT are sediul sau procesează date în afara SEE, ne asigurăm că transferul se realizează în baza unor garanții adecvate: decizie de adecvare a Comisiei Europene, Clauze Contractuale Standard (SCC) sau alt mecanism recunoscut de GDPR.

6.3 Ce nu facem

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal către terți în scop publicitar sau de orice altă natură.

7. Drepturile persoanelor vizate

În conformitate cu prevederile GDPR (Capitolul III), aveți următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră:

7.1 Dreptul de acces — art. 15 GDPR

Aveți dreptul de a obține confirmarea că prelucrăm date referitoare la dumneavoastră și, dacă da, de a primi o copie a datelor prelucrate, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatarii și durata de retenție.

7.2 Dreptul la rectificare — art. 16 GDPR

Aveți dreptul de a solicita corectarea fără întârziere a datelor inexacte sau completarea datelor incomplete care vă privesc.

7.3 Dreptul la ștergere („dreptul de a fi uitat”) — art. 17 GDPR

Aveți dreptul de a solicita ștergerea datelor care vă privesc, în cazurile prevăzute de lege: datele nu mai sunt necesare scopului pentru care au fost colectate, v-ați retras consimțământul, vă opuneți prelucrării și nu există motive legitime care să prevaleze, sau datele au fost prelucrate ilegal. Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

7.4 Dreptul la restricționarea prelucrării — art. 18 GDPR

Aveți dreptul de a obține restricționarea prelucrării în situații specifice: contestați exactitatea datelor (pe durata verificării), prelucrarea este ilegală dar preferați restricționarea în loc de ștergere, operatorul nu mai are nevoie de date dar dumneavoastră le solicitați pentru apărarea drepturilor, sau v-ați opus prelucrării (pe durata verificării prevalenței motivelor legitime).

7.5 Dreptul la portabilitatea datelor — art. 20 GDPR

Aveți dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex. CSV, JSON), și de a transmite aceste date unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract și se realizează prin mijloace automate.

7.6 Dreptul la opoziție — art. 21 GDPR

Aveți dreptul de a vă opune în orice moment prelucrării datelor în scopuri de marketing direct (inclusiv profilare), caz în care vom înceta imediat prelucrarea. Vă puteți opune și prelucrărilor bazate pe interesul legitim al operatorului, iar acesta va demonstra că motivele sale legitime prevalează sau că prelucrarea este necesară pentru apărarea drepturilor în instanță.

7.7 Dreptul de a nu face obiectul unei decizii automate — art. 22 GDPR

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau vă afectează în mod semnificativ. Creative Print Station SRL nu utilizează sisteme de decizie automată în relația cu clienții săi.

7.8 Dreptul de a depune plângere la autoritatea de supraveghere — art. 77 GDPR

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:

  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
  • Adresă: Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336
  • Email: anspdcp@dataprotection.ro
  • Site web: www.dataprotection.ro
  • Telefon: +40 318 059 211

7.9 Cum vă exercitați drepturile

Pentru exercitarea oricăruia dintre drepturile de mai sus, transmiteți o cerere scrisă la office@creativeprintstation.ro, cu subiectul „Solicitare GDPR”, menționând: numele complet, datele de contact, dreptul pe care doriți să îl exercitați și, dacă este cazul, detalii suplimentare care să ne ajute să identificăm datele în cauză.

Vom răspunde solicitării în termen de 30 de zile calendaristice. În cazuri complexe sau cu un număr mare de solicitări, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a motivelor. Serviciul este gratuit; dacă cererile sunt vădit nefondate sau excesive (în special cu caracter repetitiv), putem percepe o taxă administrativă rezonabilă sau refuza să dăm curs cererii.

8. Politica privind modulele cookie

8.1 Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră (calculator, telefon, tabletă) la vizitarea unui site web. Ele permit site-ului să vă recunoască dispozitivul la vizitele ulterioare și să rețină anumite preferințe sau informații de sesiune.

8.2 Tipurile de cookie-uri utilizate

Cookie-uri strict necesare (esențiale) — nu necesită consimțământ

  • Cookie de sesiune WordPress/WooCommerce (sesiune autentificat, coș de cumpărături);
  • Cookie de securitate (protecție CSRF, nonce WordPress);
  • Cookie de acceptare a politicii cookie (reținerea preferinței dumneavoastră).

Aceste cookie-uri sunt indispensabile funcționării corecte a site-ului și nu pot fi dezactivate.

Cookie-uri funcționale — necesită consimțământ

  • Reținerea preferințelor de limbă sau afișare;
  • Completarea automată a formularelor de comandă.

Cookie-uri analitice/statistice — necesită consimțământ

  • Google Analytics sau instrumente similare pentru măsurarea traficului și comportamentului utilizatorilor pe site (date anonimizate sau pseudonimizate);
  • Durata de stocare: maximum 24 de luni.

Cookie-uri de marketing — necesită consimțământ

  • Utilizate pentru afișarea de publicitate relevantă pe platforme terțe (ex. Google Ads, Facebook Pixel), dacă sunt activate;
  • Permit măsurarea eficienței campaniilor publicitare.

8.3 Gestionarea preferințelor cookie

La prima vizită pe site, veți fi întâmpinat de un banner de consimțământ (cookie consent banner) prin care puteți accepta sau refuza categoriile de cookie-uri non-esențiale. Preferințele pot fi modificate oricând accesând setările de cookie din footer-ul site-ului sau din setările browserului dumneavoastră.

Principalele browsere permit gestionarea cookie-urilor din: Setări → Confidențialitate și securitate → Cookie-uri (denumirile pot varia în funcție de browser și versiune).

8.4 Cookie-uri terțe

Unele cookie-uri sunt plasate de servicii terțe afișate pe paginile noastre (ex. hărți Google Maps, butoane de share social media). Aceste cookie-uri sunt guvernate de politicile de confidențialitate ale respectivilor furnizori, asupra cărora Creative Print Station SRL nu exercită control.

9. Securitatea datelor cu caracter personal

Creative Print Station SRL implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale sau ilegale, conform art. 32 din GDPR:

9.1 Măsuri tehnice

  • Conexiune HTTPS/TLS pentru toate paginile site-ului (criptarea datelor în tranzit);
  • Parole de acces robuste și autentificare în doi pași (2FA) pentru conturile administrative;
  • Actualizări regulate ale sistemului CMS (WordPress), plugin-urilor și componentelor server;
  • Backup-uri automate criptate ale bazelor de date, stocate în locații redundante;
  • Firewall de aplicație web (WAF) și protecție anti-malware la nivel de server;
  • Acces restricționat la datele personale — numai personalul cu nevoie justificată.

9.2 Măsuri organizatorice

  • Instruirea personalului privind obligațiile de confidențialitate și securitate a datelor;
  • Clauze de confidențialitate în contractele cu angajații și colaboratorii;
  • Evaluarea furnizorilor terți din perspectiva conformității GDPR înainte de contractare;
  • Procedură internă de răspuns la incidente de securitate (breach response).

9.3 Notificarea încălcărilor de securitate

În cazul producerii unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile persoanelor fizice, vom notifica ANSPDCP în termen de 72 de ore de la constatare, conform art. 33 din GDPR. Dacă încălcarea este susceptibilă să genereze un risc ridicat, vom informa și persoanele vizate afectate, fără întârzieri nejustificate.

10. Linkuri către site-uri terțe

Site-ul nostru poate conține linkuri către site-uri web ale unor terți (furnizori, parteneri, platforme sociale). Creative Print Station SRL nu răspunde pentru practicile de confidențialitate ale acestor site-uri și recomandăm consultarea politicilor lor de confidențialitate înainte de furnizarea oricăror date personale. Prezenta politică se aplică exclusiv site-ului creativeprintstation.ro și serviciilor operate direct de noi.

11. Modificarea politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, ca urmare a modificărilor legislative, a evoluției activității noastre sau a îmbunătățirii practicilor de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări în antetul documentului.

În cazul unor modificări substanțiale care afectează drepturile dumneavoastră, vom transmite o notificare prin email (dacă deținem adresa dumneavoastră) sau vom afișa un banner vizibil pe site. Continuarea utilizării serviciilor noastre după publicarea modificărilor constituie acceptarea versiunii actualizate.

12. Contact pentru probleme de confidențialitate

Pentru orice întrebări, solicitări sau preocupări legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați:

  • Email: office@creativeprintstation.ro (subiect recomandat: „Solicitare GDPR” sau „Confidențialitate date”)
  • Telefon: 0752 338 384 (Luni–Vineri, 08:00–19:00)
  • Adresă poștală: Creative Print Station SRL, Str. Cornișa Bistriței, Nr. 13, Bl. 13, Sc. D, Ap. 1, Bacău, județul Bacău, România

Dacă nu sunteți mulțumit de răspunsul primit sau considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa www.dataprotection.ro.

Prezenta Politică de Confidențialitate a fost redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare și intră în vigoare la data publicării pe site.