Politica de confidențialitate și informare privind prelucrarea datelor cu caracter personal

Ultima actualizare: 9 septembrie 2026

1. Despre această politică

1.1. Prezenta Politică de confidențialitate explică modul în care MAR-INA PRODPREST SRL („MAR-INA”, „noi”) colectează, utilizează, transmite, păstrează și protejează datele cu caracter personal ale persoanelor care accesează site-ul mar-ina.ro, creează un cont, salvează produse, plasează o comandă, solicită o ofertă, transmit desene sau cerințe tehnice, formulează o reclamație, solicită returul ori garanția unui produs, publică o recenzie, se abonează la comunicări comerciale, folosesc asistentul AI sau interacționează cu MAR-INA prin alte canale.

1.2. Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 privind viața privată în sectorul comunicațiilor electronice și celelalte acte normative aplicabile.

1.3. Prezenta politică are rol de informare și nu reprezintă, prin ea însăși, consimțământ pentru prelucrarea datelor. Atunci când o prelucrare necesită consimțământ, acesta este solicitat separat, printr-o acțiune clară, specifică și liber exprimată.

1.4. Politica se aplică site-ului mar-ina.ro și canalelor administrate de MAR-INA. Serviciile, paginile sau platformele terților sunt guvernate și de propriile informări privind protecția datelor.

1.5. Documente conexe: Politica de cookie și Termenii și condițiile de utilizare.

2. Cine este operatorul datelor

2.1. Operatorul datelor cu caracter personal este MAR-INA PRODPREST SRL, cu sediul în Str. Săliște nr. 20, Galați, județul Galați, România, înregistrată la Registrul Comerțului sub nr. J1994000383179, cod unic de înregistrare RO 5202760.

2.2. Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta astfel:

• E-mail: office@mar-ina.ro
• Telefon: +40 758 064 028 (luni–vineri, 08:30–17:00, ora României)
• Adresă poștală: MAR-INA PRODPREST SRL, Str. Săliște nr. 20, Galați, județul Galați, România
• Formular online: formularul de contact disponibil pe site

2.3. Solicitările privind protecția datelor sunt gestionate prin datele de contact de mai sus. Dacă MAR-INA va desemna ori va avea obligația de a desemna un responsabil cu protecția datelor, datele acestuia vor fi publicate aici.

3. Ce date cu caracter personal prelucrăm

3.1. Categoriile de date diferă în funcție de modul în care interacționați cu MAR-INA. Putem prelucra, după caz:

• Date de identificare: nume, prenume și alte date furnizate de dumneavoastră atunci când sunt necesare pentru contract, facturare sau soluționarea unei cereri;
• Date de contact: adresă de e-mail, număr de telefon, adresă de livrare și adresă de facturare;
• Date profesionale sau despre societatea reprezentată: denumire, funcție, CUI, număr de înregistrare și alte date necesare facturării, ofertării ori relației comerciale cu un profesionist;
• Date privind contul de client: datele din profil, adresele salvate, istoricul comenzilor, lista de produse favorite și datele tehnice necesare autentificării și securizării contului;
• Date privind comenzile și contractele: produsele și serviciile solicitate, cantitatea, prețul, reducerile, modalitatea de livrare, starea comenzii, istoricul tranzacțiilor și informațiile necesare retururilor, reclamațiilor sau garanțiilor;
• Date privind plata: metoda de plată, suma, starea tranzacției și identificatori tehnici ai plății. Atunci când plata este procesată de un furnizor autorizat, MAR-INA nu primește și nu stochează numărul complet al cardului, codul CVV ori PIN-ul;
• Date privind solicitările comerciale și tehnice: produsul ori serviciul căutat, utilizarea avută în vedere, dimensiuni, materiale, cantități, toleranțe, cerințe de livrare și, dacă le transmiteți, schițe, desene, fotografii sau alte documente tehnice;
• Date din comunicări: conținutul mesajelor transmise prin e-mail, formular, telefon, platforme de mesagerie sau alte canale, precum și fișierele atașate;
• Date privind recenziile: numele ori pseudonimul afișat, nota acordată, titlul, comentariul, produsul vizat și data publicării; datele asociate contului pot fi utilizate pentru administrarea recenziei, fără a fi afișate public;
• Date din conversațiile cu asistentul AI: mesajele și răspunsurile, produsele sau cerințele menționate, eventualele date de contact ori referințe de comandă pe care le introduceți, limba, data și ora, identificatorul sesiunii, pagina de la care a fost inițiat chatul și jurnalele tehnice necesare funcționării și securității;
• Date tehnice și de securitate: adresa IP, tipul dispozitivului, sistemul de operare și browserul, identificatori online, data și ora accesării, paginile și funcțiile utilizate, erori, activitate suspectă și jurnale de securitate;
• Date privind preferințele de marketing: opțiunea de abonare sau dezabonare, consimțămintele, opozițiile și, în limitele alegerilor făcute, interacțiunea cu mesajele comerciale;
• Date colectate prin cookie-uri și tehnologii similare: identificatori, informații despre sesiune, coș, preferințe și, dacă ați consimțit, date pentru statistică, măsurarea conversiilor și publicitate.

3.2. Nu solicităm în mod obișnuit copii ale actelor de identitate, date complete de card sau categorii speciale de date. Nu transmiteți astfel de informații, inclusiv prin chatbot sau în câmpuri libere, dacă nu sunt strict necesare și nu ați primit instrucțiuni clare din partea MAR-INA.

3.3. Documentele tehnice pot conține date personale, informații confidențiale ori secrete comerciale. Folosiți canalul indicat de MAR-INA pentru documente sensibile și eliminați datele care nu sunt necesare scopului solicitării.

4. Din ce surse obținem datele

4.1. Cele mai multe date sunt obținute direct de la dumneavoastră, de exemplu când creați un cont, plasați o comandă, solicitați o ofertă, completați un formular, publicați o recenzie, utilizați chatbotul, transmiteți un document sau vă abonați la comunicări comerciale.

4.2. Putem primi date și de la terți ori din sistemele implicate în relația cu dumneavoastră, de exemplu:

• marketplace-uri sau platforme prin care ați plasat o comandă ori ați transmis o solicitare;
• procesatori de plăți și instituții financiare, cu privire la confirmarea și starea tranzacțiilor;
• firme de curierat, transport și logistică, cu privire la livrare, incidente și retururi;
• furnizori tehnici implicați în funcționarea, găzduirea, securitatea, analiza site-ului și operarea asistentului AI;
• surse publice sau autorități, numai când există un temei legal și datele sunt necesare unui scop determinat.

4.3. Datele care nu provin direct de la dumneavoastră sunt utilizate numai pentru scopuri compatibile cu contextul în care au fost obținute și cu respectarea obligațiilor de informare aplicabile.

5. Scopurile și temeiurile juridice ale prelucrării

5.1. Nu folosim toate datele pentru toate scopurile. Prelucrarea este limitată la informațiile necesare scopului concret urmărit.

5.2. Atunci când ne bazăm pe interes legitim, evaluăm necesitatea și proporționalitatea prelucrării și punem în balanță interesul MAR-INA cu interesele, drepturile și libertățile persoanei vizate. Puteți solicita informații despre această evaluare.

5.3. Atunci când temeiul este consimțământul, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere și nici prelucrările care au un alt temei juridic valabil.

6. Ce se întâmplă dacă nu furnizați anumite date

6.1. Unele informații sunt necesare pentru încheierea și executarea contractului sau pentru îndeplinirea unor obligații legale. Fără date suficiente de contact și livrare nu putem expedia o comandă, iar fără datele de facturare obligatorii nu putem emite documentele fiscale.

6.2. Câmpurile obligatorii sunt marcate în formulare. Nu solicităm date pentru marketing, statistică ori alte scopuri bazate pe consimțământ ca o condiție pentru cumpărare sau pentru utilizarea funcțiilor esențiale.

6.3. Folosirea asistentului AI este opțională. Puteți cere informații generale fără să vă comunicați identitatea și puteți contacta direct echipa MAR-INA prin e-mail, telefon sau formular. Asistentul nu are acces la datele comenzilor; pentru contactarea ulterioară ori pentru transmiterea unei solicitări către echipă pot fi necesare date de contact.

6.4. Publicarea unei recenzii, abonarea la newsletter și acceptarea cookie-urilor de statistică sau marketing sunt voluntare. Refuzul ori retragerea consimțământului nu împiedică utilizarea funcțiilor esențiale ale magazinului.

7. Cui putem transmite datele

7.1. MAR-INA nu vinde datele cu caracter personal ale clienților și vizitatorilor.

7.2. Datele pot fi accesate ori comunicate, în limita necesară, următoarelor categorii de destinatari:

• personalului autorizat MAR-INA, potrivit atribuțiilor și regulilor de acces;
• furnizorilor de curierat, transport, logistică și servicii poștale;
• procesatorilor de plăți, băncilor și instituțiilor implicate în tranzacții;
• furnizorilor de hosting, administrare servere, baze de date, CDN, mentenanță IT, dezvoltare software, securitate și copii de siguranță;
• furnizorilor de e-mail, comunicații, suport clienți, facturare, contabilitate și arhivare;
• marketplace-urilor și platformelor prin care sunt preluate ori gestionate comenzi sau solicitări;
• Merior AI, furnizorul tehnic al soluției de chatbot, precum și furnizorilor și subprocesatorilor autorizați implicați în găzduirea, operarea și securizarea acesteia;
• OpenAI și subprocesatorilor săi autorizați, atunci când serviciile sale sunt folosite pentru generarea răspunsurilor chatbotului;
• Google și entităților sale relevante, pentru serviciile de administrare a etichetelor, analiză și publicitate descrise la secțiunea 9, în limitele consimțământului și configurației aplicabile;
• avocaților, auditorilor, consultanților și altor specialiști, când accesul este necesar serviciilor furnizate;
• autorităților publice, instanțelor, organelor de control sau altor instituții, dacă divulgarea este impusă ori permisă de lege.

7.3. Când un furnizor prelucrează date în numele MAR-INA, acesta primește instrucțiuni documentate, este supus obligațiilor de confidențialitate și securitate și trebuie să ofere garanțiile cerute de art. 28 GDPR. Accesul este limitat la datele și perioada necesare serviciului.

7.4. Unele entități, precum băncile, procesatorii de plăți, curierii, marketplace-urile sau anumite platforme online, pot acționa ca operatori independenți pentru propriile activități. În aceste situații se aplică și informările lor privind protecția datelor.

8. Transferuri de date în afara Spațiului Economic European

8.1. Unii furnizori utilizați pentru infrastructură, securitate, analiză, publicitate sau inteligență artificială fac parte din grupuri internaționale. În consecință, anumite date ori metadate pot fi prelucrate în afara Spațiului Economic European („SEE”), inclusiv în Statele Unite ale Americii. Acest lucru poate privi, în funcție de arhitectura și contractele efectiv utilizate, servicii Google, OpenAI și subprocesatorii acestora.

8.2. Transferurile internaționale sunt realizate în conformitate cu capitolul V GDPR. În funcție de destinatar, transferul se poate baza pe o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind confidențialitatea datelor numai pentru destinatarii certificați și transferurile acoperite, ori pe clauzele contractuale standard ale Comisiei Europene, împreună cu măsuri suplimentare adecvate, după caz.

8.3. Pentru asistentul AI, generarea răspunsurilor prin serviciile OpenAI are loc în afara SEE, întrucât opțiunea de procesare regională europeană nu este disponibilă pe planul comercial utilizat. Aplicația asistentului, baza de date a conversațiilor și indexul de căutare sunt operate de furnizorul tehnic pe infrastructura sa. Alegerea unei regiuni europene pentru un alt serviciu nu înseamnă în mod automat că toate datele de sistem, metadatele, operațiunile de suport sau securitate rămân în SEE.

8.4. Puteți solicita informații despre mecanismul aplicabil unui anumit transfer și despre modalitatea de obținere a unei copii a garanțiilor relevante la office@mar-ina.ro.

9. Cookie-uri, stocare locală, analiză și publicitate online

9.1. Site-ul utilizează cookie-uri și tehnologii similare pentru funcționare, securitate, administrarea consimțământului, menținerea sesiunii, coșul de cumpărături, autentificare și alte funcții solicitate de utilizator. Tehnologiile strict necesare nu sunt folosite pentru publicitate comportamentală.

9.2. Tehnologiile neesențiale pentru statistică, măsurarea conversiilor, remarketing și publicitate se bazează pe consimțământ. Ele trebuie configurate astfel încât stocarea sau accesarea neesențială a informațiilor pe dispozitiv și prelucrările aferente să nu înceapă înainte de alegerea corespunzătoare din panoul de consimțământ.

9.3. Vă puteți modifica ori retrage alegerile în orice moment prin opțiunea „Controlează-ți confidențialitatea” din subsolul site-ului. Retragerea este la fel de simplă ca acordarea consimțământului.

9.4. Lista exactă a tehnologiilor, furnizorilor, scopurilor și duratelor trebuie menținută actualizată în Politica de cookie și în panoul de administrare a consimțământului.

9.5. Servicii tehnice, de analiză și publicitate

9.6. Măsurarea îmbunătățită a conversiilor

9.6.1. Dacă funcția „enhanced conversions” este efectiv activată și ați acceptat categoria de marketing, anumite date furnizate în procesul de comandă, precum adresa de e-mail, telefonul ori date limitate de adresă, pot fi normalizate și transformate prin funcția criptografică SHA-256 înainte de transmiterea către Google, pentru corelarea unei conversii cu o interacțiune publicitară anterioară.

9.6.2. Datele astfel transformate nu sunt transmise în clar, însă hashingul nu le face anonime atunci când pot fi comparate cu informații deținute de destinatar. Ele rămân date cu caracter personal și beneficiază de toate garanțiile prevăzute de prezenta politică.

9.6.3. Funcția nu trebuie utilizată fără consimțământul pentru marketing și trebuie oprită pentru evenimentele viitoare atunci când consimțământul este retras.

9.7. Stocarea locală a conversației cu asistentul AI

9.7.1. Pentru continuitatea conversației, componenta de chat poate păstra pe dispozitivul dumneavoastră un istoric local limitat. Configurația curentă a widgetului permite păstrarea a până la 80 de mesaje sub cheia tehnică chat_history_mar-ina.ro. În funcție de browser, copia locală poate rămâne până când este suprascrisă, ștearsă de utilizator, eliminată prin setările browserului ori retrasă printr-o actualizare a site-ului.

9.7.2. Această copie de pe dispozitiv este distinctă de păstrarea temporară a conversației pe serverele implicate în furnizarea chatbotului.

9.7.3. Puteți șterge conversația folosind opțiunea „Șterge conversația” din meniul ferestrei de chat. Ștergerea se aplică atât copiei locale, cât și conversației și memoriei păstrate pe server. Nu sunt afectate o solicitare deja transmisă unui operator, jurnalele de securitate și copiile de siguranță, pentru care se aplică secțiunea 10 și procedura de exercitare a drepturilor.

9.7.4. Dacă utilizați un dispozitiv comun, ștergeți conversația înainte de a-l lăsa altei persoane.

9.8. Politicile furnizorilor

Pentru furnizorul tehnic al chatbotului puteți consulta informațiile publicate de Merior AI. Informații suplimentare privind prelucrările proprii ale Google sunt disponibile în Politica de confidențialitate Google. Informații despre controalele aplicabile datelor transmise prin OpenAI API sunt disponibile în documentația OpenAI privind datele API. Pentru datele prelucrate prin asistentul AI în numele MAR-INA se aplică prezenta politică, nu politicile proprii ale furnizorilor.

10. Cât timp păstrăm datele

10.1. Datele nu sunt păstrate mai mult decât este necesar. Perioada este stabilită după scop, durata relației, obligațiile legale, termenele de prescripție, necesitatea soluționării cererilor și riscurile de securitate.

10.2. În principal, aplicăm următoarele perioade și criterii:

• Datele contului de client: cât timp contul este activ și, în lipsa activității, cel mult 3 ani de la ultima autentificare sau comandă, după care contul este șters ori anonimizat, cu excepția datelor care trebuie păstrate separat în temeiul legii ori pentru apărarea unui drept;
• Datele privind comenzile și contractele: pe durata executării și ulterior, de regulă, în limita termenului general de prescripție de 3 ani, fără a afecta termenele mai lungi impuse unor documente sau situații;
• Documentele financiar-contabile și justificative: potrivit legislației contabile și fiscale; pentru documentele reglementate de art. 25 din Legea contabilității nr. 82/1991, de regulă 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, dacă o normă specială nu impune alt termen;
• Retururile, reclamațiile și garanțiile: pe durata soluționării și ulterior, de regulă, 3 ani de la închiderea cererii, ori mai mult dacă este necesar pentru o obligație legală sau un litigiu;
• Solicitările de ofertă, proiectele și corespondența: cât timp sunt necesare soluționării și ulterior cel mult 3 ani; materialele fără relevanță contractuală ori probatorie sunt eliminate mai devreme când nu mai sunt utile;
• Recenziile: cât timp produsul și recenzia sunt publicate sau până la retragerea consimțământului ori admiterea unei cereri de ștergere; o dovadă minimă a cererii poate fi păstrată pentru apărarea drepturilor;
• Lista de favorite: cât timp contul este activ și până când produsul este eliminat de utilizator ori contul este șters;
• Datele pentru comunicări comerciale: până la dezabonare, retragerea consimțământului ori opoziție; dovada opțiunii și lista de suprimare pot fi păstrate ulterior, de regulă 3 ani, pentru demonstrarea conformității și prevenirea retransmiterii;
• Jurnalele tehnice și de securitate: de regulă cel mult 12 luni, cu excepția înregistrărilor necesare investigării unui incident, fraude, litigiu ori obligații legale;
• Conversațiile chatbotului: conversația este păstrată în baza de date a aplicației cel mult 30 de zile de la ultima interacțiune; înregistrările tehnice ale schimburilor de mesaje, folosite pentru diagnosticarea erorilor, cel mult 14 zile; memoria conversației, adică reprezentările numerice ale mesajelor păstrate într-o bază de date vectorială pentru reluarea unui subiect recent, cel mult 7 zile. Ștergerea se realizează prin proces automat programat zilnic. Indexul de căutare al magazinului este o bază de date separată, care conține numai conținut public, fără conversații și fără date personale;
• Datele transmise prin OpenAI API: potrivit controalelor publicate de OpenAI, conținutul clientului poate fi inclus în jurnale de monitorizare a abuzului păstrate până la 30 de zile. Configurația utilizată pentru acest serviciu nu solicită păstrarea stării de aplicație la furnizor;
• Copiile de siguranță: se realizează săptămânal și se păstrează cel mult 30 de zile. Datele șterse din sistemele active pot exista în aceste copii până la eliminarea copiei respective, cu acces restricționat între timp;
• Conversațiile transferate unui operator: datele necesare devin parte a cererii, ofertei, comenzii, reclamației sau tichetului și urmează perioada aplicabilă acelei evidențe, nu termenul general al chatbotului;
• Istoricul chatbotului păstrat local: până la 80 de mesaje, până la suprascriere ori ștergere, conform punctului 9.7;
• Datele din cookie-uri și tehnologii similare: potrivit duratelor fiecărei tehnologii, indicate în panoul de consimțământ și în Politica de cookie.

10.3. La expirarea termenelor aplicabile, datele sunt șterse, anonimizate ori arhivate în condițiile legii. Datele pot fi păstrate mai mult numai când există o obligație legală, un incident, o investigație, un litigiu sau necesitatea constatării, exercitării ori apărării unui drept.

11. Drepturile persoanelor vizate

11.1. În condițiile și limitele prevăzute de GDPR, beneficiați de următoarele drepturi:

11.1.1. Dreptul de acces

Puteți solicita confirmarea prelucrării datelor, acces la acestea și la informațiile prevăzute de GDPR, precum și o copie a datelor care fac obiectul prelucrării.

11.1.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea celor incomplete.

11.1.3. Dreptul la ștergerea datelor

Puteți solicita ștergerea în cazurile prevăzute de art. 17 GDPR, inclusiv când datele nu mai sunt necesare, consimțământul este retras și nu există alt temei, ori datele au fost prelucrate ilegal. Dreptul nu este absolut; unele date trebuie păstrate pentru obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

11.1.4. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea în cazurile prevăzute de GDPR, de exemplu pe durata verificării exactității datelor ori a unei opoziții.

11.1.5. Dreptul la portabilitatea datelor

Dacă sunt îndeplinite condițiile art. 20 GDPR, puteți primi datele pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și puteți solicita transmiterea lor către alt operator, dacă este fezabil tehnic.

11.1.6. Dreptul la opoziție

Când prelucrarea se bazează pe interes legitim, vă puteți opune din motive legate de situația particulară. Nu vom continua prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează sau dacă datele sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

Vă puteți opune oricând marketingului direct, fără motiv și fără cost. După opoziție, datele nu vor mai fi folosite în acest scop.

11.1.7. Dreptul de retragere a consimțământului

Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, la fel de ușor ca acordarea. Pentru cookie-uri folosiți opțiunea „Controlează-ți confidențialitatea”, iar pentru newsletter linkul de dezabonare din fiecare mesaj.

11.1.8. Drepturi privind deciziile automatizate

În situațiile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care produce efecte juridice sau vă afectează similar într-o măsură semnificativă, sub rezerva excepțiilor legale.

11.1.9. Dreptul de a depune o plângere și de a vă adresa instanței

Puteți depune o plângere la autoritatea de supraveghere competentă și puteți utiliza căile de atac judiciare prevăzute de lege. Datele ANSPDCP se găsesc la secțiunea 18.

12. Cum vă puteți exercita drepturile

12.1. Transmiteți cererea la office@mar-ina.ro, prin formularul de contact sau prin poștă la sediul indicat la secțiunea 2. Menționați dreptul exercitat și informațiile care ne ajută să identificăm datele, fără a transmite mai multe date decât este necesar.

12.2. Pentru a evita divulgarea către persoane neautorizate, putem solicita informații suplimentare strict necesare verificării identității atunci când avem îndoieli rezonabile. Pentru date despre o comandă sau conversație, simpla cunoaștere a numelui, telefonului, e-mailului ori numărului de comandă al altei persoane nu dovedește dreptul de acces.

12.3. Răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitate și numărul cererilor; vă informăm despre prelungire și motive în prima lună.

12.4. Exercitarea drepturilor este, în principiu, gratuită. Pentru cereri vădit nefondate ori excesive, în special repetitive, putem aplica măsurile permise de GDPR, inclusiv o taxă rezonabilă bazată pe costurile administrative sau refuzul motivat.

12.5. Unele opțiuni pot fi gestionate direct: modificarea datelor și adreselor din cont, eliminarea produselor favorite, dezabonarea prin linkul din mesaj și schimbarea preferințelor privind cookie-urile din panoul de consimțământ. Aceste opțiuni nu limitează dreptul de a transmite o cerere.

13. Date privind minorii și categorii speciale de date

13.1. Site-ul, magazinul și chatbotul sunt destinate în principal adulților și clienților profesionali. MAR-INA nu urmărește colectarea datelor copiilor și nu adresează în mod intenționat marketing minorilor despre care știe că sunt minori.

13.2. În situațiile în care art. 8 GDPR este aplicabil unui serviciu al societății informaționale oferit direct unui copil și prelucrarea se bazează pe consimțământ, pragul relevant în România este de 16 ani. Sub această vârstă, consimțământul trebuie acordat ori autorizat de titularul răspunderii părintești.

13.3. Dacă aflați că un copil a transmis date prin site ori chatbot fără condițiile legale necesare, informați-ne la office@mar-ina.ro. Vom verifica situația și vom șterge sau limita datele fără întârziere nejustificată, dacă este cazul.

13.4. Nu solicităm în mod obișnuit categorii speciale de date prevăzute de art. 9 GDPR sau date privind condamnări și infracțiuni. Nu introduceți în formulare ori chatbot informații despre sănătate, origine rasială sau etnică, opinii politice, credințe, apartenență sindicală, date genetice ori biometrice, viață sexuală sau orientare sexuală.

13.5. Dacă primim accidental informații sensibile care nu sunt necesare, limităm accesul și luăm măsuri de ștergere sau altă gestionare adecvată, potrivit circumstanțelor și obligațiilor legale.

14. Decizii automatizate, profilare și recomandări AI

14.1. MAR-INA nu ia, în mod obișnuit, decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice asupra unei persoane sau o afectează similar într-o măsură semnificativă.

14.2. Asistentul AI generează automat răspunsuri și recomandări orientative pe baza mesajului, informațiilor din catalog și regulilor furnizate de MAR-INA. El este identificat ca sistem AI, poate greși și nu reprezintă un operator uman. Nu acceptă ori respinge automat comenzi, retururi, garanții, reclamații sau cereri privind datele și nu angajează juridic MAR-INA. Potrivit Regulamentului (UE) 2024/1689, furnizorul sistemului AI este Merior AI, iar MAR-INA are calitatea de implementator.

14.2.1. Când asistentul propune mai multe produse, ordinea este dată de potrivirea dintre întrebare și informațiile din catalog, respectiv denumirea, codul, descrierea, categoria și caracteristicile tehnice, împreună cu disponibilitatea. Nicio poziție nu este plătită și niciun furnizor nu poate cumpăra o poziție mai bună în listă.

14.3. Recomandările privind produsele, confecțiile metalice sau echipamentele PSI nu înlocuiesc verificarea documentației, evaluarea situației reale și, când este necesar, confirmarea unui specialist autorizat. Pentru o decizie importantă solicitați verificarea unui operator MAR-INA.

14.4. Instrumentele de analiză și publicitate pot realiza segmentare, măsurare, personalizare ori profilare în sens larg, numai potrivit alegerilor exprimate. Aceste activități sunt distincte de deciziile cu efectele prevăzute la art. 22 GDPR și pot fi oprite pentru viitor prin retragerea consimțământului.

14.5. Procesatorii de plăți și alți operatori independenți pot utiliza propriile sisteme antifraudă sau evaluări automate, conform politicilor și obligațiilor lor. Dacă o decizie relevantă este luată de un astfel de operator, acesta trebuie să furnizeze informarea aplicabilă.

15. Securitatea datelor

15.1. MAR-INA aplică măsuri tehnice și organizatorice adecvate riscului pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării ori divulgării nepermise, ținând cont de natura datelor, scopuri, context și evoluția tehnică.

15.2. În funcție de sistem și risc, măsurile includ controlul accesului și al drepturilor, protejarea conturilor, criptarea comunicațiilor prin HTTPS, actualizări de securitate, copii de siguranță, jurnalizare, separarea rolurilor, obligații de confidențialitate, proceduri de răspuns la incidente și limitarea accesului la personalul și furnizorii care au nevoie de date.

15.3. Niciun sistem informatic nu poate elimina absolut toate riscurile. Nu transmiteți date care nu sunt necesare, nu reutilizați parole și nu comunicați prin chatbot parole, coduri de autentificare, date complete de card ori documente confidențiale.

15.4. Dacă suspectați accesul neautorizat la cont ori o divulgare accidentală, contactați-ne imediat la office@mar-ina.ro.

16. Funcții ale site-ului, module și servicii ale terților

16.1. Site-ul poate conține trimiteri către pagini, rețele sociale, marketplace-uri sau servicii administrate de terți. Când le accesați, operatorii respectivi pot primi date tehnice și pot prelucra informații potrivit propriilor politici. MAR-INA nu controlează prelucrările independente ale acestor terți.

16.2. Dacă interacționați cu MAR-INA printr-o rețea socială, platformă de mesagerie sau marketplace, atât MAR-INA, cât și operatorul platformei pot prelucra datele în scopurile proprii și potrivit rolurilor aplicabile. Consultați informarea platformei înainte de a transmite date.

16.3. Recenziile de produs

16.3.1. Transmiterea unei recenzii este voluntară și nu condiționează cumpărarea sau utilizarea magazinului.

16.3.2. Numele sau pseudonimul introdus, nota, titlul, comentariul și data pot deveni publice pe pagina produsului și pot fi indexate de motoare de căutare. Nu publicați date de contact, numere de comandă ori informații despre alte persoane. Datele de cont sau e-mailul folosite pentru administrare nu sunt afișate ca parte a recenziei.

16.3.3. Temeiul publicării este consimțământul exprimat prin acțiunea de trimitere spre publicare după informare. Puteți retrage consimțământul și solicita ștergerea la office@mar-ina.ro, indicând produsul și numele afișat, astfel încât recenzia să poată fi identificată.

16.3.4. MAR-INA poate modera ori elimina conținutul ilegal, abuziv, duplicat sau fără legătură cu produsul. Moderarea nu dovedește, prin ea însăși, că autorul a cumpărat produsul; o recenzie nu va fi prezentată drept „achiziție verificată” decât dacă există o verificare tehnică reală și o informare corespunzătoare.

16.4. Contul de client și lista de favorite

16.4.1. Contul permite administrarea datelor, adreselor și comenzilor. Lista de favorite salvează produsele marcate pentru a fi regăsite ulterior și este asociată contului. Puteți elimina produsele sau solicita închiderea contului; datele care trebuie păstrate pentru comenzi, facturare ori apărarea drepturilor rămân în evidențele separate pentru perioadele legale.

16.4.2. Păstrați confidențialitatea datelor de autentificare și nu comunicați parola prin e-mail, formular sau chatbot. MAR-INA nu vă va solicita parola completă ori codul CVV pentru a verifica identitatea.

16.5. Asistentul AI MAR-INA

16.5.1. Fereastra de chat este un asistent AI, nu o persoană. Mesajele sunt procesate automat, iar un operator uman nu urmărește în mod necesar conversația în timp real. Utilizarea chatului este opțională.

16.5.2. Chatbotul poate căuta produse, oferi explicații și recomandări orientative și poate pregăti ori transmite o solicitare către echipă. Nu are acces la datele comenzilor, la facturi, la documentele de transport sau la informațiile de plată, nu poate confirma existența ori statusul unei comenzi, nu confirmă automat o comandă, nu încasează plăți și nu decide un retur sau o garanție.

16.5.2.1. Lista de produse pregătită în chat și solicitarea de comandă transmisă prin asistent nu reprezintă o comandă, nu rezervă produsele și nu creează o obligație de plată. Solicitarea este înregistrată în sistemul asistentului și transmisă unui coleg din echipa MAR-INA, care o verifică și vă contactează. Contractul se încheie abia după această confirmare.

16.5.3. Pentru furnizarea serviciului pot fi prelucrate mesajul, răspunsul, istoricul recent, datele tehnice și informațiile pe care le introduceți. Soluția este furnizată tehnic de Merior AI, care operează aplicația, baza de date a conversațiilor și indexul de căutare, și utilizează servicii OpenAI pentru generarea limbajului. Acești furnizori prelucrează datele numai pe baza instrucțiunilor documentate ale MAR-INA.

16.5.4. MAR-INA nu utilizează conversațiile pentru antrenarea unui model AI. Partajarea voluntară a conținutului API pentru antrenarea modelelor furnizorului este dezactivată, iar furnizorul tehnic este obligat contractual să nu reutilizeze conversațiile pentru antrenarea ori ajustarea unor modele în scop propriu. Separat de aceasta, personal autorizat poate citi conversații pentru a verifica dacă răspunsul a fost corect și conform și pentru a remedia erori; rezultatul este o corectură a instrucțiunilor sau a conținutului magazinului, nu o modificare a modelului AI. Vă puteți opune acestei prelucrări potrivit punctului 11.1.6.

16.5.5. Termenele de păstrare aplicabile conversației, înregistrărilor tehnice și memoriei conversației sunt prevăzute la secțiunea 10. Copia locală din browser are un regim distinct, descris la punctul 9.7. Furnizorul modelului AI poate aplica propriile perioade de păstrare, indicate tot la secțiunea 10.

16.5.6. Nu introduceți parole, coduri de autentificare, CNP, date de card, informații medicale, date despre alte persoane sau desene și secrete comerciale care nu sunt necesare. Pentru documente tehnice confidențiale folosiți canalul indicat de un operator.

16.5.7. Dacă solicitați contactarea de către un operator, informațiile strict necesare din conversație pot fi transferate într-un e-mail, tichet, ofertă, comandă ori altă evidență. Din acel moment se aplică scopul și termenul propriu evidenței respective.

16.5.8. Pentru o cerere privind datele personale, chatbotul poate explica procedura sau transmite cererea numai dacă sistemul confirmă efectiv această acțiune. Chatbotul nu poate declara că datele au fost șterse, rectificate ori restricționate înainte ca MAR-INA să verifice și să soluționeze cererea.

17. Modificarea prezentei politici

17.1. Politica poate fi actualizată când se modifică legislația, funcțiile site-ului sau chatbotului, furnizorii, fluxurile de date, termenele de păstrare ori activitățile MAR-INA.

17.2. Versiunea actuală și data ultimei actualizări sunt publicate la începutul paginii. Dacă modificările sunt semnificative și natura prelucrării impune acest lucru, vom folosi măsuri rezonabile de informare și, când este necesar, vom solicita un nou consimțământ.

18. Dreptul de a depune o plângere

18.1. Dacă apreciați că prelucrarea datelor încalcă legislația, vă puteți adresa direct autorității de supraveghere competente. Nu sunteți obligat să contactați MAR-INA înainte de a depune plângerea.

18.2. În România, autoritatea competentă este:

AUTORITATEA NAȚIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• Telefon: +40 318 059 211 / +40 318 059 212
• E-mail: anspdcp@dataprotection.ro
• Site: www.dataprotection.ro

18.3. Fără a limita dreptul de a vă adresa autorității sau instanțelor, ne puteți contacta la office@mar-ina.ro pentru orice întrebare privind prelucrarea datelor de către MAR-INA.