Politica de confidenţialitate

Ultima actualizare: 22.08.2026

Prezenta Politică de confidențialitate explică modul în care S.C. Natural Heating S.R.L., în calitate de operator al site-ului CANDLE România, colectează, utilizează, stochează și protejează datele cu caracter personal atunci când vizitezi site-ul, ne contactezi, soliciți o ofertă, plasezi o comandă, folosești funcția de căutare, publici un comentariu sau îți exprimi opțiunile privind cookie-urile și tehnologiile de analiză ori marketing.

Prin „date cu caracter personal” înțelegem orice informații care identifică sau pot contribui la identificarea directă ori indirectă a unei persoane fizice.

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

• S.C. Natural Heating S.R.L.
• Bulevardul Decebal, nr. 85, Craiova, România
• Email: office@candle-romania.ro
• Telefon: 0774 099 334
• Website: candle-romania.ro

Pentru orice întrebare referitoare la prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor, ne poți contacta folosind datele de mai sus.

2. Ce date colectăm

În funcție de modul în care utilizezi site-ul, putem prelucra următoarele categorii de date:

Date transmise prin formularul de contact

Atunci când folosești formularul de contact putem colecta:

• numele;
• adresa de email;
• numărul de telefon;
• mesajul transmis;
• confirmarea privind informarea/prelucrarea datelor;
• pagina de pe care a fost transmis formularul;
• pagina de intrare pe site;
• pagina sau domeniul de referință;
• data și ora transmiterii;
• adresa IP;
• informații despre browser și dispozitiv;
• informații de atribuire a campaniei, dacă există.

Date transmise prin formularul de ofertă CANDLE

Atunci când soliciți o ofertă putem colecta:

• numele;
• numărul de telefon;
• adresa de email, dacă este furnizată;
• localitatea și/sau județul;
• suprafața aproximativă care urmează să fie încălzită;
• informațiile suplimentare introduse de tine, precum date referitoare la izolație, combustibil preferat, instalație existentă sau alte cerințe;
• sursa solicitării;
• confirmarea privind prelucrarea datelor;
• pagina și campania din care provine solicitarea;
• parametri de atribuire și identificatori publicitari, dacă sunt disponibili;
• adresa IP;
• informații despre browser și dispozitiv;
• data și ora transmiterii.

Date privind comenzile și cererile de ofertă pentru produsele CANDLE

Atunci când folosești formularul de comandă sau cerere aferent unui produs putem colecta:

• numele și prenumele;
• adresa de email;
• numărul de telefon;
• județul;
• localitatea;
• adresa de facturare;
• adresa de livrare;
• observațiile sau mențiunile transmise;
• produsul solicitat;
• varianta produsului, dacă există;
• cantitatea;
• kiturile sau accesoriile selectate;
• prețul de catalog;
• prețul aplicat;
• reducerile și promoțiile aplicabile;
• valoarea totală a solicitării/comenzii;
• moneda;
• numărul și starea comenzii;
• data și ora plasării solicitării;
• pagina de pe care a fost inițiată solicitarea;
• URL-ul/pagina de referință;
• parametrii UTM;
• identificatorii de atribuire Google Ads, inclusiv gclid, wbraid și gbraid, atunci când există;
• confirmarea privind prelucrarea datelor;
• un hash tehnic derivat din adresa IP;
• un hash tehnic derivat din informațiile browserului/user-agent.

În cazul în care soliciți facturarea pe persoană juridică, putem colecta suplimentar:

• denumirea societății;
• CUI/CIF;
• numărul de înregistrare;
• adresa societății.

Datele referitoare la produse, cantități și prețuri sunt păstrate ca istoric al comenzii, astfel încât modificările ulterioare ale catalogului sau promoțiilor să nu schimbe informațiile aferente unei comenzi deja înregistrate.

Date păstrate în CRM

Atunci când ne contactezi sau trimiți o solicitare, datele pot fi asociate unui contact intern în sistemul CRM.

În CRM putem păstra:

• numele;
• adresa de email;
• numărul de telefon;
• forma normalizată a emailului și telefonului;
• hashuri tehnice folosite pentru identificarea înregistrărilor duplicate;
• sursa primei și ultimei interacțiuni;
• campania asociată;
• pagina de intrare pe site;
• prima și ultima dată la care a existat o interacțiune;
• data ultimei solicitări;
• starea contactului;
• responsabilul intern, dacă este alocat;
• istoricul solicitărilor și interacțiunilor;
• note și activități asociate relației comerciale;
• starea consimțămintelor;
• un scor intern de lead/interes utilizat pentru organizarea și prioritizarea solicitărilor.

Acest scor este un instrument intern de organizare și nu este utilizat pentru adoptarea unor decizii exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra persoanei.

Date colectate prin funcția de căutare

Atunci când folosești căutarea internă a site-ului putem înregistra:

• termenul căutat;
• forma normalizată a termenului;
• numărul de rezultate;
• tipurile de rezultate găsite;
• pagina de pe care a fost efectuată căutarea;
• rezultatul pe care ai făcut click;
• titlul și URL-ul rezultatului selectat;
• poziția acestuia în lista de rezultate;
• data și ora căutării.

Aceste informații sunt utilizate pentru îmbunătățirea funcției de căutare, structurii site-ului și relevanței conținutului.

Date colectate prin comentariile Blog

Dacă publici un comentariu la un articol putem colecta:

• numele;
• adresa de email;
• conținutul comentariului;
• adresa IP;
• informații despre browser/user-agent;
• data publicării;
• starea moderării;
• legătura cu articolul comentat.

Numele și conținutul comentariului pot deveni publice după aprobare. Adresa de email, adresa IP și datele tehnice nu sunt afișate public.

Date tehnice strict necesare

Pentru funcționarea și securitatea site-ului putem utiliza sau prelucra:

• identificatorul sesiunii;
• tokenuri de securitate și CSRF;
• preferințele privind consimțământul;
• adresa IP, atunci când este necesară securității;
• informații despre browser și dispozitiv;
• URL-ul solicitat;
• data și ora accesului;
• informații necesare prevenirii abuzurilor, spamului, atacurilor și utilizării neautorizate.

Aceste operațiuni nu sunt utilizate pentru publicitate personalizată și sunt necesare funcționării în siguranță a site-ului.

3. First-Party Analytics

Cu acordul tău pentru categoria Analiză, folosim un sistem propriu de analiză pentru a înțelege modul în care este utilizat site-ul.

Acesta poate colecta:

• un identificator aleatoriu de vizitator;
• un identificator aleatoriu de sesiune;
• hashurile acestor identificatori pe server;
• calea paginii vizitate;
• titlul paginii;
• pagina/domeniul de referință;
• tipul dispozitivului: desktop, tabletă sau mobil;
• durata activă agregată a sesiunii;
• sursa, mediul și campania;
• utm_source;
• utm_medium;
• utm_campaign;
• utm_term;
• utm_content;
• gclid;
• fbclid;
• msclkid;
• ttclid;
• vizualizările paginilor;
• vizualizările produselor;
• vizualizările articolelor;
• clickurile pe acțiuni importante;
• clickurile pe telefon;
• clickurile pe email;
• clickurile pe WhatsApp;
• descărcările relevante;
• începerea și trimiterea formularelor;
• lead-urile și conversiile;
• valoarea și moneda unei conversii, acolo unde este relevant;
• un hash zilnic al adresei IP;
• un hash al user-agentului.

În configurația actuală a sistemului sunt urmărite în principal evenimentele importante comercial și funcțional, nu fiecare mișcare, hover sau micro-interacțiune realizată pe site.

Valorile brute ale adresei IP și user-agentului nu sunt păstrate în tabelele First-Party Analytics; acestea sunt transformate în hashuri tehnice.

4. Google Tag Manager și Google Ads

Site-ul este configurat pentru utilizarea Google Tag Manager și pentru măsurarea anumitor conversii Google Ads.

În funcție de tagurile publicate în container și de opțiunile tale privind consimțământul, către Google pot fi transmise informații precum:

• URL-ul paginii;
• evenimentul realizat;
• informații tehnice despre browser și dispozitiv;
• adresa IP transmisă tehnic către serverele Google;
• identificatori de cookie sau publicitate, dacă sunt permiși;
• parametri de campanie;
• identificatori precum gclid, wbraid sau gbraid;
• informații privind conversia;
• valoarea și moneda conversiei;
• produsele sau serviciile asociate conversiei, dacă tagul respectiv este configurat să le transmită.

Preferințele tale pentru Analiză și Marketing sunt transmise către mecanismul de gestionare a consimțământului, iar comportamentul tagurilor trebuie adaptat acestor preferințe.

Dacă refuzi categoria Marketing, acest lucru nu împiedică utilizarea funcțiilor strict necesare ale site-ului.

5. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri, localStorage, sessionStorage și alte tehnologii similare.

Acestea sunt împărțite în principal în următoarele categorii:

• Strict necesare — folosite pentru sesiune, securitate, protecția formularelor și memorarea opțiunilor privind confidențialitatea. Acestea nu pot fi dezactivate atunci când sunt indispensabile furnizării funcției solicitate.
• Analiză — utilizate numai conform alegerii tale pentru măsurarea utilizării site-ului și a conversiilor prin sistemul nostru First-Party Analytics și eventualele servicii externe configurate pentru această categorie.
• Marketing — utilizate conform alegerii tale pentru măsurarea campaniilor publicitare, atribuirea conversiilor și serviciile publicitare configurate.

Poți modifica ulterior alegerea folosind opțiunea „Setări cookie” disponibilă pe site.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere.

6. Date privind proveniența și campaniile

Atunci când ajungi pe site printr-o campanie publicitară sau un link care conține parametri de atribuire, putem colecta:

• sursa campaniei;
• mediul;
• denumirea campaniei;
• termenul/cuvântul asociat campaniei;
• conținutul/anunțul asociat;
• pagina de intrare;
• pagina de referință;
• identificatori precum gclid, fbclid, msclkid, ttclid, wbraid și gbraid, în funcție de serviciul din care provine vizita.

Aceste date sunt folosite pentru atribuirea solicitărilor și comenzilor, evaluarea eficienței campaniilor și, atunci când este necesar consimțământul, numai în limitele opțiunilor exprimate de utilizator.

7. Contact prin telefon, email sau WhatsApp

Dacă alegi să ne contactezi prin telefon, email sau WhatsApp, putem prelucra datele pe care ni le comunici voluntar, inclusiv:

• numele;
• numărul de telefon;
• adresa de email;
• conținutul mesajelor;
• produsele sau serviciile despre care soliciți informații;
• alte informații comunicate în conversație.

În cazul WhatsApp și al altor servicii externe se aplică și regulile de confidențialitate ale furnizorului platformei respective.

8. Scopurile prelucrării

Prelucrăm datele pentru:

• funcționarea și securizarea site-ului;
• răspunsul la solicitările de contact;
• pregătirea și transmiterea ofertelor;
• recomandarea produsului potrivit solicitării;
• înregistrarea și procesarea comenzilor;
• facturare, livrare și administrarea relației comerciale;
• comunicarea privind comanda sau solicitarea;
• administrarea contactelor și istoricului CRM;
• identificarea și unificarea contactelor duplicate;
• prevenirea fraudei, spamului și abuzurilor;
• administrarea comentariilor;
• îmbunătățirea căutării interne;
• analiza utilizării site-ului, dacă ai acordat consimțământul;
• măsurarea conversiilor și eficienței campaniilor, dacă ai acordat consimțământul necesar;
• constatarea, exercitarea sau apărarea unui drept;
• respectarea obligațiilor legale aplicabile.

9. Temeiurile juridice

În funcție de situație, prelucrarea se bazează pe:

• executarea unui contract sau efectuarea unor demersuri la cererea ta înainte de încheierea contractului, atunci când soliciți o ofertă, informații despre un produs sau plasezi o comandă;
• îndeplinirea unei obligații legale, inclusiv în materia fiscală, contabilă și a documentelor comerciale;
• interesul nostru legitim, pentru administrarea relației cu clienții, securitatea site-ului, prevenirea fraudei și abuzurilor, îmbunătățirea serviciilor și apărarea drepturilor;
• consimțământul, pentru prelucrările care îl necesită, în special utilizarea tehnologiilor de analiză sau marketing care nu sunt strict necesare.

Consimțământul trebuie să reprezinte o manifestare liberă, specifică, informată și lipsită de ambiguitate, iar acesta poate fi retras ulterior.

10. Cui putem transmite datele

Datele pot fi accesate sau transmise, numai în măsura necesară, către:

• personalul și colaboratorii autorizați ai S.C. Natural Heating S.R.L.;
• furnizorul de găzduire al site-ului;
• furnizorii de mentenanță IT;
• furnizorul serviciilor de email;
• furnizorii de contabilitate și facturare, atunci când este necesar;
• furnizorii de transport, curierat, instalare sau servicii asociate comenzii, atunci când este necesar pentru executarea solicitării;
• Google și serviciile gestionate prin Google Tag Manager/Google Ads, potrivit consimțământului și configurației active;
• furnizorii externi pe care îi activezi ulterior în sistemul de analiză sau marketing;
• autoritățile și instituțiile publice, atunci când comunicarea datelor este obligatorie potrivit legii;
• consultanți juridici sau alți specialiști, atunci când este necesar pentru constatarea, exercitarea sau apărarea unui drept.

Furnizorii care prelucrează date în numele nostru trebuie să respecte obligațiile contractuale și legale privind protecția și securitatea datelor.

11. Transferuri în afara Spațiului Economic European

Anumite servicii externe, în special furnizorii internaționali de tehnologie și publicitate, pot implica prelucrarea datelor în afara Spațiului Economic European.

În asemenea situații, transferurile trebuie efectuate utilizând mecanisme recunoscute de legislația privind protecția datelor, precum o decizie de adecvare, clauze contractuale standard sau alte garanții legale aplicabile.

GDPR impune informarea persoanei vizate inclusiv cu privire la transferurile către țări terțe și garanțiile utilizate, dacă acestea au loc.

12. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar scopului pentru care au fost colectate și obligațiilor legale aplicabile.

În configurația actuală:

• evenimentele brute First-Party Analytics sunt păstrate 90 de zile;
• identificatorii anonimi/pseudonimi de vizitator și sesiunile Analytics sunt păstrate până la 365 de zile;
• agregările statistice Analytics sunt păstrate până la 760 de zile;
• solicitările de contact și datele CRM sunt păstrate până la soluționarea solicitării și ulterior pe perioada necesară administrării relației, protejării drepturilor sau respectării obligațiilor legale;
• datele privind comenzile, facturarea și relația contractuală sunt păstrate pe durata executării contractului și ulterior conform termenelor legale fiscal-contabile, termenelor privind garanțiile și prescripția;
• comentariile pot fi păstrate cât timp sunt publice sau necesare moderării, iar informațiile tehnice pot fi păstrate o perioadă suplimentară atunci când sunt necesare prevenirii abuzurilor și soluționării incidentelor;
• datele tehnice și de securitate sunt păstrate numai pe perioada justificată de scopul pentru care au fost colectate.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există un temei legal care impune continuarea stocării.

13. Caracterul obligatoriu al datelor

Anumite date sunt necesare pentru a putea răspunde solicitării sau procesa comanda.

Dacă nu furnizezi date precum numele, datele de contact și celelalte informații marcate ca obligatorii în formular, este posibil să nu putem transmite oferta, procesa solicitarea sau înregistra comanda.

Consimțământul pentru cookie-urile de Analiză și Marketing este separat de datele necesare unei comenzi sau solicitări și poate fi refuzat fără a împiedica funcționarea serviciilor strict necesare ale site-ului.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice destinate protejării datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii nejustificate.

Printre măsurile implementate se numără, după caz:

• controlul accesului în zona administrativă;
• protecția formularelor împotriva solicitărilor neautorizate;
• tokenuri de securitate;
• validarea datelor introduse;
• utilizarea hashurilor tehnice pentru anumite identificatoare;
• limitarea datelor salvate în Analytics;
• separarea consimțământului pentru analiză și marketing;
• evidența acțiunilor administrative și mecanisme de securitate ale aplicației.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută, însă aplicăm măsuri proporționale cu natura datelor și riscurile identificate.

15. Drepturile tale

În condițiile prevăzute de GDPR, poți beneficia de:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul de opoziție;
• dreptul de a retrage consimțământul;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative;
• dreptul de a depune o plângere la autoritatea competentă.

Aceste drepturi sunt prevăzute în Capitolul III al GDPR și sunt prezentate și de ANSPDCP.

Pentru exercitarea drepturilor ne poți contacta la: office@candle-romania.ro

Este posibil să solicităm informații suplimentare strict necesare pentru verificarea identității persoanei care formulează cererea.

16. Plângeri către autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Exercitarea acestui drept nu limitează celelalte căi administrative sau judiciare disponibile. ANSPDCP confirmă dreptul persoanei vizate de a formula o astfel de plângere.

17. Modificarea preferințelor privind cookie-urile

Îți poți modifica oricând alegerea privind cookie-urile și tehnologiile similare prin opțiunea „Setări cookie” disponibilă în site.

Poți:

• Accepta toate — permiți categoriile configurate de analiză și marketing;
• Respinge toate — rămân active numai tehnologiile strict necesare;
• Salvează preferințele — alegi individual categoriile opționale.

Refuzarea sau retragerea consimțământului pentru Analiză ori Marketing nu dezactivează funcțiile strict necesare site-ului.

18. Site-uri și servicii externe

Site-ul poate conține legături către servicii terțe, precum WhatsApp, Facebook, YouTube sau alte platforme.

Atunci când accesezi un astfel de serviciu, operatorul platformei respective poate prelucra date potrivit propriei politici de confidențialitate. Nu controlăm modul în care un site extern prelucrează date după ce ai părăsit domeniul nostru.

19. Modificarea prezentei politici

Putem actualiza această Politică atunci când modificăm funcționalitățile site-ului, categoriile de date prelucrate, furnizorii utilizați sau cerințele legale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

20. Contact

Pentru întrebări privind prezenta Politică sau prelucrarea datelor tale:

• S.C. Natural Heating S.R.L.
• Bulevardul Decebal, nr. 85, Craiova, România
• Email: office@candle-romania.ro
• Telefon: 0774 099 334