Politica de Confidentialitate

GROH.ro

Plătești mai puțin. Primești la fel.

POLITICĂ DE CONFIDENȚIALITATE

Informare privind prelucrarea datelor cu caracter personal

SMART PRICE CONCEPT S.R.L.

CUI 55253965 • J2026045340000

București, Sectorul 3, Calea Moșilor Nr. 88, Scara F, Ap. 82

Versiune în vigoare de la 11 august 2026

Confidențialitatea datelor tale este importantă pentru noi. Documentul de față îți explică ce date personale colectăm atunci când folosești GROH.ro, de ce le colectăm, cât timp le păstrăm, cui le transmitem și ce drepturi ai asupra lor.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine este operatorul de date

Operatorul datelor tale personale este:

SMART PRICE CONCEPT S.R.L., CUI 55253965, J2026045340000
Sediul social: București, Sectorul 3, Calea Moșilor Nr. 88, Scara F, Ap. 82
E-mail pentru chestiuni de protecția datelor: contact@groh.ro
Telefon: 0748105841 (luni – vineri, 09:00 – 17:00)

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Orice solicitare privind datele tale se transmite la adresa de e-mail de mai sus și primește răspuns în termenele prevăzute la Secțiunea 8.

2. Ce date colectăm

2.1 Date pe care ni le furnizezi direct

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
Date de livrare: adresa de livrare sau punctul de ridicare ales, eventuale instrucțiuni pentru curier.
Date de facturare: numele și adresa de facturare; pentru clienții persoane juridice, denumirea societății, CUI, nr. Reg. Com., sediul și contul bancar.
Date de cont, dacă îți creezi cont: adresa de e-mail, parola (stocată criptat), istoricul comenzilor, adresele salvate.
Conținutul comunicărilor pe care ni le transmiți: e-mailuri, mesaje prin formularul de contact, solicitări de garanție sau de retur.
Recenzii și comentarii publicate pe site, împreună cu numele afișat de tine.
Date bancare pentru rambursare: IBAN și titularul contului, atunci când returnezi un produs achitat ramburs.

2.2 Date colectate automat

Date tehnice: adresa IP, tipul dispozitivului, sistemul de operare, browserul, limba, rezoluția ecranului.
Date de utilizare: paginile vizitate, produsele vizualizate, momentul și durata vizitei, pagina de proveniență.
Cookie-uri și tehnologii similare, în condițiile de la Secțiunea 6.

2.3 Date colectate în programul de achiziție de telefoane (buy-back)

Dacă ne vinzi un telefon, legislația fiscală ne obligă să documentăm achiziția. În acest scop colectăm, pe lângă datele de contact:

numele și prenumele, seria și numărul actului de identitate, adresa de domiciliu și codul numeric personal — date care sunt elemente obligatorii ale borderoului de achiziție și ale contractului de vânzare-cumpărare;
datele contului bancar în care se face plata;
datele de identificare ale dispozitivului predat, inclusiv codul IMEI.

Aceste date sunt folosite exclusiv pentru documentarea achiziției și îndeplinirea obligațiilor fiscale. Nu sunt folosite în scop de marketing și nu sunt transmise altor destinatari decât cei prevăzuți la Secțiunea 5.

2.4 Date pe care NU le colectăm

Datele cardului bancar. Plata cu cardul se procesează integral pe platforma securizată a Băncii Transilvania. Numărul cardului, data expirării și codul CVV nu ne sunt transmise, nu trec prin serverele noastre și nu sunt stocate de noi.
Datele de pe telefonul pe care ni-l trimiți. La recepția unui dispozitiv în service, retur sau buy-back, nu accesăm și nu extragem conținutul stocat pe el. Ștergerea datelor înainte de predare rămâne obligația ta, conform Termenilor și Condițiilor.
Categorii speciale de date (privind sănătatea, convingerile, apartenența sindicală etc.). Nu ne sunt necesare și nu le solicităm.

3. De ce prelucrăm datele și în ce temei

Fiecare prelucrare are un scop determinat și un temei juridic din art. 6 GDPR:

Scop	Ce presupune	Temei juridic
Procesarea comenzii	Preluarea și confirmarea comenzii, livrarea, comunicările legate de comandă	Executarea contractului (art. 6 alin. 1 lit. b)
Facturare și raportare fiscală	Emiterea facturii, transmiterea prin RO e-Factura, arhivarea documentelor	Obligație legală (art. 6 alin. 1 lit. c)
Garanție, retur și reclamații	Gestionarea solicitărilor de service, a retururilor și a rambursărilor	Executarea contractului și obligație legală (lit. b și c)
Programul de buy-back	Întocmirea borderoului de achiziție și a contractului cu persoana fizică	Obligație legală (lit. c)
Contul de utilizator	Crearea și administrarea contului, istoricul comenzilor	Executarea contractului (lit. b)
Prevenirea fraudei și securitatea site-ului	Detectarea comenzilor frauduloase, protecția infrastructurii	Interes legitim (art. 6 alin. 1 lit. f)
Recenzii de produs	Publicarea și verificarea recenziilor provenite de la cumpărători reali	Interes legitim (lit. f)
Comunicări de marketing	Newsletter, oferte, promoții	Consimțământ (art. 6 alin. 1 lit. a)
Cookie-uri neesențiale	Analiză de trafic, măsurarea performanței, publicitate	Consimțământ (lit. a)
Apărarea drepturilor în justiție	Constatarea, exercitarea sau apărarea unui drept în instanță	Interes legitim (lit. f)

Consimțământul poate fi retras oricând, fără să afecteze legalitatea prelucrărilor efectuate anterior retragerii. Îl retragi prin linkul de dezabonare din fiecare e-mail comercial, prin setările bannerului de cookie-uri sau printr-un mesaj la contact@groh.ro.

Atunci când invocăm interesul legitim, am evaluat în prealabil dacă acesta nu prevalează asupra drepturilor și libertăților tale. Te poți opune oricând acestor prelucrări, conform Secțiunii 7.

4. Cât timp păstrăm datele

Categorie de date	Durata de păstrare
Documente financiar-contabile (facturi, borderouri de achiziție, contracte)	10 ani, conform Legii contabilității nr. 82/1991
Date privind comenzile, livrarea și garanția	Pe durata garanției de 24 de luni, plus termenul general de prescripție de 3 ani
Date din contul de utilizator	Până la închiderea contului la cererea ta; documentele fiscale aferente comenzilor deja efectuate se păstrează separat, conform primului rând
Corespondență și reclamații	3 ani de la ultima comunicare
Date prelucrate pe bază de consimțământ (newsletter)	Până la retragerea consimțământului sau dezabonare
Recenzii publicate	Cât timp recenzia este publicată pe site
Date tehnice și de utilizare	Conform duratelor din Politica de cookie-uri

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

5. Cui transmitem datele

Nu vindem datele tale personale. Le transmitem exclusiv următoarelor categorii de destinatari, strict în măsura necesară:

Firme de curierat — FanCourier și Sameday — pentru livrarea comenzii și pentru ridicarea coletelor de retur. Primesc numele, telefonul și adresa de livrare sau de ridicare.
Banca Transilvania, în calitate de procesator de plăți, pentru tranzacțiile cu cardul.
Furnizorul serviciilor de contabilitate, pentru înregistrarea documentelor financiar-contabile.
ANAF, prin sistemul RO e-Factura și prin raportările fiscale obligatorii.
Furnizorul de găzduire web și de servicii IT, care asigură funcționarea tehnică a site-ului.
Service-urile partenere, atunci când un dispozitiv este trimis în reparație în garanție sau pentru înlocuirea bateriei. Primesc datele necesare identificării dispozitivului și returnării lui către tine.
Autorități publice, atunci când avem o obligație legală de a furniza informații (ANPC, organe fiscale, instanțe, organe de cercetare penală).

Furnizorii care prelucrează date în numele nostru o fac în baza unor contracte de prelucrare încheiate conform art. 28 GDPR, care îi obligă la confidențialitate și la măsuri de securitate adecvate.

6. Transferuri în afara Uniunii Europene

Datele tale sunt stocate și prelucrate pe teritoriul Uniunii Europene. Site-ul este găzduit pe infrastructură situată în UE.

Dacă în viitor vom folosi servicii care implică transferul datelor în afara Spațiului Economic European, acest lucru se va face numai în condițiile Capitolului V din GDPR — pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard — iar prezenta politică va fi actualizată în consecință.

7. Cookie-uri

Site-ul folosește cookie-uri. Cele strict necesare funcționării — menținerea sesiunii, coșul de cumpărături, preferințele de securitate — se instalează fără consimțământ, pentru că fără ele site-ul nu poate funcționa.

Cookie-urile de analiză și de marketing se instalează numai după ce îți exprimi acordul prin bannerul afișat la prima vizită. Poți accepta, refuza sau alege selectiv, iar decizia o poți schimba oricând din setările de cookie-uri disponibile pe site.

Detaliile privind fiecare categorie de cookie-uri, furnizorii și duratele de stocare se găsesc în Politica de cookie-uri, publicată separat.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

Dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a acestora.
Dreptul la rectificare — să corectezi datele inexacte sau să completezi datele incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) — să ceri ștergerea datelor, atunci când nu mai există un temei pentru păstrarea lor. Dreptul nu se aplică datelor pe care legea ne obligă să le păstrăm, cum sunt documentele fiscale.
Dreptul la restricționarea prelucrării — să ceri limitarea prelucrării în situațiile prevăzute de art. 18 GDPR.
Dreptul la portabilitate — să primești datele furnizate de tine într-un format structurat, uzual și care poate fi citit automat, sau să ceri transmiterea lor către alt operator.
Dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim. În cazul marketingului direct, opoziția este necondiționată și o respectăm imediat.
Dreptul de a retrage consimțământul, oricând, pentru prelucrările bazate pe acesta.
Dreptul de a nu fi supus unei decizii automate cu efecte semnificative. Nu luăm astfel de decizii și nu folosim profilare automată pentru a-ți refuza sau condiționa comenzile.

Cum îți exerciți drepturile

Trimite o solicitare la contact@groh.ro, din adresa de e-mail asociată comenzilor tale. Îți răspundem în maximum 30 de zile de la primirea cererii. Termenul poate fi prelungit cu până la două luni în cazul cererilor complexe, situație în care te informăm în primele 30 de zile despre prelungire și despre motivele ei.

Exercitarea drepturilor este gratuită. Doar în cazul cererilor vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau refuza să dăm curs cererii, motivându-ne decizia.

Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare pentru verificare — strict în măsura necesară pentru a nu divulga datele altcuiva.

Dreptul de a depune plângere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, sau prin intermediul site-ului https://www.dataprotection.ro. Ai, de asemenea, dreptul de a te adresa direct instanțelor judecătorești competente.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării:

conexiune criptată HTTPS/TLS pe întregul site;
parolele conturilor sunt stocate criptat, nu în text clar — nici noi nu le putem citi;
accesul la datele clienților este limitat la persoanele care au nevoie de el pentru a-și îndeplini atribuțiile;
actualizarea periodică a platformei și a componentelor software;
copii de siguranță ale bazei de date;
contracte de prelucrare cu toți furnizorii care au acces la date.

Niciun sistem informatic nu este însă absolut invulnerabil. În cazul unei încălcări a securității datelor care ar putea genera un risc ridicat pentru drepturile tale, te vom informa fără întârziere nejustificată și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 GDPR.

10. Minori

Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Comenzile plasate de minori se efectuează sub supravegherea unui părinte sau reprezentant legal.

În programul de buy-back nu achiziționăm dispozitive de la persoane sub 18 ani.

Dacă afli că un minor ne-a furnizat date personale fără acordul părintelui sau tutorelui, scrie-ne la contact@groh.ro și le vom șterge.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau când apar noi cerințe legale. Versiunea actualizată se publică pe site, cu menționarea datei intrării în vigoare.

Dacă modificările sunt substanțiale și te privesc direct — de exemplu, un scop nou de prelucrare — te vom informa prin e-mail sau printr-o notificare vizibilă pe site, înainte ca acestea să producă efecte.

12. Contact

Pentru orice întrebare legată de datele tale personale sau de această politică:

E-mail: contact@groh.ro
Telefon: 0748105841
Program: luni – vineri, 09:00 – 17:00

SMART PRICE CONCEPT S.R.L.

CUI 55253965 | Nr. Reg. Com. J2026045340000

București, Sectorul 3, Calea Moșilor Nr. 88, Scara F, Ap. 82

contact@groh.ro | 0748105841 | L–V, 09:00–17:00