Politica de Confidențialitate

Ultima actualizare: 22.07.2026

1. Operatorul de date

Medrix Commerce SRL, Sibiu, 550000, Sibiu, Romania, CUI RO46237391, e-mail cristi@medrix.ro, telefon +40746663592, în calitate de operator, prelucrează datele dumneavoastră personale conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date prelucrăm și de ce

Date de cont (nume, e-mail, telefon) — pentru crearea și administrarea contului. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Date de comandă și facturare (adresă de livrare, adresă de facturare, date fiscale pentru persoane juridice, istoric comenzi) — pentru procesarea comenzilor, livrare și facturare. Temei: executarea contractului și obligații legale (art. 6 alin. 1 lit. b și c).
Date de plată — plățile cu cardul sunt procesate de procesatorul de plăți; nu stocăm datele cardului. Temei: executarea contractului.
Date tehnice și cookie-uri — vezi Politica de Cookie-uri. Temei: consimțământ (art. 6 alin. 1 lit. a) pentru cookie-urile neesențiale.

3. Destinatari

Datele pot fi transmise, strict în măsura necesară: firmelor de curierat (livrare), procesatorului de plăți, furnizorului de servicii de găzduire și e-mail, contabilității și autorităților publice atunci când legea o impune. Nu vindem date personale.

4. Durata stocării

Datele de cont — pe durata existenței contului; datele de facturare — conform obligațiilor fiscale legale (în prezent 10 ani); datele tehnice — conform politicii de cookie-uri.

5. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Pentru exercitare, scrieți-ne la cristi@medrix.ro. Aveți de asemenea dreptul de a depune o plângere la ANSPDCP (dataprotection.ro).

6. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (TLS), parole stocate criptografic, acces restricționat la date.

English version

Privacy Policy

Last updated: 22.07.2026

1. Data controller

Medrix Commerce SRL, Sibiu, 550000, Sibiu, Romania, VAT ID RO46237391, e-mail cristi@medrix.ro, phone +40746663592, acting as controller, processes your personal data in accordance with Regulation (EU) 2016/679 (GDPR).

2. What we process and why

Account data (name, e-mail, phone) — to create and manage your account. Basis: performance of contract (art. 6(1)(b)).
Order and billing data (delivery address, invoice address, fiscal details for companies, order history) — to process orders, deliver and invoice. Basis: contract and legal obligations (art. 6(1)(b), (c)).
Payment data — card payments are handled by the payment processor; we do not store card details. Basis: performance of contract.
Technical data and cookies — see the Cookie Policy. Basis: consent (art. 6(1)(a)) for non-essential cookies.

3. Recipients

Data may be shared, strictly as needed, with courier companies, the payment processor, hosting and e-mail providers, accounting, and public authorities where required by law. We do not sell personal data.

4. Retention

Account data — for the lifetime of the account; billing data — as required by fiscal law (currently 10 years); technical data — per the cookie policy.

5. Your rights

You have the right of access, rectification, erasure, restriction, data portability, objection, and the right not to be subject to solely automated decisions. To exercise them, write to cristi@medrix.ro. You may also lodge a complaint with the Romanian supervisory authority ANSPDCP (dataprotection.ro).

6. Security

We apply appropriate technical and organisational measures: encrypted connections (TLS), cryptographically hashed passwords, restricted data access.