Politica de Confidențialitate (GDPR)

Politica de Confidențialitate

Confidențialitatea datelor dumneavoastră cu caracter personal este o prioritate pentru noi. Prezenta Politică de Confidențialitate explică modul în care TOPTECH AUTOPARTS S.R.L., în calitate de operator de date cu caracter personal, colectează, utilizează, divulgă și protejează datele dumneavoastră atunci când vizitați și utilizați magazinul online toptechauto.ro.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR”), precum și cu legislația națională aplicabilă în materie de protecția datelor.

Vă rugăm să citiți cu atenție acest document înainte de a furniza date cu caracter personal prin intermediul site-ului nostru.

1. Cine este operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este:

Denumire: TOPTECH AUTOPARTS S.R.L.
Cod Unic de Înregistrare (CUI): RO47492023
Număr de ordine în Registrul Comerțului: J2023000159332
Sediu social: Str. Horea nr. 51, bl. 2, ap. 6, Mun. Rădăuți, jud. Suceava, cod poștal 725400
E-mail: [email protected]
Telefon: +40 748 033 975
Website: toptechauto.ro

Pentru orice întrebare sau solicitare cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail [email protected] sau la telefon +40 748 033 975.

Responsabil cu protecția datelor (DPO)

În măsura în care numirea unui responsabil cu protecția datelor (DPO) este obligatorie sau a fost desemnat un astfel de responsabil, datele de contact ale acestuia sunt: [email protected]. În prezent, în cazul în care nu a fost desemnat un DPO, solicitările privind protecția datelor pot fi adresate direct operatorului, la datele de contact indicate mai sus.

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem prelucra următoarele categorii de date cu caracter personal:

Date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon.
Date de livrare: adresa de livrare a comenzii (stradă, număr, localitate, județ, cod poștal), eventuale instrucțiuni de livrare.
Date de facturare: nume/denumire, adresă de facturare și, în cazul persoanelor juridice, denumirea firmei, CUI/CIF, numărul de înregistrare la Registrul Comerțului.
Date privind comenzile și tranzacțiile: produsele comandate, valoarea comenzii, istoricul comenzilor, modalitatea de plată aleasă, statusul comenzii și al livrării.
Date de plată: modalitatea de plată aleasă și valoarea comenzii. Pentru comenzile cu plata ramburs (la livrare) prelucrăm numele, adresa de livrare, numărul de telefon și valoarea de încasat, pentru a putea preda coletul curierului. Nu colectăm și nu stocăm date de card bancar, întrucât plata online cu cardul nu este disponibilă.
Date de cont (dacă vă creați un cont): datele de autentificare și preferințele asociate contului.
Date privind corespondența: conținutul mesajelor și solicitărilor transmise prin e-mail, telefon, formular de contact sau alte canale de comunicare.
Date de navigare și tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, data și ora accesării, precum și datele colectate prin module cookie și tehnologii similare (a se vedea secțiunea dedicată).
Date privind marketingul: preferințele de comunicare și consimțământul acordat pentru primirea de comunicări comerciale, atunci când este cazul.

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (de exemplu date privind sănătatea, originea etnică, opiniile politice etc.) și nu solicităm furnizarea acestora. Magazinul nostru se adresează persoanelor cu vârsta de cel puțin 18 ani; nu colectăm cu bună știință date de la minori.

3. Scopurile prelucrării și temeiurile legale

Prelucrăm datele dumneavoastră cu caracter personal numai în scopuri determinate, explicite și legitime, având la bază unul dintre temeiurile juridice prevăzute de art. 6 din GDPR. Tabelul de mai jos detaliază scopurile, categoriile de date și temeiurile legale aplicabile:

Scopul prelucrării	Categorii de date	Temeiul legal (art. 6 GDPR)
Crearea și administrarea contului de utilizator, procesarea și livrarea comenzilor, gestionarea retururilor și a garanțiilor, comunicarea privind statusul comenzii	Date de identificare și contact, date de livrare, date privind comenzile, date de cont	Art. 6 alin. (1) lit. (b) – executarea contractului la care persoana vizată este parte sau pentru a face demersuri la cererea acesteia înainte de încheierea contractului
Emiterea facturilor, evidența contabilă și fiscală, raportările către autoritățile competente (ANAF)	Date de facturare, date privind tranzacțiile	Art. 6 alin. (1) lit. (c) – îndeplinirea unei obligații legale (legislația contabilă și fiscală)
Soluționarea reclamațiilor, a sesizărilor și a solicitărilor; apărarea drepturilor în justiție; prevenirea fraudelor și asigurarea securității site-ului	Date de identificare și contact, date privind comenzile, date privind corespondența, date tehnice	Art. 6 alin. (1) lit. (f) – interesul legitim al operatorului
Îmbunătățirea site-ului, statistici și analize privind utilizarea (cookie-uri analitice)	Date de navigare și tehnice	Art. 6 alin. (1) lit. (a) – consimțământul; și art. 6 alin. (1) lit. (f) – interesul legitim, după caz
Transmiterea de comunicări comerciale (newsletter, oferte, promoții) și marketing direct	Date de contact, preferințe de comunicare	Art. 6 alin. (1) lit. (a) – consimțământul persoanei vizate

Furnizarea datelor necesare pentru încheierea și executarea contractului (de exemplu pentru livrarea comenzii și emiterea facturii) este o cerință necesară pentru a putea procesa comanda. În lipsa acestor date, nu vom putea da curs comenzii dumneavoastră. Furnizarea datelor în scop de marketing este opțională și se realizează exclusiv în baza consimțământului dumneavoastră, pe care îl puteți retrage oricând.

4. Destinatarii datelor

Pentru îndeplinirea scopurilor descrise mai sus, putem dezvălui datele dumneavoastră cu caracter personal următoarelor categorii de destinatari, numai în măsura strict necesară și cu respectarea garanțiilor de confidențialitate și securitate:

Firme de curierat și livrare: GLS și FAN Courier, pentru livrarea comenzilor la adresa indicată (nume, adresă de livrare, număr de telefon, valoarea rambursului, după caz).
Furnizori de servicii de contabilitate și autoritățile fiscale: furnizorul nostru de servicii contabile și Agenția Națională de Administrare Fiscală (ANAF), pentru îndeplinirea obligațiilor contabile și fiscale (inclusiv raportarea facturilor în sistemul național, acolo unde este aplicabil).
Furnizori de servicii IT și de găzduire: furnizorii care asigură găzduirea site-ului, mentenanța tehnică, serviciile de e-mail, stocarea și securitatea datelor, în calitate de persoane împuternicite.
Furnizori și parteneri logistici: în anumite situații, pentru produsele expediate direct de la furnizor (livrare directă/dropship), datele de livrare strict necesare pot fi transmise furnizorului care expediază produsul.
Consultanți și parteneri profesioniști: avocați, auditori sau alți consilieri, atunci când este necesar pentru protejarea intereselor legitime ale operatorului.
Autorități publice și instanțe: atunci când avem o obligație legală de a divulga datele sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Persoanele împuternicite care prelucrează date în numele nostru o fac numai pe baza instrucțiunilor noastre și în temeiul unor acorduri de prelucrare a datelor care includ garanții adecvate, conform art. 28 din GDPR. Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal către terți.

5. Transferul datelor în afara UE/SEE

Ca regulă, datele dumneavoastră cu caracter personal sunt prelucrate și stocate în cadrul Uniunii Europene / Spațiului Economic European (UE/SEE).

În situația în care unii dintre furnizorii noștri de servicii (de exemplu furnizori de servicii IT, de e-mail sau de analiză web) ar putea prelucra date în afara UE/SEE, ne asigurăm că un astfel de transfer se realizează numai cu respectarea garanțiilor adecvate prevăzute de GDPR, precum: existența unei decizii de adecvare a Comisiei Europene, încheierea clauzelor contractuale standard adoptate de Comisia Europeană sau alte garanții prevăzute de art. 46 din GDPR. Puteți solicita informații suplimentare cu privire la garanțiile aplicabile, contactându-ne la [email protected].

6. Durata de stocare a datelor

Păstrăm datele dumneavoastră cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de obligațiile legale aplicabile. Cu titlu orientativ:

Date privind comenzile și executarea contractului: pe durata relației contractuale și ulterior, pe perioada necesară soluționării eventualelor reclamații, retururi sau litigii (de regulă pe durata termenului de garanție și a termenelor de prescripție aplicabile).
Documente financiar-contabile și facturi: pe perioada prevăzută de legislația contabilă și fiscală, în general 10 ani de la data întocmirii.
Date de cont: pe perioada în care contul este activ; le ștergem sau anonimizăm într-un termen rezonabil după închiderea contului, cu excepția datelor pe care trebuie să le păstrăm conform obligațiilor legale.
Date prelucrate în scop de marketing (în baza consimțământului): până la retragerea consimțământului sau dezabonare, ori pe perioada indicată la momentul colectării.
Date de navigare și module cookie: pe durata de viață specifică fiecărui cookie, astfel cum este detaliat în Politica de Cookies.
Corespondență și solicitări: pe perioada necesară soluționării și ulterior, pentru o perioadă rezonabilă, în scopul evidenței și al apărării drepturilor.

La expirarea perioadelor de stocare, datele sunt șterse în mod securizat sau anonimizate astfel încât să nu mai permită identificarea dumneavoastră.

7. Drepturile dumneavoastră

În conformitate cu GDPR, în calitate de persoană vizată, beneficiați de următoarele drepturi:

Dreptul de acces (art. 15) – dreptul de a obține confirmarea că prelucrăm date care vă privesc și de a primi o copie a acestora, precum și informații despre prelucrare.
Dreptul la rectificare (art. 16) – dreptul de a obține corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) – dreptul de a obține ștergerea datelor, în condițiile prevăzute de lege (de exemplu când datele nu mai sunt necesare scopului sau v-ați retras consimțământul), cu excepția situațiilor în care avem obligația legală de a le păstra.
Dreptul la restricționarea prelucrării (art. 18) – dreptul de a obține limitarea prelucrării în anumite situații prevăzute de lege.
Dreptul la portabilitatea datelor (art. 20) – dreptul de a primi datele furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automate.
Dreptul la opoziție (art. 21) – dreptul de a vă opune prelucrării întemeiate pe interesul legitim, precum și prelucrării în scop de marketing direct, caz în care vom înceta această prelucrare.
Dreptul de a vă retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22), inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă. În prezent, nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră.
Dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Cum vă puteți exercita drepturile

Vă puteți exercita drepturile printr-o cerere transmisă în scris la adresa de e-mail [email protected] sau la sediul nostru social: Str. Horea nr. 51, bl. 2, ap. 6, Mun. Rădăuți, jud. Suceava, cod poștal 725400. Pentru a putea da curs solicitării și pentru a vă proteja datele, este posibil să vă cerem informații suplimentare necesare confirmării identității dumneavoastră.

Vom răspunde solicitărilor dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu maximum două luni atunci când este necesar, ținând seama de complexitatea și de numărul cererilor, situație în care veți fi informat cu privire la prelungire și la motivele acesteia. Exercitarea drepturilor este, în principiu, gratuită.

8. Dreptul de a depune plângere la ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile legale, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: [email protected]
Website: www.dataprotection.ro

Vă rugăm însă să ne contactați mai întâi pe noi, astfel încât să putem analiza și soluționa eventualele nemulțumiri în mod direct și cât mai rapid.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, alterării sau divulgării neautorizate, ținând cont de stadiul actual al tehnologiei și de riscurile asociate prelucrării. Aceste măsuri includ, fără a se limita la: criptarea conexiunii (protocol HTTPS/SSL), controlul accesului pe bază de drepturi și autentificare, politici interne de securitate și confidențialitate, instruirea personalului, realizarea de copii de siguranță și colaborarea exclusiv cu furnizori care oferă garanții corespunzătoare de securitate.

Nu colectăm și nu stocăm date de card bancar: plata online cu cardul nu este disponibilă, singura modalitate de plată fiind ramburs, la livrare.

10. Module cookie

Site-ul nostru utilizează module cookie și tehnologii similare pentru a asigura buna funcționare a site-ului, pentru a îmbunătăți experiența de navigare și, cu consimțământul dumneavoastră, pentru analiză și marketing. Cookie-urile strict necesare nu necesită consimțământ, în timp ce cookie-urile non-esențiale sunt plasate numai după obținerea acordului dumneavoastră prealabil.

Pentru detalii complete privind tipurile de cookie-uri folosite, scopul, durata și modul în care vă puteți gestiona preferințele, vă rugăm să consultați Politica de Cookies.

11. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza și modifica periodic prezenta Politică de Confidențialitate, pentru a reflecta modificările legislative sau ale modului în care prelucrăm datele. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei revizuiri. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări.

12. Contact pentru cereri privind protecția datelor

Pentru orice întrebare, solicitare sau exercitarea drepturilor cu privire la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:

TOPTECH AUTOPARTS S.R.L.
Sediu social: Str. Horea nr. 51, bl. 2, ap. 6, Mun. Rădăuți, jud. Suceava, cod poștal 725400
E-mail: [email protected]
Telefon: +40 748 033 975

Ultima actualizare: 19.09.2026.