Politica de confidențialitate

Ultima actualizare: 15 septembrie 2026

1. Operatorul datelor

TOP CAR INTERIOR este operat de SC MADIX HORIZON SRL, CUI RO43139976, nr. Reg. Com. J5/1798/2020, cu sediul în Str. Gheorghe Doja nr. 6, Tileagd, jud. Bihor, România. Pentru întrebări privind datele personale sau exercitarea drepturilor: topcarinterior@gmail.com.

2. Ce date prelucrăm

  • Nume și prenume, telefon și adresă de e-mail.
  • Adresa de livrare și datele de facturare.
  • Informații despre comandă, produse, cantități, prețuri, livrare și starea plății.
  • IBAN și numele titularului, dacă sunt necesare pentru rambursarea prin transfer bancar.
  • Marca, modelul și anul mașinii, fotografii ale scaunelor și informații relevante pentru compatibilitate.
  • Mesajele și fișierele transmise prin e-mail sau WhatsApp.
  • Adresa IP, date despre dispozitiv și browser, navigare și preferințe privind cookie-urile.

Datele provin direct de la dumneavoastră, din utilizarea site-ului și din actualizările serviciilor de plată și livrare necesare comenzii. Datele cardului sunt procesate prin serviciile de plată; nu vă solicităm să le transmiteți prin e-mail sau WhatsApp.

Nu solicităm seria de șasiu (VIN), fotografii ale talonului sau CNP pentru verificarea compatibilității huselor. Vă rugăm să nu transmiteți documente cu date personale inutile. Dacă trimiteți un talon din proprie inițiativă, acesta poate rămâne în conversația prin care l-ați transmis, dar nu este necesar pentru comandă. Ne puteți solicita ștergerea informațiilor inutile, în condițiile legii.

3. Scopuri și temeiuri legale

  • Verificarea compatibilității cerută de client, preluarea, plata și livrarea comenzii, comunicările necesare: demersuri precontractuale și executarea contractului — art. 6 alin. (1) lit. b GDPR.
  • Facturare, contabilitate și obligații legale privind drepturile consumatorilor: obligație legală — art. 6 alin. (1) lit. c GDPR. Retururile și suportul pot implica și executarea contractului.
  • Securitatea magazinului, prevenirea fraudei și apărarea drepturilor în litigii: interes legitim — art. 6 alin. (1) lit. f GDPR, cu respectarea necesității, proporționalității și drepturilor dumneavoastră.
  • Tehnologii neesențiale de analiză, personalizare și publicitate: consimțământ — art. 6 alin. (1) lit. a GDPR, în condițiile legislației aplicabile.

Datele necesare facturării și livrării sunt necesare pentru procesarea comenzii; fără acestea nu putem finaliza comanda. Acordul pentru cookie-uri de marketing nu este o condiție pentru cumpărare. În prezent nu trimitem oferte promoționale prin WhatsApp, SMS sau e-mail. Mesajele despre comenzi și suport sunt distincte de mesajele promoționale.

4. Cine are acces și ce servicii folosim

Accesul intern este acordat personalului autorizat pentru gestionarea comenzilor și comunicarea cu clienții, în funcție de atribuții. Persoana care asigură contabilitatea are acces la facturi.

Datele necesare pot fi prelucrate prin sau comunicate către:

  • Shopify, platforma magazinului, și serviciile de plată utilizate, inclusiv Shopify Payments.
  • SmartBill, pentru facturare și păstrarea datelor aferente documentelor emise.
  • GLS și curierii efectiv implicați în livrarea comenzilor.
  • WhatsApp, dacă alegeți să ne trimiteți comenzi sau solicitări prin acest serviciu.
  • Furnizori de e-mail, servicii IT și contabilitate, în măsura necesară activității.
  • Google, Meta și AfterShip/Automizely, pentru integrările de analiză, publicitate și servicii ale magazinului, în funcție de serviciul folosit și preferințele de consimțământ aplicabile.
  • Autorități publice și alți destinatari, când legea o impune.

Furnizorii pot acționa ca persoane împuternicite sau operatori pentru propriile prelucrări, în funcție de serviciu și contractele aplicabile. Nu vindem și nu închiriem listele de clienți; aceasta nu exclude comunicările de date către furnizorii descriși aici.

5. Shopify și servicii extinse

Magazinul este găzduit de Shopify, care prelucrează date despre vizite și cumpărături. Shopify Network Intelligence permite servicii extinse bazate pe interacțiunile cu magazinul nostru, cu alți comercianți și cu Shopify. Publicitatea bazată pe aceste interacțiuni în SEE necesită consimțământ, care poate fi retras.

Consultați Politica Shopify pentru consumatori și portalul de confidențialitate Shopify pentru detalii și exercitarea drepturilor privind prelucrările proprii Shopify.

6. Cookie-uri și preferințe

Site-ul folosește tehnologii necesare funcționării sale și, în funcție de acord, tehnologii de analiză, personalizare și marketing. Puteți modifica opțiunile prin linkul „Preferințe legate de modulele cookie” din subsolul site-ului.

Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare. Unele cookie-uri deja existente pot rămâne pe dispozitiv până la expirare sau ștergerea lor din browser; prezența lor nu înseamnă, singură, continuarea prelucrării.

7. Transferuri internaționale

Serviciile internaționale folosite pot implica prelucrarea datelor în afara Spațiului Economic European. Pentru asemenea transferuri sunt necesare garanțiile prevăzute de GDPR, precum o decizie de adecvare sau clauze contractuale standard și, după caz, măsuri suplimentare. Informații despre prelucrarea internațională de către Shopify sunt disponibile în politica sa de confidențialitate. Ne puteți contacta pentru informații despre garanțiile aplicabile transferurilor și modalitatea de obținere a unei copii.

8. Cât timp păstrăm datele

  • Conversațiile WhatsApp și e-mailurile aferente comenzilor sunt șterse periodic, la 6 luni de la finalizarea comenzii.
  • Facturile și documentele contabile, inclusiv cele păstrate în SmartBill, se păstrează conform termenelor legale aplicabile. În SmartBill nu este configurată ștergerea automată.
  • Datele comenzilor sunt păstrate cât este necesar pentru executarea lor și îndeplinirea obligațiilor legale, gestionarea retururilor, garanțiilor și eventualelor pretenții.
  • Pentru solicitările fără comandă și situațiile încă nesoluționate, durata se stabilește în funcție de necesitatea soluționării și obligațiile aplicabile; termenul de 6 luni nu reprezintă o regulă de ștergere a documentelor necesare respectării legii sau soluționării unui litigiu.
  • Datele tehnice și cookie-urile sunt păstrate în funcție de scopul lor și termenele serviciilor utilizate. Puteți cere informații suplimentare la adresa noastră de e-mail.

Ștergerea conversațiilor nu determină ștergerea facturilor sau a înregistrărilor pe care trebuie să le păstrăm legal. Publicarea acestei politici nu activează o ștergere automată în aplicațiile utilizate.

9. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului. Aplicarea drepturilor depinde de temeiul și situația prelucrării; ștergerea nu înlătură obligațiile legale de arhivare. Vă puteți opune oricând marketingului direct, inclusiv profilării legate de acesta.

Trimiteți solicitarea la topcarinterior@gmail.com. Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare proporționale. Răspundem, de regulă, în cel mult o lună de la primirea cererii. În cazurile permise de GDPR, termenul poate fi prelungit cu două luni, cu informarea și motivarea prelungirii în prima lună.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro, fără obligația de a ne contacta mai întâi.

10. Securitate și actualizări

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor pentru protejarea datelor împotriva accesului neautorizat, pierderii și divulgării. Nicio metodă de transmisie sau stocare nu oferă o garanție absolută de securitate.

Politica poate fi actualizată pentru a reflecta modificările serviciilor și obligațiilor aplicabile. Versiunea actualizată și data acesteia vor fi publicate pe site, cu informarea corespunzătoare a clienților când este necesar.