Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 06.09.2026

Car Supply respectă confidențialitatea vizitatorilor și clienților săi și prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor – GDPR și cu legislația națională aplicabilă.

Prezenta politică explică ce date colectăm, de ce le utilizăm, cui le putem transmite, cât timp le păstrăm și care sunt drepturile persoanelor vizate.

1. Operatorul datelor

Operatorul datelor cu caracter personal colectate prin carsupply.ro este:

Denumirea societății: [DENUMIREA JURIDICĂ A SOCIETĂȚII]
Denumirea comercială: Car Supply
CUI/CIF: [CUI]
Nr. Registrul Comerțului: [NUMĂR REGISTRUL COMERȚULUI]
Sediul social: Strada Economu Cezarescu nr 29 , Sector 6 , Bucuresti
E-mail pentru solicitări privind datele personale: officecarsupply@gmail.com
Telefon: 0767035588

În continuarea documentului, operatorul va fi denumit „Car Supply”, „noi” sau „operatorul”.

2. Persoanele vizate

Prezenta politică se aplică:

  • vizitatorilor site-ului carsupply.ro;

  • persoanelor care plasează sau încearcă să plaseze o comandă;

  • clienților Car Supply;

  • persoanelor care își creează un cont;

  • abonaților la newsletter;

  • persoanelor care ne contactează prin formular, e-mail sau telefon;

  • persoanelor care solicită un retur, formulează o reclamație sau își exercită drepturile legale.

3. Datele pe care le putem colecta

În funcție de interacțiunea cu site-ul, putem prelucra următoarele categorii de date:

Date de identificare și contact

  • nume și prenume;

  • număr de telefon;

  • adresă de e-mail;

  • adresă de facturare;

  • adresă de livrare;

  • localitate, județ și cod poștal.

Date privind comenzile

  • produsele comandate;

  • variantele și cantitățile selectate;

  • valoarea comenzii;

  • metoda de plată;

  • metoda și stadiul livrării;

  • istoricul comenzilor;

  • retururile, rambursările și reclamațiile;

  • comunicările legate de comandă.

Date de facturare

Pentru persoanele fizice putem prelucra numele, adresa și celelalte date necesare emiterii documentelor fiscale.

Pentru comenzile plasate în numele unei persoane juridice putem prelucra:

  • denumirea firmei;

  • CUI/CIF;

  • numărul de înregistrare;

  • sediul;

  • datele persoanei de contact;

  • alte informații necesare emiterii documentelor fiscale.

Date necesare rambursărilor

Atunci când restituirea unei sume se efectuează prin transfer bancar, putem prelucra:

  • contul IBAN;

  • numele titularului contului;

  • informațiile necesare identificării tranzacției.

Car Supply nu solicită și nu stochează parole bancare, coduri PIN, coduri de autorizare, date de autentificare sau alte informații bancare confidențiale.

Date din comunicări

Putem prelucra informațiile transmise prin:

  • formularul de contact;

  • e-mail;

  • telefon;

  • solicitări de retur;

  • reclamații;

  • cereri privind protecția datelor.

Date privind contul de client

Dacă utilizatorul își creează un cont, putem prelucra:

  • datele de identificare;

  • datele de contact;

  • adresele salvate;

  • istoricul comenzilor;

  • preferințele asociate contului.

Parolele sunt gestionate prin infrastructura tehnică a platformei și nu sunt accesibile Car Supply în formă lizibilă.

Date tehnice și de utilizare

În timpul utilizării site-ului pot fi colectate automat:

  • adresa IP;

  • tipul dispozitivului;

  • tipul și versiunea browserului;

  • sistemul de operare;

  • data și ora accesării;

  • paginile vizitate;

  • produsele consultate;

  • produsele adăugate în coș;

  • sursa accesării site-ului;

  • identificatori online și informații furnizate prin cookie-uri.

Cookie-urile care nu sunt strict necesare vor fi utilizate conform preferințelor exprimate de utilizator prin bannerul de consimțământ.

4. Sursele datelor

Datele pot fi obținute:

  • direct de la persoana vizată;

  • automat, prin utilizarea site-ului și a cookie-urilor;

  • de la platforma Shopify, care asigură funcționarea magazinului;

  • de la operatorul de curierat, în legătură cu livrarea;

  • de la furnizorii de plăți, servicii bancare sau facturare;

  • de la furnizorii de servicii tehnice, numai în măsura necesară furnizării serviciilor;

  • de la autorități, atunci când comunicarea este prevăzută de lege.

5. Scopurile și temeiurile prelucrării

Procesarea și livrarea comenzilor

Folosim datele pentru:

  • înregistrarea și confirmarea comenzii;

  • verificarea disponibilității produselor;

  • emiterea documentelor;

  • pregătirea și livrarea coletului;

  • comunicarea privind stadiul comenzii;

  • încasarea sau confirmarea plății;

  • soluționarea retururilor și rambursărilor.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii contractului.

Facturare și obligații legale

Folosim datele necesare pentru:

  • emiterea și păstrarea documentelor fiscale;

  • raportarea în sistemele fiscale aplicabile;

  • evidența contabilă;

  • răspunsul la solicitările autorităților;

  • respectarea obligațiilor privind protecția consumatorilor și siguranța produselor.

Temei juridic: îndeplinirea obligațiilor legale ale operatorului.

Contul de client

Datele sunt utilizate pentru crearea și administrarea contului, autentificare, afișarea comenzilor și salvarea preferințelor.

Temei juridic: executarea contractului și furnizarea serviciilor solicitate de utilizator.

Solicitări, reclamații și retururi

Datele sunt utilizate pentru identificarea comenzii, comunicarea cu clientul, verificarea situației și soluționarea solicitării.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și interesul legitim de a gestiona corespunzător relațiile cu clienții.

Prevenirea fraudelor și securitatea site-ului

Putem utiliza date tehnice și informații privind comenzile pentru:

  • prevenirea accesului neautorizat;

  • identificarea tentativelor de fraudă;

  • protejarea site-ului, a clienților și a activității comerciale;

  • apărarea și exercitarea drepturilor legale.

Temei juridic: interesul legitim al operatorului de a asigura securitatea activității sale și, dacă este cazul, îndeplinirea obligațiilor legale.

Newsletter și comunicări comerciale

Dacă utilizatorul se abonează la newsletter, putem folosi adresa de e-mail pentru transmiterea de:

  • informații despre produse;

  • reduceri și promoții;

  • noutăți Car Supply;

  • recomandări și materiale comerciale.

Temei juridic: consimțământul persoanei vizate.

Consimțământul poate fi retras oricând prin linkul de dezabonare inclus în mesajele comerciale sau prin contactarea Car Supply. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Mesajele strict necesare privind comenzile, livrările, plățile, retururile sau securitatea contului nu sunt comunicări de marketing și pot fi transmise fără consimțământ comercial separat.

Analiză, funcționare și îmbunătățirea site-ului

Putem utiliza informații agregate sau date colectate prin cookie-uri pentru a analiza funcționarea site-ului și modul în care sunt utilizate paginile și produsele.

Temei juridic: consimțământul, pentru cookie-urile și tehnologiile care nu sunt strict necesare, respectiv interesul legitim sau executarea contractului pentru funcțiile tehnice indispensabile.

6. Necesitatea furnizării datelor

Datele marcate ca obligatorii în formularul de comandă sunt necesare pentru procesarea și livrarea acesteia.

Refuzul de a furniza datele necesare poate face imposibilă:

  • plasarea sau livrarea comenzii;

  • emiterea documentelor fiscale;

  • procesarea plății;

  • soluționarea unui retur sau a unei reclamații.

Furnizarea datelor pentru newsletter este opțională și nu condiționează posibilitatea de a plasa o comandă.

7. Destinatarii datelor

Datele pot fi comunicate, strict în limita necesară, către:

Shopify

Magazinul carsupply.ro este găzduit și administrat prin platforma Shopify.

Shopify prelucrează date tehnice, date despre clienți și date privind comenzile pentru a furniza infrastructura magazinului, funcțiile de securitate, administrarea conturilor și procesarea comenzilor.

Pentru anumite funcții și prelucrări, Shopify poate acționa ca persoană împuternicită de Car Supply, iar pentru altele poate avea propriile responsabilități stabilite prin politica și condițiile sale.

Informații suplimentare sunt disponibile în politica Shopify:

https://www.shopify.com/legal/privacy

Operatorul de curierat

Pentru livrarea comenzilor putem transmite:

  • numele destinatarului;

  • adresa de livrare;

  • numărul de telefon;

  • adresa de e-mail, dacă este necesară notificării;

  • valoarea rambursului;

  • informațiile necesare identificării coletului.

Operatorul de curierat va fi menționat după stabilirea partenerului:

[DENUMIREA OPERATORULUI DE CURIERAT]

Furnizorul de facturare și contabilitate

Datele necesare emiterii și raportării documentelor pot fi transmise către:

  • programul de facturare utilizat;

  • contabilul sau societatea de contabilitate;

  • sistemul național RO e-Factura și autoritățile fiscale.

Instituțiile bancare

Pentru verificarea transferurilor și efectuarea rambursărilor, datele tranzacției pot fi prelucrate de instituțiile bancare implicate.

Furnizorii tehnici și de comunicare

Putem utiliza furnizori pentru:

  • găzduirea și administrarea domeniului;

  • furnizarea serviciilor de e-mail;

  • mentenanță tehnică;

  • securitate informatică;

  • transmiterea newsletterului;

  • analiză și publicitate, numai conform preferințelor privind cookie-urile.

Acești furnizori primesc numai datele necesare serviciului prestat și au obligații contractuale și legale privind protecția acestora.

Autorități și consultanți

Datele pot fi transmise către:

  • autorități fiscale;

  • autorități pentru protecția consumatorilor;

  • autorități pentru protecția datelor;

  • instanțe și organe de cercetare;

  • avocați, auditori sau alți consultanți,

atunci când transmiterea este prevăzută de lege sau necesară pentru constatarea, exercitarea ori apărarea unui drept.

Car Supply nu vinde datele personale ale clienților.

8. Transferurile internaționale

Shopify și anumiți furnizori tehnici pot prelucra sau stoca date în afara Spațiului Economic European.

Atunci când datele sunt transferate într-o țară pentru care nu există o decizie de adecvare, transferul va fi realizat folosind garanții legale, precum clauzele contractuale standard aprobate de Comisia Europeană și măsuri suplimentare adecvate.

Mai multe informații privind modul în care Shopify gestionează transferurile internaționale sunt disponibile în politica sa de confidențialitate.

9. Durata păstrării datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate și pentru îndeplinirea obligațiilor legale.

În principal:

  • datele comenzilor și documentelor fiscale sunt păstrate pe durata prevăzută de legislația fiscală și contabilă;

  • datele necesare soluționării retururilor și reclamațiilor sunt păstrate până la închiderea solicitării și ulterior atât cât este necesar pentru apărarea drepturilor;

  • datele contului sunt păstrate până la închiderea contului, cu excepția informațiilor care trebuie păstrate în baza unei obligații legale;

  • datele pentru newsletter sunt păstrate până la retragerea consimțământului sau dezabonare;

  • dovezile consimțământului și ale dezabonării pot fi păstrate pentru demonstrarea respectării obligațiilor legale;

  • datele tehnice și de securitate sunt păstrate pe durata necesară prevenirii și investigării incidentelor;

  • datele implicate într-un litigiu sau control pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

10. Securitatea datelor

Car Supply aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

  • accesului neautorizat;

  • pierderii;

  • distrugerii;

  • modificării;

  • divulgării;

  • utilizării ilegale sau accidentale.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea responsabilităților lor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unui incident de securitate, Car Supply va lua măsurile prevăzute de lege și va informa persoanele afectate atunci când notificarea este obligatorie.

11. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoana vizată poate beneficia de:

  • dreptul la informare privind prelucrarea datelor;

  • dreptul de acces la datele deținute;

  • dreptul la rectificare a datelor inexacte sau incomplete;

  • dreptul la ștergere, atunci când condițiile legale sunt îndeplinite;

  • dreptul la restricționarea prelucrării;

  • dreptul la portabilitatea datelor;

  • dreptul la opoziție față de prelucrările bazate pe interes legitim;

  • dreptul de retragere a consimțământului, fără afectarea prelucrărilor realizate anterior;

  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau afectează în mod similar într-o măsură semnificativă;

  • dreptul de a depune o plângere la autoritatea de supraveghere;

  • dreptul de a se adresa instanțelor competente.

Car Supply nu utilizează în mod obișnuit procese decizionale exclusiv automatizate care să producă efecte juridice asupra clienților.

12. Exercitarea drepturilor

Cererile privind datele personale pot fi transmise la:

E-mail: officecarsupply@gmail.com
Adresă: Strada Economu Cezarescu nr 29 , Sector 6 , Bucuresti

Cererea trebuie să permită identificarea solicitantului și a dreptului exercitat.

Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității persoanei. Nu vom solicita mai multe date decât sunt necesare acestei verificări.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu cel mult două luni, cu informarea solicitantului.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, pot fi aplicate măsurile permise de GDPR.

13. Plângerea la ANSPDCP

Dacă o persoană consideră că datele sale au fost prelucrate cu încălcarea legii, aceasta poate depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Adresă: Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Telefon: +40 318 059 211 / +40 318 059 212
Website: https://www.dataprotection.ro

Recomandăm contactarea prealabilă a Car Supply pentru a încerca soluționarea directă a solicitării, fără ca aceasta să limiteze dreptul de a depune o plângere.

14. Datele minorilor

Site-ul și produsele Car Supply nu sunt destinate în mod specific minorilor.

Nu colectăm cu bună știință date de la copii care nu au capacitatea legală necesară pentru plasarea unei comenzi. Dacă aflăm că au fost furnizate datele unui minor fără un temei legal corespunzător, vom lua măsuri pentru ștergerea acestora.

15. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini ale producătorilor, partenerilor, rețelelor sociale sau altor terțe persoane.

Car Supply nu controlează modul în care aceste site-uri prelucrează datele. Recomandăm consultarea politicii de confidențialitate a fiecărui site accesat.

16. Cookie-uri

Carsupply.ro utilizează cookie-uri strict necesare funcționării magazinului și, numai în condițiile permise de lege, cookie-uri pentru analiză, personalizare sau marketing.

Utilizatorul poate accepta, refuza sau gestiona cookie-urile neesențiale prin bannerul de consimțământ și prin opțiunea permanentă „Setări cookies”.

Informațiile complete sunt disponibile în Politica de cookies.

17. Modificarea politicii

Prezenta politică poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau comerciale.

Versiunea actualizată va fi publicată pe carsupply.ro, împreună cu data ultimei modificări.

Dacă modificările influențează în mod semnificativ modul în care sunt utilizate datele, persoanele vizate vor fi informate prin mijloace adecvate, atunci când legea impune acest lucru.

18. Contact

Pentru întrebări privind această politică sau modul în care prelucrăm datele personale:

Car Supply / [DENUMIREA JURIDICĂ A SOCIETĂȚII]
E-mail: officecarsupply@gmail.com
Telefon: 0767035588
Adresă: Strada Economu Cezarescu nr 29 , Sector 6 , Bucuresti