§ Legal
Politica de confidențialitate
Această politică explică ce date personale colectăm atunci când cumperi de la TORO DRIFT, de ce le colectăm, cu cine le împărtășim, cât timp le păstrăm și ce poți face în legătură cu ele.
Pe scurt: îți cerem doar datele necesare pentru a-ți trimite comanda, nu le vindem nimănui, nu te urmărim cu cookie-uri de publicitate și îți ștergem datele la cerere, în limitele în care legea ne permite.
Secțiunea 01Cine prelucrează datele tale
Operatorul datelor cu caracter personal colectate prin magazinul online torodrift.ro (magazinul de merchandise al echipei Toro Drift Team) este asociația non-profit de mai jos. Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR"), Legii nr. 190/2018 și Legii nr. 506/2004.
- Operator
- «de completat»
- Sediu
- «de completat»
- CUI
- «de completat»
- E-mail pentru date personale
- contact@torodrift.ro
- Telefon
- +40 753 187 587
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 alin. (1) din GDPR: nu suntem autoritate publică, nu monitorizăm sistematic și pe scară largă persoanele și nu prelucrăm pe scară largă categorii speciale de date. Toate cererile privind datele personale sunt tratate de echipa noastră, la adresa de e-mail de mai sus.
Secțiunea 02Ce date colectăm
Colectăm strict datele necesare pentru a-ți livra comanda și a-ți administra contul:
Date de cont
- adresa de e-mail, numele afișat;
- parola, stocată exclusiv sub formă de amprentă criptografică (hash bcrypt) — nu cunoaștem și nu putem reconstitui parola ta;
- data creării contului și, dacă te autentifici cu Google, identificatorul contului Google asociat.
Date de comandă și livrare
- nume și prenume, adresă de e-mail, număr de telefon;
- adresa de livrare: stradă, localitate, județ, cod poștal sau lockerul Easybox ales;
- produsele comandate (model, mărime, culoare, cantitate), valoarea comenzii, modalitatea de livrare și de plată, starea comenzii, numărul AWB al expedierii.
Date de plată
- pentru plata cu cardul: nu colectăm și nu stocăm datele cardului. Acestea sunt introduse direct pe pagina securizată a procesatorului de plăți autorizat; noi primim doar confirmarea plății;
- pentru plata ramburs: doar informația că plata se face la livrare.
Date tehnice
- adresa IP, tipul de browser și de dispozitiv, data și ora cererii, paginile accesate — înregistrate automat în jurnalele serverului pentru securitate și diagnosticare;
- datele stocate local în browserul tău pentru funcționarea coșului și a sesiunii (vezi secțiunea despre cookie-uri).
Comunicări
- conținutul mesajelor pe care ni le trimiți (e-mail, telefon, formulare) și istoricul solicitărilor de suport, retur sau garanție.
Nu îți solicităm codul numeric personal (CNP) pentru comenzile plasate ca persoană fizică, nu prelucrăm categorii speciale de date (date privind sănătatea, convingerile, biometrice) și nu colectăm date de la copii în mod intenționat.
Secțiunea 03În ce scop și pe ce temei juridic
Fiecare prelucrare are un scop determinat și un temei juridic din art. 6 alin. (1) GDPR:
| Scop | Date folosite | Temei juridic |
|---|---|---|
| Crearea și administrarea contului | Date de cont | Art. 6(1)(b) — executarea contractului la cererea ta |
| Preluarea, procesarea și livrarea comenzii, comunicări tranzacționale despre stadiul ei | Date de comandă și livrare | Art. 6(1)(b) — executarea contractului |
| Încasarea plății | Date de comandă, confirmarea plății | Art. 6(1)(b) — executarea contractului |
| Emiterea și arhivarea facturilor, evidența contabilă și fiscală | Date de identificare și de comandă | Art. 6(1)(c) — obligație legală (Legea nr. 82/1991, Codul fiscal) |
| Soluționarea retururilor, reclamațiilor și a cererilor de garanție | Date de comandă, comunicări | Art. 6(1)(c) — obligație legală (OUG nr. 34/2014, OUG nr. 140/2021) |
| Securitatea Site-ului, prevenirea fraudelor și a abuzurilor | Date tehnice, date de comandă | Art. 6(1)(f) — interes legitim: protejarea magazinului și a clienților |
| Constatarea, exercitarea sau apărarea unui drept în instanță | Datele relevante litigiului | Art. 6(1)(f) — interes legitim: apărarea drepturilor noastre |
| Comunicări comerciale (newsletter), dacă vei opta pentru ele | E-mail, prenume | Art. 6(1)(a) — consimțământ, retractabil oricând |
Furnizarea datelor de livrare și de facturare este o cerință contractuală și legală: fără ele nu putem încheia contractul, livra produsele sau emite factura. Restul datelor sunt opționale, iar refuzul de a le furniza nu are consecințe negative pentru tine.
În prezent nu trimitem newslettere și nu folosim datele tale pentru publicitate. Dacă vom introduce astfel de comunicări, o vom face doar pe baza consimțământului tău explicit, exprimat prin bifă neprecompletată, cu posibilitatea de dezabonare în fiecare mesaj.
Secțiunea 04De unde provin datele
- Direct de la tine — la crearea contului, la plasarea comenzii sau când ne contactezi.
- De la Google — dacă alegi autentificarea „Sign in with Google", primim de la Google adresa de e-mail, numele și identificatorul contului tău, pe baza acordului exprimat de tine în fereastra de autorizare Google. Nu primim parola contului tău Google.
- Automat, din interacțiunea ta cu Site-ul — datele tehnice descrise mai sus.
Secțiunea 05Cui divulgăm datele
Nu vindem și nu închiriem datele tale. Le divulgăm strict acelor categorii de destinatari fără de care comanda nu poate fi onorată, pe baza unor contracte care le impun confidențialitatea și respectarea GDPR:
- Firme de curierat (Sameday, FAN Courier, Cargus, rețeaua Easybox) — nume, telefon, adresă sau locker, valoarea rambursului. Fără aceste date coletul nu poate ajunge la tine.
- Procesatorul de plăți (Netopia Payments / PayU) — datele necesare autorizării tranzacției. Procesatorul acționează ca operator independent pentru datele cardului și pentru prevenirea fraudelor.
- Furnizorul de găzduire și infrastructură — serverele pe care rulează magazinul și baza de date sunt localizate în Uniunea Europeană (Amazon Web Services, regiunea Frankfurt, Germania).
- Google Ireland Ltd. — doar dacă folosești autentificarea cu Google.
- Furnizorul de servicii contabile și, după caz, auditori sau avocați — pentru evidența financiar-contabilă și apărarea drepturilor noastre.
- Autorități publice (ANAF, ANPC, ANSPDCP, organe judiciare) — doar când legea ne obligă sau pentru constatarea ori apărarea unui drept.
Secțiunea 06Transferuri în afara Spațiului Economic European
Ca regulă, datele tale sunt stocate și prelucrate în Uniunea Europeană. Atunci când un furnizor implică un transfer în afara SEE, ne asigurăm că există unul dintre mecanismele de garanție prevăzute la capitolul V din GDPR:
- o decizie de adecvare a Comisiei Europene — de exemplu Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), pentru furnizorii americani certificați;
- sau clauzele contractuale standard adoptate de Comisia Europeană, însoțite, unde este cazul, de măsuri suplimentare de securitate.
Poți solicita o copie a garanțiilor aplicabile scriindu-ne la contact@torodrift.ro. Dacă un mecanism de transfer își pierde valabilitatea, actualizăm această politică și mecanismul folosit.
Secțiunea 07Cât timp păstrăm datele
| Categorie | Durată | Motiv |
|---|---|---|
| Date de cont | Pe durata existenței contului și 12 luni după ștergerea lui | Administrarea relației cu tine; termen scurt de siguranță pentru cereri ulterioare |
| Comenzi, facturi și documente justificative | 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite | Legea contabilității nr. 82/1991, art. 25, astfel cum a fost modificată prin Legea nr. 36/2023. Pot fi păstrate mai mult, dacă termenele de prescripție fiscală o impun |
| Retururi, reclamații, cereri de garanție | 3 ani de la soluționare | Termenul general de prescripție pentru eventuale litigii |
| Jurnale tehnice ale serverului | Cel mult 90 de zile | Securitate și diagnosticare |
| Dovada consimțământului (dacă îl acorzi) | 3 ani de la retragerea consimțământului | Obligația de a demonstra respectarea GDPR (art. 7 alin. 1) |
La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil, astfel încât să nu mai poți fi identificat.
Secțiunea 08Cookie-uri și stocarea în browser
Folosim exclusiv cookie-uri și mecanisme de stocare locală strict necesare funcționării magazinului. Conform art. 4 alin. (5) din Legea nr. 506/2004, acestea nu necesită consimțământul tău prealabil, pentru că fără ele serviciul pe care l-ai solicitat nu poate fi furnizat.
| Nume | Tip | Scop | Durată |
|---|---|---|---|
| torodrift_oauth_state | Cookie | Protecție împotriva atacurilor CSRF în timpul autentificării cu Google | Câteva minute, până la finalizarea autentificării |
| torodrift_cart_items | Stocare locală | Reține produsele din coșul tău între vizite | Până la golirea coșului sau ștergerea datelor din browser |
| torodrift_token, torodrift_user | Stocare locală | Te menține autentificat în cont | Până la delogare sau ștergerea datelor din browser |
Nu folosim cookie-uri de analiză, de publicitate sau de urmărire și nu integrăm module de rețele sociale care te-ar putea urmări pe alte site-uri. Dacă vom introduce vreodată astfel de instrumente, îți vom cere consimțământul în prealabil, printr-un banner în care refuzul va fi la fel de simplu și de vizibil ca acceptul, cu opțiuni separate pe categorii și fără opțiuni bifate implicit.
Poți șterge oricând aceste date din setările browserului tău. Ștergerea lor te va deconecta din cont și va goli coșul de cumpărături.
Secțiunea 09Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi:
- Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie a lor.
- Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să le completăm pe cele incomplete.
- Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", când datele nu mai sunt necesare, ți-ai retras consimțământul sau prelucrarea este ilegală. Nu putem șterge datele pe care legea ne obligă să le păstrăm, cum sunt facturile.
- Dreptul la restricționarea prelucrării (art. 18) — de exemplu cât timp verificăm exactitatea datelor contestate.
- Dreptul la portabilitate (art. 20) — să primești datele furnizate de tine într-un format structurat, uzual, care poate fi citit automat, sau să le transmitem altui operator.
- Dreptul la opoziție (art. 21) — să te opui prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația ta particulară.
- Dreptul de a-ți retrage consimțământul (art. 7) oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a nu face obiectul unei decizii automate (art. 22) — vezi secțiunea următoare.
Cum îți exerciți drepturile
Trimite-ne o cerere la contact@torodrift.ro. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună despre prelungire și motivele ei. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă sau refuza cererile vădit nefondate ori excesive, în special prin caracterul lor repetitiv. Pentru a-ți proteja datele, îți putem cere informații suplimentare de identificare.
Secțiunea 10Dreptul de a depune o plângere
Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne scrii mai întâi nouă — de cele mai multe ori putem remedia rapid situația. Ai însă oricând dreptul de a te adresa autorității de supraveghere:
- Autoritate
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă
- B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
- Telefon
- +40 318 059 211
- anspdcp@dataprotection.ro
Conform art. 77 din GDPR, plângerea poate fi depusă la autoritatea din statul membru în care îți ai reședința obișnuită, locul de muncă sau locul presupusei încălcări. Ai de asemenea dreptul la o cale de atac judiciară eficientă împotriva unei decizii a autorității (art. 78) sau împotriva noastră (art. 79).
Secțiunea 11Cum îți protejăm datele
- Traficul dintre browserul tău și serverele noastre este criptat prin HTTPS/TLS.
- Parolele sunt stocate exclusiv ca amprente criptografice bcrypt, imposibil de inversat.
- Sesiunile de autentificare folosesc jetoane semnate criptografic, cu durată limitată.
- Datele cardului nu ajung niciodată la noi: sunt introduse direct la procesatorul de plăți autorizat.
- Accesul la panoul de administrare și la baza de date este limitat la persoanele care au nevoie de el pentru a-și îndeplini atribuțiile, pe bază de conturi individuale.
- Efectuăm copii de siguranță și actualizăm periodic componentele de securitate ale sistemelor.
În cazul puțin probabil al unei încălcări a securității datelor care ar prezenta un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33-34 din GDPR.
Secțiunea 12Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din GDPR. Prețurile pe cantitate se aplică automat, dar pe baza unor reguli publice și identice pentru toți clienții, nu în funcție de profilul tău.
Secțiunea 13Minori
Site-ul nu se adresează copiilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani, vârstă prevăzută de art. 8 din GDPR și de legislația română pentru consimțământul valabil în legătură cu serviciile societății informaționale. Dacă afli că un copil ne-a furnizat date personale, te rugăm să ne scrii la contact@torodrift.ro — le vom șterge fără întârziere.
Secțiunea 14Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele, serviciile pe care le folosim sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări menționată în antet. Pentru modificări substanțiale te vom anunța din timp, prin e-mail sau printr-un anunț vizibil pe Site.
Această politică se completează cu Termenii și condițiile magazinului.