Politica de confidențialitate

1. Cine suntem (operatorul de date)

Operatorul care decide scopurile și mijloacele de prelucrare a datelor tale cu caracter personal este:

• Denumire: TOP WRAP S.R.L.
• Cod unic de înregistrare (CUI): 50101729
• Număr de ordine în Registrul Comerțului: J2024002014357
• Identificator unic la nivel european (EUID): ROONRC.J2024002014357
• Sediu social: Bulevardul Soarelui nr. 10, et. 1, ap. 6, 307220 Giroc, jud. Timiș, România
• Atelier (punct de lucru): Strada Plopului nr. 13, 307370 Săcălaz, jud. Timiș, România
• Telefon: 0769 191 191
• Email: topwraptimisoara@gmail.com

În acest document ne referim la societate prin „TOP WRAP", „noi" sau „operatorul". Prin „tu" ne referim la persoana fizică ale cărei date sunt prelucrate (persoana vizată).

2. Ce reglementări respectăm

Prelucrăm datele tale în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (denumit „GDPR");
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 365/2002 privind comerțul electronic.

3. Ce date prelucrăm și de unde le obținem

Prelucrăm doar datele necesare scopurilor de mai jos. Nu îți cerem niciodată mai multe informații decât este nevoie.

3.1. Date pe care ni le oferi direct

• Date de contact și de identificare: nume, număr de telefon, adresă de email, atunci când ne suni, ne scrii sau ne contactezi pentru o ofertă.
• Conținutul comunicării: detaliile despre mașina ta și serviciul dorit, pe care le incluzi în mesaj sau le discuți telefonic.
• Fotografiile încărcate în configuratorul AI: dacă folosești configuratorul de pe pagina noastră, încarci o fotografie cu mașina ta. Aceasta poate conține, accidental, numărul de înmatriculare sau alte elemente vizibile. Tratăm acest aspect distinct la secțiunea 4.3.

3.2. Date colectate automat când vizitezi site-ul

• Date tehnice și jurnale de acces: adresa IP, tipul și versiunea browserului, paginile vizitate, data și ora accesării. Sunt generate automat de serverele de găzduire pentru funcționarea și securitatea site-ului.
• Cookie-uri și tehnologii similare: detaliate separat în Politica de cookie-uri.

3.3. Date din interacțiunea cu servicii terțe

Când interacționezi cu harta Google Maps integrată în pagină sau accesezi profilurile noastre de pe Instagram, TikTok și Facebook, furnizorii respectivi pot prelucra date conform propriilor politici, asupra cărora nu avem control.

4. Scopurile și temeiurile juridice ale prelucrării

Conform articolului 6 din GDPR, fiecare prelucrare are un scop clar și un temei legal.

4.1. Pentru a răspunde solicitărilor și a-ți pregăti o ofertă

• Scop: să te contactăm înapoi, să discutăm serviciul dorit și să îți transmitem o ofertă.
• Temei: efectuarea de demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR), respectiv interesul nostru legitim de a răspunde persoanelor care ne contactează (art. 6 alin. 1 lit. f GDPR).

4.2. Pentru prestarea serviciilor și obligațiile legale aferente

• Scop: încheierea și executarea contractului de prestări servicii, emiterea documentelor fiscale, evidența contabilă.
• Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și îndeplinirea obligațiilor legale, în special fiscale și contabile (art. 6 alin. 1 lit. c GDPR, raportat la Legea contabilității nr. 82/1991 și Codul fiscal).

4.3. Pentru funcționarea configuratorului AI de folii

• Scop: să generăm o previzualizare a modului în care ar arăta mașina ta cu o anumită folie, pe baza fotografiei pe care o încarci.
• Temei: consimțământul tău, exprimat prin acțiunea de a încărca fotografia și de a apăsa butonul de generare (art. 6 alin. 1 lit. a GDPR).
• Cum funcționează: fotografia este redimensionată local în browserul tău, apoi transmisă unui furnizor de procesare AI exclusiv pentru a genera imaginea rezultat. Imaginea îți este returnată ție; nu o folosim pentru a construi profiluri și nu o publicăm fără acordul tău explicit.
• Recomandare: dacă nu dorești să fie vizibil numărul de înmatriculare, îl poți acoperi înainte de a încărca fotografia.

Previzualizarea generată de inteligența artificială are caracter pur ilustrativ. Nu constituie o decizie automată cu efecte juridice sau care te afectează în mod similar semnificativ, în sensul articolului 22 din GDPR. Nu luăm decizii automate asupra ta.

4.4. Pentru securitatea și buna funcționare a site-ului

• Scop: menținerea site-ului în siguranță, prevenirea abuzurilor, diagnosticarea problemelor tehnice.
• Temei: interesul nostru legitim de a opera un site sigur și stabil (art. 6 alin. 1 lit. f GDPR).

5. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopul în care au fost colectate:

• Solicitări de ofertă și corespondență care nu se transformă într-un contract: până la maximum 3 ani de la ultimul contact, în acord cu termenul general de prescripție.
• Documente contractuale, fiscale și contabile: 10 ani, conform obligațiilor legale de arhivare.
• Fotografiile din configuratorul AI: sunt procesate temporar pentru a genera previzualizarea și nu sunt stocate permanent de noi. La nivelul furnizorului de infrastructură AI pot exista perioade tehnice limitate de păstrare, după care sunt eliminate.
• Jurnale tehnice de server: o perioadă limitată, necesară scopurilor de securitate și mentenanță.

După expirarea acestor perioade, datele sunt șterse sau anonimizate în mod ireversibil.

6. Cui divulgăm datele

Nu vindem datele tale. Le putem transmite doar către categorii de destinatari care ne ajută să funcționăm, sub obligație de confidențialitate:

• Furnizori de servicii de găzduire web și infrastructură pe ale căror servere este găzduit site-ul;
• Furnizorul soluției de configurator și furnizorul de infrastructură de inteligență artificială, către care se transmite fotografia exclusiv pentru generarea previzualizării;
• Google, prin componenta de hartă Google Maps integrată în pagină;
• Furnizori de servicii de contabilitate, pentru îndeplinirea obligațiilor fiscale;
• Autorități publice, atunci când legea ne obligă să le furnizăm informații.

Acolo unde acești furnizori prelucrează date în numele nostru, o fac în calitate de persoane împuternicite, în baza unor acorduri care respectă articolul 28 din GDPR.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Google sau furnizorul de infrastructură AI) pot prelucra date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În aceste situații, transferul are loc pe baza unor garanții adecvate prevăzute de GDPR, cum ar fi clauzele contractuale standard adoptate de Comisia Europeană sau mecanismele de adecvare aplicabile. Poți solicita oricând informații suplimentare despre aceste garanții.

8. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces: să afli ce date deținem despre tine și să primești o copie a acestora.
• Dreptul la rectificare: să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat"): să ceri ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării: să limitezi modul în care îți folosim datele, în anumite situații.
• Dreptul la portabilitatea datelor: să primești datele într-un format structurat sau să ceri transmiterea lor către alt operator.
• Dreptul la opoziție: să te opui prelucrărilor întemeiate pe interesul nostru legitim.
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere (de exemplu, pentru configuratorul AI).
• Dreptul de a nu fi supus unei decizii automate cu efect juridic sau similar semnificativ. Nu efectuăm astfel de prelucrări.

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la topwraptimisoara@gmail.com sau ne poți contacta la 0769 191 191. Răspundem în cel mult o lună de la primirea cererii. Pentru a-ți proteja datele, este posibil să îți cerem să îți confirmi identitatea.

9. Dreptul de a depune o plângere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: Bulevardul General Gheorghe Magheru nr. 28-30, sector 1, 010336 București
• Email: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

Te încurajăm însă să ne contactezi mai întâi pe noi, pentru a rezolva împreună orice nemulțumire.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau divulgării: transmiterea criptată a datelor prin conexiune securizată (HTTPS), politici de securitate la nivel de server și acces limitat la informații, doar pe baza necesității de a le cunoaște.

11. Datele minorilor

Site-ul și serviciile noastre se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date ale minorilor sub această vârstă. Dacă observăm că am primit astfel de date fără acordul titularului răspunderii părintești, le ștergem.

12. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări în activitatea noastră sau în legislație. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată în partea de sus.

13. Contact

Pentru orice întrebare legată de modul în care îți prelucrăm datele, ne poți scrie la topwraptimisoara@gmail.com sau suna la 0769 191 191.