Politica de confidențialitate

Prezenta Politică de confidențialitate stabilește regulile privind prelucrarea și protecția datelor cu caracter personal ale utilizatorilor și clienților care utilizează site-ul internet https://dd-tuning.ro/ (denumit în continuare „Site-ul” sau „Magazinul online”).

Prezenta Politică de confidențialitate a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE („GDPR”), precum și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

Operatorul de date cu caracter personal este DDTuning Int. OÜ, cu sediul la Jõe tn 3-304, Kesklinna linnaosa, Tallinn, Harju maakond, 10151, Estonia, număr de înregistrare: 17605210 (denumit în continuare „Operatorul“).

Contact: [email protected]
Telefon: +380 66 840 00 15

Pentru orice întrebări privind prelucrarea datelor cu caracter personal, utilizatorul poate contacta Operatorul:

prin e-mail: \1;
prin datele de contact indicate pe Site;
în scris, la adresa Operatorului.

2. Categoriile de date cu caracter personal prelucrate

Operatorul poate prelucra următoarele categorii de date cu caracter personal ale utilizatorilor și clienților:

nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de livrare;
adresă de facturare, dacă este cazul;
date necesare pentru emiterea facturii sau a documentelor contabile, inclusiv CNP/CUI/CIF, dacă este necesar și aplicabil;
date privind comenzile plasate, plățile, livrările, retururile și reclamațiile;
conținutul corespondenței purtate cu Operatorul prin formular de contact, e-mail, telefon, mesagerie sau alte canale de comunicare;
date tehnice legate de utilizarea Site-ului, cum ar fi adresa IP, identificatori cookies, date despre browser, date despre dispozitiv, sursa accesării Site-ului și informații privind activitatea utilizatorului pe Site.

Furnizarea datelor cu caracter personal este voluntară, însă în anumite cazuri este necesară pentru plasarea și executarea unei comenzi, livrarea produselor, procesarea plăților, soluționarea retururilor sau reclamațiilor, comunicarea cu utilizatorul ori îndeplinirea obligațiilor legale ale Operatorului.

3. Scopurile și temeiurile juridice ale prelucrării datelor

Datele cu caracter personal ale utilizatorilor și clienților sunt prelucrate în următoarele scopuri și în baza următoarelor temeiuri juridice:

Scopul prelucrării	Temeiul juridic
Plasarea, confirmarea și executarea comenzilor, inclusiv procesarea plăților, organizarea livrării și comunicarea privind comanda	art. 6 alin. (1) lit. b GDPR — prelucrarea este necesară pentru executarea contractului sau pentru efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului
Crearea și administrarea contului de client, dacă această funcționalitate este disponibilă pe Site	art. 6 alin. (1) lit. b GDPR — prelucrarea este necesară pentru executarea contractului privind furnizarea serviciului electronic
Comunicarea cu utilizatorii prin formular de contact, e-mail, telefon, mesagerie sau alte canale	art. 6 alin. (1) lit. f GDPR — interesul legitim al Operatorului de a răspunde solicitărilor și de a menține comunicarea cu utilizatorii
Soluționarea retururilor, reclamațiilor, cererilor de garanție și a altor solicitări legate de produse sau comenzi	art. 6 alin. (1) lit. b GDPR, dacă prelucrarea este legată de executarea contractului, și art. 6 alin. (1) lit. f GDPR — interesul legitim al Operatorului de a gestiona solicitările și de a-și apăra drepturile
Îndeplinirea obligațiilor legale, în special obligații fiscale, contabile, de raportare și arhivare	art. 6 alin. (1) lit. c GDPR — prelucrarea este necesară pentru îndeplinirea unei obligații legale care îi revine Operatorului
Păstrarea documentației comerciale, contabile și fiscale	art. 6 alin. (1) lit. c GDPR și art. 6 alin. (1) lit. f GDPR — interesul legitim al Operatorului de a păstra documentația necesară pentru controale, audituri sau apărarea împotriva unor pretenții
Transmiterea de newslettere, oferte comerciale, promoții și comunicări de marketing, dacă utilizatorul și-a exprimat consimțământul	art. 6 alin. (1) lit. a GDPR — consimțământul persoanei vizate
Marketing direct al produselor și serviciilor proprii ale Operatorului, în măsura permisă de lege	art. 6 alin. (1) lit. f GDPR — interesul legitim al Operatorului de a promova propriile produse și servicii
Analiză, statistici, îmbunătățirea funcționării Site-ului, prevenirea fraudelor și asigurarea securității Site-ului	art. 6 alin. (1) lit. f GDPR — interesul legitim al Operatorului de a analiza și îmbunătăți Site-ul și de a asigura securitatea acestuia; acolo unde legea o impune, art. 6 alin. (1) lit. a GDPR — consimțământul utilizatorului
Utilizarea cookies și a tehnologiilor similare în scopuri analitice, publicitare sau de marketing	art. 6 alin. (1) lit. a GDPR, dacă este necesar consimțământul utilizatorului, sau art. 6 alin. (1) lit. f GDPR, dacă prelucrarea se bazează pe interesul legitim al Operatorului și este permisă de legislația aplicabilă

4. Comunicări comerciale și marketing

Operatorul poate prelucra datele utilizatorului în scopul transmiterii de newslettere, comunicări comerciale, oferte speciale, promoții sau alte mesaje de marketing numai dacă utilizatorul și-a exprimat consimțământul sau dacă există un alt temei juridic permis de legislația aplicabilă.

Utilizatorul poate retrage consimțământul pentru comunicările de marketing în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

5. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi transmise către terți numai în măsura necesară pentru realizarea scopurilor indicate în prezenta Politică de confidențialitate.

Destinatarii datelor cu caracter personal pot fi, în special:

firme de curierat, poștă și logistică implicate în livrarea comenzilor;
operatori de plăți, bănci și alți furnizori de servicii de plată;
furnizori de servicii de hosting, servere, mentenanță IT și securitate;
furnizori de platforme e-commerce, CRM, sisteme de gestionare a comenzilor și suport clienți;
furnizori de servicii de e-mail, SMS, mesagerie, notificări tranzacționale și comunicări comerciale;
furnizori de instrumente de analiză, publicitate și marketing, dacă aceste instrumente sunt utilizate pe Site;
contabili, auditori, avocați, consultanți fiscali și alți consultanți profesionali ai Operatorului;
autorități publice, instanțe, organe de control sau alte entități autorizate, dacă transmiterea datelor este impusă de lege.

Operatorul nu vinde datele cu caracter personal ale utilizatorilor către terți.

6. Transferul datelor în afara Spațiului Economic European

Operatorul urmărește, în principiu, prelucrarea datelor cu caracter personal în cadrul Spațiului Economic European. Cu toate acestea, în anumite situații, în special în legătură cu utilizarea unor servicii de hosting, analiză, publicitate, comunicare, plată, suport tehnic sau alte instrumente informatice, datele pot fi transferate către țări din afara Spațiului Economic European.

În cazul transferului datelor cu caracter personal în afara Spațiului Economic European, Operatorul aplică mecanismele prevăzute de GDPR, inclusiv decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte garanții adecvate, după caz.

7. Perioada de stocare a datelor cu caracter personal

Datele cu caracter personal sunt păstrate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, iar ulterior pentru perioada impusă de lege sau necesară pentru protejarea drepturilor și intereselor legitime ale Operatorului.

În special:

datele aferente comenzilor sunt păstrate pe durata necesară executării contractului, livrării produselor, procesării retururilor, reclamațiilor și eventualelor pretenții;
datele incluse în documente contabile, fiscale și de raportare sunt păstrate pe perioada prevăzută de legislația aplicabilă;
datele prelucrate pe baza consimțământului sunt păstrate până la retragerea consimțământului, cu excepția cazului în care păstrarea ulterioară este necesară potrivit legii sau pentru apărarea drepturilor Operatorului;
datele prelucrate în baza interesului legitim sunt păstrate până la formularea unei opoziții întemeiate sau până la încetarea interesului legitim;
datele aferente corespondenței sunt păstrate pe perioada necesară soluționării cererii și protejării împotriva eventualelor pretenții;
datele tehnice, cookies și datele analitice sunt păstrate conform setărilor instrumentelor utilizate, ale browserului sau ale platformei de gestionare a consimțământului.

8. Drepturile persoanelor vizate

Persoana vizată beneficiază de drepturile prevăzute de GDPR, în special:

dreptul de acces la datele cu caracter personal;
dreptul de a obține o copie a datelor;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor, în cazurile prevăzute de GDPR;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, dacă prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate;
dreptul de opoziție față de prelucrarea datelor, atunci când prelucrarea se bazează pe interesul legitim al Operatorului;
dreptul de a retrage consimțământul în orice moment, dacă prelucrarea se bazează pe consimțământ;
dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Pentru exercitarea drepturilor sale, utilizatorul poate contacta Operatorul prin datele de contact indicate în prezenta Politică de confidențialitate sau pe Site.

Operatorul poate solicita informații suplimentare necesare pentru confirmarea identității persoanei care formulează cererea, dacă acest lucru este necesar pentru procesarea sigură și corectă a solicitării.

9. Dreptul de a depune plângere la ANSPDCP

Persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în cazul în care consideră că prelucrarea datelor sale cu caracter personal încalcă GDPR sau legislația aplicabilă privind protecția datelor.

Plângerile pot fi transmise Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform procedurilor publicate de autoritate pe site-ul oficial al acesteia.

10. Cookies și tehnologii similare

Site-ul utilizează cookies și tehnologii similare pentru a asigura funcționarea corectă a Site-ului, pentru a salva preferințele utilizatorului, pentru analiză, statistici, îmbunătățirea funcționalității, securitate și, dacă este cazul, marketing și publicitate.

Cookies pot fi:

necesare — indispensabile pentru funcționarea corectă a Site-ului;
funcționale — utilizate pentru memorarea setărilor și preferințelor utilizatorului;
analitice — utilizate pentru analizarea traficului și a modului de utilizare a Site-ului;
marketing sau publicitare — utilizate pentru afișarea de reclame relevante și măsurarea eficienței campaniilor publicitare.

În măsura în care legislația aplicabilă impune consimțământul pentru utilizarea anumitor cookies sau tehnologii similare, acestea vor fi utilizate numai după obținerea consimțământului utilizatorului.

Utilizatorul poate gestiona cookies prin setările browserului, precum și, dacă această funcție este disponibilă pe Site, prin panoul de gestionare a consimțământului pentru cookies. Restricționarea sau dezactivarea anumitor cookies poate afecta funcționarea unor secțiuni sau funcționalități ale Site-ului.

11. Instrumente analitice și publicitare

Operatorul poate utiliza instrumente analitice, statistice, publicitare și de marketing pentru a analiza funcționarea Site-ului, a îmbunătăți experiența utilizatorilor, a evalua eficiența campaniilor și a prezenta oferte mai relevante.

Aceste instrumente pot colecta date tehnice și informații privind activitatea utilizatorului pe Site, cum ar fi paginile vizitate, click-urile, sursa accesării Site-ului, tipul dispozitivului, datele browserului, locația aproximativă și identificatorii cookies.

Dacă datele prelucrate prin aceste instrumente constituie date cu caracter personal, prelucrarea lor se realizează în conformitate cu prezenta Politică de confidențialitate și cu legislația aplicabilă.

12. Securitatea datelor cu caracter personal

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau utilizării nelegale.

Măsurile de securitate sunt stabilite ținând cont de natura datelor, scopurile prelucrării, riscurile posibile și cerințele legislației aplicabile.

13. Decizii automate și profilare

Operatorul nu utilizează datele cu caracter personal ale utilizatorilor pentru luarea unor decizii bazate exclusiv pe prelucrare automată, care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

Operatorul poate utiliza elemente de profilare în scopuri analitice sau de marketing, dacă instrumentele utilizate permit adaptarea conținutului Site-ului sau a materialelor publicitare la interesele utilizatorului. O astfel de profilare nu produce efecte juridice asupra utilizatorului.

14. Linkuri către site-uri externe

Site-ul poate conține linkuri către site-uri, servicii sau platforme externe. Operatorul nu este responsabil pentru politicile de confidențialitate, conținutul sau practicile de prelucrare a datelor ale acestor resurse externe. Utilizatorului i se recomandă să consulte politicile de confidențialitate ale acestor entități înainte de utilizarea serviciilor lor.

15. Modificarea Politicii de confidențialitate

Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate în cazul modificării legislației, funcționalităților Site-ului, serviciilor utilizate, modului de prelucrare a datelor cu caracter personal sau procedurilor interne ale Operatorului.

Versiunea actuală a Politicii de confidențialitate este publicată pe Site.

16. Informații de contact

Pentru întrebări privind prelucrarea datelor cu caracter personal, utilizatorul poate contacta Operatorul folosind datele de contact indicate în prezenta Politică de confidențialitate sau pe Site.

Ultima actualizare: 8 iulie 2026