Politica de confidențialitate

1. Cine prelucrează datele

Operator de date: ROCKS IMPACT SRL, Bdul. Uverturii 83, Bl. O/15, Sc. D, Et. 6, Ap. 103, Sector 6, 060934 București, România, CUI 51453022, ROONRC.J2025018387000. Responsabil date personale: privacy@tormixtools.ro.

2. Categorii de date

• Date de identificare: nume, prenume, CNP doar dacă este solicitat de legislația fiscală.
• Date de contact: e-mail, adrese de livrare, telefon, companie/CUI.
• Informații tranzacționale: produse comandate, metode de plată, istoric comunicări.
• Date tehnice: adresa IP, tip dispozitiv, identificatori cookie și loguri necesare securității.
• Date de cont: parola (stocată doar sub formă criptată), preferințe de notificare, produse din coș, favorite și produse vizualizate recent, asociate contului dacă ești autentificat.
• Fotografii și texte încărcate de tine în recenzii, vizibile public alături de recenzie.

3. Scopuri și temeiuri legale

• Executarea contractului de vânzare (creare cont, livrare, facturare) – art. 6(1)(b) GDPR.
• Respectarea obligațiilor legale fiscale și contabile – art. 6(1)(c) GDPR.
• Interes legitim pentru securitatea platformei și prevenirea fraudei – art. 6(1)(f) GDPR.
• Emailuri de reamintire a coșului abandonat (marketing direct) doar pe baza consimțământului tău explicit, dat prin bifarea opțională la crearea contului sau din „Contul meu” → Notificări – art. 6(1)(a) GDPR și art. 12 din Legea 506/2004. Îl poți retrage oricând, gratuit, din cont sau prin linkul de dezabonare din fiecare astfel de email; retragerea nu afectează legalitatea prelucrării de până atunci. Nu trimitem emailuri de acest tip fără acordul tău.
• Alerte de reaprovizionare și de scădere a prețului: trimise doar pentru produsele pe care ai cerut explicit să fii anunțat (favorite sau „anunță-mă”), la cererea ta – art. 6(1)(b) GDPR. Le poți dezactiva oricând.
• Statistici de utilizare (Google Analytics) doar cu acordul exprimat în bannerul de cookie-uri – art. 6(1)(a) GDPR și art. 4 din Legea 506/2004.
• Evidența consimțământului: pentru a putea demonstra că ne-ai dat (sau ai retras) acordul, păstrăm data, alegerea, versiunea politicii, un identificator aleatoriu al browserului, contul (dacă erai autentificat), o amprentă (hash) a adresei IP și tipul browserului – art. 7(1) și art. 6(1)(c)/(f) GDPR. Se păstrează 3 ani.
• Mesaje despre comenzile tale (confirmări, facturi, livrare, retur) sunt necesare executării contractului și nu sunt marketing.

4. Durata stocării

Datele contului se păstrează pe durata relației contractuale și încă 3 ani, conform termenelor generale de prescripție. Documentele contabile și facturile se arhivează 10 ani (obligație legală). Preferința de marketing se păstrează până la retragerea consimțământului. Coșul de cumpărături necomandat se șterge automat după 48 de ore. Alegerea din bannerul de cookie-uri se păstrează 12 luni în browserul tău. Solicitările tale (art. 5) sunt păstrate cât este necesar pentru a dovedi că le-am soluționat.

5. Drepturile tale

Poți solicita acces, rectificare, portabilitate, restricționare, opoziție și ștergere în limita legii. Trimite cereri la privacy@tormixtools.ro sau prin poștă. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor (www.dataprotection.ro).

6. Destinatari și transferuri

Pentru a-ți onora comanda și obligațiile legale, transmitem strictul necesar către următorii destinatari (împuterniciți sau operatori asociați, după caz), sub contracte care impun confidențialitatea:

• Colete Online (intermediar de curierat) și firmele de curierat alese de acesta: nume, telefon, adresa de livrare, valoarea rambursului (ramburs) – pentru livrarea coletului.
• Netopia Payments (procesator de plăți cu cardul): datele necesare plății online. Datele cardului sunt introduse exclusiv pe pagina Netopia și nu ajung la noi.
• SmartBill (software de facturare): datele de identificare și de facturare (nume/firmă, CUI, adresă, produse și sume) – pentru emiterea facturilor fiscale.
• Furnizorul serviciului de email (SMTP) – pentru trimiterea mesajelor tranzacționale și, cu acordul tău, a mementourilor despre coș.
• Furnizorul de hosting al serverului pe care rulează magazinul, și contabilul firmei.
• Google Analytics și servicii de video terțe (YouTube, Vimeo) – numai dacă ai dat acordul pentru cookie-urile analitice/de marketing, conform politicii de cookies.
• OpenStreetMap / Nominatim – sugestii de adrese la completarea formularului; cererile trec prin serverul nostru, fără a expune adresa ta IP către acest serviciu.

Unii dintre acești furnizori (de ex. Google) pot prelucra date în afara Spațiului Economic European; în acest caz, transferul se face pe baza deciziei de adecvare a Comisiei Europene (Cadrul de confidențialitate UE–SUA, pentru entitățile certificate) sau a clauzelor contractuale standard. Nu vindem datele tale personale.

7. Securitate

Folosim criptare TLS, controale de acces, politici de backup și audit intern periodic. Orice incident de securitate este documentat și notificat conform GDPR.

8. Aplicația mobilă Tormix Tools

Dacă folosești aplicația mobilă Tormix Tools (Android), colectăm suplimentar față de site:

• Un token de notificări push (generat de Expo/Google), asociat contului tău, pentru a-ți trimite notificări despre comenzi, retururi, reveniri în stoc și scăderi de preț la produsele favorite. Poți dezactiva notificările din setările telefonului sau ale aplicației oricând.
• Acces la cameră, folosit exclusiv când alegi să scanezi un cod de bare/QR pentru a căuta un produs — imaginea nu este stocată sau transmisă către noi, este procesată doar local pe telefon.
• Acces la galerie/cameră, folosit exclusiv când alegi să încarci o poză la o recenzie de produs — imaginea este stocată pe serverele noastre ca parte a recenziei, vizibilă public alături de recenzia respectivă.

Nu colectăm date de localizare, contacte sau alte date din telefon în afara celor de mai sus. Restul prelucrărilor (cont, comenzi, facturare) sunt identice cu cele descrise pentru site la secțiunile 1-7.