GDPR

Politica de confidențialitate

Această politică descrie modul în care Tormix Tools SRL colectează, utilizează și protejează datele tale personale atunci când folosești site-ul tormixtools.ro sau când comunici cu noi.

1. Cine prelucrează datele

Operator de date: Tormix Tools SRL, Str. Energiei nr. 12, București, România, CUI RO12345678, J40/9876/2020. Responsabil date personale: privacy@tormixtools.ro.

2. Categorii de date

Date de identificare: nume, prenume, CNP doar dacă este solicitat de legislația fiscală.
Date de contact: e-mail, adrese de livrare, telefon, companie/CUI.
Informații tranzacționale: produse comandate, metode de plată, istoric comunicări.
Date tehnice: adresa IP, tip dispozitiv, identificatori cookie și loguri necesare securității.

3. Scopuri și temeiuri legale

Executarea contractului de vânzare (creare cont, livrare, facturare) – art. 6(1)(b) GDPR.
Respectarea obligațiilor legale fiscale și contabile – art. 6(1)(c) GDPR.
Interes legitim pentru securitatea platformei și prevenirea fraudei – art. 6(1)(f) GDPR.
Marketing direct și newsletter doar pe baza consimțământului explicit – art. 6(1)(a) GDPR, cu posibilitatea de retragere în orice moment.

4. Durata stocării

Datele contului se păstrează pe durata relației contractuale și încă 3 ani, conform termenelor generale de prescripție. Documentele contabile se arhivează 10 ani. Datele de marketing se șterg la retragerea consimțământului sau dacă nu mai interacționezi timp de 24 de luni.

5. Drepturile tale

Poți solicita acces, rectificare, portabilitate, restricționare, opoziție și ștergere în limita legii. Trimite cereri la privacy@tormixtools.ro sau prin poștă. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor (www.dataprotection.ro).

6. Destinatari și transferuri

Putem transmite date către furnizori de curierat, servicii de plată, contabili și platforme de e-mail marketing, toți sub contracte de confidențialitate. Nu transferăm date în afara SEE decât cu garanții adecvate (clauze contractuale standard).

7. Securitate

Folosim criptare TLS, controale de acces, politici de backup și audit intern periodic. Orice incident de securitate este documentat și notificat conform GDPR.