Politica de confidențialitate

Operator și contact

Operatorul datelor cu caracter personal prelucrate prin top-clean.ro este [Denumirea companiei], cu sediul la [Sediul social], CUI [CUI], înregistrată la Registrul Comerțului cu nr. [Nr. Reg. Com.]. Pentru orice întrebare privind datele personale, scrieți la [Email]. Un eventual responsabil cu protecția datelor (DPO) va fi menționat aici, dacă este desemnat.

Ce date prelucrăm și în ce scop

Date de identificare și contact (nume, email, telefon, adresă de livrare și facturare) — pentru crearea contului, preluarea și livrarea comenzilor și comunicarea privind starea comenzii.
Date de facturare pentru companii (denumire, CUI, nr. Reg. Com., adresă sediu) — pentru emiterea facturii, inclusiv prin e-Factura, și pentru validarea calității de plătitor de TVA la ANAF.
Date de plată — cardul bancar nu este stocat de magazin; plata prin card este procesată direct de NETOPIA Payments, ca operator distinct. Magazinul reține doar rezultatul și identificatorul tranzacției.
Date din solicitările de ofertă (produse, cantități, mesaj) — pentru pregătirea și transmiterea ofertei.
Date tehnice (adresa IP, cookie-uri, jurnale de server) — pentru funcționarea, securitatea și depanarea magazinului. A se vedea și Politica cookies.
Date de marketing (email), numai cu consimțământ explicit — pentru comunicări comerciale, dacă vă abonați.

Temeiuri legale

Executarea contractului — crearea contului, procesarea comenzii, livrarea, facturarea.
Obligația legală — păstrarea documentelor financiar-contabile, raportarea către ANAF (inclusiv e-Factura), răspunsul la solicitările autorităților.
Interesul legitim — securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciilor, apărarea unui drept în instanță.
Consimțământul — cookie-uri de analiză, comunicări de marketing; poate fi retras oricând, fără a afecta prelucrările anterioare retragerii.

Destinatarii datelor

Datele strict necesare scopului sunt transmise:

curierilor Sameday și FAN Courier, pentru livrare;
NETOPIA Payments, pentru procesarea plăților cu cardul;
SmartBill, pentru emiterea facturilor și a facturilor proforme, inclusiv e-Factura;
furnizorului de servicii de email (SMTP), pentru transmiterea confirmărilor și facturilor;
furnizorului de găzduire (hosting), pentru operarea magazinului;
autorităților publice, când legea o cere (de exemplu ANAF, organe judiciare).

Nu vindem și nu închiriem datele personale către terți în scop de marketing.

Transferul datelor în afara Spației Economice Europene

Datele sunt prelucrate și stocate pe servere din Uniunea Europeană. Dacă un furnizor folosit de magazin transferă date în afara Spațiului Economic European, transferul se face doar pe baza unor garanții adecvate prevăzute de Regulamentul (UE) 2016/679 (clauze contractuale standard sau o decizie de adecvare a Comisiei Europene).

Perioada de păstrare

Comenzi și documente financiar-contabile — pe durata impusă de legislația fiscală și contabilă (în general 10 ani de la data emiterii).
Cont de client — cât timp contul este activ; la solicitarea ștergerii, datele sunt eliminate cu excepția celor pe care legea ne obligă să le păstrăm.
Solicitări de ofertă și mesaje de contact fără comandă — până la soluționare și cel mult 24 de luni ulterior.
Cookie-uri — conform duratei indicate în Politica cookies.

Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679 (GDPR), aveți dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor și dreptul de a vă opune prelucrării. Vă puteți retrage oricând consimțământul, pentru viitor. Pentru exercitarea acestor drepturi, scrieți la [Email].

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, email anspdcp@dataprotection.ro, www.dataprotection.ro.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor personale, printre care conexiuni criptate (HTTPS), acces restricționat la sistemele care conțin date personale și stocarea parolelor în formă criptată.