POLITICA DE CONFIDENȚIALITATE (GDPR)

Hitech GSM – Magazin Online de Accesorii Mobile și GSM

www.hitechgsm.ro

Ultima actualizare: Mai 2026

1. INTRODUCERE

Hitech GSM acordă o importanță deosebită protecției datelor cu caracter personal ale clienților, vizitatorilor și partenerilor săi. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele tale personale, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și legislația română aplicabilă.

Operator de date:

Denumire: Hitech GSM SRL
Sediu: România
Email: gdpr@hitechgsm.ro

2. CE DATE PERSONALE COLECTĂM?

2.1 Date furnizate direct de tine

Nume și prenume
Adresă de livrare și/sau facturare
Adresă de email
Număr de telefon
Date de autentificare în cont (email + parolă criptată)

2.2 Date colectate automat

Adresa IP
Tipul și versiunea browserului
Paginile vizitate și durata sesiunii
Sursa de proveniență (referrer)
Dispozitivul utilizat

2.3 Date privind tranzacțiile

Istoricul comenzilor
Metoda de plată aleasă (nu stocăm date complete de card)
Valoarea și conținutul comenzilor

3. DE CE COLECTĂM ACESTE DATE? (SCOPURI ȘI BAZA LEGALĂ)

Scop	Baza legală (GDPR)
Procesarea și livrarea comenzilor	Executarea contractului – Art. 6(1)(b)
Emiterea facturilor	Obligație legală – Art. 6(1)(c)
Comunicare privind comanda ta	Executarea contractului – Art. 6(1)(b)
Crearea și gestionarea contului	Executarea contractului – Art. 6(1)(b)
Trimiterea de newsletter / oferte	Consimțământ – Art. 6(1)(a)
Îmbunătățirea site-ului (analiză)	Interes legitim – Art. 6(1)(f)
Prevenirea fraudelor	Interes legitim – Art. 6(1)(f)
Respectarea obligațiilor fiscale	Obligație legală – Art. 6(1)(c)

4. CU CINE ÎMPĂRTĂȘIM DATELE TALE?

Hitech GSM nu vinde și nu închiriază datele tale personale. Le transmitem doar către:

Furnizori de servicii de curierat – pentru livrarea comenzilor (nume, adresă, telefon).

Procesatori de plăți – pentru procesarea tranzacțiilor online. Aceștia operează în conformitate cu standardele PCI-DSS și propriile politici GDPR.

Furnizori de servicii IT – pentru găzduirea site-ului, email și instrumente analitice (ex: Google Analytics), în baza unor contracte de prelucrare a datelor.

Autorități publice – când suntem obligați prin lege (ex: ANAF, instanțe judecătorești).

Toți partenerii cu care colaborăm sunt obligați contractual să respecte confidențialitatea și securitatea datelor tale.

5. CÂT TIMP PĂSTRĂM DATELE?

Categorie de date	Perioadă de retenție
Date cont client activ	Pe durata existenței contului + 1 an după ștergere
Date comenzi și facturi	10 ani (obligație legală – Codul Fiscal)
Date de livrare	3 ani de la finalizarea comenzii
Date newsletter	Până la retragerea consimțământului
Date analitice (IP, sesiune)	Maximum 26 de luni

6. DREPTURILE TALE

În calitate de persoană vizată, ai următoarele drepturi garantate de GDPR:

Dreptul de acces (Art. 15) – Poți solicita o copie a datelor personale pe care le deținem despre tine.

Dreptul la rectificare (Art. 16) – Poți cere corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere (Art. 17) – Poți solicita ștergerea datelor tale, în condițiile prevăzute de lege (ex: dacă datele nu mai sunt necesare scopului inițial).

Dreptul la restricționarea prelucrării (Art. 18) – Poți solicita limitarea prelucrării datelor în anumite situații.

Dreptul la portabilitatea datelor (Art. 20) – Poți primi datele tale într-un format structurat, utilizat în mod curent și lizibil automat.

Dreptul la opoziție (Art. 21) – Te poți opune prelucrării datelor tale în scop de marketing direct sau în baza interesului legitim.

Dreptul de a retrage consimțământul – Acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Dreptul de a depune o plângere – Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

7. SECURITATEA DATELOR

Hitech GSM implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

Conexiune criptată SSL/TLS pe întregul site
Parole stocate exclusiv în formă criptată (hash)
Acces restricționat la datele personale, doar pentru angajații autorizați
Monitorizare periodică a sistemelor informatice

8. TRANSFERURI INTERNAȚIONALE DE DATE

În cazul în care datele tale sunt transferate în afara Spațiului Economic European (ex: prin utilizarea Google Analytics), ne asigurăm că transferul se realizează cu garanții adecvate, conform Capitolului V din GDPR (Clauze Contractuale Standard sau decizii de adecvare ale Comisiei Europene).

9. NEWSLETTER ȘI COMUNICĂRI DE MARKETING

Îți vom trimite comunicări comerciale (oferte, promoții, noutăți) doar dacă ți-ai exprimat explicit consimțământul. Te poți dezabona oricând prin:

Link-ul de dezabonare din orice email primit
Email la: gdpr@hitechgsm.ro

Dezabonarea de la newsletter nu afectează comunicările legate de comenzile tale active.

10. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Această politică poate fi actualizată periodic pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe site, cu indicarea datei. Pentru modificări semnificative, te vom notifica prin email (dacă ai un cont activ).

11. CONTACT

Pentru orice solicitare legată de datele tale personale sau pentru exercitarea drepturilor tale:

Email: gdpr@hitechgsm.ro Termen de răspuns: Maximum 30 de zile calendaristice de la primirea solicitării

Hitech GSM – www.hitechgsm.ro