1 Operatorul de date
Operatorul de date cu caracter personal este DIONPET TRIO SRL (nume comercial: TRIO AUTO), cu sediul social în Teregova nr. 313, jud. Caraș-Severin, CUI RO25923800, înregistrată la Registrul Comerțului sub nr. J2009000402113.
| Operator | DIONPET TRIO SRL |
| Sediu | Teregova nr. 313, jud. Caraș-Severin |
| Email pentru date personale | contact@trioauto.ro |
Politica se aplică tuturor vizitatorilor și clienților site-ului trioauto.ro și persoanelor care ne contactează prin formulare, email sau telefon. Datele cu caracter personal sunt orice informații prin care o persoană fizică poate fi identificată, direct sau indirect.
2 Ce date colectăm
| Categoria | Datele | Sursa |
|---|---|---|
| Date de identificare | Nume, prenume, email, telefon | Cont, checkout, formulare |
| Date de livrare/facturare | Adresă, localitate, județ; pentru PJ: denumire firmă, CUI, reg. com. | Checkout, cont |
| Date de comandă | Produse comandate, valori, metodă de plată, status livrare, istoric comenzi | Comenzi |
| Date de plată | Rezultatul tranzacției și referința acesteia. Nu stocăm datele cardului — procesarea se face integral pe platforma securizată Netopia. | Procesator de plăți |
| Date de cont | Email, parolă (criptată de Firebase Auth), adrese salvate, favorite, coș | Cont de utilizator |
| Comunicări | Conținutul mesajelor din formulare (contact, cere piesa, retur), conversațiile cu Mecanic AI, corespondența email | Formulare, chat |
| Date de retur/garanție | Detalii cerere, produse returnate, adresă ridicare, status | Formulare retur |
| Date tehnice | IP, tip dispozitiv/browser, pagini vizitate, ora vizitei — necesare securității și funcționării | Server, Firebase |
| Date pentru servicii RCA | Datele proprietarului și ale vehiculului cerute de asigurători, inclusiv documentele încărcate (talon, carte mașină) și datele conducătorilor auto declarați | Formular RCA |
| Conținut public | Recenzii și întrebări publicate pe paginile produselor — numele introdus este afișat public | Formulare produs |
| Statistici de utilizare (doar cu consimțământ) | Pagini vizitate, referrer, rezoluția ecranului, limbajul, sesiuni — prin sistemul intern de prezență și Microsoft Clarity; localizare aproximativă pe IP (oraș/regiune) prin ipwho.is | Consimțământul din bannerul de cookies |
Datele de comportament pe site (vizualizări, produse adăugate în coș) pot fi păstrate local în browserul dumneavoastră pentru funcționalități precum continuitatea coșului — detalii în Politica de cookies.
3 Scopurile și temeiurile legale
| Scopul | Temeiul legal (art. 6 GDPR) |
|---|---|
| Procesarea și livrarea comenzilor, facturare, plată | Executarea contractului (lit. b) |
| Crearea și administrarea contului de utilizator | Executarea contractului (lit. b) |
| Obligații contabile și fiscale (facturi, e-Factura, arhivare) | Obligație legală (lit. c) |
| Onerarea drepturilor legale: retur, garanții, reclamații | Obligație legală + interes legitim (lit. c, f) |
| Răspunsuri la solicitări (contact, cere piesa, compatibilități) | Măsuri precontractuale + interes legitim (lit. b, f) |
| Conversațiile cu Mecanic AI (recomandări de produse) | Interes legitim — îmbunătățirea serviciului (lit. f) |
| Trimiterea cererilor RCA către asigurători | Măsuri precontractuale la cerere (lit. b) |
| Securitatea platformei, prevenirea fraudelor, jurnale tehnice | Interes legitim (lit. f) |
| Comunicări operaționale (status comandă, ridicare, retur) | Executarea contractului (lit. b) |
| Statistici de utilizare a site-ului (prezență, pagini vizitate, Clarity) | Consimțământ (lit. a) — colectate doar după acceptul din bannerul de cookies; retragerea oprește colectarea imediat |
Nu trimitem comunicări de marketing prin email sau SMS fără consimțământ separat. Comunicările legate de comenzile dumneavoastră (confirmare, expediere, factură, status retur) sunt operaționale, nu comerciale.
Nu luăm decizii cu efect juridic automatizat asupra dumneavoastră; recomandările Mecanic AI sunt asistative și nu produc efecte legale sau semnificative similare.
4 Cui transmitem datele (destinatari)
Datele ajung doar la categoriile strict necesare funcționării serviciului:
- Curieri / transportatori — numele, telefonul și adresa de livrare, pentru expedierea coletului;
- Procesatori de plăți — Netopia, pentru tranzacțiile cu cardul (datele cardului nu ajung la noi);
- Asigurători — doar datele necesare emiterii poliței RCA solicitate;
- Furnizori de servicii tehnice — Google Firebase (hosting, autentificare, bază de date), operatori email, procesatori de documente fiscale — în calitate de persoane împuternicite, cu obligații de confidențialitate;
- Furnizori AI pentru Mecanicul nostru — conținutul conversațiilor de chat poate fi procesat de furnizori de modele lingvistice (Google, OpenAI) strict pentru generarea răspunsurilor;
- Servicii de analiză — Microsoft Clarity și ipwho.is primesc date doar dacă ați acceptat analiza vizitatorilor în bannerul de cookies;
- Autorități — doar când legea o cere (ANAF, instanțe, ANPC în proceduri legale).
Nu vindem, nu închiriem și nu partajăm datele în scopuri de marketing ale terților.
5 Transferuri internaționale
Infrastructura principală (Firebase/Google Cloud) poate implica procesarea pe servere din spațiul Uniunii Europene sau în afara acestuia. Acolo unde furnizorul procesează în afara UE, transferul se bazează pe mecanisme legale — decizii de adecvare sau clauze contractuale standard adoptate de Comisia Europeană — și pe angajamentele de securitate ale furnizorului. La cerere, vă punem la dispoziție detalii despre garanțiile aplicabile.
6 Cât timp păstrăm datele
| Categoria | Perioada |
|---|---|
| Documente fiscale și contabile (facturi, jurnale) | 10 ani — conform obligațiilor legale |
| Datele de comandă și contract | Durata contractului + perioada prescripției drepturilor (în general până la 10 ani) |
| Cereri de retur și garanții | Durata gestionării + perioada legală de garanție și arhivare |
| Mesaje din formulare și corespondență | Durata necesară rezolvării + arhivare rezonabilă pentru protejarea drepturilor |
| Contul de utilizator | Cât timp contul este activ; la ștergere, datele se elimină sau anonimizează (mai puțin cele cu obligații legale de păstrare) |
| Date tehnice/jurnale de securitate | Perioadă redusă, proporțională scopului de securitate |
| Statisticile de utilizare (sesiuni vizitatori) | Colectate doar cu consimțământ; la retragere nu se mai adună date noi, iar intrarea de prezență curentă se șterge automat; șterse automat după maximum 13 luni (sau la cerere) |
| Dovada consimțământului pentru cookies | Înregistrare anonimă a alegerii (accept/refuz + dată) — fără date de identificare; păstrată 5 ani pentru apărarea drepturilor |
| Contoare anonime de trafic | Numere agregate pe zi (vizualizări, sesiuni, fus orar) — fără date personale, nu intră sub consimțământ |
La expirarea perioadelor, datele sunt șterse sau anonimizeze ireversibil.
7 Măsuri de securitate
- Transmisie criptată HTTPS pe întregul site;
- Autentificarea și parolele gestionate de Firebase Auth (hash, nu parole în clar);
- Accesul la bazele de date restricționat prin reguli de securitate pe utilizator;
- Acces administrativ limitat la persoanele care au nevoie de el;
- Datele cardului nu ajung niciodată pe serverele noastre — procesare exclusiv Netopia;
- Aplicații și dependențe actualizate periodic.
Niciun sistem nu este 100% sigur; în cazul unei încălcări care vă poate afecta drepturile, vă informăm conform art. 34 GDPR și notificăm ANSPDCP în termenul legal.
8 Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi — exercitabile gratuit la contact@trioauto.ro:
Confirmarea prelucrării și o copie a datelor dumneavoastră.
Corectarea datelor inexacte sau incomplete — o puteți face și direct din cont.
„Dreptul de a fi uitat" — cu excepția datelor pe care legea ne obligă să le păstrăm (fiscale, contractuale).
Limitarea prelucrării în situațiile prevăzute de lege (ex. contestarea exactității).
Primirea datelor furnizate într-un format structurat, lizibil automat.
Opoziția la prelucrările bazate pe interesul nostru legitim, din motive personale.
Răspundem în maximum 30 de zile (extensibil cu încă 60 pentru cereri complexe, cu notificare). Pentru siguranța datelor, putem cere verificarea identității înainte de a onora cererea. Drepturile nu sunt absolute — unde legea impune păstrarea (ex. facturi), vă explicăm temeiul refuzului.
9 Datele copiilor
Serviciile noastre nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora. Dacă un părinte/tutore constată că un minor ne-a furnizat date, ne anunță și le ștergem.
10 Reclamații
Pentru orice problemă legată de datele personale, contactați-ne întâi — rezolvăm direct. Dacă nu sunteți mulțumit, aveți dreptul să depuneți plângere la:
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București • dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa instanțelor judecătorești.
11 Contact și modificări
Pentru exercitarea drepturilor sau întrebări despre această politică: contact@trioauto.ro sau scrisoare la DIONPET TRIO SRL, str. Nicolae Bălcescu nr. 48, Caransebeș, jud. Caraș-Severin.
Politica poate fi actualizată periodic; versiunea curentă este întotdeauna pe această pagină, iar modificările semnificative sunt semnalate pe Site. Ultima actualizare: septembrie 2026.