Oz Hicret S.R.L. poate colecta următoarele informații în scopul gestionării conturilor, procesării comenzilor de piese auto, informării despre campanii și promoții, furnizării serviciilor de asistență pentru clienți și îndeplinirii obligațiilor legale:

• Date de Identitate: Nume, prenume

• Date de Contact: Adresă, e-mail, număr de telefon

• Date de Plată: Informații despre card sau cont bancar (prin infrastructură securizată conform PCI DSS; datele cardului nu sunt stocate de compania noastră)

• Date de Comandă: Istoric comenzi și livrări piese auto, informații despre vehicul

• Date Tehnice: Adresă IP, informații browser, date cookie, statistici de utilizare a site-ului

Bază Legală: GDPR Art. 6(1)(b) – Executarea contractului, (c) – Obligație legală, (f) – Interes legitim

Scopurile Prelucrării Datelor cu Caracter Personal

Datele colectate sunt prelucrate în următoarele scopuri:

• Procesarea Comenzilor: Primirea, pregătirea, expedierea și livrarea comenzilor de piese auto

• Gestionarea Conturilor: Administrarea conturilor și securitatea acestora

• Servicii Clienți: Asistență, suport tehnic, garanție și retururi

• Marketing: Campanii, promoții și comunicări comerciale (numai cu consimțământ explicit – GDPR Art. 6(1)(a))

• Conformitate Legală: Îndeplinirea obligațiilor fiscale, contabile și legale

• Îmbunătățire: Creșterea calității serviciilor și îmbunătățirea experienței utilizatorilor

Perioada de Stocare a Datelor

Datele personale sunt stocate conform GDPR și Legii României nr. 190/2018 după cum urmează:

• Date comenzi și facturi:5 ani conform legislației fiscale
• Date cont și înregistrare: Cât timp contul este activ + 3 ani după ultima interacțiune
• Date pentru marketing: Până la retragerea consimțământului
• Date cookie: Perioadele prevăzute în Politica de Cookie (în general 6–12 luni)
• Date juridice: Pe durata termenului de prescripție (în general 3 ani)

La expirarea acestor perioade, datele dvs. vor fi șterse, distruse sau anonimizate conform Art. 17 GDPR.

Măsuri de Securitate a Datelor

Oz Hicret S.R.L., conform Art. 32 GDPR, ia următoarele măsuri tehnice și organizatorice împotriva accesului neautorizat, divulgării, modificării sau distrugerii datelor:

• Criptare: Comunicare criptată cu certificat SSL/TLS (HTTPS)

• Securitatea Plăților: Infrastructură securizată compatibilă PCI DSS (datele cardului nu sunt stocate)

• Securitate Server: Firewall, antivirus, protecție DDoS

• Control Acces: Autentificare multi-factor și sisteme de autorizare

• Backup: Copii de siguranță regulate și plan de recuperare în caz de dezastru

• Instrucțiuni Personal: Instruiri periodice ale personalului privind protecția datelor

Utilizarea Cookie-urilor

SITUL utilizează cookie-uri pentru îmbunătățirea experienței utilizatorilor, analiza traficului și optimizarea serviciilor. Tipurile de cookie-uri:

• Cookie-uri Necesare: Necesare funcționării site-ului
• Cookie-uri Analitice: Statistici de utilizare (Google Analytics etc.)
• Cookie-uri Marketing: Reclame personalizate (numai cu consimțământ)

Setările cookie pot fi gestionate din browser. Pentru detalii, consultați Politica de Cookie.

Partajarea Datelor cu Caracter Personal

Oz Hicret S.R.L.nu vinde și nu închiriază date personale către terți. Însă, în următoarele cazuri, poate partaja datele cu furnizori de servicii în calitate de persoane împuternicite conform Art. 28 GDPR:

• Firme de curierat: Pentru livrarea pieselor auto (adresă și date de contact)

• Instituții de Plată: Pentru procesarea plăților (datele cardului nu sunt stocate)

• Furnizori Cloud: Găzduire și backup (în interiorul UE)

• Autorități Legale: În baza unei hotărâri judecătorești sau a unei obligații legale

Toți furnizorii externi au semnat contracte de prelucrare a datelor conforme GDPR.

Drepturile Utilizatorilor (GDPR)

Conform GDPR, utilizatorii au următoarele drepturi:

• Dreptul de acces (Art. 15): A afla dacă datele sunt prelucrate și a solicita o copie

• Dreptul la rectificare (Art. 16): Corectarea datelor incorecte

• Dreptul la ștergere (Art. 17): „Dreptul de a fi uitat”

• Dreptul la restricționare (Art. 18): Suspendarea prelucrării datelor

• Dreptul la portabilitate (Art. 20): Transferul datelor într-un format structurat

• Dreptul la opoziție (Art. 21): Opoziție față de marketingul direct

• Dreptul la plângere (Art. 77): Plângere către Autoritatea Națională de Supraveghere (ANSPDCP)

Cereri pot fi trimise în scris la info@ozhicret.com. Cererile sunt soluționate în termen de 30 zile (Art. 12 GDPR).

Transfer Internațional de Date

Datele dvs. sunt stocate și prelucrate în principal în Uniunea Europeană. În cazul transferurilor în afara UE, sunt aplicate măsuri de siguranță conform Art. 44-49 GDPR (Clauze Contractuale Standard, Decizii de Adecvare etc.).

Notificare privind Încălcarea Datelor

Conform Art. 33-34 GDPR, în cazul unei încălcări a securității datelor cu caracter personal, Oz Hicret S.R.L. notifică Autoritatea de Protecție a Datelor (ANSPDCP) în termen de 72 ore de la constatare și informează utilizatorii afectați.

Confidențialitatea Copiilor

SITUL nu este destinat copiilor cu vârsta sub 16 ani (Art. 8 GDPR). Datele copiilor sub 16 ani sunt prelucrate numai cu acordul părintelui sau tutorelui.

Modificări ale Politicii

Oz Hicret S.R.L. își rezervă dreptul de a actualiza această politică în orice moment. Modificările importante vor fi anunțate prin e-mail. Textul actualizat devine valabil de la data publicării pe SIT. Ultima actualizare: 17 februarie 2026.

Contact și Date Operator

Pentru întrebări, solicitări sau reclamații legate de confidențialitate, protecția datelor sau drepturile GDPR:

Operator de Date: Oz Hicret S.R.L.
Adresă: Bulevardul Iuliu Maniu 408, Sector 6, Cod poștal: 061127, București, ROMANIA
E-mail: info@ozhicret.com
Telefon: +40 721 216 626

Autoritatea Națională de Supraveghere a Prelucrării Datelor (ANSPDCP):
Web: www.dataprotection.ro