Politica de confidențialitate

Versiune în vigoare din 7 octombrie 2026.

Această politică explică ce date personale prelucrăm atunci când vizitați attotrafic.ro, comandați, ne scrieți sau ne sunați, de ce le prelucrăm, cât timp le păstrăm, cui le transmitem și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Operatorul datelor

ATTO REGAL S.R.L. („Atto Trafic”, „noi”), cu sediul în sat Tunari, comuna Tunari, str. Alexandru Ioan Cuza nr. 1, Corp C2, județul Ilfov, cod poștal 077180, J23/657/2011, CUI RO11228633.

Pentru orice întrebare sau cerere privind datele personale: office@attotrafic.ro, telefon +40 (724) 322 232 / +40 (727) 759 805 (luni – vineri, 08:00 – 17:00). Nu avem obligația legală de a desemna un responsabil cu protecția datelor; cererile sunt tratate direct de conducerea societății.

2. Ce date prelucrăm, în ce scop și pe ce temei

2.1. Comenzi, livrare, facturare și plată

Date: nume și prenume, e-mail, telefon, adresa de livrare și de facturare; pentru firme: denumirea, CUI, numărul de înregistrare, adresa sediului și persoana de contact; produsele comandate, valoarea, metoda de plată și starea plății, observațiile la comandă.

Scop: înregistrarea și procesarea comenzii, comunicarea despre comandă, livrarea, facturarea, încasarea plății și evidența contabilă.

Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale contabile și fiscale (art. 6 alin. (1) lit. c) GDPR). Fără aceste date nu putem prelua comanda.

Pentru firme, putem completa automat denumirea și adresa din baza de date publică a ANAF, pe baza CUI-ului introdus.

Datele cardului bancar se introduc exclusiv pe pagina securizată a NETOPIA Payments; noi nu le primim și nu le stocăm. Primim doar confirmarea și starea plății.

2.2. Contul de client (opțional)

Date: e-mail, parola (stocată numai în formă criptată, ireversibil), datele de livrare și facturare salvate, istoricul comenzilor.

Temei: executarea contractului, la cererea dumneavoastră (art. 6 alin. (1) lit. b) GDPR). Puteți comanda și fără cont.

2.3. Retururi, garanții și reclamații

Date: datele din formularul de retur sau din mesaj (nume, e-mail, telefon, numărul comenzii, motivul și descrierea problemei, fotografii, dacă ni le trimiteți) și contul IBAN pentru rambursare.

Temei: obligațiile legale privind dreptul de retragere și garanția de conformitate (art. 6 alin. (1) lit. c) GDPR) și executarea contractului (art. 6 alin. (1) lit. b) GDPR).

2.4. Mesaje, cereri de ofertă și telefoane

Date: nume, e-mail, telefon, firma (dacă o indicați), conținutul mesajului sau al cererii de ofertă și produsul despre care întrebați.

Scop: să vă răspundem și, după caz, să vă trimitem oferta cerută. La primirea unui mesaj vă trimitem un e-mail automat de confirmare.

Temei: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) GDPR).

2.5. Parteneri dropshipping

Date: datele firmei, persoana de contact, e-mail, telefon, adresă, parola contului de partener (criptată) și comenzile transmise.

Temei: încheierea și executarea contractului de colaborare (art. 6 alin. (1) lit. b) GDPR).

2.6. Funcționarea și securitatea site-ului

Date: adresa IP, data și ora accesării, pagina accesată, pagina de pe care ați venit (referrer), tipul de browser și de dispozitiv, înregistrate automat în jurnalele serverului; cookie-ul de sesiune și cookie-ul care reține alegerea privind cookie-urile.

Scop: afișarea corectă a site-ului, coșul de cumpărături, autentificarea, prevenirea și investigarea atacurilor sau a fraudelor.

Temei: interesul nostru legitim de a oferi un site sigur și funcțional (art. 6 alin. (1) lit. f) GDPR).

2.7. Sursa comenzilor (de unde ați ajuns la noi)

Pentru a ști ce reclame și ce canale ne aduc comenzi, la plasarea unei comenzi asociem comanda cu sursa vizitei: o reclamă Google sau Meta (prin parametrii din linkul reclamei), un motor de căutare, un alt site sau acces direct. Informația se ia din sesiunea de navigare, din jurnalele serverului și, dacă ați acceptat cookie-urile de statistică și marketing, din Google Analytics și Google Ads. Rezultatul este folosit numai intern, pentru rapoarte și pentru gestionarea bugetului de publicitate; nu este folosit pentru a vă contacta și nu este transmis altor persoane.

Temei: interesul nostru legitim de a măsura eficiența publicității (art. 6 alin. (1) lit. f) GDPR). Vă puteți opune oricând, scriindu-ne la office@attotrafic.ro.

Dacă ați acceptat cookie-urile de marketing, păstrăm sursa vizitei timp de 30 de zile și în cookie-ul atto_src, pentru cazul în care comandați într-o vizită ulterioară.

2.8. Statistici și publicitate (numai cu acordul dumneavoastră)

Doar dacă le acceptați în bannerul de cookie-uri, folosim:

• Google Analytics 4 (prin Google Tag Manager) – statistici despre modul în care este folosit site-ul;
• Google Ads – măsurarea conversiilor (comenzi, apeluri, cereri) generate de reclamele noastre Google;
• Meta Pixel – măsurarea și optimizarea reclamelor noastre pe Facebook și Instagram.

Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl puteți retrage oricând din butonul rotund de setări cookie din colțul din stânga-jos al paginii. Până la acordul dumneavoastră, aceste instrumente funcționează în modul „consimțământ refuzat” al Google și Meta. Lista completă a cookie-urilor este în Politica de cookies.

Pentru datele colectate prin Meta Pixel, Atto Trafic și Meta Platforms Ireland Ltd. sunt operatori asociați în ceea ce privește colectarea și transmiterea datelor către Meta; prelucrarea ulterioară este făcută de Meta în calitate de operator independent.

2.9. Comunicări comerciale

Nu trimitem newslettere și nu vă transmitem oferte nesolicitate. Dacă vom introduce un newsletter, vă vom cere în prealabil acordul expres.

2.10. Apărarea drepturilor noastre

Putem folosi datele de mai sus pentru constatarea, exercitarea sau apărarea unui drept în fața instanțelor sau a autorităților (art. 6 alin. (1) lit. f) GDPR).

3. Cât timp păstrăm datele

4. Cui transmitem datele

Transmitem datele numai cât este necesar pentru scopurile de mai sus, către:

• NETOPIA Payments (NETOPIA Financial Services S.A., România) – procesarea plăților cu cardul;
• firmele de curierat cu care livrăm (în principal Dragon Star Curier) – nume, adresă, telefon, greutatea coletului și, pentru ramburs, suma de încasat;
• furnizorul programului de facturare (neoSys) – datele necesare emiterii facturii;
• Hetzner Online GmbH (Germania) – găzduirea serverului pe care funcționează site-ul și e-mailul nostru;
• Google Ireland Ltd. și Meta Platforms Ireland Ltd. – numai pentru instrumentele de statistică și publicitate acceptate de dumneavoastră (punctul 2.8);
• ANAF și alte autorități publice – raportarea facturilor în sistemul RO e-Factura și alte obligații legale, precum și la cererea lor legală;
• consultanți (contabili, avocați), în condiții de confidențialitate.

Furnizorii care prelucrează date în numele nostru sunt obligați prin contract să le protejeze și să le folosească numai conform instrucțiunilor noastre. Nu vindem și nu închiriem date personale.

5. Transferuri în afara Spațiului Economic European

Datele sunt stocate pe servere din Uniunea Europeană (Germania). Google și Meta pot transfera date în Statele Unite ale Americii; aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework) și, după caz, a clauzelor contractuale standard aprobate de Comisie.

6. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.

7. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție (inclusiv la prelucrările bazate pe interes legitim) și de a vă retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere. Cum le exercitați și în cât timp răspundem: pagina Prelucrarea datelor (GDPR).

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

8. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Parolele se stochează numai în formă criptată ireversibil, accesul la date este limitat la persoanele care au nevoie de ele pentru activitatea lor, iar serverul este protejat și actualizat periodic. Dacă aflăm de o încălcare a securității care vă poate afecta, vă anunțăm și anunțăm autoritatea, conform legii.

9. Minori

Site-ul se adresează persoanelor de peste 18 ani și firmelor. Nu colectăm cu bună știință date despre minori; dacă aflăm că am primit astfel de date, le ștergem.

10. Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ei.