Prelucrarea datelor cu caracter personal

Considerăm asigurarea dreptului la protecția datelor cu caracter personal un angajament fundamental al Toy Market. Vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 („Regulamentul general privind protecția datelor” sau „GDPR”), precum și cu orice altă legislație aplicabilă în România.

Unul dintre principiile esențiale ale acestui cadru legal este transparența. Prin urmare, am redactat acest document pentru a vă informa clar despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. atunci când interacționați cu noi online, prin telefon sau în orice alt mod.

Această politică poate fi actualizată periodic. Orice modificare va fi publicată pe site-ul nostru, de aceea vă recomandăm să verificați periodic conținutul.

Cine suntem și cum ne puteți contacta

Toy Market este denumirea comercială a S.C. INVENT MOTO SERVICES S.R.L., o companie românească cu sediul în București, Calea Călărașilor nr. 64, sector 3, înregistrată în Registrul Comerțului sub nr. J40/2751/2020, CUI 42315365.

În sensul legislației privind protecția datelor, suntem operator de date. Pentru orice întrebare sau solicitare privind datele dvs., ne puteți contacta:

  • Telefon: +40 722 353 353
  • Email: office@toymarket.ro
  • Adresă: Bulevardul Ion Ionescu de la Brad 6, incinta I.N.M.A., Service Kawa Motors, Sector 1, București (cu mențiunea: „În atenția Responsabilului cu protecția datelor”)

Ce categorii de date cu caracter personal prelucrăm

Colectăm date personale direct de la dvs. pentru a putea furniza servicii și produse în mod eficient. Exemple:

  • Contul de utilizator: nume, prenume, adresă de e-mail, parolă;
  • Date suplimentare (opțional): fotografie, nume, telefon, adresă, date de livrare, date card bancar;
  • Comenzi: produse achiziționate, adrese de livrare, facturare, metode de plată, istoricul comenzilor;
  • Autentificare socială: dacă vă conectați prin Google, aceștia pot partaja cu noi anumite date;

De asemenea, putem colecta automat date precum:

  • Adrese IP, pagini vizitate, durata sesiunii;
  • Preferințe de navigare și comportament de cumpărare, prin cookie-uri și tehnologii similare.

Nu prelucrăm date sensibile (etnie, orientare sexuală, date medicale) și nu colectăm intenționat date de la minori sub 16 ani.

Care sunt scopurile și temeiurile prelucrării

a) Prestarea serviciilor

  • Crearea și administrarea contului;
  • Procesarea comenzilor (livrare, facturare, retur, ramburs);
  • Suport și comunicare cu clienții;
  • Respectarea obligațiilor legale (fiscale, contabile).

Temei: executarea contractului și obligațiile legale.

b) Îmbunătățirea serviciilor

  • Analiza comportamentului utilizatorilor;
  • Sondaje de satisfacție;
  • Testarea și optimizarea platformei.

Temei: interes legitim (creșterea calității serviciilor).

c) Marketing

  • Comunicări promoționale prin email/SMS/push;
  • Reamintiri produse în coș sau favorite;
  • Oferte personalizate pe baza comportamentului de cumpărare.

Temei: consimțământ (retragibil oricând) sau interes legitim (cu posibilitate de opoziție).

d) Apărarea intereselor legitime

  • Securizarea platformei și conturilor;
  • Prevenirea fraudelor;
  • Soluționarea disputelor;
  • Apărarea drepturilor în instanță.

Temei: interes legitim și, după caz, obligație legală.

Cât timp păstrăm datele dvs.

Păstrăm datele dvs. cât timp aveți un cont activ sau cât este necesar pentru scopurile menționate. Putem păstra date și după închiderea contului în următoarele situații:

  • Respectarea obligațiilor legale de arhivare;
  • Apărarea drepturilor noastre în justiție;
  • Soluționarea reclamațiilor sau litigiilor.

După expirarea perioadei de retenție, datele vor fi șterse sau anonimizate în condiții de siguranță.

Cui transmitem datele dvs.

Putem partaja datele cu:

  • Furnizori de curierat (Fan Courier, Sameday etc.);
  • Furnizori de servicii de plată (procesatori bancari);
  • Furnizori de servicii IT, marketing și cercetare;
  • Parteneri comerciali sau afiliați (pentru campanii comune);
  • Autorități publice, în baza legii (ex. ANAF, poliție, ANPC).

Toți terții sunt obligați contractual să păstreze confidențialitatea și să protejeze datele conform GDPR.

În ce țări transferăm datele

În mod obișnuit, datele sunt stocate și prelucrate în România sau în spațiul UE. Dacă transferăm date către țări din afara UE (ex. SUA), ne asigurăm că:

  • Țara are un nivel adecvat de protecție recunoscut de Comisia Europeană;
  • Sau folosim clauze contractuale standard și măsuri suplimentare de protecție (criptare, audit, etc..)
  • În cazul transferurilor prin furnizori globali (ex. Google/Facebook), ne bazăm pe acordurile lor de transfer și certificări (ex. standard contractual clauses).

Puteți solicita detalii despre garanțiile oferite la transfer printr-o solicitare scrisă.

Cum protejăm datele

Folosim măsuri tehnice și organizatorice pentru securizarea datelor, printre care:

  • Criptare SSL/TLS pentru transmiterea datelor;
  • Servere găzduite în centre securizate;
  • Autentificare securizată pentru acces la cont;
  • Acces restricționat la datele interne;
  • Backup automat și redundanță;
  • Politici interne de control și formare a angajaților.

Cu toate acestea, transmiterea de date prin internet nu este 100% sigură. Vă recomandăm să luați și dvs. măsuri de securitate (parole sigure, evitarea rețelelor publice).

Ce drepturi aveți

Conform GDPR, beneficiați de următoarele drepturi:

  • Dreptul de acces – puteți solicita confirmarea că vă prelucrăm datele și să primiți o copie a acestora;
  • Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete;
  • Dreptul la ștergere – în anumite cazuri, puteți solicita ștergerea datelor;
  • Dreptul la restricționare – puteți solicita limitarea prelucrării;
  • Dreptul la portabilitate – puteți solicita transferul datelor într-un format structurat, utilizat frecvent;
  • Dreptul la opoziție – vă puteți opune prelucrării bazate pe interes legitim sau în scop de marketing;
  • Dreptul de a nu fi supus unei decizii automate – aveți dreptul să solicitați intervenție umană;
  • Dreptul de a depune plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (https://www.dataprotection.ro/).

Această politică a fost actualizată ultima dată în Februarie 2026.