Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm atunci când folosiți horecaonline.ro, în ce scopuri, cui le transmitem, cât timp le păstrăm și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 („GDPR”) și legislației române privind protecția datelor.

1. Operatorul datelor

Operatorul este TOPK UTILAJE ALIMENTARE SRL, cu sediul social în Bd. Biruinței nr. 81, Pantelimon, județul Ilfov, J2013003664234, CUI RO11687229. Pentru orice întrebare sau solicitare privind datele personale ne puteți scrie la gdpr@topk.ro sau la adresa sediului.

2. Ce date prelucrăm

Vânzările de pe horecaonline.ro se adresează firmelor, așa că prelucrăm în principal date ale persoanelor de contact ale clienților noștri:

date de identificare și de contact: nume și prenume, adresă de e-mail, număr de telefon;
datele firmei și de facturare: denumirea, codul fiscal, numărul de înregistrare, banca și contul IBAN, adresele de facturare și de livrare;
datele contului de client: adresa de e-mail și parola (păstrată criptat), adresele salvate, istoricul comenzilor;
datele comenzilor și ale plăților: produsele comandate, valoarea, metoda de plată și starea plății; pentru plățile cu cardul primim de la NETOPIA Payments doar identificatorul tranzacției și numărul mascat al cardului (de exemplu 9****1234), nu și datele complete ale cardului;
comunicările cu noi: mesaje, cereri de ofertă, cereri de anulare sau retur, sesizări de service;
date tehnice: adresa IP, tipul browserului și paginile accesate, înregistrate automat în jurnalele serverului, precum și datele din cookie-urile necesare funcționării site-ului și, numai cu acordul dumneavoastră, date statistice despre vizite, colectate prin Google Analytics (vezi Politica de cookie-uri);
abonarea la newsletter: adresa de e-mail, dacă v-ați abonat;
mesajele trimise asistentului de chat: întrebările scrise în fereastra „Asistentul TOPK” și pagina de pe care le-ați scris; vă rugăm să nu includeți în ele date personale.

3. Scopurile și temeiurile prelucrării

Încheierea și executarea contractului (preluarea și confirmarea comenzii, facturarea, plata, livrarea, montajul, garanția și service-ul, gestionarea anulărilor și retururilor) – art. 6 alin. (1) lit. b) GDPR; pentru persoanele de contact ale firmelor, interesul nostru legitim de a executa contractul cu firma – art. 6 alin. (1) lit. f) GDPR.
Îndeplinirea obligațiilor legale (evidență contabilă și fiscală, arhivare, răspunsuri către autorități) – art. 6 alin. (1) lit. c) GDPR.
Relația cu clienții (răspunsuri la întrebări și cereri de ofertă, consultanță) – interesul nostru legitim de a răspunde solicitărilor – art. 6 alin. (1) lit. f) GDPR.
Asistentul de chat (răspunsuri automate la întrebări despre produse, prețuri, livrare și plată, precum și verificarea și îmbunătățirea răspunsurilor) – interesul nostru legitim de a răspunde rapid solicitărilor – art. 6 alin. (1) lit. f) GDPR.
Securitatea site-ului și prevenirea fraudelor – interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR.
Newsletter (oferte și noutăți) – consimțământul dumneavoastră – art. 6 alin. (1) lit. a) GDPR, pe care îl puteți retrage oricând, prin linkul de dezabonare din fiecare mesaj sau scriindu-ne.
Statistici despre utilizarea site-ului (Google Analytics: câți vizitatori avem, de unde vin, ce pagini și produse sunt vizitate) – consimțământul dumneavoastră – art. 6 alin. (1) lit. a) GDPR, exprimat prin „Accept toate” în fereastra despre cookie-uri; îl puteți retrage oricând din setările cookie.
Constatarea, exercitarea sau apărarea unor drepturi în justiție – interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră.

4. Cui transmitem datele

Transmitem datele doar în măsura necesară scopurilor de mai sus, către:

NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.), procesatorul plăților cu cardul, care prelucrează datele cardului în calitate de operator independent, potrivit propriei politici de confidențialitate;
firmele de transport și curierat (de exemplu PALLEX, FAN Courier), pentru livrare: numele persoanei de contact, telefonul și adresa de livrare;
Grenke sau firma de leasing aleasă, numai dacă solicitați finanțarea;
furnizorii noștri de servicii, în calitate de persoane împuternicite: găzduirea site-ului (servere în Uniunea Europeană), sistemul informatic de gestiune (ERP), serviciile de e-mail, contabilitatea;
Google Ireland Limited (Google Analytics), în calitate de persoană împuternicită, numai dacă ați acceptat cookie-urile de analiză;
Anthropic (Anthropic, PBC, furnizorul modelului de inteligență artificială Claude), în calitate de persoană împuternicită, pentru mesajele trimise asistentului de chat; potrivit condițiilor sale comerciale, Anthropic nu folosește aceste mesaje pentru antrenarea modelelor;
autoritățile publice, când legea ne obligă.

Nu vindem și nu închiriem datele dumneavoastră. Datele sunt prelucrate, în principal, în Spațiul Economic European. Google, furnizorul Google Analytics, poate prelucra datele statistice și în Statele Unite, în baza Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework); Anthropic prelucrează mesajele trimise asistentului de chat în Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordul său de prelucrare a datelor; pentru orice alt transfer ne asigurăm că se aplică garanțiile prevăzute de GDPR.

5. Cât timp păstrăm datele

datele comenzilor și documentele contabile: pe durata relației contractuale și apoi cât cere legislația contabilă și fiscală (de regulă 5 – 10 ani);
datele contului de client: cât timp contul este activ; contul poate fi închis la cerere;
cererile, mesajele și sesizările: cât este necesar pentru rezolvarea lor și cel mult 3 ani de la rezolvare (termenul general de prescripție);
adresa de e-mail pentru newsletter: până la dezabonare;
datele statistice din Google Analytics: 14 luni;
conversațiile cu asistentul de chat (fără adresa IP): 30 de zile;
jurnalele tehnice ale serverului: cel mult 12 luni.

6. Drepturile dumneavoastră

Aveți dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție (inclusiv față de prelucrările bazate pe interesul legitim) și dreptul de a vă retrage consimțământul, fără a afecta legalitatea prelucrării anterioare. Pentru exercitarea acestor drepturi ne puteți scrie la gdpr@topk.ro; răspundem în cel mult o lună.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28 – 30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

7. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS), acces restricționat la datele clienților, parole păstrate criptat și copii de siguranță. Datele cardului nu trec prin serverele noastre: plata se face pe pagina securizată NETOPIA Payments.

8. Actualizarea politicii

Putem actualiza această politică; varianta în vigoare este publicată pe această pagină.

Ultima actualizare: 24 octombrie 2026.