Politica de Protecție a Datelor cu Caracter Personal

1. Operatorul de date cu caracter personal

ServParts S.R.L. prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR") și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

Prezenta politică se aplică tuturor persoanelor fizice ale căror date sunt prelucrate de ServParts prin intermediul site-ului web www.servparts.ro (denumit în continuare „Site-ul"), la sediul fizic al service-ului sau în cadrul oricărei comunicări cu ServParts.

---

2. Categorii de date cu caracter personal prelucrate

ServParts colectează și prelucrează următoarele categorii de date, în funcție de interacțiunea dumneavoastră cu serviciile noastre:

2.1. Date colectate prin formularul de solicitare reparație (online)

• Date de identificare: nume, prenume
• Date de contact: adresa de email, număr de telefon
• Date de localizare: județ, localitate, adresa completă
• Date despre echipament: tip echipament, producător, serie/IMEI, descrierea defectului, accesorii predate

2.2. Date colectate prin formularul de contact

• Date de identificare: nume
• Date de contact: adresa de email
• Conținut: subiectul mesajului, textul mesajului

2.3. Date colectate prin verificarea statusului

• Date de autentificare: cod de urmărire, număr de telefon

2.4. Date colectate automat (tehnice)

• Date de navigare: adresa IP, tipul browserului și versiunea, sistemul de operare, rezoluția ecranului
• Date de sesiune: cookie-uri de sesiune (PHPSESSID — necesar pentru funcționarea captcha-ului)
• Preferințe locale: tema vizuală aleasa, limba preferată (stocate exclusiv în localStorage-ul browserului, pe dispozitivul dumneavoastră)
• Jurnale server (logs): data/ora accesării, paginile vizitate, codul de răspuns HTTP

2.5. Date colectate la sediul fizic

• Aceleași date de identificare, contact și informații despre echipament ca la punctul 2.1., completate pe fișa de recepție fizică
• Semnatura Clientului pe fișa de recepție (pentru confirmarea predării/preluării)

---

3. Scopurile prelucrării datelor

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

---

4. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal se realizează în baza următoarelor temeiuri legale prevăzute de Art. 6 alin. (1) din GDPR:

• lit. b) — Executarea unui contract
  Prelucrarea este necesară pentru executarea contractului de prestări servicii (reparația echipamentului) la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (transmiterea formularului de solicitare).
• lit. c) — Obligație legală
  Prelucrarea este necesară pentru îndeplinirea obligațiilor legale ale operatorului, inclusiv obligații fiscale și contabile (emiterea și păstrarea facturilor conform Codului Fiscal), precum și obligații legate de evidența echipamentelor electronice (seria/IMEI-ul pentru prevenirea comercializării de bunuri furate).
• lit. f) — Interes legitim
  Prelucrarea este necesară în scopul intereselor legitime urmărite de Operator, cum ar fi: securitatea Site-ului, protecția împotriva fraudei, analiza și optimizarea serviciilor. Acest temei nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate.
• lit. a) — Consimțământul
  Unde este cazul, prelucrarea se bazează pe consimțământul explicit al persoanei vizate (de exemplu, bifarea checkbox-ului de acord la transmiterea formularului online). Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

---

5. Destinatarii datelor

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari, strict în limita necesară îndeplinirii scopurilor de prelucrare:

• Personalul autorizat al ServParts (tehnicieni, administratori) — acces limitat la datele necesare desfășurării activității;
• Companiile de curierat — exclusiv datele de contact și adresa necesare livrării/preluării echipamentelor;
• Furnizorul de hosting — compania care asigură găzduirea Site-ului (acces tehnic la jurnalele server);
• Cloudflare, Inc. — serviciu de protecție și optimizare a traficului web (poate prelucra adresa IP și metadatele conexiunii);
• Autoritățile publice — în cazul în care legea impune comunicarea datelor (autoritați fiscale, organe de cercetare penală etc.);
• Contabilul/firma de contabilitate — exclusiv datele necesare pentru documentele fiscale.

ServParts nu vinde, nu închiriază și nu distribuie datele cu caracter personal către terți în scopuri de marketing.

---

6. Transferuri internaționale de date

Datele cu caracter personal sunt stocate pe servere situate în Spațiul Economic European (UE/SEE).

Site-ul utilizează serviciul Cloudflare pentru protecție CDN/DDoS, care poate prelucra temporar date tehnice (adresa IP, metadate de trafic) pe servere din afara SEE. Cloudflare este certificat pentru transferuri internaționale prin clauze contractuale standard (SCC) aprobate de Comisia Europeană, în conformitate cu Art. 46 GDPR.

Alte resurse statice (fonturi FontAwesome) pot fi încărcate de pe rețele CDN; aceste servicii au acces doar la adresa IP a vizitatorului și nu primesc date cu caracter personal suplimentare.

---

7. Durata stocării datelor

Datele cu caracter personal sunt stocate strict pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

---

8. Securitatea datelor

ServParts implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, conform Art. 32 GDPR:

• Criptare în tranzit: toate comunicațiile dintre browser și server sunt criptate prin HTTPS/TLS;
• Protecție CDN: traficul web este filtrat prin Cloudflare pentru protecție DDoS și detecție atacuri;
• Acces restrictiv: accesul la datele personale este limitat strict la personalul autorizat, pe baza principiului „need-to-know";
• Autentificare securizată: panourile administrative sunt protejate cu autentificare și mecanism de gestionare a sesiunilor;
• Protecție anti-spam: formularele utilizează captcha și limitare a ratei de transmitere (rate limiting);
• Headers de securitate: Content Security Policy (CSP), X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy;
• Validare date: toate datele transmise prin formulare sunt validate și sanitizate pe partea de server;
• ștergere automată: cron job-uri pentru ștergerea periodică a datelor temporare (solicitări online).

---

9. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

9.1. Exercitarea drepturilor

Pentru exercitarea oricărui drept, puteți transmite o cerere la:

• Email: contact@servparts.ro
• Formularul de Contact de pe Site (selectând subiectul „Protecția datelor / GDPR")

ServParts va răspunde cererii dumneavoastră în termen de maximum 30 de zile calendaristice de la primire. În cazuri complexe, termenul poate fi prelungit cu înca 60 de zile, cu notificarea prealabilă a persoanei vizate.

Pentru verificarea identității, ServParts poate solicita informații suplimentare înainte de a da curs cererii.

---

10. Cookie-uri

Site-ul utilizează un număr minim de cookie-uri, strict necesare funcționării:

• PHPSESSID — cookie de sesiune necesar pentru funcționarea captcha-ului pe formulare. Expira la închiderea browserului. Nu conține date personale.

ServParts nu utilizează cookie-uri de urmărire (tracking), cookie-uri publicitare sau cookie-uri de terța parte în scopuri de marketing.

Preferințele de tema și limba sunt stocate exclusiv în localStorage (pe dispozitivul dumneavoastră) și nu sunt transmise către serverele noastre.

Pentru detalii suplimentare, consultați Politica de Cookie-uri.

---

11. Prelucrarea datelor minorilor

Serviciile ServParts nu se adresează în mod specific persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori.

În cazul minorilor între 16 și 18 ani, solicitarea de servicii trebuie efectuată cu acordul sau prin intermediul unui părinte/tutore legal.

Dacă descoperiți că un minor a furnizat date personale fără acord parental, vă rugăm să ne contactați imediat la contact@servparts.ro, iar datele vor fi șterse prompt.

---

12. Notificarea încălcarilor de securitate

În conformitate cu Art. 33 și Art. 34 GDPR:

• Orice încălcare a securității datelor va fi notificată ANSPDCP în termen de 72 de ore de la luarea la cunoștință, cu excepția cazului în care este improbabil să conducă la un risc pentru drepturile persoanelor vizate.
• Dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, acestea vor fi informate fără întârzieri nejustificate.
• ServParts menține un registru al tuturor incidentelor de securitate, conform cerințelor GDPR.

---

13. Modificări ale prezentei politici

ServParts își rezervă dreptul de a actualiza prezenta Politica de Protecție a Datelor în orice moment, pentru a reflecta modificări legislative, tehnologice sau organizatorice.

Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Vă recomandăm consultarea periodică a acestei pagini.

Modificările substanțiale vor fi semnalate printr-o notificare vizibilă pe Site.

---

14. Legislația aplicabilă

Prezenta politică este guvernată de:

• Regulamentul (UE) 2016/679 (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 365/2002 privind comerțul electronic;
• Legea Contabilității nr. 82/1991 (pentru perioadele de retenție fiscală).

---

15. Contact, reclamații și autoritatea de supraveghere

Pentru orice solicitare, întrebare sau reclamație legată de prelucrarea datelor dumneavoastră cu caracter personal:

Dacă considerați că prelucrarea datelor dumneavoastră încălcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

De asemenea, aveți dreptul de a introduce o acțiune în justiție în fața instanțelor competente, în conformitate cu Art. 79 GDPR.