Politica de confidențialitate

Această politică explică ce date prelucrăm atunci când vizitați site-ul maxshine.ro („Site-ul”) sau ne contactați prin intermediul lui, în ce scopuri, cât timp le păstrăm și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.

Prin „date cu caracter personal” se înțelege orice informație referitoare la o persoană fizică identificată sau identificabilă – de exemplu, numele, adresa de e-mail sau adresa IP. Ceilalți termeni folosiți au înțelesul din GDPR.

1. Cine este operatorul datelor

Operatorul datelor este AUTOMOBILUS INTERNATIONAL S.R.L. („Automobilus” sau „noi”), distribuitor autorizat al mărcii MaxShine în România și administratorul Site-ului:

• sediul social: mun. București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1;
• CUI RO36103821, Nr. Reg. Com. J2016007131409;
• showroom (punct de lucru): Str. Prelungirea Ghencea nr. 65B, bl. C1, parter, sector 6, București, cod poștal 061702;
• telefon: 021 555 0886; e-mail: comenzi@automobilus.ro.

Pentru orice întrebare privind datele personale, inclusiv pentru a contacta responsabilul cu protecția datelor, ne puteți scrie la dpo@automobilus.ro.

Politica se aplică datelor prelucrate prin intermediul Site-ului. Dacă cumpărați produse de pe automobilus.ro, prelucrarea datelor legate de comandă este descrisă în politica de confidențialitate a automobilus.ro. Distribuitorii parteneri de la care cumpărați produse MaxShine prelucrează datele conform propriilor politici.

2. Ce date colectăm și de unde

2.1. Datele pe care ni le transmiteți prin formular

Site-ul nu are conturi de utilizator, coș de cumpărături sau comenzi online. Singurul loc în care ne transmiteți direct date este formularul de contact, prin care ne puteți trimite o întrebare, o cerere de ofertă sau o solicitare „Devino distribuitor”. Prin formular colectăm:

• numele;
• adresa de e-mail;
• numărul de telefon (opțional);
• compania pe care o reprezentați (opțional);
• tipul solicitării;
• produsul care vă interesează (opțional);
• mesajul și orice alte informații pe care alegeți să le includeți în el.

Furnizarea datelor este voluntară, însă fără nume, adresă de e-mail, tipul solicitării și mesaj nu vă putem răspunde. Vă rugăm să nu includeți în mesaj date de care nu avem nevoie, cum ar fi date de card, codul numeric personal sau informații despre sănătate.

Aceleași reguli se aplică atunci când ne contactați direct, prin e-mail sau telefon, în legătură cu produsele prezentate pe Site.

2.2. Date tehnice colectate automat

Când accesați Site-ul, browserul transmite automat anumite date tehnice: adresa IP, data și ora accesării, pagina solicitată, tipul și versiunea browserului, sistemul de operare și pagina de pe care ați ajuns pe Site. Aceste date sunt prelucrate de Cloudflare, furnizorul nostru de găzduire, livrare de conținut (CDN) și securitate, inclusiv în jurnalele tehnice ale serverului, pentru a livra paginile, pentru a proteja Site-ul împotriva atacurilor și a traficului automatizat abuziv și pentru a diagnostica erorile. Nu le folosim pentru a vă identifica, decât dacă este necesar pentru investigarea unui incident de securitate sau a unui abuz.

Formularul este protejat împotriva mesajelor trimise automat (spam) prin două mecanisme: un câmp ascuns, invizibil pentru vizitatori, și Cloudflare Turnstile – o verificare de securitate care analizează date tehnice, precum adresa IP și caracteristici ale browserului, pentru a deosebi persoanele de programele automate. Turnstile nu folosește cookie-uri publicitare.

2.3. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri strict necesare și, numai cu acordul dumneavoastră, cookie-uri de analiză (Google Analytics 4) și de marketing. Lista completă, furnizorii, duratele și modul în care vă puteți da sau retrage acordul sunt descrise în Politica de cookie-uri.

3. În ce scopuri și pe ce temei prelucrăm datele

Scop	Date prelucrate	Temei juridic
Răspunsul la întrebările și solicitările dumneavoastră	Datele din formular (secțiunea 2.1) și corespondența ulterioară	Art. 6 alin. (1) lit. b) GDPR – demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract; art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a răspunde solicitărilor primite
Pregătirea și transmiterea ofertelor de preț solicitate	Datele din formular, în special compania, produsul vizat și mesajul	Art. 6 alin. (1) lit. b) GDPR; art. 6 alin. (1) lit. f) GDPR, atunci când solicitarea este făcută în numele unei companii
Relația comercială cu revânzătorii, atelierele și alți parteneri, inclusiv analiza cererilor „Devino distribuitor”	Datele de contact ale persoanei care reprezintă compania, denumirea companiei, mesajul	Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a dezvolta și gestiona relațiile comerciale (B2B); art. 6 alin. (1) lit. b) GDPR, dacă urmează să încheiem un contract chiar cu dumneavoastră
Securitatea Site-ului și protecția formularului împotriva spamului și a abuzurilor	Date tehnice (secțiunea 2.2)	Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a proteja Site-ul, sistemele noastre și vizitatorii
Statistici despre utilizarea Site-ului (Google Analytics 4)	Identificatori online (cookie-uri), date despre dispozitiv și browser, paginile vizitate și interacțiunile cu acestea	Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră
Măsurarea campaniilor publicitare (Google Ads, Meta), doar dacă astfel de campanii sunt active	Identificatori online (cookie-uri), interacțiunile cu reclamele și cu Site-ul	Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră
Respectarea obligațiilor legale și constatarea, exercitarea sau apărarea unor drepturi în instanță	Datele relevante pentru situația respectivă	Art. 6 alin. (1) lit. c) GDPR – obligația legală; art. 6 alin. (1) lit. f) GDPR – interesul legitim de a ne apăra drepturile

Atunci când ne bazăm pe interesul legitim, ne asigurăm că acesta nu prevalează asupra intereselor, drepturilor și libertăților dumneavoastră: prelucrăm doar datele pe care ni le-ați transmis sau date tehnice minime, în scopuri la care vă puteți aștepta în mod rezonabil. Vă puteți opune oricând acestei prelucrări (secțiunea 8).

Nu folosim datele din formular pentru newslettere sau alte comunicări de marketing fără consimțământul dumneavoastră, atunci când legea îl cere, și nu le prelucrăm în scopuri incompatibile cu cele de mai sus.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Verificarea anti-spam a formularului este automată; dacă mesajul nu poate fi trimis, ne puteți contacta direct prin e-mail sau telefon.

4. Cui transmitem datele

În cadrul Automobilus, datele sunt accesate doar de angajații care au nevoie de ele. Putem transmite datele următorilor destinatari:

• Cloudflare, Inc. (SUA) – găzduirea și livrarea Site-ului, securitatea (inclusiv Cloudflare Turnstile) și transmiterea mesajelor din formular către adresa comenzi@automobilus.ro, prin Cloudflare Email Service. Cloudflare acționează ca persoană împuternicită, pe baza instrucțiunilor noastre; pentru îmbunătățirea propriilor mecanisme de detectare a programelor automate, poate prelucra anumite date tehnice și în nume propriu, conform politicii sale de confidențialitate.
• Furnizori de servicii IT – care ne asigură, după caz, serviciile de e-mail, găzduirea și mentenanța sistemelor interne, inclusiv a sistemului intern de gestionare a solicitărilor (CRM/ticketing), în care mesajul dumneavoastră poate fi înregistrat. Aceștia acționează ca persoane împuternicite, pe bază de contract și cu obligații de confidențialitate.
• Google Ireland Ltd. (Google Analytics 4, Google Ads) și Meta Platforms Ireland Ltd. (Meta Pixel) – numai dacă ați acceptat categoria de cookie-uri corespunzătoare și, în cazul Google Ads și Meta, numai dacă astfel de campanii sunt active. Acești furnizori pot prelucra datele colectate prin instrumentele lor și în nume propriu, conform politicilor lor, indicate în Politica de cookie-uri.
• Autorități și instituții publice – atunci când legea ne obligă sau pe baza unei solicitări întemeiate legal.
• Instanțe, avocați și alți consultanți – atunci când este necesar pentru constatarea, exercitarea sau apărarea unor drepturi, cu respectarea confidențialității.
• Alți destinatari – numai la cererea dumneavoastră expresă sau cu acordul dumneavoastră, de exemplu dacă ne cereți să vă punem în legătură cu un distribuitor partener.

Nu vindem și nu închiriem datele dumneavoastră personale.

5. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii noștri sunt stabiliți sau prelucrează date în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii:

• Cloudflare, Inc. – pentru găzduire, securitate și transmiterea mesajelor din formular;
• Google și Meta, care pot transfera date către societățile din grupul lor din SUA – numai dacă ați acceptat cookie-urile de analiză, respectiv de marketing.

Transferurile au loc numai cu garanții adecvate: în baza deciziei de adecvare a Comisiei Europene referitoare la Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), în cazul furnizorilor certificați, și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Puteți solicita informații suplimentare sau o copie a garanțiilor aplicabile la dpo@automobilus.ro.

6. Cât timp păstrăm datele

Păstrăm datele numai atât cât este necesar pentru scopurile descrise mai sus:

• mesajele trimise prin formular, corespondența aferentă și datele de contact – cât este necesar pentru soluționarea solicitării și pentru derularea relației comerciale, dar nu mai mult de 3 ani de la ultimul contact cu dumneavoastră; după acest termen, datele sunt șterse sau anonimizate;
• documentele legate de un contract încheiat ulterior (de exemplu, ofertele acceptate sau facturile) – pe durata prevăzută de legislația financiar-contabilă și fiscală;
• datele necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță – până la soluționarea definitivă a litigiului sau până la împlinirea termenului de prescripție;
• datele tehnice (jurnalele serverului și ale serviciilor de securitate) – pentru o perioadă limitată, stabilită prin configurația serviciilor Cloudflare, după care sunt șterse automat; datele legate de un incident de securitate pot fi păstrate cât este necesar pentru investigarea lui;
• cookie-urile – pe duratele indicate în Politica de cookie-uri.

Revizuim periodic datele păstrate și le ștergem pe cele care nu mai sunt necesare. Dacă ne cereți ștergerea datelor, o efectuăm fără întârzieri nejustificate, cu excepția datelor pe care legea ne obligă să le păstrăm sau a celor necesare pentru apărarea unui drept.

7. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat și a pierderii, distrugerii sau modificării accidentale ori ilegale. De exemplu:

• Site-ul și formularul funcționează prin conexiune criptată (HTTPS);
• accesul la mesajele primite este limitat la persoanele care au nevoie de ele pentru a vă răspunde și care au obligații de confidențialitate;
• furnizorii care prelucrează date în numele nostru sunt obligați prin contract să le protejeze și să le folosească numai conform instrucțiunilor noastre;
• avem proceduri pentru detectarea, documentarea și remedierea incidentelor de securitate, inclusiv pentru notificarea ANSPDCP și, atunci când legea o cere, pentru informarea dumneavoastră.

Nicio transmitere de date prin internet nu este însă complet sigură. Dacă aveți motive să credeți că datele dumneavoastră nu mai sunt în siguranță, vă rugăm să ne scrieți imediat la dpo@automobilus.ro.

8. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de acces – să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora și informații despre prelucrare;
• dreptul la rectificare – să cereți corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”) – să cereți ștergerea datelor, în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării – să cereți limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor sau o opoziție formulată de dumneavoastră;
• dreptul la portabilitatea datelor – să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat ori să cereți transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automate;
• dreptul la opoziție – să vă opuneți oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesul nostru legitim; dacă vă opuneți prelucrării în scop de marketing direct, datele nu vor mai fi prelucrate în acest scop;
• dreptul de a vă retrage consimțământul – oricând, la fel de simplu cum l-ați acordat (pentru cookie-uri, din linkul „Setări cookie” aflat în subsolul Site-ului), fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro – precum și dreptul de a vă adresa justiției.

9. Cum vă puteți exercita drepturile

Ne puteți transmite cererea:

• prin e-mail, la dpo@automobilus.ro;
• în scris, la sediul social: AUTOMOBILUS INTERNATIONAL S.R.L., mun. București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1.

Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim un număr mare de cereri, termenul poate fi prelungit cu încă două luni; în acest caz, vă informăm în prima lună, indicând motivele. Dacă nu putem da curs cererii, vă explicăm de ce.

Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza să-i dăm curs, în condițiile GDPR. Pentru a vă proteja datele, este posibil să vă cerem informații suplimentare pentru confirmarea identității.

10. Minori

Site-ul nu se adresează minorilor și nu colectăm în mod intenționat datele acestora. Dacă aflăm că un minor ne-a transmis date personale prin formular, le vom șterge, cu excepția cazului în care legea ne obligă să le păstrăm. Părinții sau tutorii care cred că un minor ne-a transmis date ne pot scrie la dpo@automobilus.ro.

11. Modificarea politicii

Putem actualiza această politică atunci când se schimbă Site-ul, serviciile pe care le folosim sau legislația. Versiunea în vigoare este cea publicată pe această pagină. Dacă modificările sunt importante – de exemplu, scopuri noi sau categorii noi de destinatari – le vom semnala vizibil pe Site și, atunci când legea o cere, vă vom solicita din nou consimțământul.

Prezenta versiune este în vigoare din 7 octombrie 2026.

12. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor dumneavoastră, scrieți-ne la dpo@automobilus.ro. Pentru alte solicitări, ne găsiți la comenzi@automobilus.ro, la telefon 021 555 0886 (luni–vineri, 09:30–17:00) sau prin formularul de contact.

Vezi și Termenii și condițiile și Politica de cookie-uri.