Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin site-ul fotonromania.ro, în ce scop, pe ce temei juridic, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Documentul respectă Regulamentul (UE) 2016/679 — GDPR.

Ultima actualizare: 17 septembrie 2026

1. Cine prelucrează datele

Operatorul de date este INTER CARGO GRUP S.R.L., J40/17287/2005, CUI RO 18039372, cu sediul social în Calea Moșilor nr. 284, Bl. 22 A, Sc. 1, Ap. 22, Sector 2, București, punct de lucru în Șos. Centurii nr. 5-7, Bragadiru, județul Ilfov.

Pentru orice solicitare legată de datele dumneavoastră ne puteți scrie la adresa de e-mail indicată în pagina de contact sau ne puteți suna la 0736 809 783.

2. Ce date colectăm

2.1. Date transmise prin formulare

Colectăm doar datele pe care le completați dumneavoastră, diferite în funcție de formular:

Cerere de ofertă	nume și prenume, e-mail, telefon, companie (opțional), modelul de interes, punctul de vânzare preferat (opțional), mesaj (opțional)
Programare test drive	nume și prenume, companie (opțional), telefon, e-mail, modelul de interes, punctul de vânzare preferat, județ, data și intervalul orar preferate, detalii suplimentare
Devino dealer	denumire companie, CUI, persoană de contact, funcție, telefon, e-mail, județ sau zonă de interes, domeniu de activitate, vechime, existența unui showroom și a unui atelier service
Contact	nume, e-mail, telefon, subiect și mesaj

În toate formularele înregistrăm și răspunsul dumneavoastră la acordul privind comunicările comerciale, precum și data transmiterii.

2.2. Date tehnice

La fiecare trimitere de formular păstrăm o amprentă criptografică a adresei IP, nu adresa în sine. Amprenta este generată printr-o funcție ireversibilă și servește exclusiv la limitarea trimiterilor repetate și la blocarea mesajelor automate. Din ea nu se poate reconstitui adresa IP.

Serverul pe care este găzduit site-ul înregistrează, ca orice server web, jurnale tehnice care pot include adresa IP, momentul accesării, pagina solicitată și tipul de browser. Aceste jurnale sunt administrate de furnizorul de găzduire și sunt utilizate pentru securitate și depanare.

2.3. Ce NU colectăm

• Nu colectăm date prin profilare comportamentală și nu construim profiluri de utilizator.
• Nu colectăm categorii speciale de date (sănătate, convingeri, apartenență sindicală etc.).
• Nu procesăm plăți și nu solicităm date de card.
• Harta punctelor de vânzare încarcă imaginile de hartă prin serverul nostru, nu direct din browserul dumneavoastră către un serviciu extern — vizitarea paginii nu transmite date către OpenStreetMap.

3. În ce scop și pe ce temei juridic

Scop	Temei juridic
Transmiterea unei oferte, programarea unui test drive, răspunsul la o solicitare	Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale efectuate la cererea dumneavoastră
Evaluarea unei candidaturi de partener sau dealer	Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale
Transmiterea solicitării către punctul de vânzare pe care l-ați ales	Art. 6 alin. (1) lit. b) și lit. f) GDPR — interes legitim de a vă pune în legătură cu partenerul cel mai apropiat
Protecția împotriva mesajelor automate și a abuzurilor	Art. 6 alin. (1) lit. f) GDPR — interes legitim în securitatea site-ului
Comunicări comerciale despre modele, campanii și evenimente	Art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră, exprimat separat și revocabil oricând
Îndeplinirea obligațiilor fiscale și contabile, în cazul încheierii unui contract	Art. 6 alin. (1) lit. c) GDPR — obligație legală

Completarea câmpurilor marcate ca obligatorii este necesară pentru a vă putea răspunde. Fără ele nu putem întocmi o ofertă sau confirma o programare. Restul câmpurilor sunt opționale.

4. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar către:

• Punctul de vânzare sau service pe care îl selectați în formular, pentru a prelua solicitarea. Partenerul devine operator independent pentru datele primite;
• Furnizorul serviciului de găzduire a site-ului și a căsuței de e-mail, în calitate de persoană împuternicită;
• Furnizorul serviciului antispam, dacă acesta este activat pe site (Cloudflare Turnstile), care primește date tehnice minime pentru a distinge un vizitator real de un robot;
• Consultanți contabili și juridici, în măsura strict necesară, și autorități publice, la cererea legală a acestora.

Furnizorii cu sediul în afara Spațiului Economic European prelucrează date pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

• Solicitări care nu s-au concretizat — 3 ani de la ultima interacțiune, pentru a putea relua discuția și pentru a dovedi modul în care am răspuns;
• Candidaturi de partener — 2 ani de la depunere;
• Date aferente unui contract încheiat — pe durata contractului și ulterior conform termenelor legale de arhivare, inclusiv 10 ani pentru documentele financiar-contabile;
• Consimțământul pentru comunicări comerciale — până la retragerea lui, plus dovada retragerii;
• Jurnale tehnice ale serverului — conform politicii furnizorului de găzduire, de regulă maximum 12 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate.

6. Drepturile dumneavoastră

În calitate de persoană vizată aveți următoarele drepturi:

• Acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie;
• Rectificare — să corectați datele inexacte sau incomplete;
• Ștergere — să cereți eliminarea datelor, în condițiile prevăzute de lege;
• Restricționare — să limitați prelucrarea în anumite situații;
• Portabilitate — să primiți datele într-un format structurat, utilizat în mod curent;
• Opoziție — să vă opuneți prelucrării întemeiate pe interesul legitim;
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare;
• Plângere — la autoritatea de supraveghere.

Cererile se transmit în scris, la datele de contact de la punctul 1. Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu două luni pentru cereri complexe, situație în care vă informăm. Pentru a preveni divulgarea datelor către persoane neîndreptățite, putem solicita informații suplimentare pentru confirmarea identității.

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS pe întregul site, acces la datele solicitărilor limitat la persoanele care au nevoie de ele pentru a-și îndeplini atribuțiile, autentificare individuală în panoul de administrare, protecție împotriva trimiterilor automate și copii de siguranță periodice. Niciun sistem nu este însă absolut sigur; în cazul unei încălcări de securitate care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom informa conform art. 34 GDPR.

8. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ.

9. Minori

Site-ul se adresează profesioniștilor și persoanelor majore. Nu colectăm în mod intenționat date de la persoane sub 16 ani. Dacă luăm cunoștință de o astfel de situație, ștergem datele.

10. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări indicată la început.

Informații despre modulele cookie se regăsesc în Politica de cookie-uri, iar condițiile de utilizare a site-ului în Termeni și condiții.