Politica de confidențialitate

Actualizat la 6 octombrie 2026

Această pagină explică folosirea datelor în magazinul AllParts.ro: cumpărături, cont, solicitări de ajutor și funcționarea în siguranță a site-ului.

Cine răspunde de date

Operatorul este BALMOS COM S.R.L., CUI 17988158, cu sediul la Municipiul Oradea, Str. Valea Frumoasă nr. 405, județul Bihor, 410141. Pentru întrebări sau cereri privind datele personale, scrie la [email protected]. Vezi și datele complete ale firmei.

Ce date folosim și de ce

Comenzi și livrare: nume, email, telefon, adresă de livrare și facturare, piesele comandate, cantități, sume, metoda și starea plății, precum și observațiile furnizate. Pentru firme, folosim și datele de facturare ale societății și datele persoanei de contact. Aceste date sunt necesare pentru pregătirea și executarea contractului.
Cont: nume, email, date de autentificare, adresele și aparatele pe care le salvezi, precum și comenzile asociate. Parola este stocată sub formă de hash, nu ca text lizibil. Folosim datele pentru serviciul de cont solicitat de tine și protejarea accesului.
Ajutor, retur și garanție: date de contact, mesaje, identificarea comenzii sau a aparatului, fotografiile trimise și, când este necesar, datele pentru rambursare. Le folosim pentru a răspunde, a soluționa cererea și a respecta obligațiile legale. Nu trimite acte de identitate sau alte informații fără legătură cu solicitarea.
Facturare și evidențe: păstrăm informațiile cerute de obligațiile fiscale și contabile, precum și dovezile necesare soluționării reclamațiilor și apărării drepturilor.
Securitate și diagnostic: informații tehnice despre cereri, adresa IP, sesiune, browser și erori, în măsura necesară operării site-ului, prevenirii abuzului și investigării incidentelor.

Temeiurile sunt executarea contractului sau demersurile cerute înaintea acestuia (art. 6 alin. 1 lit. b GDPR), obligațiile legale (lit. c) și interesul legitim de a proteja și îmbunătăți magazinul ori de a apăra drepturi (lit. f). Pentru persoanele de contact ale firmelor, gestionarea relației comerciale se bazează pe acest interes legitim. Dacă o prelucrare distinctă necesită consimțământ, îl solicităm separat, pentru scopul respectiv (lit. a).

Nu ai nevoie de un cont pentru a cumpăra. Fără datele obligatorii de contact și livrare nu putem onora o comandă. Câmpurile opționale sunt marcate în formulare. Nu folosim datele contului sau comenzilor pentru publicitate personalizată și nu vindem datele personale.

Autentificarea cu Google

Conectarea cu Google este opțională; poți folosi și autentificarea prin email și parolă. Dacă alegi Google, solicităm numai permisiunile openid email profile. Primim identificatorul contului Google, adresa de email verificată și, când sunt disponibile, numele și prenumele. Le folosim pentru identificare, crearea contului sau conectarea la contul AllParts cu aceeași adresă de email și pentru securitatea autentificării.

Nu primim parola Google și nu solicităm acces la Gmail, Google Drive, contacte sau calendar. Nu păstrăm tokenurile Google de acces ori de identitate după finalizarea autentificării. Păstrăm asocierea dintre identificatorul Google și contul AllParts pentru conectările ulterioare. Datele primite prin Google nu sunt folosite pentru publicitate.

Poți gestiona permisiunea din conexiunile contului Google. Revocarea acolo nu șterge automat contul, comenzile sau asocierea deja salvată la AllParts; pentru ștergerea datelor contactează-ne. Prelucrarea realizată de Google este descrisă în politica de confidențialitate Google.

Căutările în magazin

Înregistrăm textul căutării inițiale, momentul, numărul rezultatelor pentru piese și aparate și eventualele erori. Folosim aceste informații pentru a identifica interogări fără rezultate și probleme ale căutării, în interesul legitim al îmbunătățirii serviciului.

Un identificator aleatoriu permite gruparea temporară a căutărilor din aceeași sesiune. Nu este calculat din IP, iar jurnalul de căutări nu conține IP-ul, emailul, identificatorul contului sau cookie-ul de autentificare. Totuși, căutările nu sunt garantat anonime: textul introdus poate conține date personale. Introdu coduri de piese și modele, nu date de contact. Jurnalele sunt rotite și curățate automat, cu o retenție configurată de 90 de zile; limita de spațiu poate duce la ștergerea lor mai devreme.

Separat de jurnalul căutărilor, pentru diagnosticarea apelurilor către furnizor păstrăm IP-ul, țara estimată din IP, informația User-Agent, identificatorii tehnici ai cererii și pagina sau ruta accesată, cu un set limitat de parametri de navigare. Aceste date sunt accesibile doar administratorilor și sunt eliminate automat din jurnalul activ după 30 de zile, la următoarea curățare orară. Nu includ cookie-uri, parole, tokenuri de acces, textul căutării sau conținutul formularelor. Copiile de siguranță expiră conform propriei politici de retenție.

Folosim cookie-uri proprii pentru sesiune, coș, autentificare și protejarea formularelor. Nu sunt toate șterse la închiderea browserului:

__Host-pp_sess: identificatorul sesiunii, cu o durată de 30 de zile în configurația de producție. Este protejat prin atributele Secure, HttpOnly și SameSite și se schimbă la operațiuni de autentificare.
__Host-pp_google_login: cookie temporar, de până la 10 minute, care protejează conectarea cu Google și completarea datelor unui cont nou.

Poți șterge sau bloca cookie-urile din browser, dar coșul, conectarea și trimiterea formularelor pot înceta să funcționeze. Nu integrăm Google Analytics sau pixeli de publicitate în magazin.

Folosim Cloudflare pentru protecția și distribuirea traficului, iar Cloudflare Turnstile verifică formularele împotriva automatizărilor abuzive. Serviciile pot prelucra IP-ul și informații despre browser, dispozitiv și verificările de securitate. Vezi politica Cloudflare și informarea Turnstile. Dacă o verificare te împiedică să trimiți o cerere, ne poți contacta prin email.

Cine primește date

Transmitem informațiile necesare furnizorilor implicați în serviciul cerut:

ASWO/EED și GLS: identificarea produselor, procesarea comenzilor și livrarea. Căutările și modelele de aparat sunt transmise furnizorului de catalog; pentru expediere sunt transmise numele destinatarului, adresa, telefonul și observațiile necesare.
Resend și Brevo: emailuri de cont, securitate, comenzi și solicitări. Furnizorul utilizat primește adresa destinatarului și conținutul mesajului; un furnizor de rezervă poate prelua trimiterea.
Google și Cloudflare: funcțiile de autentificare și securitate descrise mai sus.
Găzduire, administrare tehnică și copii de siguranță: păstrarea și recuperarea datelor necesare funcționării magazinului, cu acces limitat la persoanele și serviciile autorizate.
Bănci, contabilitate și autorități: încasări, rambursări, evidențe financiar-contabile și obligații legale.

Dacă alegi să ne contactezi pe WhatsApp, folosești și serviciul extern WhatsApp, cu propriile condiții de confidențialitate. Linkul de contact nu încarcă un widget WhatsApp în pagină.

Unii furnizori pot prelucra date și în afara Spațiului Economic European. Transferurile trebuie să se bazeze pe mecanismele permise de GDPR, precum o decizie de adecvare aplicabilă sau clauze contractuale standard și măsurile suplimentare necesare. Ne poți cere detalii despre destinatari, țări și garanțiile aplicabile la adresa de contact de mai sus.

Cât timp păstrăm datele

Cont: cât timp este folosit pentru serviciul solicitat; poți cere închiderea lui. Datele unei comenzi nu dispar automat odată cu închiderea contului.
Comenzi și documente contabile: pentru executarea comenzii, termenele legale de arhivare și, când este necesar, soluționarea garanțiilor sau apărarea drepturilor în termenul aplicabil.
Solicitări și fotografii: cererile de identificare a unei piese și fotografiile lor sunt programate pentru ștergere după 90 de zile de la închiderea cererii, nu imediat după primul răspuns. Declarațiile de retragere închise și confirmările lor sunt programate pentru ștergere după trei ani de la închidere.
Sesiuni, tokenuri și jurnale: până la expirare, utilizare sau împlinirea retenției tehnice, apoi prin curățările periodice. Retenția jurnalului de căutări este descrisă mai sus.

Copiile de siguranță urmează un ciclu separat de înlocuire; ștergerea din sistemul activ nu presupune dispariția instantanee din toate copiile. Datele păstrate pentru obligații legale ori litigii sunt limitate la scopurile care justifică păstrarea. Pentru situația concretă a datelor tale, contactează-ne.

Drepturile tale

În condițiile GDPR, poți cere acces, rectificare, ștergere, restricționare sau portabilitate și te poți opune prelucrărilor bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără să afectezi legalitatea prelucrării anterioare. Ștergerea nu este absolută: pot rămâne date pe care legea ne obligă să le păstrăm.

Trimite cererea la [email protected]. Putem solicita informațiile strict necesare verificării identității. Răspundem, de regulă, în cel mult o lună; dacă este necesară o prelungire permisă de lege, te informăm despre motiv și termen. Poți depune o plângere la ANSPDCP și te poți adresa instanțelor.

Nu folosim datele pentru decizii exclusiv automatizate cu efect juridic sau similar semnificativ asupra ta. Controalele automate de securitate pot refuza cereri suspecte; dacă ești afectat, scrie-ne pentru ajutor. La schimbarea funcțiilor sau practicilor de prelucrare actualizăm această pagină și data versiunii.