Notă de informare – vizitatori site și formular de contact
Ultima actualizare: 29 octombrie 2026
Această notă explică cum prelucrăm datele tale personale atunci când vizitezi site-ul www.toplacservice.ro sau ne trimiți o solicitare prin formularul de contact, conform art. 13 din Regulamentul (UE) 2016/679 (GDPR). Pentru clienții service-ului se aplică și Nota de informare clienți.
1. Operatorul și responsabilul cu protecția datelor
Operator: TOP LAC SERVICE COTROCENI SRL, cu sediul în Bdul. Timișoara nr. 8-10, Clădirea C2-1, Sector 6, București, J40/17566/2017, CUI RO38364955. Contact: or.ecivrescalpot@itneilc, tel. 0376 448 402.
Responsabil cu protecția datelor (DPO): iPrivacy S.R.L., contact: or.ecivrescalpot@opd. Te poți adresa DPO-ului pentru orice întrebare privind datele tale sau pentru exercitarea drepturilor.
2. Ce date prelucrăm
- Date din formularul de contact: nume, număr de telefon și, opțional, adresă de e-mail, localitate și detaliile despre accident sau daună pe care alegi să ni le comunici.
- Date despre proveniența solicitării: pagina pe care ai intrat pe site, pagina de pe care ai trimis formularul, site-ul de proveniență și parametrii campaniei publicitare (de exemplu utm_source).
- Date tehnice de vizitare: adresa IP și informații despre browser și dispozitiv, prelucrate de furnizorii de găzduire și securitate.
- Date colectate prin cookie-uri de statistică și marketing, doar dacă le accepți: pagini vizitate, dispozitiv, interacțiuni (de exemplu un click pe numărul de telefon).
- Mesaje WhatsApp, dacă ne contactezi pe acest canal.
Nu solicităm date sensibile (de exemplu date privind sănătatea). Te rugăm să nu le incluzi în mesaj. Dacă o daună a implicat vătămări corporale, vom discuta aceste aspecte separat, pe canalele dedicate.
3. Scopuri și temeiuri juridice
Fiecare scop are un singur temei juridic.
| Scop | Date | Temei juridic (GDPR) |
|---|---|---|
| Răspunsul la solicitarea ta (constatare daună, reparație, programare, ofertă) | Date din formular, mesaje WhatsApp | Art. 6(1)(b) – demersuri la cererea ta înainte de încheierea unui contract |
| Măsurarea eficienței paginilor și campaniilor (de unde vin solicitările) | Date despre proveniența solicitării | Art. 6(1)(f) – interesul nostru legitim de a evalua ce canale de promovare funcționează |
| Securitatea site-ului și protecția formularului împotriva spam-ului | Date tehnice de vizitare | Art. 6(1)(f) – interesul nostru legitim de a proteja site-ul |
| Statistici de vizitare (Google Analytics) | Date colectate prin cookie-uri de statistică | Art. 6(1)(a) – consimțământ, exprimat în bannerul de cookie-uri |
| Publicitate și măsurarea conversiilor (Google Ads, Meta, TikTok, OpenAI, ClickCease) | Date colectate prin cookie-uri de marketing; telefon și e-mail în formă pseudonimizată (hash) | Art. 6(1)(a) – consimțământ, exprimat în bannerul de cookie-uri |
| Afișarea hărții locațiilor (OpenStreetMap) | Adresa IP | Art. 6(1)(a) – consimțământ, harta se încarcă doar la cererea ta |
Poți să te opui oricând prelucrărilor bazate pe interes legitim (secțiunea 8). Poți să îți retragi consimțământul oricând, din linkul „Setări cookie” din subsolul site-ului, fără a afecta legalitatea prelucrării anterioare.
4. Cookie-uri și instrumente de măsurare
Fără acordul tău folosim doar cookie-urile strict necesare funcționării site-ului și protecției formularului (Cloudflare Turnstile). Instrumentele de statistică și marketing se încarcă numai după ce le accepți în bannerul de cookie-uri (CookieScript). Până atunci, Google Analytics și Google Ads nu salvează cookie-uri și nu transmit date despre vizita ta.
Dacă ai acceptat cookie-urile de marketing și trimiți formularul, numărul de telefon și adresa de e-mail sunt transmise către Google Ads în formă pseudonimizată (hash SHA-256). Google le compară cu datele conturilor proprii pentru a măsura dacă solicitarea ta a venit dintr-o reclamă Google. Hash-ul nu face datele anonime.
Lista completă a cookie-urilor (nume, furnizor, scop, durată) și setările de consimțământ sunt în Politica de cookie-uri. Pentru Meta și Google, care pot acționa ca operatori asociați, detaliile sunt în Nota de informare Google & Meta.
5. Destinatari
Nu vindem și nu închiriem datele tale.
| Destinatar | Rol | Ce primește |
|---|---|---|
| Cloudflare | Persoană împuternicită (găzduire, securitate, anti-spam Turnstile) | Date tehnice, date din formular |
| Furnizorul nostru de servicii IT, prin CRM-ul Odoo | Persoană împuternicită | Date din formular, date despre proveniență |
| CookieScript (Objectis UAB, Vilnius, Lituania) | Persoană împuternicită (gestionarea consimțământului) | Opțiunile tale privind cookie-urile |
| Google (Analytics, Ads) | Persoană împuternicită sau operator, după serviciu | Date de vizitare; telefon și e-mail hash-uite, doar cu consimțământ |
| Meta Platforms (Facebook, WhatsApp), TikTok | Operatori independenți sau asociați | Date de vizitare, doar cu consimțământ; mesajele WhatsApp, dacă folosești acest canal |
| OpenAI | Operator independent (pixelul OpenAI Ads, care măsoară vizitele și conversiile generate de reclamele afișate în ChatGPT) | Date de vizitare, doar cu consimțământ |
| ClickCease (CHEQ) | Persoană împuternicită (protecție împotriva click-urilor frauduloase) | Date de vizitare, doar cu consimțământ |
| OpenStreetMap Foundation | Operator independent | Adresa IP, la afișarea hărții |
| Autorități publice | Operatori independenți | Doar când legea ne obligă |
6. Transferuri în afara Spațiului Economic European
Unii dintre destinatari prelucrează date și în afara SEE, în principal în SUA. Transferurile au loc doar cu una dintre garanțiile prevăzute de GDPR:
- decizie de adecvare a Comisiei Europene (art. 45), inclusiv Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), pentru furnizorii certificați;
- clauze contractuale standard aprobate de Comisia Europeană (art. 46).
| Destinatar | Țară | Garanție |
|---|---|---|
| SUA | Cadrul UE-SUA privind protecția datelor (Data Privacy Framework); Google LLC este certificată | |
| Meta Platforms | SUA | Cadrul UE-SUA privind protecția datelor (Data Privacy Framework); Meta Platforms, Inc. este certificată |
| TikTok | SUA, Singapore, Malaysia | Clauze contractuale standard |
| OpenAI | SUA | Clauze contractuale standard (OpenAI nu este certificată în Data Privacy Framework) |
| ClickCease (CHEQ) | Israel, SUA | Decizie de adecvare pentru Israel; clauze contractuale standard pentru SUA |
| Cloudflare | SUA | Cadrul UE-SUA privind protecția datelor (Data Privacy Framework); Cloudflare, Inc. este certificată |
| OpenStreetMap Foundation | Regatul Unit | Decizie de adecvare |
Poți solicita o copie a garanțiilor aplicabile scriind la or.ecivrescalpot@opd.
7. Cât timp păstrăm datele
| Date | Perioadă |
|---|---|
| Solicitări prin formular care nu devin comandă | 12 luni de la ultimul contact |
| Solicitări care devin comandă | Conform Notei de informare clienți |
| Date despre proveniența solicitării | La fel ca solicitarea căreia îi aparțin |
| Date colectate prin cookie-uri | Durata fiecărui cookie, afișată în Politica de cookie-uri |
| Opțiunile tale privind cookie-urile | 6 luni (setarea CookieScript) |
| Mesaje WhatsApp | La fel ca solicitarea căreia îi aparțin |
La expirare, datele sunt șterse sau anonimizate.
8. Drepturile tale
Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta particulară, prelucrării datelor pe baza interesului nostru legitim (art. 21 GDPR), inclusiv măsurării provenienței solicitării. În acest caz oprim prelucrarea, cu excepția situațiilor prevăzute de lege.
Ai, de asemenea, dreptul:
- de acces la datele tale (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor (art. 20);
- de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară (art. 7(3)).
Pentru exercitarea drepturilor scrie-ne la or.ecivrescalpot@opd. Răspundem în cel mult o lună, cu posibilitate de prelungire cu încă două luni pentru cereri complexe, caz în care te informăm.
9. Alte informații
Furnizarea datelor. Furnizarea datelor nu este o obligație legală sau contractuală. Fără nume și telefon nu putem însă răspunde solicitării trimise prin formular. Refuzul cookie-urilor de statistică și marketing nu afectează folosirea site-ului.
Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR).
Plângere. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
Actualizări. Putem actualiza această notă. Versiunea în vigoare este publicată pe site, cu data ultimei actualizări.