Politica de Confidențialitate (GDPR) – SXS AUTO

Ultima actualizare: 24.09.2026

Prezenta Politică de Confidențialitate explică modul în care SXS ACTIVE PIESE AUTO SRL, cu sediul social în Șos. București-Târgoviște nr. 14A, ap. B, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/21093/2022, CUI RO47057607, denumită în continuare „SXS AUTO”, prelucrează datele cu caracter personal ale persoanelor care utilizează site-ul www.sxsauto.ro, plasează comenzi, solicită oferte, contactează societatea sau utilizează serviciile oferite de aceasta.

SXS AUTO are calitatea de operator de date cu caracter personal pentru prelucrările descrise în prezenta politică, în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”).

1. Ce date cu caracter personal putem prelucra

În funcție de modul în care interacționați cu SXS AUTO, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail, adresă de facturare și adresă de livrare.
• Date privind contul de client: datele necesare creării și administrării contului și informațiile asociate acestuia. Parolele sunt gestionate prin mecanismele tehnice de securitate ale platformei și nu sunt afișate în clar operatorului.
• Date privind comenzile: produsele comandate, valoarea comenzilor, istoricul comenzilor, metoda de plată, informațiile privind livrarea, retururile, reclamațiile și garanțiile.
• Date de facturare: informațiile necesare emiterii și păstrării documentelor financiar-contabile, inclusiv datele solicitate de legislația fiscală aplicabilă.
• Date privind vehiculul: seria de șasiu (VIN), marca, modelul, motorizarea, anul fabricației sau alte informații tehnice despre vehicul, atunci când acestea sunt furnizate pentru identificarea și verificarea compatibilității pieselor auto.
• Date furnizate prin comunicări: informațiile transmise prin formularele site-ului, e-mail, telefon, WhatsApp sau alte canale prin care ne contactați.
• Date privind newsletterul și comunicările comerciale: adresa de e-mail și, după caz, alte date necesare administrării abonării și dezabonării.
• Date tehnice și de utilizare: adresă IP, identificatori online, tipul dispozitivului și al browserului, sistemul de operare, paginile accesate, evenimente și interacțiuni cu site-ul și alte informații tehnice generate în timpul utilizării site-ului, în măsura în care aceste date sunt colectate prin tehnologii permise și conform preferințelor privind cookie-urile.

În cazul în care utilizați o metodă de autentificare furnizată de un terț, cum ar fi Google sau Facebook, putem primi de la furnizorul respectiv numai datele puse la dispoziție conform permisiunilor acordate de dumneavoastră și configurației serviciului respectiv.

2. Scopurile și temeiurile juridice ale prelucrării

2.1. Procesarea comenzilor și executarea contractului

Prelucrăm datele necesare pentru înregistrarea și confirmarea comenzilor, procesarea plăților, facturare, pregătirea și livrarea produselor, comunicarea privind starea comenzilor, gestionarea retururilor, reclamațiilor și garanțiilor și pentru alte operațiuni necesare executării contractului.

Temei juridic: art. 6 alin. (1) lit. b GDPR – prelucrarea este necesară pentru executarea unui contract sau pentru efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract.

Furnizarea datelor necesare unei comenzi este necesară pentru încheierea și executarea contractului. În lipsa acestora, este posibil să nu putem procesa sau livra comanda.

2.2. Identificarea pieselor auto după VIN

Atunci când ne transmiteți seria VIN și informații despre piesele căutate, utilizăm aceste date pentru identificarea vehiculului, verificarea compatibilității pieselor și formularea unei oferte sau recomandări de produse compatibile.

Seria VIN este utilizată în acest context în scop tehnic, pentru identificarea corectă a vehiculului și a pieselor solicitate. În anumite situații, seria VIN poate constitui dată cu caracter personal dacă poate fi asociată, direct sau indirect, unei persoane fizice.

Temei juridic: art. 6 alin. (1) lit. b GDPR, atunci când prelucrarea este necesară pentru demersuri efectuate la solicitarea dumneavoastră în vederea achiziționării unor produse și, după caz, art. 6 alin. (1) lit. f GDPR, pentru interesul legitim al SXS AUTO de a identifica în mod corect produsele solicitate și de a reduce riscul furnizării unor piese incompatibile.

2.3. Îndeplinirea obligațiilor legale

Prelucrăm datele necesare pentru îndeplinirea obligațiilor fiscale, financiar-contabile, de arhivare, protecția consumatorilor și a altor obligații prevăzute de legislația aplicabilă.

Temei juridic: art. 6 alin. (1) lit. c GDPR – îndeplinirea unei obligații legale care revine operatorului.

2.4. Solicitări, întrebări, reclamații și comunicarea cu SXS AUTO

Atunci când ne contactați prin formular, e-mail, telefon, WhatsApp sau alte canale, putem utiliza datele furnizate pentru a răspunde solicitării, pentru a identifica produsele solicitate și pentru a soluționa reclamații sau alte cereri.

Temei juridic: în funcție de natura solicitării, art. 6 alin. (1) lit. b GDPR, art. 6 alin. (1) lit. c GDPR sau art. 6 alin. (1) lit. f GDPR.

2.5. Newsletter și marketing direct

În cazul în care vă abonați la newsletter sau vă exprimați acordul pentru primirea comunicărilor comerciale, putem utiliza datele furnizate pentru transmiterea de informații privind produse, promoții, oferte și alte comunicări comerciale SXS AUTO.

Temei juridic: consimțământul, conform art. 6 alin. (1) lit. a GDPR, în situațiile în care acesta este temeiul aplicabil, împreună cu legislația aplicabilă privind comunicațiile electronice.

Vă puteți retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere. Dezabonarea se poate realiza prin mecanismul disponibil în comunicarea comercială sau printr-o solicitare transmisă către SXS AUTO.

2.6. Securitatea, prevenirea abuzurilor și apărarea drepturilor

Putem prelucra anumite date pentru securitatea site-ului și a sistemelor, prevenirea fraudelor și abuzurilor, identificarea problemelor tehnice, soluționarea disputelor și constatarea, exercitarea sau apărarea unor drepturi.

Temei juridic: art. 6 alin. (1) lit. f GDPR – interesul legitim al SXS AUTO de a-și proteja activitatea, clienții, site-ul și drepturile.

2.7. Analiză, măsurarea performanței și publicitate online

Site-ul poate utiliza, în funcție de configurația tehnică existentă și de opțiunile dumneavoastră privind cookie-urile, tehnologii de analiză, măsurare a conversiilor și publicitate online, inclusiv servicii Google și TikTok.

Aceste tehnologii pot prelucra identificatori online, informații despre dispozitiv și browser, adresa IP și informații despre interacțiunea cu site-ul, în funcție de tehnologia utilizată și de setările de confidențialitate aplicabile.

Pentru tehnologiile neesențiale care necesită consimțământ, activarea și utilizarea acestora se realizează în funcție de alegerea exprimată prin mecanismul de gestionare a cookie-urilor disponibil pe site.

Informații suplimentare privind categoriile de cookie-uri, scopurile acestora și modul de gestionare a preferințelor sunt disponibile în Politica de Cookies.

3. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea sa și, în funcție de preferințele utilizatorului, pentru analiză, măsurarea performanței și activități de marketing.

Cookie-urile strict necesare pot fi utilizate pentru funcționarea și securitatea site-ului fără a necesita activarea cookie-urilor opționale. Cookie-urile și tehnologiile neesențiale sunt gestionate conform opțiunilor disponibile prin mecanismul de consimțământ al site-ului.

Utilizatorul poate accepta sau refuza cookie-urile neesențiale prin opțiunile puse la dispoziție pe site și își poate modifica preferințele în condițiile descrise în Politica de Cookies.

Pentru informații detaliate consultați: Politica de Cookies.

4. Durata păstrării datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile.

• Date privind comenzile și relația contractuală: pe durata necesară executării contractului și ulterior atât timp cât este necesar pentru respectarea obligațiilor legale sau pentru constatarea, exercitarea ori apărarea unor drepturi.
• Documente financiar-contabile: conform termenelor de păstrare prevăzute de legislația financiar-contabilă aplicabilă. Potrivit regulii generale prevăzute de Legea contabilității nr. 82/1991, registrele de contabilitate obligatorii și documentele justificative se păstrează timp de 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.
• Date privind solicitările de identificare după VIN: atât timp cât este necesar pentru soluționarea solicitării, pregătirea ofertei și, dacă solicitarea conduce la o comandă, conform perioadelor aplicabile relației contractuale.
• Date pentru marketing direct: până la retragerea consimțământului sau până când datele nu mai sunt necesare scopului pentru care au fost colectate, sub rezerva păstrării unor dovezi minime atunci când acestea sunt necesare pentru demonstrarea respectării obligațiilor legale.
• Date asociate contului: pe durata existenței contului și ulterior, în măsura în care păstrarea anumitor informații este necesară pentru respectarea unor obligații legale sau pentru apărarea unor drepturi.
• Date tehnice și cookie-uri: conform duratelor specifice tehnologiilor utilizate și informațiilor prezentate în Politica de Cookies.

Ștergerea contului de client nu determină automat ștergerea datelor pe care SXS AUTO are obligația legală sau un alt temei juridic valabil de a le păstra.

5. Cui putem divulga datele

SXS AUTO nu vinde și nu închiriază datele cu caracter personal ale clienților și vizitatorilor.

În măsura în care este necesar pentru scopurile descrise în prezenta politică, datele pot fi transmise sau puse la dispoziția unor categorii de destinatari precum:

• furnizorul platformei de comerț electronic și furnizorii de hosting și servicii IT;
• furnizori de servicii de curierat și transport;
• furnizori de servicii de plată, instituții bancare și financiare, după caz;
• furnizori de servicii contabile, fiscale sau juridice;
• furnizori utilizați pentru comunicarea cu clienții și procesarea solicitărilor;
• furnizori de servicii de analiză, măsurare și publicitate online, în condițiile aplicabile și în funcție de preferințele privind cookie-urile;
• furnizori și distribuitori de piese auto, atunci când acest lucru este necesar pentru identificarea compatibilității unei piese sau soluționarea unei solicitări;
• autorități și instituții publice, instanțe judecătorești sau alte entități cărora datele trebuie comunicate în temeiul legii.

În funcție de situație, acești destinatari pot acționa ca persoane împuternicite de operator, operatori independenți sau, atunci când este cazul, în alte calități prevăzute de legislația privind protecția datelor.

6. Transferuri internaționale de date

Unii furnizori de servicii utilizați pentru funcționarea, analiza sau promovarea site-ului pot implica prelucrarea ori accesarea datelor din afara Spațiului Economic European (SEE).

Atunci când un transfer internațional de date intră sub incidența capitolului V din GDPR, transferul trebuie să se bazeze pe un mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare a Comisiei Europene, clauze contractuale standard aprobate de Comisia Europeană sau un alt mecanism legal aplicabil, împreună cu măsurile suplimentare necesare, după caz.

Pentru informații privind mecanismele utilizate de un anumit furnizor, persoanele vizate pot consulta documentația de confidențialitate a furnizorului respectiv sau pot solicita informații suplimentare de la SXS AUTO.

7. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• Dreptul la informare – dreptul de a primi informații clare și transparente privind prelucrarea datelor.
• Dreptul de acces – dreptul de a obține confirmarea dacă datele dumneavoastră sunt prelucrate și, dacă este cazul, acces la date și la informațiile prevăzute de GDPR.
• Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte și completarea datelor incomplete.
• Dreptul la ștergerea datelor – dreptul de a solicita ștergerea datelor în situațiile prevăzute de art. 17 GDPR. Acest drept nu este absolut și nu se aplică atunci când păstrarea datelor este necesară, de exemplu, pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.
• Dreptul la restricționarea prelucrării – dreptul de a solicita restricționarea prelucrării în cazurile prevăzute de art. 18 GDPR.
• Dreptul la portabilitatea datelor – în situațiile prevăzute de art. 20 GDPR, dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestora către alt operator, atunci când condițiile legale sunt îndeplinite.
• Dreptul la opoziție – dreptul de a vă opune, din motive legate de situația particulară, anumitor prelucrări bazate pe interes legitim, în condițiile art. 21 GDPR.
• Dreptul de opoziție la marketing direct – vă puteți opune în orice moment prelucrării datelor în scop de marketing direct, inclusiv creării de profiluri în măsura în care aceasta este legată de marketingul direct.
• Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere.
• Drepturi privind procesul decizional automatizat – în condițiile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.
• Dreptul de a depune o plângere la autoritatea competentă de supraveghere și dreptul de a utiliza căile de atac prevăzute de lege.

8. Exercitarea drepturilor

Pentru exercitarea drepturilor privind protecția datelor sau pentru întrebări referitoare la modul în care SXS AUTO prelucrează datele, ne puteți contacta la:

• E-mail: contact@sxsauto.ro – puteți menționa „GDPR” în subiectul mesajului.
• Adresă pentru corespondență: Str. Antiaeriană nr. 40, Sector 5, București.

Pentru protejarea datelor, SXS AUTO poate solicita informații suplimentare atunci când acestea sunt necesare pentru confirmarea identității persoanei care formulează cererea.

Cererea va fi soluționată fără întârzieri nejustificate și, în principiu, în termen de cel mult o lună de la primirea acesteia, conform GDPR. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu cel mult două luni, persoana vizată fiind informată cu privire la prelungire și motivele acesteia.

9. Plângeri către autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1,
cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro

Exercitarea dreptului de a depune o plângere nu afectează celelalte căi administrative sau judiciare de care puteți beneficia potrivit legii.

10. Securitatea datelor

SXS AUTO aplică măsuri tehnice și organizatorice adecvate, raportate la natura datelor, scopurile prelucrării și riscurile asociate, pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor relevante, în condițiile aplicabile.

11. Proces decizional automatizat și profilare

SXS AUTO nu utilizează, în cadrul procesului obișnuit de vânzare prin www.sxsauto.ro, un proces decizional bazat exclusiv pe prelucrare automată care să producă efecte juridice asupra clientului sau să îl afecteze într-un mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Anumite servicii de analiză sau publicitate pot utiliza segmentări, audiențe sau alte mecanisme automate conform propriilor tehnologii și setări, în condițiile permise de legislație și, atunci când este necesar, în funcție de consimțământul pentru tehnologiile respective.

12. Date privind minorii

Produsele și serviciile SXS AUTO nu sunt concepute în mod specific pentru copii și nu urmărim colectarea intenționată de date cu caracter personal de la minori prin intermediul site-ului.

Dacă aflăm că au fost furnizate date ale unui minor într-un context în care prelucrarea nu are un temei juridic corespunzător, vom lua măsurile necesare conform legislației aplicabile.

13. Modificarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi actualizată atunci când se modifică modul în care prelucrăm datele, serviciile utilizate sau cerințele legale aplicabile.

Versiunea actuală va fi publicată pe www.sxsauto.ro, iar data ultimei actualizări va fi indicată la începutul documentului.

În cazul unor modificări care necesită o informare suplimentară sau un nou consimțământ potrivit legii, vom aplica măsurile corespunzătoare.

14. Datele operatorului

SXS ACTIVE PIESE AUTO SRL
Sediu social: Șos. București-Târgoviște nr. 14A, ap. B, Sector 1, București
Nr. Registrul Comerțului: J2022021093409
CUI: RO47057607
Site: www.sxsauto.ro
E-mail: contact@sxsauto.ro
Adresă pentru corespondență: Str. Antiaeriană nr. 40, Sector 5, București