Politica de Confidentialitate

Versiune document: v1.0-2026-04-28. Ultima actualizare: 28 aprilie 2026.

1. Operator de date

TRIVAS GRUP SRL (in continuare "TRIVAS"), in calitate de operator de date cu caracter personal in sensul Regulamentului (UE) 2016/679 (GDPR).

TODO (DPO/avocat): Completati CUI, numar registru comert, sediu social complet, telefon si email contact.

2. Responsabil cu Protectia Datelor (DPO)

Pentru exercitarea drepturilor dvs. sau pentru orice intrebare legata de prelucrarea datelor personale, va puteti adresa Responsabilului cu Protectia Datelor TRIVAS GRUP la adresa de email dpo@trivasgrup.ro.

3. Categorii de date prelucrate

  • Date de identificare: nume, prenume, CUI/CNP (pentru parteneri B2B), Numar Registru Comert.
  • Date de contact: adresa email, telefon, adresa sediu/livrare.
  • Date financiare: coordonate bancare, istoric facturi si plati (numai daca sunt furnizate sau generate prin tranzactii).
  • Date comportamentale: istoric comenzi, produse vizualizate, oferte solicitate, feedback transmis.
  • Date tehnice: adresa IP la momentul acceptarii termenilor (pentru demonstrabilitate consent), user-agent, log-uri de autentificare.

4. Scopuri si baze legale

ScopBaza legala (GDPR)
Executarea contractului (procesare comenzi, oferte, livrare, suport)Art. 6(1)(b) — executare contract
Facturare si obligatii fiscale (e-Factura ANAF)Art. 6(1)(c) — obligatie legala
Trimitere invitatii la sondaje de satisfactie (NPS/CSAT)Art. 6(1)(a) — consimtamant explicit, opt-in la inregistrare
Comunicari operationale (notificari comenzi, alerte stoc, oferte trimise)Art. 6(1)(b) — executare contract / Art. 6(1)(f) — interes legitim
Prevenirea fraudelor, securitate platformaArt. 6(1)(f) — interes legitim

5. Destinatari ai datelor

  • SAP Business One — sistem ERP intern al TRIVAS, procesator pentru gestionarea comenzilor, facturilor si bazei de parteneri.
  • Furnizor SMTP — pentru livrarea emailurilor tranzactionale si invitatii la sondaje. TODO: precizati furnizorul (SendGrid/Mailgun/SES) si tara hosting.
  • ANAF — informatie transmisa exclusiv prin SAP B1 in cadrul obligatiilor de raportare e-Factura. TRIVAS GRUP nu transmite direct date catre ANAF din aceasta platforma.
  • Autoritati publice — la cerere expresa si in conditiile legii.

TODO (DPO): daca exista alti procesatori (cloud hosting, analytics, SMS provider), enumerati-i aici cu denumire si tara.

6. Termen de pastrare

  • Date facturare si documente fiscale: 10 ani, conform legislatiei contabile si fiscale romanesti.
  • Date comenzi si contracte comerciale: minim 3 ani de la finalizare, pana la implinirea termenului de prescriptie.
  • Logs autentificare si audit consent: minim 1 an, pentru demonstrabilitate conform GDPR Art. 7.
  • Date marketing/sondaje: pana la retragerea consimtamantului.
  • Dupa expirarea termenelor, datele sunt sterse sau anonimizate, cu exceptia celor pentru care legea impune pastrare suplimentara.

7. Drepturile dvs. (GDPR Art. 15-22)

  • Dreptul de acces la datele dvs.
  • Dreptul la rectificarea datelor inexacte.
  • Dreptul la stergere ("dreptul de a fi uitat"), cu limitarile impuse de obligatiile legale de pastrare.
  • Dreptul la restrictionarea prelucrarii.
  • Dreptul la portabilitatea datelor (export in format structurat).
  • Dreptul de a va opune prelucrarii bazate pe interes legitim.
  • Dreptul de a retrage consimtamantul oricand (pentru sondaje, fara afectarea legalitatii prelucrarii anterioare).

Pentru exercitarea acestor drepturi, contactati DPO la dpo@trivasgrup.ro.

8. Drept de plangere

Aveti dreptul sa depuneti o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

Bd. G-ral. Gheorghe Magheru 28-30, sector 1, Bucuresti
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

9. Cookies

Platforma utilizeaza exclusiv cookies functionale (sesiune, autentificare, preferinte limba) necesare pentru functionarea site-ului. Acestea nu necesita consimtamant prealabil.

TODO (DPO): daca se adauga ulterior cookies de analytics/marketing, actualizati aceasta sectiune si implementati banner cookies cu opt-in.

10. Modificari ale politicii

TRIVAS isi rezerva dreptul de a actualiza aceasta politica. La fiecare modificare semnificativa, vom incrementa versiunea documentului si vom notifica utilizatorii inregistrati prin email, solicitand re-acceptarea politicii pentru continuarea utilizarii contului.