Politica de confidențialitate

Ultima actualizare: 27.10.2026

Prezenta Politică de confidențialitate explică modul în care GLOBIZ GROUP SRL colectează, folosește, păstrează și protejează datele cu caracter personal ale partenerilor, reprezentanților acestora și vizitatorilor platformei B2B www.carguard-b2b.com, precum și drepturile pe care le aveți în legătură cu aceste date.

1. Scopul și domeniul de aplicare

Politica se aplică tuturor prelucrărilor de date cu caracter personal efectuate prin platforma www.carguard-b2b.com (denumită în continuare „Platforma"), prin e-mail, telefon, WhatsApp, formularele de contact sau de înregistrare, precum și prin formularele publicitare ale campaniilor noastre, în legătură cu activitatea de comercializare en-gros a accesoriilor auto sub marca CARGUARD.

Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu Legea nr. 365/2002 privind comerțul electronic.

Platforma se adresează profesioniștilor (persoane juridice, persoane fizice autorizate și alte entități cu activitate economică). Datele pe care le prelucrăm privesc, în principal, persoanele de contact și reprezentanții acestor entități.

2. Operatorul de date și datele de contact

Operatorul datelor cu caracter personal este:

• GLOBIZ GROUP SRL
• Sediu social: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, România
• Cod unic de înregistrare: RO33163640
• Nr. de ordine în Registrul Comerțului: J20/1400/2014
• E-mail: iosif.budai@globiz.ro
• Telefon: +40 359 306 158 / +40 728 777 776 (luni–vineri, 8:45–16:45)

Responsabilul cu protecția datelor (DPO): Budai József (Iosif Budai), e-mail: iosif.budai@globiz.ro. Vă puteți adresa responsabilului cu protecția datelor pentru orice întrebare legată de prelucrarea datelor dumneavoastră și de exercitarea drepturilor prevăzute de GDPR.

3. Definiții

• Date cu caracter personal — orice informație privind o persoană fizică identificată sau identificabilă (de exemplu nume, e-mail, telefon, identificator online).
• Persoană vizată — persoana fizică ale cărei date sunt prelucrate (de exemplu persoana de contact a unui partener).
• Operator — GLOBIZ GROUP SRL, care stabilește scopurile și mijloacele prelucrării.
• Persoană împuternicită — furnizorul care prelucrează date în numele și pe baza instrucțiunilor operatorului.
• Partener — entitatea economică înregistrată pe Platformă în vederea achiziției de produse.
• Consimțământ — manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă o anumită prelucrare.

4. Categoriile de date pe care le prelucrăm

• Date de înregistrare și de cont: denumirea firmei, codul fiscal/codul de TVA, numărul de înregistrare în registrul comerțului, adresa sediului, numele și prenumele persoanei de contact, funcția, adresa de e-mail, numărul de telefon, parola (stocată exclusiv în formă criptată ireversibil), limba preferată, informația dacă aveți un magazin online.
• Date privind comenzile și facturarea: produsele comandate, adresele de livrare, numele destinatarului, istoricul comenzilor, documentele proforma și facturile, plățile, termenele de plată, limita de credit comercial.
• Date de comunicare: conținutul mesajelor trimise prin e-mail, WhatsApp, formularul de contact sau fereastra de chat, precum și notițele agenților noștri de vânzări.
• Date tehnice și de navigare: adresa IP (în jurnalele serverului), tipul de browser și dispozitiv, paginile vizitate, produsele vizualizate, căutările efectuate în Platformă, sursa vizitei (de exemplu parametrii UTM ai unei campanii), identificatorii din cookie-uri (vezi Politica de cookie-uri).
• Date provenite din formulare publicitare: numele, firma, e-mailul și telefonul transmise de dumneavoastră prin formularele campaniilor noastre pe Facebook/Instagram sau prin paginile noastre de prezentare.
• Date publice despre firmă: informații publice despre activitatea firmei (site-ul, produsele vândute, profilurile publice de social media și indicatorii acestora), colectate conform capitolului 8.

Nu prelucrăm categorii speciale de date (de exemplu date privind sănătatea) și vă rugăm să nu ni le transmiteți.

5. Scopurile prelucrării, temeiurile juridice și durata stocării

Scop	Temei juridic (art. 6 GDPR)	Durata stocării
Crearea, verificarea și administrarea contului de partener	Executarea contractului sau demersuri precontractuale (art. 6 alin. 1 lit. b)	Pe durata existenței contului; după închiderea acestuia, numai datele necesare îndeplinirii obligațiilor legale
Verificarea codului fiscal în VIES și în baza de date ANAF	Interes legitim de a preveni frauda și de a aplica corect regimul de TVA (lit. f); obligație legală (lit. c)	Pe durata existenței contului
Preluarea, confirmarea, livrarea și facturarea comenzilor	Executarea contractului (lit. b); obligație legală (lit. c)	Pe durata contractului, apoi conform termenelor legale de arhivare
Evidența financiar-contabilă, facturarea electronică (RO e-Factura)	Obligație legală (lit. c) — Legea contabilității nr. 82/1991, Codul fiscal	Termenele prevăzute de legislația financiar-contabilă (de regulă 5–10 ani)
Recuperarea creanțelor, apărarea în litigii	Interes legitim (lit. f)	Până la împlinirea termenului de prescripție (de regulă 3 ani)
Răspunsul la solicitări (contact, chat, WhatsApp, telefon)	Demersuri precontractuale / contract (lit. b); interes legitim (lit. f)	Până la soluționarea solicitării, apoi pe durata relației comerciale
Contactarea telefonică a partenerilor și a potențialilor parteneri de către agenții noștri	Interes legitim de a dezvolta relații comerciale B2B (lit. f)	Pe durata relației comerciale sau până la opoziția dumneavoastră
Asistență prin inteligență artificială: profilul public al firmei, rezumate ale notițelor și conversațiilor, sugestii pentru agenți, răspunsuri în fereastra de chat (capitolul 8)	Interes legitim de a pregăti și gestiona eficient relația comercială B2B (lit. f); pentru chat: demersuri precontractuale (lit. b)	Rezultatele se păstrează în fișa clientului, pe durata relației comerciale; la furnizor — numai pe durata limitată prevăzută în contractul de prelucrare a datelor
Newsletter și comunicări comerciale prin e-mail	Consimțământ (lit. a), confirmat prin dublă opțiune (double opt-in)	Până la dezabonare
Mesaje de bun venit și informare pe WhatsApp	Consimțământ (lit. a) sau demersuri precontractuale (lit. b)	Până la retragerea consimțământului
Monitorizarea vizitelor pe Platformă și sarcini de follow-up pentru agenți	Consimțământ (lit. a) — prin bannerul de cookie-uri	Evenimentele brute: 90 de zile; profilul de vizitator: 180 de zile
Măsurarea campaniilor publicitare (Meta Pixel, Conversions API)	Consimțământ (lit. a) — prin bannerul de cookie-uri	Până la retragerea consimțământului; datele la Meta — conform politicii Meta
Testarea variantelor Platformei (A/B) și măsurarea pâlniei de înregistrare — statistici agregate, identificator aleatoriu, fără date personale	Interes legitim (lit. f)	Cookie-ul cg_ab: 30 de zile; evenimentele: 24 de luni
Securitatea Platformei, jurnalele serverului, prevenirea abuzurilor	Interes legitim (lit. f)	Perioada limitată necesară securității (jurnalele se rotesc periodic), cu excepția incidentelor investigate

Atunci când prelucrarea se bazează pe interesul legitim, am efectuat o evaluare prin care am verificat că acest interes nu prevalează asupra drepturilor și libertăților dumneavoastră. Puteți solicita informații suplimentare despre această evaluare la adresa responsabilului cu protecția datelor.

Furnizarea datelor marcate ca obligatorii în formularele de înregistrare și de comandă este necesară pentru încheierea și executarea contractului; fără aceste date nu vă putem crea contul și nu vă putem livra produsele.

6. Sursele datelor

Colectăm datele în principal direct de la dumneavoastră (formulare, comenzi, e-mail, telefon, WhatsApp). Pentru verificarea firmei, preluăm date publice din sistemul european VIES (Comisia Europeană) și din serviciul public de interogare al ANAF (denumire, adresă, număr de înregistrare, statut de plătitor de TVA). Datele din formularele publicitare Facebook/Instagram ne sunt transmise de Meta Platforms Ireland Ltd. la momentul în care completați formularul. Datele de contact ale firmelor pot proveni și din surse publice (site-ul firmei, registre publice), caz în care vă informăm la primul contact. Informațiile publice despre activitatea firmei pot fi colectate automat de pe internet, cu ajutorul asistentului de inteligență artificială și al serviciului Apify (vezi capitolul 8).

7. Verificarea codului fiscal și aprobarea contului

La înregistrare verificăm codul de TVA intracomunitar în sistemul VIES. Pentru firmele din România fără cod de TVA intracomunitar, verificăm codul fiscal în serviciul public al ANAF; pentru firmele din alte state fără cod de TVA, verificăm formatul datelor, iar verificarea finală se face manual de către un agent.

Orice cont nou este creat cu statutul „în așteptarea verificării" și este activat numai după aprobarea de către un angajat al nostru. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră: rezultatul VIES/ANAF este doar un element de sprijin pentru decizia umană. Scutirea de TVA (taxarea inversă) se aplică numai pentru un cod de TVA valid în VIES.

8. Utilizarea asistenților de inteligență artificială

Pentru a lucra mai rapid și mai bine cu partenerii noștri, folosim asistentul de inteligență artificială Claude, furnizat de Anthropic Ireland, Limited, în calitate de persoană împuternicită:

• Profilul public al firmei: la o înregistrare sau la o solicitare nouă, asistentul caută pe internet informații publice despre firmă (site, activitate, produse vândute, profiluri publice de social media) și pregătește o fișă pentru agentul nostru. Pentru această căutare transmitem numai date publice despre firmă (denumire, țară, oraș, cod fiscal, site sau domeniul adresei de e-mail) — nu și numele, telefonul sau adresa de e-mail a persoanei de contact. Pentru paginile publice de social media găsite astfel, serviciul Apify (Apify Technologies s.r.o., Cehia) preia indicatori publici, de exemplu numărul de urmăritori, data ultimei postări și dacă firma are reclame active.
• Rezumate și sugestii pentru agenți: asistentul poate rezuma notițele agentului după un apel, conversațiile prin e-mail sau chat și istoricul relației cu firma și poate propune agentului răspunsuri în timpul unei discuții, pe baza textului introdus de agent.
• Fereastra de chat de pe Platformă: întrebările adresate în chat pot primi un răspuns generat de asistent; dacă asistentul nu poate răspunde, întrebarea este transmisă unui coleg.
• Traduceri și căutare internă: traducerea textelor Platformei (fără date cu caracter personal) și căutarea în sistemul nostru intern.

Garanții: înainte de transmitere, numele, adresele de e-mail, numerele de telefon, codurile IBAN și codurile fiscale sunt înlocuite automat cu coduri provizorii, ori de câte ori acest lucru nu împiedică funcția respectivă; datele comerciale confidențiale (de exemplu prețurile de achiziție sau limitele de credit) nu sunt transmise. Rezultatele asistentului sunt propuneri verificate de un angajat și nu stau la baza unor decizii automate cu efecte juridice asupra dumneavoastră (vezi capitolul 7). Anthropic nu folosește datele noastre pentru antrenarea modelelor sale și le prelucrează numai conform contractului de prelucrare a datelor; prelucrarea poate avea loc și în SUA, pe baza clauzelor contractuale standard aprobate de Comisia Europeană (vezi capitolul 13). Vă puteți opune oricând acestei prelucrări, scriind la iosif.budai@globiz.ro sau responsabilului cu protecția datelor.

9. Comunicări comerciale: e-mail, newsletter și WhatsApp

• E-mailuri legate de cont și comenzi (confirmarea înregistrării, a comenzii, proforma, facturi, informări privind modificarea condițiilor) sunt necesare executării contractului și nu reprezintă comunicări comerciale.
• Newsletter: vă abonați bifând căsuța de consimțământ și confirmând apoi abonarea prin linkul primit pe e-mail (dublă opțiune — double opt-in). Vă puteți dezabona oricând prin linkul din subsolul fiecărui mesaj.
• Informare automată pentru magazinele online: dacă la înregistrare bifați că aveți un magazin online, vă trimitem un e-mail scurt despre posibilitatea preluării catalogului prin feed și, pentru clienții din România, despre colaborarea de tip dropshipping, fără prețuri.
• WhatsApp: după completarea unui formular vă putem trimite un mesaj de bun venit în limba țării dumneavoastră, prin WhatsApp Business (furnizor: Meta Platforms Ireland Ltd.). Puteți opri oricând aceste mesaje anunțându-ne pe WhatsApp sau pe orice alt canal de contact.
• Comunicările comerciale prin mijloace electronice se transmit în conformitate cu art. 12 din Legea nr. 506/2004; nu cumpărăm și nu închiriem liste de adrese.

10. Monitorizarea vizitelor pe Platformă

Platforma înregistrează paginile vizitate, produsele vizualizate, căutările și acțiunile din coș, pe baza unui identificator aleatoriu stocat într-un cookie propriu (cg_vid), plasat numai după ce v-ați exprimat acordul în bannerul de cookie-uri. Aceste evenimente nu conțin adresa de e-mail, telefonul sau adresa IP.

Dacă sunteți autentificat în contul de partener, vizitele sunt asociate contului dumneavoastră, astfel încât agenții noștri să vadă ce produse vă interesează și, după o perioadă de inactivitate de aproximativ 15 minute, să primească o sarcină de a vă suna pentru a vă oferi asistență. Scopul este deservirea comercială a partenerilor, pe baza consimțământului dumneavoastră (lit. a) — prin bannerul de cookie-uri. Vă puteți retrage oricând acest consimțământ din pagina de cookie-uri; în acest caz nu vom mai crea sarcini de apel pe baza vizitelor dumneavoastră, iar cookie-urile cg_vid și cg_attr vor fi șterse.

Evenimentele brute se șterg automat după 90 de zile, iar profilul de vizitator după 180 de zile de la ultima vizită.

11. Meta Pixel și Conversions API

Numai dacă v-ați exprimat acordul pentru cookie-urile de marketing, Platforma folosește Meta Pixel și API-ul de conversii (Conversions API) al Meta Platforms Ireland Ltd. pentru a măsura eficiența campaniilor noastre pe Facebook și Instagram (pagini vizitate, produse vizualizate, căutări, formulare trimise). Evenimentele sunt transmise către Meta atât din browser, cât și direct de pe serverul nostru; adresa de e-mail și numărul de telefon se transmit numai în formă criptată ireversibil (hash SHA-256).

Pentru colectarea și transmiterea acestor date, GLOBIZ GROUP SRL și Meta Platforms Ireland Ltd. sunt operatori asociați (art. 26 GDPR); prelucrarea ulterioară efectuată de Meta este guvernată de politica de confidențialitate a Meta. Meta poate transfera date către Meta Platforms, Inc. (SUA), pe baza cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard. Vă puteți retrage acordul oricând de pe pagina Politica de cookie-uri.

12. Destinatarii datelor și persoanele împuternicite

Datele sunt accesibile numai angajaților și agenților GLOBIZ GROUP SRL care au nevoie de ele pentru îndeplinirea atribuțiilor. Nu vindem date cu caracter personal. Transmitem date numai următorilor destinatari, pe bază de contract și în limita necesarului:

Destinatar	Rol	Date / scop
Hetzner Online GmbH (Germania)	Persoană împuternicită — găzduirea serverelor	Toate datele Platformei
Furnizorul de servicii de găzduire e-mail	Persoană împuternicită — servicii de e-mail	Corespondență, notificări, newsletter
GLS General Logistics Systems Romania SRL și, după caz, alți curieri (DPD, FAN Courier, Sameday)	Operatori independenți / împuterniciți pentru livrare	Nume destinatar, adresă, telefon, date colet
Meta Platforms Ireland Ltd.	Operator asociat (Pixel/CAPI); furnizor WhatsApp Business și formulare publicitare	Evenimente de navigare, date hash; mesaje WhatsApp; date din formulare
Stripe Payments Europe Ltd. (Irlanda)	Operator independent — procesarea plăților cu cardul, numai dacă această metodă este activă	Date de plată; datele cardului nu ajung la noi
Anthropic Ireland, Limited (Irlanda; prelucrare și în SUA)	Persoană împuternicită — asistentul de inteligență artificială Claude (capitolul 8)	Date publice despre firmă; notițe, conversații și întrebări din chat, cu datele de identificare mascate; texte pentru traducere
Apify Technologies s.r.o. (Cehia)	Persoană împuternicită — preluarea indicatorilor publici de pe paginile de social media ale firmelor (capitolul 8)	Date publice ale paginilor firmei
Programul de contabilitate și facturare	Persoană împuternicită — contabilitate și facturare	Date de facturare
ANAF, Comisia Europeană (VIES)	Autorități publice	Codul fiscal, în scopul verificării
Instituții bancare (Banca Transilvania, UniCredit Bank Hungary)	Operatori independenți	Date privind plățile
Autorități publice, instanțe, avocați, executori	Destinatari în baza unei obligații legale sau pentru apărarea unui drept	Strict datele solicitate

13. Transferuri în afara Spațiului Economic European

În principiu stocăm datele în Uniunea Europeană. Atunci când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu în SUA), transferul se face numai pe baza unei decizii de adecvare a Comisiei Europene (inclusiv cadrul UE–SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard, împreună cu măsuri suplimentare de protecție, acolo unde este cazul. Puteți solicita o copie a garanțiilor aplicabile.

14. Durata stocării — reguli generale

Păstrăm datele numai atât timp cât este necesar pentru scopul pentru care au fost colectate (vezi tabelul de la capitolul 5). După atingerea scopului, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea ne obligă să le păstrăm (de exemplu documentele financiar-contabile, potrivit Legii nr. 82/1991) sau în care sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță. Copiile de siguranță se suprascriu periodic.

15. Drepturile dumneavoastră

În calitate de persoană vizată aveți următoarele drepturi:

• dreptul de acces — să aflați dacă vă prelucrăm datele și să primiți o copie a acestora (art. 15 GDPR);
• dreptul la rectificare — să corectați datele inexacte sau incomplete; o parte dintre date le puteți modifica direct din contul de partener (art. 16);
• dreptul la ștergere — în cazurile prevăzute de art. 17, cu excepția datelor pe care legea ne obligă să le păstrăm;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor — să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent (art. 20);
• dreptul de opoziție — față de prelucrările bazate pe interesul legitim, inclusiv față de marketingul direct, oricând și gratuit (art. 21);
• dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22);
• dreptul de a depune plângere la autoritatea de supraveghere și dreptul de a vă adresa justiției.

16. Cum vă exercitați drepturile. Plângeri

Trimiteți solicitarea prin e-mail la iosif.budai@globiz.ro sau responsabilului cu protecția datelor, ori prin poștă la sediul nostru, indicând dreptul pe care doriți să îl exercitați. Pentru a vă proteja datele, vă putem cere informații suplimentare de identificare. Vă răspundem gratuit, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care vă anunțăm.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România; tel. +40 318 059 211 / +40 318 059 212; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro. Dacă locuiți sau lucrați în alt stat membru, vă puteți adresa și autorității de supraveghere din acel stat.

17. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării: conexiune criptată (HTTPS), parole stocate numai în formă criptată ireversibil, acces la date pe bază de roluri și autentificare, jurnalizarea accesului, copii de siguranță și actualizarea periodică a sistemelor. Persoanele împuternicite sunt obligate prin contract să respecte aceleași standarde de confidențialitate și securitate.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile persoanelor vizate, notificăm ANSPDCP în termen de 72 de ore de la constatare și, dacă riscul este ridicat, informăm fără întârziere persoanele afectate.

18. Obligațiile utilizatorului. Datele terților. Minori

Sunteți responsabil pentru exactitatea datelor furnizate și pentru păstrarea confidențialității parolei contului. Dacă ne transmiteți date ale altor persoane (de exemplu ale colegilor adăugați ca utilizatori ai contului sau ale destinatarilor livrărilor), garantați că le-ați informat despre prezenta politică și că aveți temei pentru transmiterea datelor. Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.

19. Modificarea politicii

Putem actualiza prezenta politică atunci când se modifică activitatea noastră, furnizorii folosiți sau legislația. Versiunea actuală este publicată permanent pe această pagină, cu data ultimei actualizări. Modificările importante vă sunt comunicate prin e-mail sau printr-un mesaj afișat în Platformă.

20. Documente conexe

Informații detaliate despre cookie-uri găsiți în pagina Politica de cookie-uri, iar condițiile de vânzare în pagina Termeni și condiții. Pentru orice întrebare privind datele dumneavoastră ne puteți scrie la iosif.budai@globiz.ro.