Politica de confidențialitate și protecția datelor cu caracter personal (GDPR)

Versiune unificată pentru publicare pe www.ritc.ro | Ultima actualizare: 10 septembrie 2026

RITC respectă confidențialitatea utilizatorilor și prelucrează datele cu caracter personal în mod legal, echitabil și transparent. Prezenta politică explică ce date putem colecta, de ce le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

1. Operatorul de date și datele de contact

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului www.ritc.ro și în legătură cu comenzile, serviciile și relațiile comerciale gestionate de RITC este Romanian Integrated Technologies and Communications SRL, denumită în continuare „RITC”, „noi” sau „Operatorul”.

Denumire	Romanian Integrated Technologies and Communications SRL
Denumire comercială	RITC
CUI / CIF	RO36107289
Nr. Registrul Comerțului	J2016002134238
Sediu social	Str. Molidului nr. 1, Corbeanca, jud. Ilfov, cod poștal 077068, România
Telefon	+40 729 037 831
Site	www.ritc.ro

Pentru solicitări referitoare la protecția datelor puteți utiliza formularul de contact RITC, indicând în subiect „Protecția datelor / GDPR”, sau puteți transmite solicitarea în scris la sediul social. Dacă RITC va desemna un responsabil cu protecția datelor în condițiile legii, datele de contact ale acestuia vor fi publicate pe Site.

2. Cui se aplică această politică

Politica se aplică vizitatorilor Site-ului, titularilor de cont, cumpărătorilor persoane fizice, reprezentanților și persoanelor de contact ale clienților persoane juridice, persoanelor care ne contactează pentru informații, retururi, garanții sau suport, precum și persoanelor care aleg să primească comunicări comerciale.

Dacă furnizați date despre o altă persoană, de exemplu numele și numărul de telefon al unui destinatar al comenzii, vă rugăm să vă asigurați că aveți dreptul să furnizați aceste informații și că persoana respectivă poate fi informată cu privire la această politică.

3. Principiile pe care le respectăm

RITC urmărește respectarea principiilor prevăzute de GDPR, inclusiv:

• legalitate, echitate și transparență;
• colectarea datelor pentru scopuri determinate, explicite și legitime;
• reducerea datelor la ceea ce este necesar pentru scopul urmărit;
• menținerea datelor exacte și actualizate, în măsura în care este posibil;
• păstrarea datelor numai atât timp cât este necesar sau cerut de lege;
• asigurarea unui nivel adecvat de securitate și confidențialitate;
• responsabilitate și documentarea măsurilor de conformitate.

4. Categoriile de date pe care le putem prelucra

În funcție de modul în care utilizați Site-ul sau serviciile RITC, putem prelucra următoarele categorii de date:

• date de identificare: nume, prenume și, pentru relațiile B2B, funcția sau calitatea de reprezentant/persoană de contact;
• date de contact: adresă de e-mail, număr de telefon, adresă de livrare și adresă de facturare;
• date fiscale și de facturare: denumire firmă, CUI/CIF, număr de înregistrare, sediu și alte date necesare documentelor fiscale;
• CNP sau alte identificatoare similare numai în situațiile în care prelucrarea este necesară și există un temei juridic aplicabil; acestea nu trebuie colectate ca regulă generală pentru o comandă obișnuită dacă nu sunt necesare;
• date despre comenzi: produsele cumpărate, cantități, prețuri, reduceri, modalitate de plată, statusul comenzii, documente, livrare și AWB;
• date asociate contului RITC: istoricul comenzilor, adrese salvate, preferințe, produse favorite, produse comparate și alte funcții solicitate de utilizator;
• date privind plățile: metoda de plată, statusul tranzacției și identificatori tehnici ai plății; RITC nu are nevoie să stocheze numărul complet al cardului, codul CVV/CVC sau codurile bancare de autentificare;
• date aferente retururilor, reclamațiilor și garanțiilor: motivul solicitării, descrierea problemei, fotografii, documente, serii ale produselor și corespondența purtată;
• date privind comunicările: mesaje transmise prin formulare, e-mail, telefon sau alte canale de suport;
• date tehnice și de securitate: adresă IP, identificatori de sesiune, tip de browser/dispozitiv, sistem de operare, jurnale tehnice și informații necesare securității și funcționării Site-ului;
• preferințe privind comunicările comerciale și consimțămintele acordate sau retrase;
• date colectate prin cookie-uri și tehnologii similare, în limitele descrise în această politică și în mecanismul de gestionare a preferințelor disponibil pe Site.

5. De unde obținem datele

Datele pot proveni:

• direct de la dumneavoastră, atunci când creați un cont, plasați o comandă, completați un formular sau ne contactați;
• automat, prin utilizarea Site-ului și a tehnologiilor strict necesare funcționării, securității și sesiunii;
• de la furnizori și parteneri implicați în executarea comenzii, precum procesatori de plăți, bănci, distribuitori, furnizori logistici și curieri;
• de la autorități sau surse oficiale, atunci când există o obligație legală ori este necesară verificarea unei situații juridice sau fiscale;
• de la furnizori de servicii de analiză sau marketing numai în măsura în care utilizarea acestora este legală și, acolo unde este necesar, ați acordat consimțământul pentru tehnologiile respective.

6. Scopurile prelucrării și temeiurile juridice

6.1 Crearea și administrarea contului

Prelucrăm datele necesare pentru crearea contului, autentificare, afișarea comenzilor, adreselor, documentelor și funcțiilor solicitate de utilizator. Temeiul juridic este executarea serviciului solicitat și, pentru anumite funcții auxiliare, interesul legitim al RITC de a furniza un cont funcțional și sigur.

6.2 Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru înregistrarea, confirmarea, pregătirea, livrarea, plata și administrarea comenzii. Temeiul juridic principal este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.

6.3 Facturare, contabilitate și obligații legale

Datele necesare emiterii și păstrării documentelor fiscale, raportărilor și evidențelor contabile sunt prelucrate pentru îndeplinirea obligațiilor legale ale RITC, conform art. 6 alin. (1) lit. c) GDPR.

6.4 Livrare și fulfillment

Pentru livrarea produselor putem transmite datele necesare către operatorii de curierat, distribuitori sau parteneri logistici care expediază produsele din stocul propriu ori direct din depozitele lor. Sunt transmise numai datele necesare executării livrării, precum nume, adresă, telefon, produse și informații logistice.

6.5 Plăți

Pentru plățile cu cardul, datele necesare autorizării tranzacției sunt prelucrate în interfața securizată a procesatorului de plăți, inclusiv ING WebPay atunci când această metodă este disponibilă. RITC primește informații despre statusul și identificarea tranzacției, fără a avea nevoie să stocheze datele complete ale cardului. Pentru transferurile bancare, prelucrăm informațiile necesare identificării încasării și reconcilierii comenzii.

6.6 Retururi, retragere, reclamații și garanții

Prelucrăm datele furnizate pentru soluționarea retururilor, exercitarea dreptului de retragere, reclamațiilor și garanțiilor, inclusiv documentele și imaginile încărcate. Temeiul poate fi executarea contractului, îndeplinirea obligațiilor legale și interesul legitim de a documenta și soluționa corect solicitările.

6.7 Suport și comunicare cu clienții

Folosim datele de contact și conținutul comunicărilor pentru a răspunde solicitărilor, a furniza suport și a documenta discuțiile relevante. Temeiul juridic depinde de solicitare și poate fi executarea contractului, îndeplinirea unei obligații legale sau interesul legitim.

6.8 Securitate, prevenirea fraudei și apărarea drepturilor

Putem prelucra date tehnice, istoricul tranzacțiilor și informațiile necesare pentru prevenirea fraudelor, securizarea conturilor și sistemelor, detectarea abuzurilor, investigarea incidentelor și apărarea drepturilor RITC sau ale clienților. Temeiul juridic este, de regulă, interesul legitim, fără a afecta în mod nejustificat drepturile și libertățile persoanelor vizate.

6.9 Marketing și comunicări comerciale

Newsletterele, ofertele și alte comunicări comerciale electronice sunt transmise numai atunci când există un temei juridic valabil, inclusiv consimțământul persoanei sau o situație permisă expres de legislația privind comunicațiile comerciale. Consimțământul poate fi retras în orice moment, iar mesajele comerciale trebuie să ofere o metodă simplă de dezabonare. Retragerea consimțământului nu afectează mesajele necesare executării unei comenzi sau furnizării unui serviciu.

6.10 Analiză și îmbunătățirea serviciilor

RITC poate utiliza date agregate sau anonimizate pentru statistici și îmbunătățirea Site-ului. Dacă sunt utilizate instrumente de analiză sau publicitate care folosesc cookie-uri ori identificatori neesențiali, acestea vor fi activate numai în condițiile legii și, acolo unde este necesar, după exprimarea consimțământului utilizatorului.

7. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare. Cookie-urile strict necesare pot fi utilizate pentru funcționarea magazinului, autentificare, coș, securitate și păstrarea sesiunii, fără a fi condiționate de un consimțământ atunci când sunt indispensabile serviciului solicitat.

Cookie-urile de analiză, personalizare sau marketing care nu sunt strict necesare nu trebuie activate înainte de obținerea consimțământului, atunci când acesta este cerut de lege. Utilizatorul trebuie să poată accepta, refuza sau modifica opțiunile prin mecanismul de preferințe disponibil pe Site.

Durata, furnizorul și scopul cookie-urilor concrete trebuie prezentate în informațiile dedicate cookie-urilor și în interfața de gestionare a consimțământului. Simplul fapt al navigării pe Site nu este tratat ca acord general pentru cookie-urile neesențiale.

8. Cui putem divulga datele

RITC nu vinde baze de date cu caracter personal. În funcție de serviciul utilizat, datele pot fi comunicate numai în măsura necesară către:

• distribuitori, furnizori și parteneri logistici implicați în pregătirea și expedierea comenzilor;
• operatori de curierat, precum Sameday, FAN Courier, Cargus sau alți operatori utilizați pentru comanda respectivă;
• procesatori de plăți și instituții bancare, inclusiv ING WebPay pentru tranzacțiile cu cardul, atunci când este utilizat;
• furnizori de facturare, contabilitate și servicii financiar-administrative, inclusiv SmartBill atunci când este utilizat în fluxul documentelor;
• furnizori de găzduire, infrastructură, securitate, mentenanță IT, e-mail și servicii tehnice necesare funcționării magazinului;
• furnizori de analiză, publicitate sau marketing numai în măsura în care utilizarea lor este legală și sunt respectate opțiunile de consimțământ;
• service-uri autorizate, producători, importatori sau distribuitori, atunci când este necesar pentru soluționarea unei garanții;
• consultanți profesioniști, auditori, contabili sau avocați, în măsura necesară furnizării serviciilor acestora;
• autorități publice, instanțe, organe fiscale, organe de cercetare sau alte instituții atunci când divulgarea este prevăzută de lege ori rezultă dintr-o solicitare legală.

În funcție de rolul concret, acești destinatari pot acționa ca persoane împuternicite de RITC sau ca operatori independenți, fiind responsabili pentru propriile obligații legale de protecție a datelor.

9. Transferuri internaționale de date

RITC urmărește utilizarea furnizorilor și infrastructurilor care oferă un nivel adecvat de protecție. Unii furnizori tehnologici pot, în funcție de serviciul utilizat, să prelucreze date și în afara Spațiului Economic European.

Dacă are loc un transfer internațional, acesta va fi realizat numai în baza unui mecanism permis de GDPR, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau o altă garanție legală aplicabilă. Persoanele vizate pot solicita informații suplimentare despre garanțiile relevante pentru un transfer concret.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate, pentru respectarea obligațiilor legale și pentru apărarea drepturilor RITC sau ale persoanelor vizate.

În principal:

• datele contului sunt păstrate cât timp contul este activ și ulterior numai dacă există obligații legale, contractuale sau motive legitime pentru păstrarea anumitor informații; la ștergerea contului, datele care nu mai sunt necesare vor fi șterse sau anonimizate;
• datele privind comenzile și documentele financiar-contabile se păstrează potrivit legislației fiscale și contabile; în prezent, registrele de contabilitate și documentele justificative se păstrează, în general, 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite;
• datele privind retururile, garanțiile, reclamațiile și litigiile se păstrează pe durata necesară soluționării și ulterior pentru perioada necesară respectării obligațiilor legale și exercitării sau apărării drepturilor;
• datele utilizate pentru marketing se păstrează până la retragerea consimțământului, opoziție sau încetarea scopului, cu posibilitatea păstrării unei dovezi minime privind opțiunea exprimată atunci când este necesară;
• jurnalele tehnice și datele de securitate se păstrează pentru perioade limitate stabilite în funcție de scopul de securitate, investigarea incidentelor și necesitățile operaționale;
• cookie-urile au duratele afișate în mecanismul de preferințe și/sau în informațiile dedicate cookie-urilor.

Dacă o altă normă legală impune o perioadă diferită pentru anumite documente sau date, se va aplica termenul legal corespunzător.

11. Drepturile persoanelor vizate

În condițiile GDPR, puteți beneficia, după caz, de următoarele drepturi:

• dreptul de acces la datele prelucrate și la informațiile privind prelucrarea;
• dreptul la rectificarea datelor inexacte și completarea datelor incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru prelucrările și datele pentru care acest drept este aplicabil;
• dreptul la opoziție față de prelucrările întemeiate pe interes legitim și, în orice moment, față de marketingul direct;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, atunci când sunt îndeplinite condițiile art. 22 GDPR;
• dreptul de a depune o plângere la autoritatea de supraveghere și dreptul la o cale de atac judiciară.

12. Cum vă exercitați drepturile

Solicitările pot fi transmise prin formularul de contact de la https://ritc.ro/contact/, menționând „Protecția datelor / GDPR”, sau în scris la sediul RITC. Vă rugăm să descrieți suficient de clar dreptul pe care doriți să îl exercitați și datele la care se referă solicitarea.

Pentru protecția datelor împotriva divulgării neautorizate, RITC poate solicita informații rezonabile pentru verificarea identității. Nu vom solicita mai multe date decât sunt necesare acestei verificări.

RITC răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii. În cazul cererilor complexe sau numeroase, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate în termenul inițial și indicarea motivelor prelungirii.

Exercitarea drepturilor este, de regulă, gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, RITC poate aplica măsurile permise de art. 12 GDPR.

13. Ștergerea contului și limitele ștergerii datelor

Puteți solicita ștergerea contului RITC. Ștergerea contului nu înseamnă automat eliminarea tuturor informațiilor legate de comenzile anterioare. Datele care trebuie păstrate pentru facturare, contabilitate, garanții, litigii, prevenirea fraudei sau alte obligații legale vor fi păstrate numai pentru scopul și perioada justificată.

După expirarea termenelor aplicabile, datele vor fi șterse, anonimizate sau supuse altor măsuri de eliminare din sistemele active, în funcție de natura informației și de obligațiile tehnice și legale.

14. Decizii automatizate și profilare

RITC poate utiliza automatizări pentru funcții tehnice și operaționale, precum validarea câmpurilor, afișarea disponibilității, calcularea costurilor, detectarea unor tipare de securitate sau personalizarea funcțiilor Site-ului.

La data prezentei politici, RITC nu utilizează în fluxul propriu obișnuit al magazinului decizii bazate exclusiv pe prelucrare automatizată care să producă asupra persoanei efecte juridice sau efecte similare semnificative, în sensul art. 22 GDPR. Procesatorii de plăți sau alți furnizori pot utiliza propriile sisteme de evaluare a riscului, conform obligațiilor și politicilor lor.

Dacă RITC va introduce în viitor o prelucrare care intră sub incidența art. 22 GDPR, persoanele vizate vor fi informate în mod specific cu privire la logica relevantă, consecințe și garanțiile aplicabile.

15. Securitatea datelor

RITC aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale. Măsurile sunt adaptate riscurilor și pot include controlul accesului, autentificare, actualizarea sistemelor, copii de siguranță, jurnalizare, monitorizare, criptarea comunicațiilor și limitarea accesului personalului sau furnizorilor.

Niciun sistem conectat la internet nu poate garanta securitatea absolută. În cazul unui incident de securitate, RITC va aplica procedurile prevăzute de GDPR, inclusiv notificarea autorității de supraveghere și, când legea o impune, informarea persoanelor afectate.

16. Datele minorilor

Magazinul RITC este destinat persoanelor care pot încheia în mod valabil contracte sau reprezentanților legali ai acestora. RITC nu urmărește colectarea intenționată de date de la copii pentru scopuri de marketing.

Dacă identificăm că au fost furnizate date ale unui minor fără un temei legal corespunzător, vom lua măsuri rezonabile pentru eliminarea sau limitarea prelucrării acestora.

17. Site-uri și servicii ale terților

Site-ul poate conține linkuri către site-uri, aplicații sau servicii operate de terți. Odată ce accesați un serviciu extern, prelucrarea datelor realizată direct de acel furnizor este guvernată de propria politică de confidențialitate și de rolul său juridic.

RITC nu controlează practicile de confidențialitate ale site-urilor independente ale terților, dar urmărește selectarea responsabilă a furnizorilor integrați în propriile fluxuri.

18. Plângeri către ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Date utile ANSPDCP:

• site: https://www.dataprotection.ro/
• adresă: Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, 010336, România;
• telefon: +40 31 805 92 11;
• e-mail: [email protected].

Înainte de depunerea unei plângeri, puteți contacta RITC pentru clarificarea sau soluționarea situației. Aceasta nu limitează dreptul de a vă adresa autorității de supraveghere sau instanțelor competente.

19. Modificarea acestei politici

RITC poate actualiza prezenta politică pentru a reflecta modificări legislative, tehnice, operaționale sau privind furnizorii utilizați. Versiunea în vigoare va fi publicată pe Site și va indica data ultimei actualizări.

Dacă o modificare produce un impact semnificativ asupra modului de prelucrare a datelor, RITC va utiliza, atunci când este necesar, metode suplimentare de informare înainte ca noua prelucrare să devină aplicabilă.

20. Cadrul legal principal

Prezenta politică este redactată în raport cu cadrul legal aplicabil, inclusiv:

• Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare;
• Legea nr. 365/2002 privind comerțul electronic, republicată, cu modificările și completările ulterioare;
• Legea contabilității nr. 82/1991, republicată, cu modificările și completările ulterioare;
• Decizia ANSPDCP nr. 133/2018 privind procedura de primire și soluționare a plângerilor, după caz.

Legea nr. 677/2001, menționată în unele versiuni istorice ale informațiilor RITC, nu mai constituie temeiul actual al prezentei politici, cadrul principal fiind GDPR și legislația națională de punere în aplicare.

21. Politicile RITC conexe

Această politică trebuie citită împreună, după caz, cu:

• Termeni și condiții – https://ritc.ro/termeni-si-conditii/
• Politica de livrare – https://ritc.ro/livrare/
• Politica de retur – https://ritc.ro/retur/
• Politica de garanție – https://ritc.ro/politica-de-garantie/
• Protecția consumatorului – https://ritc.ro/anpc/
• informațiile privind cookie-urile și preferințele de consimțământ disponibile pe Site.

Prezenta pagină reprezintă politica unică RITC privind confidențialitatea și protecția datelor cu caracter personal. Informațiile privind cookie-urile pot fi detaliate într-o politică separată pentru a permite actualizarea facilă a listei concrete de tehnologii și furnizori.

— RITC —