Politica de Confidențialitate (GDPR)

Versiunea: 1.0
Data publicării: 29.07.2026
Data intrării în vigoare: 29.07.2026

Capitolul 1. Introducere și informații privind operatorul de date

1.1. Scopul prezentei politici

Prezenta Politică de Confidențialitate descrie modul în care REGIONAL AIR SUPORT S.R.L., în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal prelucrate prin intermediul magazinului online www.pilotshop.ro.

Documentul este elaborat în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 („GDPR”); 
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR; 
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în măsura aplicabilității; 
• celelalte acte normative aplicabile în domeniul protecției datelor cu caracter personal.

Prezenta politică completează Termenii și Condițiile, Politica privind Cookie-urile și celelalte documente publicate pe site.

1.2. Operatorul datelor

Operatorul datelor cu caracter personal este:

REGIONAL AIR SUPORT S.R.L.

• sediul social: Soseaua Bucuresti-Ploiesti Nr. 14-22, Bl. XIII/2, Etaj P, Ap. CAMERA 1, Bucuresti, Sector 1, România;
• punct de lucru/showroom: Șoseaua București–Ploiești nr. 24–28, sector 1, cod poștal 013694, București; 
• cod unic de înregistrare: RO12020346; 
• număr de înregistrare la Oficiul Registrului Comerțului: J1999006863409; 
• e-mail: [email protected]; 
• telefon: +40 770 951 700.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de GDPR, persoanele vizate pot utiliza adresa de e-mail de mai sus, indicând în subiectul mesajului „Protecția datelor”.

În cadrul prezentei politici, denumirile „PilotShop”, „noi”, „societatea” sau „operatorul” desemnează REGIONAL AIR SUPORT S.R.L.

1.3. Domeniul de aplicare

Prezenta politică se aplică tuturor persoanelor ale căror date sunt prelucrate prin intermediul www.pilotshop.ro, inclusiv:

• vizitatori ai site-ului; 
• clienți persoane fizice; 
• reprezentanți ai persoanelor juridice; 
• persoane care utilizează formularul de contact; 
• persoane care creează un cont de client; 
• persoane care transmit solicitări post-vânzare; 
• abonați la newsletter; 
• participanți la campanii promoționale, dacă este cazul.

1.4. Definiții

În sensul prezentei politici:

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă.

Prelucrare înseamnă orice operațiune efectuată asupra datelor personale, inclusiv colectarea, înregistrarea, organizarea, stocarea, consultarea, utilizarea, transmiterea, restricționarea sau ștergerea acestora.

Persoană vizată este persoana fizică ale cărei date sunt prelucrate.

Operator este REGIONAL AIR SUPORT S.R.L.

Persoană împuternicită reprezintă orice terț care prelucrează date personale în numele operatorului, în condițiile prevăzute de GDPR.

1.5. Principiile prelucrării

PilotShop prelucrează datele personale cu respectarea principiilor prevăzute de articolul 5 din GDPR.

Datele sunt:

• prelucrate în mod legal, echitabil și transparent; 
• colectate în scopuri determinate, explicite și legitime; 
• adecvate, relevante și limitate la ceea ce este necesar; 
• exacte și actualizate; 
• păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate; 
• protejate prin măsuri tehnice și organizatorice adecvate.

1.6. Angajamentul PilotShop

Protecția datelor personale reprezintă o preocupare permanentă pentru PilotShop.

Prelucrăm numai datele necesare desfășurării activității comerciale și respectării obligațiilor legale și adoptăm măsuri tehnice și organizatorice adecvate pentru protejarea acestora împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

Nu vindem și nu închiriem datele personale ale clienților către terți în scopuri de marketing.

Datele personale pot fi prelucrate și comunicate numai în scopurile și în temeiurile descrise în prezenta politică, inclusiv pentru executarea contractului, îndeplinirea obligațiilor legale, protejarea intereselor legitime ale PilotShop ori ale unor terți și, atunci când este necesar, pe baza consimțământului persoanei vizate.

1.7. Sursele datelor cu caracter personal

PilotShop colectează date cu caracter personal:

• direct de la persoana vizată, atunci când aceasta creează un cont, plasează o comandă, se abonează la newsletter, transmite o recenzie sau formulează o solicitare; 
• automat, prin intermediul dispozitivului și browserului utilizate pentru accesarea Site-ului; 
• de la procesatorii de plăți, exclusiv în legătură cu confirmarea, refuzul, rambursarea sau identificarea unei tranzacții; 
• de la operatorii de curierat și partenerii logistici, în legătură cu livrarea ori incidentele de transport; 
• de la producători, distribuitori sau unități de service, atunci când este necesară soluționarea unei garanții, reclamații ori solicitări tehnice; 
• de la reprezentanți, angajatori sau alte persoane care plasează comenzi ori transmit date în numele unei persoane vizate; 
• de la autorități publice, instituții financiare ori alte surse legitime, atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale, prevenirea fraudei sau apărarea unui drept.

Atunci când o persoană transmite PilotShop datele unei alte persoane, aceasta trebuie să se asigure că are dreptul de a comunica respectivele date și că persoana vizată a fost informată în mod corespunzător.

Capitolul 2. Ce date cu caracter personal prelucrăm

PilotShop aplică principiul reducerii la minimum a datelor ("data minimisation"), ceea ce înseamnă că sunt colectate și prelucrate numai datele necesare pentru desfășurarea activității comerciale, executarea contractelor, respectarea obligațiilor legale și furnizarea serviciilor solicitate de utilizatori.

Datele efectiv prelucrate pot varia în funcție de modul în care utilizați site-ul și de serviciile accesate.

2.1. Date colectate la vizitarea site-ului

La simpla accesare a magazinului online, anumite informații tehnice pot fi colectate automat prin intermediul infrastructurii IT utilizate pentru funcționarea site-ului.

Aceste informații pot include:

• adresa IP; 
• data și ora accesării; 
• tipul browserului utilizat; 
• sistemul de operare; 
• limba browserului; 
• rezoluția dispozitivului; 
• paginile accesate; 
• durata vizitei; 
• sursa traficului (de exemplu motor de căutare sau link extern); 
• identificatori tehnici generați de cookie-uri sau tehnologii similare, în condițiile Politicii privind Cookie-urile.

Aceste informații nu permit, de regulă, identificarea directă a unei persoane și sunt utilizate pentru funcționarea, securitatea și îmbunătățirea serviciilor oferite prin intermediul site-ului.

Chiar dacă aceste informații nu conțin în mod direct numele persoanei, adresa IP, identificatorii cookie, identificatorii de sesiune și alte identificatoare online pot constitui date cu caracter personal atunci când permit identificarea directă sau indirectă ori individualizarea unui utilizator sau dispozitiv.

2.2. Date colectate la crearea unui cont de client

În cazul înregistrării unui cont pe www.pilotshop.ro, pot fi prelucrate următoarele categorii de date:

• nume și prenume; 
• adresă de e-mail; 
• „parolă stocată sub forma unui hash criptografic, care nu poate fi citit sau recuperat în forma inițială”
• număr de telefon; 
• adrese de livrare; 
• adrese de facturare; 
• țara; 
• județul; 
• localitatea; 
• codul poștal; 
• istoricul comenzilor; 
• preferințele salvate în cont.

Parola contului nu este accesibilă personalului PilotShop și nu poate fi recuperată în forma în care a fost introdusă de utilizator.

2.3. Date colectate la plasarea unei comenzi

Pentru executarea contractului de vânzare sunt prelucrate datele necesare procesării comenzii, inclusiv:

• numele și prenumele clientului; 
• denumirea societății, dacă este cazul; 
• codul de identificare fiscală, pentru persoane juridice; 
• adresa de facturare; 
• adresa de livrare; 
• numărul de telefon; 
• adresa de e-mail; 
• produsele comandate; 
• metoda de plată; 
• modalitatea de livrare; 
• observațiile introduse de client în comandă; 
• istoricul comenzilor.

2.4. Date privind plata

PilotShop nu colectează și nu stochează datele complete ale cardurilor bancare utilizate pentru efectuarea plăților online.

Plățile sunt procesate prin intermediul unor furnizori specializați de servicii de plată, care prelucrează datele necesare tranzacției în calitate de operatori independenți sau persoane împuternicite, după caz.

PilotShop poate primi exclusiv informațiile necesare confirmării plății, precum:

• statusul tranzacției; 
• identificatorul tranzacției; 
• suma achitată; 
• data efectuării plății; 
• alte informații strict necesare reconcilierii financiare.

2.5. Date utilizate pentru livrarea comenzilor

Pentru expedierea produselor sunt prelucrate datele necesare executării livrării, inclusiv:

• nume și prenume; 
• adresa completă de livrare; 
• număr de telefon; 
• adresă de e-mail, atunci când aceasta este necesară pentru notificările privind livrarea.

Aceste date sunt comunicate exclusiv operatorilor logistici implicați în executarea contractului.

2.6. Date colectate prin formularele de contact

În cazul utilizării formularului de contact sau al transmiterii unei solicitări prin e-mail, PilotShop poate prelucra:

• numele; 
• adresa de e-mail; 
• numărul de telefon, dacă este furnizat; 
• conținutul mesajului; 
• documentele anexate; 
• istoricul corespondenței.

Aceste date sunt utilizate exclusiv pentru soluționarea solicitării formulate.

2.7. Date colectate prin sistemul electronic de solicitări post-vânzare

Atunci când clientul utilizează sistemul electronic destinat solicitărilor post-vânzare, pot fi prelucrate:

• identificatorul comenzii; 
• produsele vizate; 
• motivul solicitării; 
• documente justificative; 
• fotografii; 
• corespondența dintre client și PilotShop; 
• istoricul solicitării; 
• informații privind soluționarea acesteia.

Aceste date sunt utilizate exclusiv pentru administrarea relației contractuale și pentru respectarea obligațiilor legale privind drepturile consumatorilor.

2.8. Date colectate pentru emiterea documentelor fiscale

În vederea respectării obligațiilor fiscale și contabile, PilotShop prelucrează datele necesare emiterii facturilor și păstrării evidențelor contabile.

Aceste date pot include:

• numele și prenumele; 
• denumirea persoanei juridice; 
• codul fiscal; 
• adresa de facturare; 
• informațiile privind produsele achiziționate; 
• valoarea tranzacției; 
• documentele fiscale emise.

2.9. Newsletter și comunicări comerciale

În cazul în care utilizatorul își exprimă consimțământul pentru primirea comunicărilor comerciale, PilotShop poate prelucra:

• numele; 
• adresa de e-mail; 
• istoricul consimțământului; 
• preferințele privind comunicările; 
• informațiile necesare gestionării abonamentului.

Retragerea consimțământului poate fi realizată în orice moment și nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

2.10. Date privind consimțământul și preferințele de confidențialitate

Atunci când utilizatorul interacționează cu platforma de gestionare a consimțământului, PilotShop poate prelucra:

• categoriile de cookie-uri și tehnologii acceptate sau respinse; 
• data și ora exprimării ori modificării opțiunii; 
• versiunea informării și a configurației de consimțământ aplicabile; 
• limba utilizată; 
• identificatori tehnici necesari asocierii și demonstrării opțiunii; 
• semnalele de consimțământ transmise serviciilor integrate, după caz.

Aceste date sunt utilizate pentru aplicarea alegerilor utilizatorului, împiedicarea activării tehnologiilor neacceptate și demonstrarea respectării obligațiilor legale privind consimțământul.

2.11. Date privind analiza utilizării Site-ului și măsurarea comerțului electronic

Cu acordul utilizatorului pentru categoria relevantă de cookie-uri, PilotShop poate colecta și transmite către furnizorii de servicii de analiză informații precum:

• adresa IP și localizarea aproximativă derivată din aceasta; 
• identificatori de browser, dispozitiv, client și sesiune; 
• tipul dispozitivului, browserul, sistemul de operare și limba; 
• pagina vizitată, pagina de proveniență și durata sesiunii; 
• interacțiunile cu Site-ul; 
• căutările efectuate; 
• evenimente de comerț electronic precum vizualizarea unui produs, adăugarea în coș, începerea finalizării comenzii și achiziția; 
• identificatorul, denumirea, categoria, cantitatea și valoarea produsului; 
• semnalele privind consimțământul utilizatorului.

PilotShop nu intenționează să transmită către serviciile de analiză numele, adresa de e-mail, numărul de telefon, adresa poștală sau alte date care identifică direct Clientul.

Google Tag Manager este utilizat pentru administrarea și declanșarea etichetelor tehnice. Prelucrările efective sunt realizate de serviciile activate prin intermediul acestuia, în funcție de opțiunile de consimțământ exprimate de utilizator.

PilotShop utilizează Google Consent Mode în configurația Basic. Etichetele Google Analytics și, după caz, etichetele aferente serviciilor de publicitate sunt blocate și nu sunt încărcate înainte ca utilizatorul să își exprime opțiunea prin intermediul platformei de gestionare a consimțământului.

În lipsa consimțământului pentru categoria relevantă sau în cazul respingerii acesteia, etichetele respective rămân blocate, iar PilotShop nu transmite date către Google prin intermediul acestor etichete. După acordarea consimțământului, sunt activate numai serviciile corespunzătoare categoriilor acceptate de utilizator.

Utilizatorul își poate modifica sau retrage opțiunile în orice moment prin intermediul funcției de gestionare a preferințelor privind cookie-urile.

Modificarea sau retragerea consimțământului produce efecte pentru prelucrările viitoare și nu afectează legalitatea prelucrărilor efectuate anterior în baza unui consimțământ valabil.

2.12. Date privind favoritele, alertele și recenziile

Dacă utilizatorul folosește funcțiile disponibile pe Site, PilotShop poate prelucra:

• produsele adăugate în lista de favorite; 
• produsele pentru care a fost solicitată o alertă de disponibilitate; 
• adresa de e-mail utilizată pentru transmiterea alertei; 
• numele public sau pseudonimul ales pentru recenzie; 
• nota acordată, textul recenziei și data publicării; 
• legătura tehnică dintre recenzie și o comandă, atunci când este utilizată verificarea achiziției; 
• informații privind moderarea și soluționarea eventualelor sesizări referitoare la recenzie.

Aceste date sunt utilizate pentru furnizarea funcției solicitate, publicarea și moderarea recenziilor și prevenirea recenziilor false ori abuzive.

2.13. Date pe care nu le solicităm

PilotShop nu solicită în mod intenționat și nu urmărește colectarea unor categorii speciale de date cu caracter personal prevăzute de articolul 9 din GDPR, precum:

• date privind sănătatea; 
• origine rasială sau etnică; 
• opinii politice; 
• convingeri religioase sau filosofice; 
• apartenență sindicală; 
• date genetice; 
• date biometrice utilizate pentru identificarea unică a unei persoane; 
• informații privind viața sexuală sau orientarea sexuală.

În situația în care astfel de informații sunt comunicate în mod voluntar de către persoana vizată fără a fi necesare soluționării solicitării sale, PilotShop va limita prelucrarea acestora la ceea ce este strict necesar sau va proceda la ștergerea lor, atunci când legislația permite.

2.14. Exactitatea datelor

Persoana vizată are obligația de a furniza date complete, corecte și actualizate.

În cazul modificării acestora, utilizatorul este încurajat să actualizeze informațiile din contul de client sau să informeze PilotShop fără întârzieri nejustificate.

PilotShop nu răspunde pentru consecințele generate de furnizarea unor date incorecte, incomplete sau neactualizate, în măsura în care acestea afectează executarea contractului sau îndeplinirea obligațiilor legale.

Capitolul 3. Scopurile prelucrării, temeiurile legale și perioadele de stocare

PilotShop prelucrează datele cu caracter personal numai în scopuri determinate, explicite și legitime, în conformitate cu principiile prevăzute de Regulamentul (UE) 2016/679 (GDPR).

Fiecare activitate de prelucrare are un temei juridic distinct și o perioadă de păstrare stabilită în funcție de obligațiile legale sau de necesitatea executării contractului.

3.1. Evidența principalelor activități de prelucrare

Datele la nivel de utilizator și eveniment din Google Analytics sunt păstrate timp de 14 luni, conform configurației proprietății Analytics. Rapoartele statistice agregate pot fi păstrate pentru perioade mai lungi, fără a permite identificarea individuală a utilizatorilor.

3.2. Executarea contractului

Majoritatea datelor personale sunt prelucrate deoarece sunt necesare pentru încheierea și executarea contractului de vânzare la distanță.

Fără aceste date, PilotShop nu poate:

• identifica clientul; 
• procesa comanda; 
• emite factura; 
• încasa plata; 
• expedia produsele; 
• comunica informații privind executarea contractului; 
• soluționa solicitările post-vânzare.

Temeiul juridic al acestor prelucrări este articolul 6 alineatul (1) litera b) din GDPR.

3.3. Respectarea obligațiilor legale

Anumite date sunt prelucrate deoarece legislația obligă PilotShop să le colecteze și să le păstreze.

Aceste obligații rezultă, printre altele, din:

• legislația fiscală; 
• legislația contabilă; 
• legislația privind protecția consumatorilor; 
• legislația privind garanțiile; 
• alte acte normative aplicabile.

Temeiul juridic este articolul 6 alineatul (1) litera c) din GDPR.

3.4. Interesul legitim

În anumite situații, PilotShop poate prelucra date personale pentru protejarea intereselor sale legitime, cu respectarea drepturilor și libertăților fundamentale ale persoanelor vizate.

Astfel de situații pot include:

• prevenirea fraudelor; 
• securizarea platformei informatice; 
• administrarea infrastructurii IT; 
• apărarea drepturilor în cazul unor litigii; 
• gestionarea reclamațiilor; 
• îmbunătățirea funcționării magazinului online; 
• realizarea de statistici interne agregate și anonimizate.

Înainte de a utiliza interesul legitim ca temei juridic, PilotShop analizează dacă drepturile și interesele persoanei vizate prevalează asupra interesului urmărit.

Temeiul juridic este articolul 6 alineatul (1) litera f) din GDPR.

3.5. Consimțământul

În situațiile în care legislația impune obținerea consimțământului, datele personale sunt prelucrate numai după exprimarea liberă, specifică, informată și lipsită de ambiguitate a acordului persoanei vizate.

Consimțământul poate fi solicitat, de exemplu, pentru:

• transmiterea newsletterului; 
• utilizarea anumitor categorii de cookie-uri; 
• alte activități pentru care legea impune acest temei juridic.

Persoana vizată își poate retrage consimțământul în orice moment, fără ca această retragere să afecteze legalitatea prelucrărilor efectuate anterior.

Temeiul juridic este articolul 6 alineatul (1) litera a) din GDPR.

3.6. Furnizarea datelor

În funcție de scopul prelucrării, furnizarea anumitor date poate fi:

• obligatorie prin efectul legii; 
• necesară pentru încheierea sau executarea contractului; 
• opțională.

În situația în care datele obligatorii nu sunt furnizate, este posibil ca PilotShop să nu poată procesa comanda, furniza serviciile solicitate sau respecta obligațiile legale care îi revin.

3.7. Modificarea scopurilor de prelucrare

În cazul în care PilotShop intenționează să utilizeze datele personale pentru un alt scop decât cel pentru care acestea au fost colectate, persoana vizată va fi informată în prealabil, iar atunci când legislația impune, va fi solicitat un nou temei juridic sau un nou consimțământ.

3.8. Principiul limitării stocării

Datele personale sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pe durata impusă de obligațiile legale aplicabile.

La expirarea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate, după caz, cu respectarea cerințelor legale și a politicilor interne de retenție.

Capitolul 4. Destinatarii datelor cu caracter personal

PilotShop tratează cu confidențialitate datele cu caracter personal și limitează accesul la acestea numai persoanelor și entităților pentru care accesul este necesar în vederea desfășurării activității comerciale, executării contractelor sau respectării obligațiilor legale.

Datele nu sunt vândute, închiriate sau divulgate către terți în scopuri comerciale independente.

4.1. Personalul autorizat

Datele pot fi accesate de personalul PilotShop numai în măsura în care acest lucru este necesar pentru îndeplinirea atribuțiilor de serviciu.
Accesul este limitat în funcție de responsabilitățile fiecărei persoane și este supus obligațiilor de confidențialitate.

4.2. Furnizori de servicii

Pentru desfășurarea activității, PilotShop utilizează furnizori specializați care pot prelucra date cu caracter personal în numele operatorului, în calitate de persoane împuternicite, în conformitate cu articolul 28 din GDPR.

Aceste categorii pot include:

• furnizori de servicii de găzduire (hosting); 
• furnizori ai platformei de comerț electronic și ai modulelor utilizate pentru funcționarea magazinului online; 
• furnizori de servicii IT și mentenanță; 
• furnizori de servicii de securitate informatică; 
• furnizori de servicii de backup și recuperare a datelor; 
• furnizori de servicii de e-mail tranzacțional; 
• furnizori de servicii de newsletter și marketing, atunci când utilizatorul și-a exprimat consimțământul; 
• furnizori de servicii de analiză și monitorizare a performanței site-ului, în condițiile prevăzute de Politica privind Cookie-urile.

PilotShop încheie, atunci când este necesar, acorduri privind prelucrarea datelor cu caracter personal cu acești furnizori și se asigură că aceștia oferă garanții suficiente privind protecția datelor.

Rolul furnizorilor în prelucrarea datelor

În funcție de serviciul furnizat și de scopurile în care utilizează datele, destinatarii pot acționa:

• ca persoane împuternicite de PilotShop, prelucrând datele exclusiv în baza instrucțiunilor acestuia; 
• ca operatori independenți, atunci când stabilesc propriile scopuri și mijloace de prelucrare ori îndeplinesc obligații legale proprii; 
• după caz, ca operatori asociați, dacă scopurile și mijloacele prelucrării sunt stabilite în comun.

Rolul juridic al fiecărui furnizor este stabilit în funcție de serviciul concret și de contractele aplicabile.

4.3. Procesatori de plăți

În cazul efectuării plăților online, datele necesare procesării tranzacției sunt transmise furnizorilor de servicii de plată.

PilotShop nu primește și nu stochează datele complete ale cardurilor bancare.

Procesarea plăților se realizează în conformitate cu standardele de securitate aplicabile și cu politicile proprii ale furnizorului de servicii de plată.

4.4. Operatori logistici

Pentru livrarea comenzilor, anumite date sunt comunicate operatorilor logistici și firmelor de curierat.

Aceste date pot include:

• numele destinatarului; 
• adresa de livrare; 
• numărul de telefon; 
• adresa de e-mail, atunci când este necesară pentru notificările privind expedierea; 
• informațiile necesare identificării coletului.

Datele sunt utilizate exclusiv pentru executarea livrării și pentru gestionarea eventualelor incidente apărute pe parcursul transportului.

4.5. Furnizori de servicii contabile și fiscale

Datele necesare îndeplinirii obligațiilor fiscale și contabile pot fi comunicate furnizorilor de servicii de contabilitate, audit sau consultanță fiscală, în măsura în care acest lucru este necesar pentru respectarea obligațiilor legale ale PilotShop.

4.6. Furnizori de servicii juridice

În situația în care este necesară apărarea drepturilor și intereselor legitime ale PilotShop, anumite date pot fi comunicate avocaților, consultanților juridici, executorilor judecătorești sau altor profesioniști implicați în soluționarea unor litigii ori recuperarea creanțelor.
Transmiterea se limitează la datele strict necesare pentru scopul urmărit.

4.7. Autorități publice

PilotShop poate comunica date cu caracter personal autorităților publice, instituțiilor statului sau altor organisme competente atunci când:

• comunicarea este impusă de lege; 
• există o obligație legală de raportare; 
• este solicitată în cadrul unei proceduri judiciare sau administrative; 
• este necesară pentru prevenirea sau investigarea unor fraude ori a altor fapte ilicite.

Datele sunt comunicate numai în limitele prevăzute de legislația aplicabilă.

4.8. Parteneri comerciali

În situații punctuale, anumite date pot fi comunicate producătorilor sau distribuitorilor produselor comercializate atunci când acest lucru este necesar pentru:

• soluționarea unei garanții; 
• identificarea unui produs; 
• verificarea autenticității; 
• furnizarea unui suport tehnic; 
• soluționarea unei reclamații.

PilotShop transmite numai datele strict necesare pentru îndeplinirea scopului respectiv.

4.9. Divulgarea în cadrul reorganizării societății

În cazul unei fuziuni, divizări, reorganizări, transfer al activității sau al unor active ori altei operațiuni corporative, datele cu caracter personal pot fi transferate succesorului legal sau entității care preia activitatea, cu respectarea prevederilor GDPR și cu asigurarea continuității drepturilor persoanelor vizate.

4.10. Confidențialitatea relațiilor cu terții

PilotShop selectează cu atenție furnizorii care pot avea acces la date cu caracter personal și urmărește ca aceștia să implementeze măsuri tehnice și organizatorice adecvate pentru protejarea acestora.

Accesul la date este limitat la ceea ce este necesar pentru îndeplinirea serviciilor contractate și nu conferă furnizorilor dreptul de a utiliza datele în scopuri proprii incompatibile cu instrucțiunile primite sau cu legislația aplicabilă.

Capitolul 5. Transferul datelor cu caracter personal

5.1. Principiul general

PilotShop urmărește ca datele cu caracter personal să fie prelucrate, pe cât posibil, în Spațiul Economic European (SEE).

În desfășurarea activității sale, PilotShop selectează furnizori care oferă garanții adecvate privind protecția datelor și respectarea cerințelor Regulamentului (UE) 2016/679 (GDPR).

5.2. Situațiile în care pot exista transferuri internaționale

În anumite situații, utilizarea unor servicii informatice sau a unor furnizori specializați poate implica transferul sau accesul la date cu caracter personal din afara Spațiului Economic European.

Astfel de situații pot apărea, de exemplu, în cazul utilizării unor servicii de:

• găzduire și infrastructură cloud; 
• e-mail; 
• securitate informatică; 
• analiză și monitorizare a traficului; 
• comunicări electronice; 
• newsletter; 
• suport tehnic; 
• alte servicii digitale utilizate pentru funcționarea magazinului online.

5.3. Garanțiile utilizate pentru transferurile internaționale

Dacă datele sunt transferate în afara Spațiului Economic European, PilotShop se asigură că transferul are la bază unul dintre mecanismele prevăzute de Capitolul V GDPR, inclusiv:

• o decizie de adecvare adoptată de Comisia Europeană; 
• EU–US Data Privacy Framework, atunci când destinatarul din Statele Unite este certificat și transferul este acoperit de certificare; 
• clauzele contractuale standard adoptate de Comisia Europeană; 
• reguli corporatiste obligatorii; 
• derogările prevăzute de GDPR, numai în situațiile în care acestea sunt aplicabile; 
• alte garanții recunoscute de legislația europeană.

Atunci când transferul se bazează pe clauze contractuale standard, PilotShop sau furnizorul relevant poate evalua necesitatea unor măsuri suplimentare tehnice, contractuale ori organizatorice.

5.4. Informații privind garanțiile

Persoana vizată poate solicita informații privind țările în care sunt transferate datele, destinatarii relevanți și garanțiile utilizate. La cerere, PilotShop va pune la dispoziție o copie sau o prezentare a garanțiilor aplicabile, cu posibilitatea eliminării informațiilor confidențiale care nu sunt necesare pentru înțelegerea protecției acordate datelor.

5.5. Accesul la date de către furnizori

În anumite situații, furnizorii de servicii pot avea acces limitat la datele personale exclusiv pentru:

• administrarea infrastructurii informatice; 
• întreținerea sistemelor; 
• remedierea incidentelor tehnice; 
• furnizarea suportului contractual.

Accesul este limitat la ceea ce este necesar pentru executarea serviciilor și este guvernat de obligații contractuale de confidențialitate și securitate.

5.6. Solicitarea de informații suplimentare

Persoanele vizate pot solicita informații suplimentare privind garanțiile utilizate în cazul transferurilor internaționale, în măsura în care aceste informații pot fi comunicate fără a afecta drepturile și interesele legitime ale PilotShop sau obligațiile de confidențialitate asumate față de furnizorii de servicii.

Capitolul 6. Perioada de păstrare a datelor

6.1. Principiul limitării stocării

PilotShop păstrează datele cu caracter personal numai pe perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate sau pe durata impusă de obligațiile legale aplicabile.

La expirarea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate, după caz.

6.2. Criteriile utilizate

Perioada de păstrare este stabilită în funcție de:

• natura datelor; 
• scopul prelucrării; 
• obligațiile legale aplicabile; 
• termenele de prescripție; 
• obligațiile fiscale și contabile; 
• necesitatea apărării drepturilor PilotShop în eventuale litigii.

6.3. Conturile de client

Datele necesare funcționării contului de client sunt păstrate atât timp cât contul este activ.

Conturile pentru care nu a fost înregistrată nicio autentificare, comandă sau solicitare activă timp de 3 ani consecutivi sunt revizuite periodic în vederea ștergerii sau anonimizării. Atunci când acest lucru este posibil și datele de contact sunt încă valabile, PilotShop poate informa utilizatorul înainte de închiderea contului.

În cazul solicitării de ștergere a contului, datele necesare exclusiv administrării acestuia sunt șterse sau anonimizate fără întârzieri nejustificate.

Ștergerea contului nu determină însă ștergerea datelor care trebuie păstrate în baza unei obligații legale, pentru executarea unui contract aflat în curs sau pentru constatarea, exercitarea ori apărarea unui drept.

Datele privind comenzile, facturile, garanțiile, retururile și reclamațiile sunt păstrate separat, în conformitate cu articolele următoare, chiar dacă accesul la contul de client a fost dezactivat.

6.4. Comenzile, facturile și documentele comerciale

Datele comerciale necesare executării și dovedirii contractului sunt păstrate pe durata executării comenzii și, de regulă, timp de 3 ani de la finalizarea raportului contractual.

Facturile, registrele contabile, documentele justificative și datele necesare corelării acestora cu tranzacția sunt păstrate timp de 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, cu excepția situațiilor în care o dispoziție legală specială impune un termen diferit.

Dacă datele fac obiectul unui control, litigiu, investigații, proceduri de recuperare a unei creanțe sau al unei alte proceduri legale, acestea pot fi păstrate până la soluționarea definitivă a respectivei situații și expirarea termenelor legale incidente.

6.5. Garanții, retururi și solicitări post-vânzare

Datele și documentele aferente unei solicitări de garanție, retur, retragere, reclamație sau neconformitate sunt păstrate pe întreaga durată a soluționării solicitării și timp de 3 ani de la închiderea definitivă a acesteia.

Dacă produsul beneficiază de o garanție legală sau comercială care depășește această perioadă, documentele necesare dovedirii și administrării garanției pot fi păstrate pe durata garanției și timp de 3 ani după încetarea acesteia.

Facturile și documentele cu relevanță fiscală ori contabilă incluse într-un asemenea dosar sunt păstrate potrivit art. 6.4.

În cazul în care solicitarea face obiectul unui litigiu, control sau investigații, datele pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale aplicabile.

6.6. Newsletter și comunicări comerciale

Datele utilizate pentru transmiterea newsletterului și a comunicărilor comerciale sunt păstrate până la retragerea consimțământului, dezabonare sau încetarea serviciului.

După retragerea consimțământului, PilotShop poate păstra, timp de până la 3 ani, informații minime precum adresa de e-mail, data acordării consimțământului, sursa acestuia, data retragerii și versiunea informării aplicabile.

Aceste informații nu mai sunt utilizate pentru transmiterea comunicărilor comerciale, ci exclusiv pentru:

• demonstrarea respectării obligațiilor legale; 
• prevenirea reabonării accidentale; 
• soluționarea eventualelor reclamații.

La expirarea perioadei, datele sunt șterse sau anonimizate, cu excepția cazului în care păstrarea lor este necesară în cadrul unei proceduri legale în curs.

6.7. Corespondența și solicitările generale

Mesajele și documentele transmise prin formularul de contact sau prin e-mail, care nu conduc la încheierea unui contract și nu privesc o comandă, o garanție ori o reclamație, sunt păstrate timp de maximum 12 luni de la soluționarea solicitării.

Corespondența referitoare la o comandă, plată, livrare, retur, garanție, reclamație sau alt raport contractual este păstrată timp de 3 ani de la soluționarea definitivă a situației ori potrivit perioadei aplicabile dosarului din care face parte.

Mesajele care fac parte din documentația fiscală, contabilă sau contractuală urmează perioada prevăzută la art. 6.4.

Mesajele nesolicitate, spamul și comunicările care nu prezintă relevanță contractuală sau juridică pot fi șterse într-un termen mai scurt.

6.8. Jurnalele tehnice și datele de securitate

Jurnalele tehnice obișnuite privind accesarea și funcționarea sistemelor informatice, inclusiv adresele IP, identificatorii de sesiune, erorile tehnice și datele necesare prevenirii accesului neautorizat, sunt păstrate, de regulă, timp de maximum 6 luni de la înregistrare.

Datele asociate unui incident de securitate, unei tentative de fraudă, unui acces neautorizat sau unei investigații tehnice pot fi păstrate pe durata analizei incidentului și, dacă este necesar pentru apărarea drepturilor ori respectarea unei obligații legale, timp de până la 3 ani de la închiderea acestuia.

Termenele pot fi prelungite atunci când datele sunt necesare într-o investigație, procedură judiciară sau solicitare formulată de o autoritate competentă.

6.9. Preferințele privind cookie-urile și dovada consimțământului

Datele necesare aplicării preferințelor privind cookie-urile sunt păstrate pe durata de funcționare a cookie-ului sau a identificatorului utilizat de platforma de gestionare a consimțământului, astfel cum este indicat în Politica privind Cookie-urile.

În măsura în care platforma generează și păstrează o dovadă a opțiunii utilizatorului, informațiile privind acordarea, refuzul, modificarea sau retragerea consimțământului pot fi păstrate timp de până la 3 ani de la ultima exprimare ori modificare a opțiunii.

După expirarea acestei perioade, datele sunt șterse sau anonimizate, dacă nu sunt necesare pentru soluționarea unei reclamații ori pentru îndeplinirea unei obligații legale.

6.10. Google Analytics

Datele la nivel de utilizator și eveniment colectate prin Google Analytics sunt păstrate timp de 14 luni, conform configurației proprietății Google Analytics utilizate de PilotShop.

La expirarea acestei perioade, datele vizate de setarea de retenție sunt șterse automat de furnizorul serviciului, conform funcționării platformei.

Rapoartele statistice agregate, care nu permit identificarea individuală directă a utilizatorilor, pot fi păstrate pentru perioade mai lungi.

Google Analytics este activat numai după acordarea consimțământului pentru categoria Analitice, potrivit configurației Basic Consent Mode descrise la art. 2.11.

6.11. Ștergerea, anonimizarea și copiile de siguranță

La expirarea perioadelor de păstrare, PilotShop procedează, după caz, la:

• ștergerea definitivă a datelor; 
• anonimizarea ireversibilă; 
• arhivarea datelor atunci când există o obligație legală; 
• restricționarea prelucrării, atunci când ștergerea imediată nu este posibilă sau permisă.

Datele șterse din sistemele active pot rămâne pentru o perioadă limitată în copiile de siguranță, până la suprascrierea acestora conform ciclului normal de backup. În această perioadă, accesul este restricționat, iar datele nu sunt utilizate pentru alte scopuri decât recuperarea sistemelor în caz de incident.

Dacă o copie de siguranță este restaurată, PilotShop va aplica din nou solicitările și regulile de ștergere care erau valabile înainte de restaurare.

Capitolul 7. Drepturile persoanelor vizate

PilotShop respectă drepturile conferite persoanelor vizate de Regulamentul (UE) 2016/679 (GDPR) și facilitează exercitarea acestora în condițiile prevăzute de lege.

Exercitarea unui drept poate fi limitată numai în situațiile expres prevăzute de legislația aplicabilă.

7.1. Dreptul la informare

Persoana vizată are dreptul de a primi informații clare, transparente și ușor de înțeles privind modul în care sunt prelucrate datele sale cu caracter personal.

Prezenta Politică de Confidențialitate reprezintă principalul instrument prin care PilotShop îndeplinește această obligație de informare.

7.2. Dreptul de acces

Persoana vizată poate solicita confirmarea faptului că PilotShop prelucrează sau nu date cu caracter personal care o privesc.

În cazul în care datele sunt prelucrate, persoana vizată are dreptul să obțină informații privind:

• categoriile de date prelucrate; 
• scopurile prelucrării; 
• destinatarii datelor; 
• perioada estimată de păstrare; 
• existența drepturilor prevăzute de GDPR; 
• sursa datelor, atunci când acestea nu au fost colectate direct; 
• existența unor procese decizionale automatizate, dacă este cazul.

Persoana vizată poate solicita și o copie a datelor prelucrate, în condițiile prevăzute de articolul 15 din GDPR.

7.3. Dreptul la rectificare

Persoana vizată poate solicita corectarea datelor inexacte sau completarea datelor incomplete.

PilotShop poate solicita documente justificative atunci când acestea sunt necesare pentru verificarea exactității informațiilor comunicate.

7.4. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Persoana vizată poate solicita ștergerea datelor personale atunci când sunt îndeplinite condițiile prevăzute de articolul 17 din GDPR.

Acest drept poate fi exercitat, de exemplu, atunci când:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate; 
• consimțământul a fost retras și nu există un alt temei juridic pentru prelucrare; 
• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze; 
• prelucrarea este nelegală; 
• ștergerea este impusă de o obligație legală.

Solicitarea de ștergere poate fi refuzată în măsura în care prelucrarea este necesară pentru:

• respectarea unei obligații legale; 
• constatarea, exercitarea sau apărarea unui drept în instanță; 
• alte situații prevăzute de GDPR.

7.5. Dreptul la restricționarea prelucrării

Persoana vizată poate solicita restricționarea prelucrării în situațiile prevăzute de articolul 18 din GDPR.

Pe durata restricționării, datele vor fi, în principiu, doar stocate, cu excepția cazurilor în care legislația permite alte operațiuni.

7.6. Dreptul la portabilitatea datelor

În condițiile prevăzute de articolul 20 din GDPR, persoana vizată poate solicita furnizarea datelor personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Acest drept se aplică numai prelucrărilor:

• bazate pe consimțământ sau pe executarea contractului; și 
• efectuate prin mijloace automate.

Atunci când este fezabil din punct de vedere tehnic, persoana vizată poate solicita transmiterea directă a datelor către un alt operator.

7.7. Dreptul la opoziție

Persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrărilor întemeiate pe interesul legitim al PilotShop.

În cazul prelucrării datelor în scop de marketing direct, dreptul la opoziție poate fi exercitat în orice moment, fără a fi necesară motivarea solicitării.

7.8. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

7.9. Dreptul de a nu face obiectul unei decizii exclusiv automate

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, atunci când o asemenea decizie produce efecte juridice sau afectează în mod similar în mod semnificativ persoana vizată, cu excepția situațiilor prevăzute de articolul 22 din GDPR.

La data prezentei politici, PilotShop nu adoptă decizii care produc efecte juridice exclusiv prin mijloace automate asupra clienților.

7.10. Dreptul de a depune o plângere

În cazul în care persoana vizată consideră că prelucrarea datelor sale încalcă legislația aplicabilă, aceasta are dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Exercitarea acestui drept nu limitează posibilitatea persoanei vizate de a utiliza alte căi administrative sau judiciare prevăzute de lege.

PilotShop recomandă însă ca, înainte de sesizarea autorității competente, persoana vizată să contacteze societatea pentru clarificarea situației, întrucât multe solicitări pot fi soluționate rapid și pe cale amiabilă.

Persoana vizată poate depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

• adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București; 
• e-mail: [email protected]; 
• telefon: +40 318 059 211 / +40 318 059 212; 
• site: www.dataprotection.ro.

Contactarea prealabilă a PilotShop este recomandată pentru soluționarea rapidă a situației, dar nu reprezintă o condiție pentru exercitarea dreptului de a depune o plângere.

Capitolul 8. Exercitarea drepturilor

8.1. Modalități de transmitere a solicitărilor

Solicitările privind exercitarea drepturilor prevăzute de GDPR pot fi transmise prin:

• adresa de e-mail indicată în secțiunea Contact; 
• formularul de contact disponibil pe site; 
• sistemul electronic de solicitări, atunci când acesta este aplicabil; 
• poștă sau curier, la sediul operatorului.

8.2. Verificarea identității

Pentru protejarea datelor personale, PilotShop poate solicita informații suplimentare necesare verificării identității persoanei care formulează cererea.

Aceste informații vor fi limitate la ceea ce este strict necesar pentru prevenirea accesului neautorizat la datele personale.

O copie a actului de identitate nu va fi solicitată în mod automat. Aceasta poate fi solicitată numai dacă există îndoieli rezonabile privind identitatea solicitantului și dacă verificarea nu poate fi realizată printr-un mijloc mai puțin intruziv. Datele care nu sunt necesare verificării pot fi mascate.

8.3. Termenul de răspuns

PilotShop comunică informațiile privind măsurile adoptate fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii.

În situațiile prevăzute de articolul 12 alineatul (3) din GDPR, termenul poate fi prelungit cu până la două luni, ținând seama de complexitatea și numărul solicitărilor.

În cazul unei prelungiri, persoana vizată va fi informată în termenul inițial de o lună cu privire la motivele întârzierii.

Dacă PilotShop nu dă curs cererii, va informa persoana vizată, în termen de cel mult o lună, cu privire la motivele neadoptării măsurilor și la posibilitatea depunerii unei plângeri la autoritatea de supraveghere și a exercitării unei căi judiciare.

8.4. Costurile exercitării drepturilor

Exercitarea drepturilor este, în principiu, gratuită.

În situațiile prevăzute de articolul 12 alineatul (5) din GDPR, PilotShop poate:

• percepe o taxă rezonabilă care să acopere costurile administrative; sau 
• refuza soluționarea cererii,

dacă aceasta este vădit nefondată, excesivă sau repetitivă.

PilotShop are sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii înainte de perceperea unei taxe ori refuzul de a da curs acesteia.

8.5. Imposibilitatea identificării persoanei

În situația în care PilotShop nu poate identifica persoana care formulează solicitarea și nici aceasta nu furnizează informațiile necesare identificării, operatorul poate refuza soluționarea cererii, în condițiile articolului 11 din GDPR.

Capitolul 9. Securitatea datelor cu caracter personal

9.1. Angajamentul privind securitatea

PilotShop implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat; 
• divulgării neautorizate; 
• modificării accidentale sau ilegale; 
• distrugerii; 
• pierderii; 
• utilizării abuzive; 
• altor forme de prelucrare neautorizată.

Aceste măsuri sunt adaptate naturii datelor prelucrate, riscurilor identificate și evoluției tehnologiei.

9.2. Măsuri tehnice și organizatorice

În funcție de natura activităților desfășurate, PilotShop poate implementa măsuri precum:

• utilizarea conexiunilor securizate (HTTPS/TLS); 
• autentificarea utilizatorilor și controlul accesului; 
• criptarea parolelor utilizatorilor; 
• copii de siguranță (backup); 
• monitorizarea infrastructurii informatice; 
• actualizarea periodică a aplicațiilor și sistemelor utilizate; 
• limitarea accesului personalului la datele strict necesare; 
• măsuri destinate prevenirii accesului neautorizat.

Lista măsurilor nu este exhaustivă și poate fi modificată în funcție de evoluția tehnologiei și a riscurilor de securitate.

9.3. Obligațiile utilizatorilor

Protejarea datelor personale presupune și cooperarea utilizatorilor.

Aceștia sunt responsabili pentru:

• păstrarea confidențialității parolei contului; 
• utilizarea unor parole suficient de complexe; 
• necomunicarea datelor de autentificare către terți; 
• actualizarea datelor de contact atunci când acestea se modifică; 
• notificarea PilotShop în cazul suspiciunii unei utilizări neautorizate a contului.

Nerespectarea de către utilizator a măsurilor rezonabile de protecție a contului poate contribui la producerea unui incident și va fi avută în vedere la evaluarea circumstanțelor concrete. Această prevedere nu înlătură obligațiile PilotShop privind securitatea prelucrării, protecția datelor și gestionarea incidentelor potrivit GDPR.

9.4. Incidente de securitate

În cazul producerii unui incident de securitate care afectează datele cu caracter personal, PilotShop va acționa în conformitate cu obligațiile prevăzute de GDPR și de legislația aplicabilă.

Atunci când legea impune notificarea autorității competente sau informarea persoanelor vizate, aceste obligații vor fi îndeplinite în termenele și condițiile prevăzute de actele normative aplicabile.

În cazul unei încălcări a securității datelor cu caracter personal, PilotShop va evalua fără întârzieri nejustificate natura incidentului, categoriile de date și persoanele afectate, consecințele posibile și măsurile necesare pentru limitarea efectelor.

Dacă încălcarea este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, aceasta va fi notificată autorității de supraveghere, atunci când este posibil, în termen de cel mult 72 de ore de la momentul la care PilotShop a luat cunoștință de incident.

Dacă încălcarea este susceptibilă să genereze un risc ridicat, persoanele vizate vor fi informate fără întârzieri nejustificate, în condițiile prevăzute de GDPR.

Capitolul 10. Prelucrarea datelor minorilor

10.1. Utilizarea Site-ului de către minori

Site-ul și magazinul online nu sunt destinate în mod special copiilor. Comenzile care presupun încheierea unui contract trebuie plasate de o persoană care are capacitatea legală necesară sau de reprezentantul legal al minorului.

PilotShop nu urmărește colectarea intenționată a datelor minorilor pentru marketing, publicitate personalizată sau crearea unor profiluri.

Atunci când o activitate de prelucrare se bazează pe consimțământ și intră sub incidența regulilor speciale privind serviciile societății informaționale oferite direct unui copil, consimțământul va fi obținut sau autorizat în condițiile art. 8 GDPR și ale legislației naționale aplicabile.

PilotShop nu va solicita documente de identitate pentru verificarea vârstei decât atunci când această măsură este necesară, proporțională și nu există o modalitate mai puțin intruzivă.

10.2. Colectarea accidentală a datelor

În cazul în care PilotShop constată că au fost colectate date cu caracter personal aparținând unui minor cu încălcarea dispozițiilor legale aplicabile, va adopta măsurile rezonabile necesare pentru încetarea prelucrării și, după caz, pentru ștergerea acestor date, cu excepția situațiilor în care păstrarea lor este impusă de lege.

10.3. Responsabilitatea reprezentanților legali

Părinții sau reprezentanții legali sunt încurajați să supravegheze activitatea online a minorilor și să îi informeze cu privire la utilizarea responsabilă a internetului și la protecția datelor cu caracter personal.

Capitolul 11. Modificarea Politicii de Confidențialitate

11.1. Dreptul de actualizare

PilotShop poate modifica prezenta Politică de Confidențialitate ori de câte ori acest lucru este necesar, inclusiv ca urmare a:

• modificării legislației; 
• modificării activităților de prelucrare; 
• introducerii unor noi servicii sau funcționalități; 
• modificării furnizorilor de servicii; 
• implementării unor măsuri suplimentare privind protecția datelor.

11.2. Publicarea modificărilor

Versiunea actualizată va fi publicată pe site-ul www.pilotshop.ro și va produce efecte de la data publicării sau de la data indicată în cuprinsul documentului.

În cazul în care modificările afectează în mod semnificativ drepturile persoanelor vizate sau atunci când legislația impune, PilotShop va adopta măsuri rezonabile pentru informarea utilizatorilor.

Dacă modificarea introduce un scop nou, un nou destinatar important, un nou transfer internațional ori schimbă în mod semnificativ modul de prelucrare, persoanele afectate vor fi informate printr-un mijloc adecvat înainte ca modificarea să producă efecte asupra lor. Atunci când noua prelucrare necesită consimțământ, aceasta nu va fi inițiată înainte de obținerea unui consimțământ valabil.

11.3. Consultarea periodică

Utilizatorii sunt încurajați să consulte periodic prezenta Politică de Confidențialitate pentru a fi informați cu privire la modul în care sunt prelucrate datele lor cu caracter personal.

Capitolul 12. Contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, persoanele vizate pot utiliza datele de contact de mai jos:

• REGIONAL AIR SUPORT S.R.L.
• sediul social: Soseaua Bucuresti-Ploiesti Nr. 14-22, Bl. XIII/2, Etaj P, Ap. CAMERA 1, Bucuresti, Sector 1, România; 
• punct de lucru/showroom: Șoseaua București–Ploiești nr. 24–28, sector 1, cod poștal 013694, București, Romania; 
• e-mail: [email protected]; 
• telefon: +40 770 951 700.

Solicitările vor fi analizate și soluționate în conformitate cu prevederile Regulamentului (UE) 2016/679 și ale legislației aplicabile.

Capitolul 13. Dispoziții finale

Prezenta Politică de Confidențialitate completează Termenii și Condițiile, Politica privind Cookie-urile și celelalte documente informative și contractuale publicate pe www.pilotshop.ro.

În cazul în care una dintre prevederile prezentei politici este declarată nulă, nelegală sau inaplicabilă, celelalte dispoziții rămân valabile și continuă să producă efecte.

Prezenta politică este guvernată de legislația română și de dispozițiile aplicabile ale dreptului Uniunii Europene privind protecția datelor cu caracter personal.

Versiunea în limba română reprezintă versiunea de referință. PilotShop depune diligențe rezonabile pentru menținerea concordanței traducerilor. În cazul unei diferențe, versiunea în limba română prevalează în măsura permisă de lege, fără afectarea drepturilor persoanei vizate și a informațiilor care i-au fost comunicate efectiv într-o altă limbă.

Prezenta Politică de Confidențialitate intră în vigoare la data publicării pe site-ul www.pilotshop.ro.