Политика за приватност

Последно ажурирање: 27.10.2026

Оваа Политика за приватност објаснува како GLOBIZ GROUP SRL ги собира, користи, чува и заштитува личните податоци на партнерите, на нивните претставници и на посетителите на B2B-платформата www.carguard-b2b.com, како и правата што ги имате во врска со овие податоци.

1. Цел и опсег на примена

Политиката се применува на сите обработки на лични податоци што се вршат преку платформата www.carguard-b2b.com (во понатамошниот текст: „Платформата“), преку е-пошта, телефон, WhatsApp, формуларите за контакт или за регистрација, како и преку рекламните формулари на нашите кампањи, во врска со дејноста на големопродажба на додатоци за автомобили под брендот CARGUARD.

Обработката се врши во согласност со Регулативата (ЕУ) 2016/679 за заштита на физичките лица во врска со обработката на личните податоци („GDPR“), со романскиот Закон бр. 190/2018 за мерките за спроведување на GDPR, со романскиот Закон бр. 506/2004 за обработка на личните податоци и заштита на приватноста во секторот на електронските комуникации и со романскиот Закон бр. 365/2002 за електронска трговија.

Платформата е наменета за професионалци (правни лица, физички лица што вршат регистрирана дејност и други субјекти со економска дејност). Податоците што ги обработуваме се однесуваат, главно, на лицата за контакт и на претставниците на овие субјекти.

2. Контролор на податоците и податоци за контакт

Контролор на личните податоци е:

GLOBIZ GROUP SRL
Седиште: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Романија
Единствен идентификациски број: RO33163640
Број на упис во Трговскиот регистар: J20/1400/2014
Е-пошта: iosif.budai@globiz.ro
Телефон: +40 359 306 158 / +40 728 777 776 (понеделник–петок, 8:45–16:45)

Офицер за заштита на личните податоци (DPO): Budai József (Iosif Budai), е-пошта: iosif.budai@globiz.ro. Можете да се обратите до офицерот за заштита на личните податоци за секое прашање поврзано со обработката на вашите податоци и со остварувањето на правата предвидени со GDPR.

3. Дефиниции

Лични податоци — секоја информација што се однесува на физичко лице чиј идентитет е утврден или може да се утврди (на пример име, е-пошта, телефон, онлајн идентификатор).
Субјект на лични податоци — физичкото лице чии податоци се обработуваат (на пример лицето за контакт на некој партнер).
Контролор — GLOBIZ GROUP SRL, кој ги определува целите и средствата на обработката.
Обработувач — давателот на услуги што обработува податоци во име на контролорот и врз основа на неговите упатства.
Партнер — економскиот субјект регистриран на Платформата заради набавка на производи.
Согласност — слободно дадена, конкретна, информирана и недвосмислена изјава на волја со која субјектот на лични податоци прифаќа одредена обработка.

4. Категории на податоци што ги обработуваме

Податоци за регистрација и за профилот: назив на компанијата, даночен број/ДДВ-број, број на упис во трговскиот регистар, адреса на седиштето, име и презиме на лицето за контакт, функција, адреса на е-пошта, телефонски број, лозинка (зачувана исклучиво во неповратно шифрирана форма), претпочитан јазик, информација дали имате веб-продавница.
Податоци за нарачките и за фактурирањето: нарачаните производи, адресите за испорака, името на примачот, историјата на нарачките, профактурите и фактурите, плаќањата, роковите за плаќање, лимитот на трговски кредит.
Податоци од комуникацијата: содржината на пораките испратени по е-пошта, преку WhatsApp, формуларот за контакт или прозорецот за разговор (chat), како и белешките на нашите продажни агенти.
Технички податоци и податоци за прелистувањето: IP-адреса (во дневниците на серверот), тип на прелистувач и уред, посетени страници, прегледани производи, пребарувања извршени на Платформата, извор на посетата (на пример UTM-параметрите на некоја кампања), идентификатори од колачињата (види Политика за колачиња).
Податоци од рекламните формулари: името, компанијата, е-поштата и телефонот што ни ги доставувате преку формуларите на нашите кампањи на Facebook/Instagram или преку нашите презентациски страници.
Јавни податоци за компанијата: јавни информации за дејноста на компанијата (веб-страницата, производите што ги продава, јавните профили на социјалните мрежи и нивните показатели), собрани согласно поглавје 8.

Не обработуваме посебни категории на лични податоци (на пример податоци за здравјето) и ве молиме да не ни ги доставувате.

5. Цели на обработката, правни основи и рок на чување

Цел	Правен основ (чл. 6 од GDPR)	Рок на чување
Креирање, проверка и управување со партнерскиот профил	Извршување на договорот или преземање чекори пред склучување на договорот (чл. 6 ст. 1 т. b)	Додека постои профилот; по неговото затворање — само податоците потребни за исполнување на законските обврски
Проверка на даночниот број во VIES и во базата на податоци на ANAF	Легитимен интерес за спречување измами и за правилна примена на режимот за ДДВ (т. f); законска обврска (т. c)	Додека постои профилот
Прием, потврдување, испорака и фактурирање на нарачките	Извршување на договорот (т. b); законска обврска (т. c)	Во текот на траењето на договорот, а потоа согласно законските рокови за архивирање
Финансиско-сметководствена евиденција, електронско фактурирање (RO e-Factura)	Законска обврска (т. c) — Законот за сметководство бр. 82/1991, Даночниот законик	Роковите предвидени со финансиско-сметководствените прописи (по правило 5–10 години)
Наплата на побарувања, одбрана во спорови	Легитимен интерес (т. f)	До истекот на рокот на застарување (по правило 3 години)
Одговарање на барања (контакт, chat, WhatsApp, телефон)	Чекори пред склучување на договорот / договор (т. b); легитимен интерес (т. f)	До решавањето на барањето, а потоа во текот на деловниот однос
Телефонско контактирање на партнерите и на потенцијалните партнери од страна на нашите агенти	Легитимен интерес за развивање деловни B2B-односи (т. f)	Во текот на деловниот однос или до вашиот приговор
Помош со вештачка интелигенција: јавен профил на компанијата, резимеа на белешките и разговорите, предлози за агентите, одговори во прозорецот за разговор (поглавје 8)	Легитимен интерес за подготовка и ефикасно управување со деловниот B2B-однос (т. f); за разговорот (chat): чекори пред склучување на договорот (т. b)	Резултатите се чуваат во картонот на клиентот, во текот на деловниот однос; кај давателот на услугата — само во ограничениот период предвиден во договорот за обработка на податоци
Билтен и комерцијални соопштенија по е-пошта	Согласност (т. a), потврдена со двојна потврда (double opt-in)	До одјавувањето
Пораки за добредојде и информирање на WhatsApp	Согласност (т. a) или чекори пред склучување на договорот (т. b)	До повлекувањето на согласноста
Следење на посетите на Платформата и задачи за повторно контактирање (follow-up) за агентите	Согласност (т. a) — преку банерот за колачиња	Необработени настани: 90 дена; профил на посетителот: 180 дена
Мерење на рекламните кампањи (Meta Pixel, Conversions API)	Согласност (т. a) — преку банерот за колачиња	До повлекувањето на согласноста; податоците кај Meta — согласно политиката на Meta
Тестирање на варијанти на Платформата (A/B) и мерење на инката на регистрацијата — збирни статистики, случаен идентификатор, без лични податоци	Легитимен интерес (т. f)	Колачето cg_ab: 30 дена; настаните: 24 месеци
Безбедност на Платформата, дневници на серверот, спречување злоупотреби	Легитимен интерес (т. f)	Ограничениот период потребен за безбедноста (дневниците периодично се ротираат), освен за инцидентите што се истражуваат

Кога обработката се заснова на легитимен интерес, извршивме проценка со која проверивме дека овој интерес не преовладува над вашите права и слободи. Дополнителни информации за оваа проценка можете да побарате на адресата на офицерот за заштита на личните податоци.

Давањето на податоците означени како задолжителни во формуларите за регистрација и за нарачка е неопходно за склучување и извршување на договорот; без овие податоци не можеме да ви креираме профил ниту да ви ги испорачаме производите.

6. Извори на податоците

Податоците ги собираме главно директно од вас (формулари, нарачки, е-пошта, телефон, WhatsApp). За проверка на компанијата преземаме јавни податоци од европскиот систем VIES (Европската комисија) и од јавната услуга за проверка на ANAF (назив, адреса, регистарски број, статус на обврзник за ДДВ). Податоците од рекламните формулари на Facebook/Instagram ни ги доставува Meta Platforms Ireland Ltd. во моментот кога го пополнувате формуларот. Податоците за контакт на компаниите може да потекнуваат и од јавни извори (веб-страницата на компанијата, јавни регистри), во кој случај ве известуваме при првиот контакт. Јавните информации за дејноста на компанијата може да се собираат автоматски од интернет, со помош на асистентот со вештачка интелигенција и на услугата Apify (види поглавје 8).

7. Проверка на даночниот број и одобрување на профилот

При регистрацијата го проверуваме ДДВ-бројот за трансакции во рамките на Заедницата во системот VIES. За компаниите од Романија што немаат ДДВ-број за трансакции во рамките на Заедницата, даночниот број го проверуваме во јавната услуга на ANAF; за компаниите од други држави што немаат ДДВ-број, го проверуваме форматот на податоците, а конечната проверка рачно ја врши агент.

Секој нов профил се креира со статус „во очекување на проверка“ и се активира само по одобрување од наш вработен. Не донесуваме одлуки засновани исклучиво на автоматска обработка што би произвеле правни последици за вас: резултатот од VIES/ANAF е само помошен елемент за одлуката што ја донесува човек. Ослободувањето од ДДВ (обратно оданочување) се применува само за ДДВ-број што е валиден во VIES.

8. Користење на асистенти со вештачка интелигенција

За да работиме побрзо и подобро со нашите партнери, го користиме асистентот со вештачка интелигенција Claude, обезбеден од Anthropic Ireland, Limited, во својство на обработувач:

Јавен профил на компанијата: при регистрација или при ново барање, асистентот пребарува на интернет јавни информации за компанијата (веб-страница, дејност, производи што ги продава, јавни профили на социјалните мрежи) и подготвува картон за нашиот агент. За ова пребарување доставуваме само јавни податоци за компанијата (назив, земја, град, даночен број, веб-страница или домен на адресата на е-пошта) — но не и името, телефонот или адресата на е-пошта на лицето за контакт. За јавните страници на социјалните мрежи пронајдени на овој начин, услугата Apify (Apify Technologies s.r.o., Чешка) презема јавни показатели, на пример бројот на следбеници, датумот на последната објава и дали компанијата има активни реклами.
Резимеа и предлози за агентите: асистентот може да ги резимира белешките на агентот по разговорот, преписката по е-пошта или разговорите во chat и историјата на односот со компанијата, а може и да му предлага одговори на агентот во текот на разговорот, врз основа на текстот што го внесува агентот.
Прозорец за разговор (chat) на Платформата: на прашањата поставени во chat може да се добие одговор генериран од асистентот; ако асистентот не може да одговори, прашањето се препраќа до колега.
Преводи и внатрешно пребарување: превод на текстовите на Платформата (без лични податоци) и пребарување во нашиот внатрешен систем.

Заштитни мерки: пред доставувањето, имињата, адресите на е-пошта, телефонските броеви, IBAN-кодовите и даночните броеви автоматски се заменуваат со привремени кодови, секогаш кога тоа не ја попречува соодветната функција; доверливите деловни податоци (на пример набавните цени или кредитните лимити) не се доставуваат. Резултатите од асистентот се предлози што ги проверува вработен и не служат како основа за автоматски одлуки со правни последици за вас (види поглавје 7). Anthropic не ги користи нашите податоци за обучување на своите модели и ги обработува само согласно договорот за обработка на податоци; обработката може да се врши и во САД, врз основа на стандардните договорни клаузули одобрени од Европската комисија (види поглавје 13). Во секое време можете да поднесете приговор против оваа обработка, со писмо на iosif.budai@globiz.ro или до офицерот за заштита на личните податоци.

9. Комерцијални соопштенија: е-пошта, билтен и WhatsApp

Е-пораките поврзани со профилот и нарачките (потврда за регистрацијата, за нарачката, профактура, фактури, известувања за измена на условите) се неопходни за извршување на договорот и не претставуваат комерцијални соопштенија.
Билтен: се претплатувате со штиклирање на полето за согласност и потоа со потврдување на претплатата преку линкот што ќе го добиете по е-пошта (двојна потврда — double opt-in). Во секое време можете да се одјавите преку линкот во подножјето на секоја порака.
Автоматско информирање за веб-продавниците: ако при регистрацијата означите дека имате веб-продавница, ви испраќаме кратка е-порака за можноста за преземање на каталогот преку фид со податоци, без цени.
WhatsApp: по пополнувањето на формулар може да ви испратиме порака за добредојде на јазикот на вашата земја, преку WhatsApp Business (давател: Meta Platforms Ireland Ltd.). Во секое време можете да ги запрете овие пораки со известување до нас на WhatsApp или преку кој било друг канал за контакт.
Комерцијалните соопштенија по електронски пат се испраќаат во согласност со член 12 од романскиот Закон бр. 506/2004; не купуваме и не изнајмуваме листи со адреси.

10. Следење на посетите на Платформата

Платформата ги евидентира посетените страници, прегледаните производи, пребарувањата и дејствата во кошничката, врз основа на случаен идентификатор зачуван во сопствено колаче (cg_vid), кое се поставува само откако ќе дадете согласност во банерот за колачиња. Овие настани не содржат адреса на е-пошта, телефон или IP-адреса.

Ако сте најавени во партнерскиот профил, посетите се поврзуваат со вашиот профил, така што нашите агенти можат да видат кои производи ве интересираат и, по период на неактивност од околу 15 минути, да добијат задача да ве повикаат за да ви понудат помош. Целта е деловното услужување на партнерите, врз основа на вашата согласност (т. a) — преку банерот за колачиња. Во секое време можете да ја повлечете оваа согласност од страницата за колачиња; во тој случај повеќе нема да создаваме задачи за повикување врз основа на вашите посети, а колачињата cg_vid и cg_attr ќе бидат избришани.

Необработените настани автоматски се бришат по 90 дена, а профилот на посетителот — по 180 дена од последната посета.

11. Meta Pixel и Conversions API

Само доколку сте дале согласност за маркетиншките колачиња, Платформата ги користи Meta Pixel и API за конверзии (Conversions API) на Meta Platforms Ireland Ltd. за да ја мери ефикасноста на нашите кампањи на Facebook и Instagram (посетени страници, прегледани производи, пребарувања, испратени формулари). Настаните се доставуваат до Meta и од прелистувачот и директно од нашиот сервер; адресата на е-пошта и телефонскиот број се доставуваат само во неповратно шифрирана форма (hash SHA-256).

За собирањето и доставувањето на овие податоци, GLOBIZ GROUP SRL и Meta Platforms Ireland Ltd. се заеднички контролори (чл. 26 од GDPR); понатамошната обработка што ја врши Meta е уредена со политиката за приватност на Meta. Meta може да пренесува податоци до Meta Platforms, Inc. (САД), врз основа на Рамката за приватност на податоците ЕУ–САД и на стандардните договорни клаузули. Во секое време можете да ја повлечете согласноста на страницата Политика за колачиња.

12. Примачи на податоците и обработувачи

Податоците им се достапни само на вработените и на агентите на GLOBIZ GROUP SRL на кои им се потребни за извршување на нивните работни задачи. Не продаваме лични податоци. Податоци доставуваме само до следниве примачи, врз основа на договор и во рамките на неопходното:

Примач	Улога	Податоци / цел
Hetzner Online GmbH (Германија)	Обработувач — хостирање на серверите	Сите податоци на Платформата
Давателот на услуги за хостирање на е-пошта	Обработувач — услуги за е-пошта	Преписка, известувања, билтен
GLS General Logistics Systems Romania SRL и, по потреба, други курири (DPD, FAN Courier, Sameday)	Независни контролори / обработувачи за испорака	Име на примачот, адреса, телефон, податоци за пратката
Meta Platforms Ireland Ltd.	Заеднички контролор (Pixel/CAPI); давател на WhatsApp Business и на рекламните формулари	Настани од прелистувањето, хеширани податоци; WhatsApp-пораки; податоци од формуларите
Stripe Payments Europe Ltd. (Ирска)	Независен контролор — обработка на плаќањата со картичка, само ако овој начин на плаќање е активен	Податоци за плаќањето; податоците од картичката не стигнуваат до нас
Anthropic Ireland, Limited (Ирска; обработка и во САД)	Обработувач — асистентот со вештачка интелигенција Claude (поглавје 8)	Јавни податоци за компанијата; белешки, разговори и прашања од chat, со маскирани идентификациски податоци; текстови за превод
Apify Technologies s.r.o. (Чешка)	Обработувач — преземање на јавните показатели од страниците на социјалните мрежи на компаниите (поглавје 8)	Јавни податоци од страниците на компанијата
Програмата за сметководство и фактурирање	Обработувач — сметководство и фактурирање	Податоци за фактурирање
ANAF, Европската комисија (VIES)	Јавни органи	Даночниот број, заради проверка
Банкарски институции (Banca Transilvania, UniCredit Bank Hungary)	Независни контролори	Податоци за плаќањата
Јавни органи, судови, адвокати, извршители	Примачи врз основа на законска обврска или заради заштита на некое право	Строго бараните податоци

13. Преноси надвор од Европскиот економски простор

Во начело, податоците ги чуваме во Европската Унија. Кога некој давател обработува податоци надвор од Европскиот економски простор (на пример во САД), преносот се врши само врз основа на одлука за адекватност на Европската комисија (вклучително и Рамката за приватност на податоците ЕУ–САД) или на стандардни договорни клаузули, заедно со дополнителни заштитни мерки, каде што е потребно. Можете да побарате копија од применливите заштитни мерки.

14. Рок на чување — општи правила

Податоците ги чуваме само онолку долго колку што е потребно за целта за која се собрани (види ја табелата во поглавје 5). По постигнувањето на целта, податоците се бришат или се анонимизираат, освен во случаите кога законот нè обврзува да ги чуваме (на пример финансиско-сметководствените документи, согласно Законот бр. 82/1991) или кога се потребни за утврдување, остварување или одбрана на некое право пред суд. Резервните копии периодично се презапишуваат.

15. Вашите права

Како субјект на лични податоци, ги имате следниве права:

право на пристап — да дознаете дали ги обработуваме вашите податоци и да добиете копија од нив (чл. 15 од GDPR);
право на исправка — да ги исправите неточните или нецелосните податоци; дел од податоците можете да ги измените директно во партнерскиот профил (чл. 16);
право на бришење — во случаите предвидени со чл. 17, освен за податоците што законот нè обврзува да ги чуваме;
право на ограничување на обработката (чл. 18);
право на преносливост на податоците — да ги добиете податоците што сте ни ги дале во структуриран, вообичаено користен формат (чл. 20);
право на приговор — против обработките засновани на легитимен интерес, вклучително и против директниот маркетинг, во секое време и бесплатно (чл. 21);
право на повлекување на согласноста во секое време, без да се влијае врз законитоста на обработката извршена пред повлекувањето;
право да не бидете предмет на одлука заснована исклучиво на автоматска обработка (чл. 22);
право на поднесување претставка до надзорниот орган и право на обраќање до суд.

16. Како да ги остварите вашите права. Претставки

Испратете го барањето по е-пошта на iosif.budai@globiz.ro или до офицерот за заштита на личните податоци, или по пошта на адресата на нашето седиште, наведувајќи го правото што сакате да го остварите. За да ги заштитиме вашите податоци, може да ви побараме дополнителни информации за идентификација. Ви одговараме бесплатно, најдоцна во рок од еден месец од приемот на барањето; рокот може да се продолжи за уште два месеца кај сложени или бројни барања, за што ве известуваме.

Ако сметате дека вашите права се повредени, можете да поднесете претставка до Романскиот национален надзорен орган за обработка на личните податоци (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, поштенски код 010336, Букурешт, Романија; тел. +40 318 059 211 / +40 318 059 212; е-пошта: anspdcp@dataprotection.ro; www.dataprotection.ro. Ако живеете или работите во друга држава-членка, можете да се обратите и до надзорниот орган во таа држава.

17. Безбедност на податоците

Применуваме соодветни технички и организациски мерки за заштита на податоците од неовластен пристап, губење, уништување или измена: шифрирана врска (HTTPS), лозинки зачувани само во неповратно шифрирана форма, пристап до податоците врз основа на улоги и автентикација, евидентирање на пристапот, резервни копии и периодично ажурирање на системите. Обработувачите се договорно обврзани да ги почитуваат истите стандарди за доверливост и безбедност.

Во случај на повреда на безбедноста на личните податоци што претставува ризик за правата на субјектите на лични податоци, ја известуваме ANSPDCP во рок од 72 часа од утврдувањето и, ако ризикот е висок, без одлагање ги информираме засегнатите лица.

18. Обврски на корисникот. Податоци на трети лица. Малолетници

Вие сте одговорни за точноста на доставените податоци и за чувањето на доверливоста на лозинката за профилот. Ако ни доставувате податоци на други лица (на пример на колегите додадени како корисници на профилот или на примачите на испораките), гарантирате дека сте ги информирале за оваа политика и дека имате основ за доставување на податоците. Платформата не е наменета за лица помлади од 16 години и свесно не собираме нивни податоци.

19. Измена на политиката

Можеме да ја ажурираме оваа политика кога ќе се променат нашата дејност, давателите на услуги што ги користиме или законодавството. Актуелната верзија е трајно објавена на оваа страница, со датумот на последното ажурирање. Важните измени ви ги соопштуваме по е-пошта или преку порака прикажана на Платформата.

20. Поврзани документи

Детални информации за колачињата ќе најдете на страницата Политика за колачиња, а условите за продажба — на страницата Општи услови. За секое прашање во врска со вашите податоци можете да ни пишете на iosif.budai@globiz.ro.