Politica de confidențialitate

Ultima actualizare: 26 octombrie 2026.

Cine este responsabil

Vânzătorul identificat mai sus operează Licența Instant și este operatorul de date. Acesta stabilește cum sunt folosite datele tale personale și răspunde solicitărilor despre ele. Folosește datele de contact de mai sus pentru solicitări privind confidențialitatea.

Ce deținem despre tine

Prelucrăm numele, adresa de e-mail, telefonul, adresele de facturare și de livrare, produsele comandate, starea comenzii și identificatorii plății. Dacă soliciți factură pe firmă, prelucrăm și datele de identificare fiscală furnizate. Pentru cont prelucrăm adresa de e-mail, parola protejată printr-o funcție de derivare și adresele salvate. Pentru suport prelucrăm mesajele și documentele pe care ni le trimiți.

Datele tehnice pot include adresa IP, browserul, momentul accesului și informații despre erori sau incidente. Câmpurile marcate obligatorii sunt necesare pentru cont, facturare, plată ori livrare; fără ele nu putem furniza funcția solicitată. Crearea contului este opțională pentru cumpărăturile ca vizitator.

Datele complete ale cardului se introduc în interfața Stripe. Magazinul primește identificatori și starea tranzacției, nu stochează numărul complet al cardului sau codul de securitate. Nu trimite parole, chei de licență ori date de card prin mesaje.

Pentru declarația online de retragere prelucrăm numele, adresa de e-mail, referința comenzii, identificatorul declarației, data și ora primirii și starea trimiterii confirmării.

Dacă accepți măsurarea opțională, Google primește informații despre paginile publice vizitate, produse, coș, finalizarea comenzii și cumpărături achitate: coduri și denumiri publice de produse, cantități, monedă, valori și o referință pseudonimă a tranzacției. Pot fi prelucrate identificatori de browser și informații tehnice ale conexiunii. Nu trimitem în aceste evenimente numele, e-mailul, adresa, cheia de licență, datele de autentificare, linkurile de acces la comenzi sau parametrii adreselor. Datele pseudonime nu sunt date anonime.

Pentru dovada alegerii păstrăm referințe aleatorii, versiunea informării, cele două opțiuni și data primirii. Această evidență nu conține IP, browser, e-mail, date de comandă ori identificatorul Google.

De ce le deținem și pe ce temei

Comenzile, plata, livrarea, activarea, suportul contractual și funcțiile de cont solicitate se bazează pe executarea contractului sau pe demersurile cerute înaintea lui, conform art. 6 alin. (1) lit. b) RGPD. Facturarea, evidențele contabile și răspunsurile cerute de autorități se bazează pe obligația legală, art. 6 alin. (1) lit. c).

Securitatea, prevenirea fraudei și apărarea drepturilor se bazează pe interesul legitim de a proteja magazinul, clienții și tranzacțiile, art. 6 alin. (1) lit. f). Poți formula opoziție; analizăm situația și motivele legale aplicabile.

Datele declarației de retragere sunt folosite pentru înregistrarea și gestionarea solicitării, confirmarea primirii și respectarea obligațiilor legale privind retragerea. Numele, referința comenzii și adresa de e-mail pentru confirmare sunt necesare pentru folosirea funcției online; fără ele nu putem înregistra declarația prin acest formular. Rămân disponibile celelalte modalități legale de notificare.

Analiza opțională prin Google Analytics măsoară utilizarea magazinului și cumpărăturile și poate include rezultate agregate ale campaniilor. Măsurarea publicității permite atribuirea conversiilor. Cele două opțiuni sunt separate și se bazează pe consimțământ, art. 6 alin. (1) lit. a) RGPD. Google este încărcat numai după o alegere pozitivă înregistrată de magazin. Refuzul nu împiedică navigarea sau cumpărarea și rămâne efectiv chiar dacă serviciul de înregistrare nu este disponibil.

Nu folosim teste A/B, remarketing ori Google Signals. Personalizarea publicității și colectarea automată a formularelor, căutărilor și datelor furnizate de utilizator sunt dezactivate. Un cont sau o comandă nu reprezintă acord pentru newsletter. Păstrăm dovada alegerilor pentru a demonstra respectarea obligațiilor privind consimțământul.

Cookie-uri

Cookie-urile necesare susțin funcțiile cerute de tine. Preferințele de cookie-uri din subsol permit acceptarea, refuzul sau alegerea separată a analizei și măsurării publicității, precum și retragerea ulterioară. Retragerea nu afectează legalitatea prelucrării anterioare. Politica de cookie-uri descrie stocarea, duratele și serviciile de plată ori securitate.

Politica de cookie-uri

Cine mai vede datele

Accesul în cadrul vânzătorului este limitat la persoanele care administrează magazinul și comenzile. Găzduirea aplicației și a bazei de date este administrată de operator. Cloudflare furnizează conexiunea publică, distribuirea conținutului și protecția traficului; poate prelucra adresa IP, informații despre cereri și date tehnice de securitate.

Stripe procesează plățile, identificatorii tranzacțiilor și datele necesare verificărilor de securitate. Poate acționa și ca operator independent pentru prevenirea fraudei și obligațiile sale legale. Resend, serviciu al Plus Five Five, Inc., transmite e-mailurile tranzacționale și prelucrează destinatarii, conținutul mesajelor și informații despre livrare. Sameday, marca DELIVERY SOLUTIONS S.A., primește numele, telefonul și adresa necesare expedierii coletului. Autoritățile și instanțele pot primi date când legea impune acest lucru sau pentru soluționarea unui litigiu.

Cloudflare, Resend și Stripe folosesc infrastructură și subcontractanți internaționali, inclusiv în Statele Unite. Documentele lor privind protecția datelor descriu clauzele contractuale standard ale Comisiei Europene și, unde este aplicabil, deciziile de adecvare folosite pentru transferurile în afara Spațiului Economic European. Legăturile către aceste documente sunt publicate mai jos. Poți solicita operatorului informații și o copie a garanțiilor aplicabile datelor tale. Nu afirmăm că toate datele rămân exclusiv în România sau în UE.

Pentru opțiunile acceptate folosim Google Tag Manager și Google Analytics, servicii Google. Google prelucrează datele de măsurare potrivit rolului aplicabil serviciului, inclusiv ca persoană împuternicită pentru serviciile de analiză; anumite servicii au termeni între operatori independenți. Infrastructura și subcontractanții Google pot implica transferuri în afara SEE, inclusiv în SUA. Termenii privind datele și garanțiile de transfer sunt accesibili prin legăturile de mai jos.

Mesajele trimise adreselor noastre de e-mail sunt primite și stocate prin Purelymail, serviciu Add Rabbit LLC. Datele includ expeditorul, destinatarii, conținutul și atașamentele mesajului. Resend rămâne serviciul pentru expedierea mesajelor tranzacționale.

Unde este găzduit magazinul

Aplicația și baza de date ale magazinului sunt găzduite pe infrastructură OVHcloud din Frankfurt, Germania, administrată pentru operator. Germania se află în Spațiul Economic European. Conexiunile publice prin Cloudflare, mesajele tranzacționale prin Resend și plățile prin Stripe pot implica infrastructura internațională a acestor furnizori, potrivit informațiilor și garanțiilor descrise în secțiunea anterioară.

Cât timp le păstrăm

Documentele justificative și registrele supuse art. 25 din Legea contabilității nr. 82/1991 se păstrează 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite. Un termen diferit impus de o normă aplicabilă sau păstrarea necesară unui control ori litigiu are prioritate pentru datele vizate.

Datele contului și adresele salvate sunt păstrate cât timp contul este utilizat pentru serviciile cerute. Poți solicita închiderea contului și ștergerea datelor care nu mai sunt necesare; închiderea contului nu șterge evidențele unei comenzi pe care trebuie să le păstrăm legal.

Comenzile, solicitările de suport și corespondența se păstrează cât sunt necesare executării comenzii, soluționării cererii, garanției și apărării unor drepturi în termenul de prescripție aplicabil. Dacă există un litigiu ori o obligație de conservare, păstrăm numai datele relevante până la încheierea acestora și îndeplinirea obligațiilor legale. Aceste criterii sunt analizate și când primim o cerere de ștergere.

Jurnalele tehnice ale aplicației sunt rotite în fișiere cu dimensiune limitată și pot fi păstrate separat când sunt necesare investigării unui incident. Copiile de siguranță sunt folosite pentru recuperarea sistemului, nu pentru reluarea comunicărilor comerciale. O cerere de ștergere admisă se aplică datelor active și este luată în considerare la restaurarea unei copii, fără a șterge documentele păstrate obligatoriu. Duratele cookie-urilor sunt prezentate în politica lor; furnizorii de plată și curierat au propriile obligații de păstrare pentru datele prelucrate ca operatori.

Preferința de cookie-uri expiră după 180 de zile. Evidența pseudonimă a alegerilor este păstrată 365 de zile de la înregistrare, apoi eliminată prin sarcina de ștergere; aceasta este durata aleasă de magazin, nu un termen impus ca atare de lege. Registrul alegerilor este distinct de comenzile și acordurile privind livrarea conținutului digital.

Setările Google Analytics păstrează datele despre evenimente 2 luni și datele la nivel de utilizator 14 luni; activitatea nouă poate relua perioada pentru datele utilizatorului. Aceste limite nu înseamnă că toate rapoartele agregate sunt șterse la aceleași date. Duratele stocării pe dispozitiv sunt descrise în politica de cookie-uri.

Ce poți face cu datele tale

Poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția folosind datele de contact ale vânzătorului. Drepturile se aplică în condițiile RGPD. Dacă există îndoieli rezonabile privind identitatea, putem solicita informații suplimentare proporționale. Răspundem fără întârzieri nejustificate, în cel mult o lună; orice prelungire permisă de lege este comunicată în această lună, cu motivele. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, sau la autoritatea competentă din statul unde locuiești, lucrezi ori unde consideri că a avut loc încălcarea.

Poți retrage oricând consimțământul pentru măsurarea opțională din preferințele de cookie-uri din subsol, la fel de ușor ca acordarea lui, fără să afectezi prelucrarea anterioară retragerii.

Protecția datelor

Folosim conexiuni HTTPS, acces restricționat la administrare și măsuri de protecție a conturilor, comenzilor și infrastructurii. Datele de autentificare nu sunt publice. Pentru produsele fizice, cheia se află în ambalajul produsului; nu o publica și nu o trimite în solicitări obișnuite de suport.

Nu luăm în cadrul magazinului decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează similar semnificativ. Furnizorul de plată poate efectua propriile verificări de fraudă și autentificare. Dacă o tranzacție este refuzată, contactează furnizorul de plată sau vânzătorul pentru clarificare. Politica poate fi actualizată când se schimbă serviciile sau scopurile; data de la început identifică versiunea publicată.