Politica de confidențialitate
Ultima actualizare: 26.09.2026
Documentul explică ce date personale colectăm, de ce, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor. E scris ca să fie citit, nu ca să bifeze o obligație.
1. Cine prelucrează datele
| Operator | Digital MC Software SRL |
|---|---|
| CUI | RO48483023 |
| Sediu | Str. Biruintei, Nr. 91, Popesti-Leordeni, Ilfov, «cod poștal», România |
| Contact pentru date personale | «email responsabil date» |
Fiind un marketplace, pentru produsele vândute de alți comercianți, aceștia devin la rândul lor operatori pentru datele necesare livrării și facturării. Vezi Termeni și condiții, punctul 3.
2. Ce date colectăm și de ce
Cont de utilizator
Ce: nume, prenume, email, parolă (stocată criptat, nu o putem citi), opțional telefon și adresă.
De ce: ca să poți plasa comenzi și să-ți urmărești istoricul.
Temei: executarea contractului — art. 6(1)(b) GDPR.
Comenzi
Ce: adresa de livrare, datele de facturare, produsele comandate, metoda de plată, istoricul stărilor comenzii.
De ce: ca să livrăm comanda și să emitem documentele fiscale.
Temei: executarea contractului și obligații legale (fiscale, contabile).
Nu stocăm datele cardului bancar. Nu ajung niciodată pe serverele noastre. Plata se face direct pe infrastructura procesatorului, care ne comunică doar rezultatul tranzacției și o referință.
Autentificare cu Google sau Facebook
Dacă alegi să te autentifici astfel, primim de la furnizorul respectiv numele, adresa de email și identificatorul contului tău. Nu primim parola.
Temei: consimțământul tău, exprimat prin alegerea acestei metode.
Autentificare în doi pași
Dacă o activezi, stocăm o cheie secretă folosită exclusiv pentru generarea codurilor. Nu are altă utilizare.
Recenzii
Recenzia și numele tău sunt publice. Le poți lăsa doar pentru produsele pe care le-ai cumpărat efectiv.
Utilizarea site-ului
Ce: adresa IP, tipul de browser, paginile accesate — în jurnalele serverului web.
De ce: funcționarea platformei, diagnosticarea erorilor și securitate.
Temei: interes legitim — art. 6(1)(f) GDPR.
Vânzători
Dacă devii vânzător: denumirea firmei, CUI, registrul comerțului, sediul, datele de contact și contul bancar pentru virarea sumelor încasate.
Temei: executarea contractului și obligații legale.
3. Cookie-uri și stocare locală
Folosim un singur cookie propriu:
| PHPSESSID | Menține sesiunea: te ține autentificat și păstrează conținutul coșului. Expiră după 24 de ore sau la delogare. Strict necesar — fără el site-ul nu funcționează. |
|---|
În plus, browserul tău reține local (în localStorage, nu într-un cookie) preferința pentru tema deschisă sau întunecată. Informația rămâne pe dispozitivul tău și nu ne este transmisă.
Nu folosim cookie-uri de analiză, publicitate sau urmărire. Nu avem Google Analytics, pixeli de Facebook sau instrumente similare. De aceea nu îți cerem consimțământ printr-un banner: cookie-ul de sesiune e strict necesar pentru funcționarea serviciului și e exceptat de la această obligație.
4. Cui transmitem datele
Transmitem date doar cât e necesar pentru livrarea serviciului:
- Vânzătorii de la care comanzi
- Primesc numele, adresa de livrare și datele de contact necesare expedierii și facturării produselor lor.
- Procesatorii de plăți
- Stripe, Netopia sau PayU, în funcție de metoda aleasă. Primesc datele necesare tranzacției direct de la tine.
- Firmele de curierat
- Numele, adresa și telefonul, pentru livrare.
- Furnizorul serviciului de email
- Adresa ta de email, pentru transmiterea mesajelor legate de comenzi.
- Cloudflare (cdnjs.cloudflare.com)
- Site-ul încarcă setul de iconițe Font Awesome de pe această rețea de distribuție. În acest proces, adresa ta IP devine vizibilă pentru Cloudflare, companie cu sediul în Statele Unite.
- Autoritățile publice
- Doar când legea ne obligă.
Nu vindem datele tale și nu le folosim pentru marketing fără acordul tău explicit.
5. Transferuri în afara Uniunii Europene
Cu excepția încărcării iconițelor de pe Cloudflare, descrisă mai sus, datele tale sunt prelucrate în interiorul Uniunii Europene.
6. Cât timp păstrăm datele
| Contul tău | Cât timp contul e activ. După ștergere, «X» luni, apoi eliminare definitivă. |
|---|---|
| Comenzi și documente fiscale | 10 ani — termen impus de legislația contabilă. |
| Jurnale tehnice | «X» luni. |
| Recenzii | Cât timp produsul e listat, dacă nu ceri ștergerea. |
| Corespondență | «X» luni de la închiderea solicitării. |
«TODO: completează termenele reale. Nu lăsa «X» în producție — perioada de stocare e informație obligatorie conform art. 13 GDPR.»
7. Drepturile tale
Ai dreptul să:
- Afli ce date avem despre tine și să primești o copie
- Corectezi datele inexacte sau incomplete
- Ceri ștergerea lor, în limitele obligațiilor noastre legale
- Limitezi prelucrarea, în anumite situații
- Primești datele într-un format structurat, portabil
- Te opui prelucrărilor bazate pe interes legitim
- Îți retragi consimțământul oricând, unde acesta e temeiul
Scrie-ne la «email responsabil date». Răspundem în cel mult 30 de zile. Dacă solicitarea e complexă, te anunțăm și putem prelungi termenul cu încă două luni, conform GDPR.
Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor judecătorești.
8. Securitate
- Traficul e criptat integral prin HTTPS.
- Parolele sunt stocate criptat, printr-un algoritm care nu permite recuperarea lor.
- Poți activa autentificarea în doi pași.
- Accesul la datele personale e limitat la persoanele care au nevoie de el.
Nicio măsură nu oferă garanție absolută. Dacă are loc o breșă care îți poate afecta drepturile, te anunțăm și notificăm autoritatea, conform obligațiilor legale.
9. Minori
Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem.
10. Modificări
Când actualizăm această politică, schimbăm data de la începutul paginii. Pentru modificări importante te anunțăm pe email sau printr-un mesaj vizibil pe site.