Politica de confidențialitate
Ultima actualizare: 15.11.2026
Documentul explică ce date personale colectăm, de ce, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor. E scris ca să fie citit, nu ca să bifeze o obligație.
1. Cine prelucrează datele
| Operator | Digital MC Software SRL |
|---|---|
| CUI | RO48483023 |
| Sediu | Str. Biruintei, Nr. 91, Popesti-Leordeni, Ilfov, «cod poștal», România |
| Contact pentru date personale | «email responsabil date» |
Fiind un marketplace, pentru produsele vândute de alți comercianți, aceștia devin la rândul lor operatori pentru datele necesare livrării și facturării. Vezi Termeni și condiții, punctul 3.
2. Ce date colectăm și de ce
Cont de utilizator
Ce: nume, prenume, email, parolă (stocată criptat, nu o putem citi), opțional telefon și adresă.
De ce: ca să poți plasa comenzi și să-ți urmărești istoricul.
Temei: executarea contractului — art. 6(1)(b) GDPR.
Comenzi
Ce: adresa de livrare, datele de facturare, produsele comandate, metoda de plată, istoricul stărilor comenzii.
De ce: ca să livrăm comanda și să emitem documentele fiscale.
Temei: executarea contractului și obligații legale (fiscale, contabile).
Nu stocăm datele cardului bancar. Nu ajung niciodată pe serverele noastre. Plata se face direct pe infrastructura procesatorului, care ne comunică doar rezultatul tranzacției și o referință.
Autentificare cu Google sau Facebook
Dacă alegi să te autentifici astfel, primim de la furnizorul respectiv numele, adresa de email și identificatorul contului tău. Nu primim parola.
Temei: consimțământul tău, exprimat prin alegerea acestei metode.
Autentificare în doi pași
Dacă o activezi, stocăm o cheie secretă folosită exclusiv pentru generarea codurilor. Nu are altă utilizare.
Recenzii
Recenzia și numele tău sunt publice. Le poți lăsa doar pentru produsele pe care le-ai cumpărat efectiv.
Utilizarea site-ului
Ce: adresa IP, tipul de browser, paginile accesate — în jurnalele serverului web.
De ce: funcționarea platformei, diagnosticarea erorilor și securitate.
Temei: interes legitim — art. 6(1)(f) GDPR.
Vânzători
Dacă devii vânzător: denumirea firmei, CUI, registrul comerțului, sediul, datele de contact și contul bancar pentru virarea sumelor încasate.
Temei: executarea contractului și obligații legale.
3. Cookie-uri și stocare locală
Folosim un singur cookie propriu:
| PHPSESSID | Menține sesiunea: te ține autentificat și păstrează conținutul coșului. Expiră după 24 de ore sau la delogare. Strict necesar — fără el site-ul nu funcționează. |
|---|
În plus, browserul tău reține local (în localStorage, nu într-un cookie) preferința pentru tema deschisă sau întunecată. Informația rămâne pe dispozitivul tău și nu ne este transmisă.
Cookie-uri de analiză
Folosim Google Analytics pentru a înțelege cum e folosit site-ul: ce pagini sunt vizitate, de pe ce tip de dispozitiv, cât timp stau vizitatorii. Serviciul scrie următoarele cookie-uri:
| _ga | Distinge vizitatorii între ei. Durată: 2 ani. |
|---|---|
| _ga_VSXDJ0MS0Z | Menține starea sesiunii de analiză. Durată: 2 ani. |
Datele colectate sunt statistice și nu le folosim pentru a te identifica personal. Nu le combinăm cu datele contului tău și nu le folosim pentru publicitate.
Temei: consimțământul tău — art. 6(1)(a) GDPR.
La prima vizită îți cerem acordul printr-un banner. Până când îl dai, niciun cookie de analiză nu este scris — folosim mecanismul Google Consent Mode, care ține serviciul blocat implicit.
Schimbă-ți alegerea
Poți reveni oricând asupra deciziei:
Dacă retragi acordul, nu mai scriem cookie-uri noi de analiză, dar cele existente rămân în browserul tău până le ștergi. Le poți elimina din setările browserului sau poți instala modulul de renunțare oferit de Google, care blochează Analytics pe toate site-urile.
4. Cui transmitem datele
Transmitem date doar cât e necesar pentru livrarea serviciului:
- Vânzătorii de la care comanzi
- Primesc numele, adresa de livrare și datele de contact necesare expedierii și facturării produselor lor.
- Procesatorii de plăți
- Stripe, Netopia sau PayU, în funcție de metoda aleasă. Primesc datele necesare tranzacției direct de la tine.
- Firmele de curierat
- Numele, adresa și telefonul, pentru livrare.
- Furnizorul serviciului de email
- Adresa ta de email, pentru transmiterea mesajelor legate de comenzi.
- Google (Analytics)
- Primește date despre navigarea ta pe site — pagini vizitate, tip de dispozitiv, adresa IP — pentru generarea statisticilor de utilizare. Google LLC are sediul în Statele Unite.
- Cloudflare (cdnjs.cloudflare.com)
- Site-ul încarcă setul de iconițe Font Awesome de pe această rețea de distribuție. În acest proces, adresa ta IP devine vizibilă pentru Cloudflare, companie cu sediul în Statele Unite.
- Autoritățile publice
- Doar când legea ne obligă.
Nu vindem datele tale și nu le folosim pentru marketing fără acordul tău explicit.
5. Transferuri în afara Uniunii Europene
Două dintre serviciile pe care le folosim sunt operate de companii din Statele Unite: Google (Analytics) și Cloudflare (distribuția iconițelor). Ambele companii aderă la cadrul juridic EU-U.S. Data Privacy Framework, care asigură un nivel de protecție recunoscut de Comisia Europeană.
În rest, datele tale sunt prelucrate în interiorul Uniunii Europene.
6. Cât timp păstrăm datele
| Contul tău | Cât timp contul e activ. După ștergere, «X» luni, apoi eliminare definitivă. |
|---|---|
| Comenzi și documente fiscale | 10 ani — termen impus de legislația contabilă. |
| Jurnale tehnice | «X» luni. |
| Recenzii | Cât timp produsul e listat, dacă nu ceri ștergerea. |
| Corespondență | «X» luni de la închiderea solicitării. |
«TODO: completează termenele reale. Nu lăsa «X» în producție — perioada de stocare e informație obligatorie conform art. 13 GDPR.»
7. Drepturile tale
Ai dreptul să:
- Afli ce date avem despre tine și să primești o copie
- Corectezi datele inexacte sau incomplete
- Ceri ștergerea lor, în limitele obligațiilor noastre legale
- Limitezi prelucrarea, în anumite situații
- Primești datele într-un format structurat, portabil
- Te opui prelucrărilor bazate pe interes legitim
- Îți retragi consimțământul oricând, unde acesta e temeiul
Scrie-ne la «email responsabil date». Răspundem în cel mult 30 de zile. Dacă solicitarea e complexă, te anunțăm și putem prelungi termenul cu încă două luni, conform GDPR.
Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor judecătorești.
8. Securitate
- Traficul e criptat integral prin HTTPS.
- Parolele sunt stocate criptat, printr-un algoritm care nu permite recuperarea lor.
- Poți activa autentificarea în doi pași.
- Accesul la datele personale e limitat la persoanele care au nevoie de el.
Nicio măsură nu oferă garanție absolută. Dacă are loc o breșă care îți poate afecta drepturile, te anunțăm și notificăm autoritatea, conform obligațiilor legale.
9. Minori
Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem.
10. Modificări
Când actualizăm această politică, schimbăm data de la începutul paginii. Pentru modificări importante te anunțăm pe email sau printr-un mesaj vizibil pe site.