Politica de confidențialitate
Versiunea din 22 octombrie 2026
Pe scurt: colectăm cât mai puține date, nu vindem date nimănui, nu folosim publicitate personalizată, iar statisticile Google Analytics pornesc doar cu acordul tău.
1. Cine răspunde de datele tale
Operatorul datelor este MINDEKA IT SRL, CUI 30095339, J35/979/2012, cu sediul în Str. Victor Vâlcovici 43, 300503 Timișoara, jud. Timiș, care administrează site-ul cumpar-online.ro. Pentru orice întrebare despre date ne scrii la contact@cumpar-online.ro sau prin pagina de contact.
2. Ce date prelucrăm, de ce și cât timp
| Situația | Ce date | Temeiul legal (GDPR) | Cât le păstrăm |
|---|---|---|---|
| Te abonezi la newsletter | Adresa de email; data, versiunea textului de acord și pagina de pe care te-ai abonat; o amprentă criptată a adresei IP (nu IP-ul în clar), ca dovadă a acordului | Consimțământul tău (art. 6 alin. 1 lit. a). Abonarea se confirmă printr-un link primit pe email. | Cât timp ești abonat. După dezabonare păstrăm doar dovada acordului, cel mult 3 ani, pentru eventuale verificări. |
| Ne scrii prin formularul de contact | Numele, emailul, subiectul, mesajul, magazinul despre care scrii (opțional), amprenta criptată a IP-ului | Interesul nostru legitim de a-ți răspunde și de a corecta informațiile de pe site (art. 6 alin. 1 lit. f) | Cel mult 2 ani de la ultimul mesaj din discuție |
| Ceri verificarea unui magazin | Domeniul magazinului și ce ai scris în căutare; emailul, doar dacă vrei să te anunțăm; amprenta criptată a IP-ului | Interesul nostru legitim de a alege ce magazine verificăm; pentru email, consimțământul tău | Emailul îl ștergem după ce te anunțăm sau după cel mult 12 luni; cererea fără email o păstrăm pentru statistici |
| Protecția împotriva abuzurilor | Amprenta criptată a IP-ului și tipul acțiunii (ex. trimiterea unui formular) | Interesul nostru legitim de a proteja site-ul (art. 6 alin. 1 lit. f) | 24 de ore, apoi se șterge automat |
| Statistici de vizitare (Google Analytics 4) | Paginile vizitate, sursa vizitei, tipul de dispozitiv și browser, țara/orașul aproximativ, un identificator aleator în cookie | Consimțământul tău, dat în bannerul de cookies (art. 6 alin. 1 lit. a) | 2 luni în Google Analytics; cookie-urile expiră după cel mult 2 ani sau la retragerea acordului |
„Amprenta criptată a IP-ului” este un cod obținut din adresa IP cu o cheie secretă (HMAC). Ne permite să recunoaștem abuzurile repetate fără să păstrăm adresa IP propriu-zisă.
Nu folosim datele pentru decizii automate sau profilare și nu le vindem.
3. Google Analytics
Folosim Google Analytics 4, un serviciu al Google Ireland Limited, ca să aflăm ce pagini sunt utile. Scriptul se încarcă doar după ce accepți statisticile în bannerul de cookies; până atunci nu se trimite nimic către Google Analytics. Nu folosim funcțiile de publicitate ale Google (semnalele pentru reclame rămân dezactivate).
Google poate prelucra date și în Statele Unite. Transferul se face în baza cadrului UE–SUA privind protecția datelor (Data Privacy Framework), la care Google este certificat. Îți poți retrage oricând acordul din setările de cookies.
4. Linkurile afiliate
Unele butoane de tip „Mergi la magazin” sunt linkuri afiliate (vezi Cum câștigăm bani). Pe cumpar-online.ro nu rulăm niciun script al rețelelor de afiliere. Când dai click pe un astfel de link, pleci de pe site-ul nostru: rețeaua de afiliere (de exemplu 2Performant) și magazinul pot plasa propriile cookies pe site-urile lor, ca să atribuie o eventuală comandă. Pentru acestea se aplică politicile lor de confidențialitate. Noi primim doar rapoarte de comisioane, fără date care să te identifice.
5. Cui transmitem datele
- Furnizorul de găzduire al serverului pe care rulează site-ul și baza de date, în calitate de persoană împuternicită.
- Furnizorul de email prin care trimitem confirmarea abonării, newsletterul și răspunsurile la mesaje.
- Google, pentru statistici, doar cu acordul tău.
- Serviciile care livrează fișiere ale site-ului: fonturile (Google Fonts) și componentele de design (jsDelivr). Pentru a-ți trimite fișierele, aceste servicii primesc adresa IP a dispozitivului tău, ca orice server web.
- Autorităților, doar dacă legea ne obligă.
6. Drepturile tale
Conform GDPR, ai dreptul să ceri acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrărilor bazate pe interesul nostru legitim. Îți poți retrage consimțământul oricând: dezabonarea se face din linkul aflat în fiecare email, iar statisticile se opresc din setările de cookies. Retragerea nu afectează prelucrările făcute înainte.
Ne scrii la contact@cumpar-online.ro și îți răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.
7. Cum protejăm datele
Site-ul funcționează doar prin conexiune criptată (HTTPS). Linkurile de confirmare și de dezabonare sunt stocate doar sub formă criptată, IP-urile nu se păstrează în clar, iar accesul la panoul de administrare are parole individuale, limită de încercări și jurnal al acțiunilor.
8. Copii
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.
9. Modificări
Când schimbăm această politică, actualizăm data de mai sus. Dacă schimbarea privește un consimțământ pe care ni l-ai dat, ți-l cerem din nou.