Politica de confidențialitate

Ultima actualizare: 3 iunie 2026

Vă rugăm să citiți cu atenție prezenta Politică de confidențialitate. Prin utilizarea și accesarea oricăruia dintre Servicii, confirmați că ați citit prezenta Politică de confidențialitate și că înțelegeți colectarea, utilizarea și divulgarea informațiilor dumneavoastră, astfel cum sunt descrise în prezenta Politică de confidențialitate și cookie-uri.

§1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal, în sensul articolului 4 alineatul (7) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR), este Soft Authority Nataliia Nahaievska, întreprindere individuală înființată în conformitate cu legislația Poloniei, cu sediul social la ul. Jutrzenki 92/8, 02-230 Varșovia, Polonia, înscrisă în Registrul Central și Informațiile privind Activitățile Economice (CEIDG), număr de identificare în scopuri de TVA (NIP): PL6772427339, REGON: 543961360.
Adresa de e-mail a Operatorului datelor: hello@soft-authority.com.
În conformitate cu articolul 32 alineatul (1) din GDPR, Operatorul respectă principiul protecției datelor și aplică măsuri tehnice și organizatorice adecvate pentru a preveni distrugerea, pierderea, modificarea accidentală sau ilegală, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal prelucrate în legătură cu activitățile sale comerciale.
Furnizarea datelor cu caracter personal de către client este voluntară, dar necesară pentru încheierea unui contract cu Operatorul.
Operatorul prelucrează datele cu caracter personal numai în măsura necesară pentru executarea unui contract sau furnizarea de servicii către persoana vizată.

§2. Scopurile și temeiurile juridice ale prelucrării datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal în următoarele scopuri:

a) Pregătirea unei oferte comerciale ca răspuns la solicitarea clientului – interesul legitim al Operatorului (articolul 6 alineatul (1) litera (f) GDPR);

b) Încheierea și executarea contractelor de vânzare cu clienții – în baza contractului încheiat cu clientul (articolul 6 alineatul (1) litera (b) GDPR);

c) Furnizarea de servicii electronice prin intermediul magazinului online – în baza contractului încheiat cu clientul (articolul 6 alineatul (1) litera (b) GDPR);

d) Gestionarea reclamațiilor – în baza obligațiilor legale care îi revin Operatorului (articolul 6 alineatul (1) litera (c) GDPR);

e) Contabilitate și facturare – în baza prevederilor legislației fiscale (articolul 6 alineatul (1) litera (c) GDPR);

f) Arhivarea datelor în scopul constatării, exercitării sau apărării unor drepturi în instanță sau în scopuri probatorii – interesul legitim al Operatorului (articolul 6 alineatul (1) litera (f) GDPR);

g) Contactarea telefonică sau prin e-mail, în special ca răspuns la solicitările adresate Operatorului – interesul legitim al Operatorului (articolul 6 alineatul (1) litera (f) GDPR);

h) Transmiterea informațiilor tehnice privind funcționarea magazinului online și serviciile utilizate de client – interesul legitim al Operatorului (articolul 6 alineatul (1) litera (f) GDPR);

i) Activități de marketing – în baza interesului legitim al Operatorului (articolul 6 alineatul (1) litera (f) GDPR) sau a consimțământului prealabil al clientului (articolul 6 alineatul (1) litera (a) GDPR).

§3. Destinatarii datelor și transferul datelor către țări terțe

Destinatarii datelor cu caracter personal prelucrate de Operator pot include entități care colaborează cu Operatorul atunci când acest lucru este necesar pentru executarea unui contract încheiat cu persoana vizată.
Destinatarii datelor cu caracter personal prelucrate de Operator pot include, de asemenea, subcontractanți – entități ale căror servicii sunt utilizate de Operator în cadrul prelucrării datelor, precum firme de contabilitate, societăți de avocatură și furnizori de servicii IT (inclusiv servicii de găzduire).
Operatorul poate fi obligat să divulge date cu caracter personal în temeiul legislației aplicabile, în special către autorități publice competente sau instituții ale statului.
Datele cu caracter personal pot fi, de asemenea, transferate către o entitate stabilită în afara Spațiului Economic European (SEE) în legătură cu utilizarea de către Operator a unor instrumente pentru analiza traficului pe site și monitorizare, de exemplu Google LLC sau Meta Platforms Inc.
Ca garanție adecvată pentru protecția datelor, Operatorul a încheiat Clauze Contractuale Standard (SCC) cu furnizorii acestor servicii, în conformitate cu articolul 46 GDPR.
Mai multe informații privind transferurile de date în afara UE sunt disponibile la:
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

§4. Perioada de păstrare a datelor cu caracter personal

Operatorul păstrează datele cu caracter personal pe durata contractului încheiat cu persoana vizată și, după încetarea acestuia, în scopuri legate de exercitarea drepturilor rezultate din contract și îndeplinirea obligațiilor prevăzute de legislația aplicabilă, dar nu mai mult decât termenul de prescripție prevăzut de Codul civil.
Operatorul păstrează datele cu caracter personal conținute în documentele contabile și de decontare pentru perioada prevăzută de dispozițiile Legii privind taxa pe valoarea adăugată (TVA) și ale Legii contabilității.
Operatorul păstrează datele cu caracter personal prelucrate în scopuri de marketing pentru o perioadă de 10 ani, dar nu mai mult decât până la retragerea consimțământului pentru prelucrarea datelor sau formularea unei opoziții față de prelucrare.
Operatorul păstrează datele cu caracter personal prelucrate în alte scopuri decât cele indicate la alineatele 1–3 pentru o perioadă de un an, cu excepția cazului în care consimțământul pentru prelucrarea datelor a fost retras anterior, iar prelucrarea nu poate continua în baza unui alt temei decât consimțământul persoanei vizate.

§5. Drepturile persoanei vizate

Fiecare persoană vizată are dreptul la:

a) Acces – obținerea confirmării din partea Operatorului dacă datele cu caracter personal care o privesc sunt sau nu prelucrate. În cazul în care aceste date sunt prelucrate, persoana vizată are dreptul să le acceseze și să primească informații cu privire la: scopurile prelucrării, categoriile de date cu caracter personal, destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele, perioada de păstrare a datelor sau criteriile utilizate pentru stabilirea acesteia, dreptul de a solicita rectificarea, ștergerea sau restricționarea prelucrării și dreptul de a se opune unei astfel de prelucrări (articolul 15 GDPR);

b) Primirea unei copii a datelor – obținerea unei copii a datelor cu caracter personal prelucrate; prima copie este furnizată gratuit, în timp ce Operatorul poate percepe o taxă administrativă rezonabilă pentru copiile suplimentare (articolul 15 alineatul (3) GDPR);

c) Rectificare – solicitarea corectării datelor cu caracter personal inexacte sau completării datelor incomplete (articolul 16 GDPR);

d) Ștergere („dreptul de a fi uitat”) – solicitarea ștergerii datelor cu caracter personal în cazul în care Operatorul nu mai are un temei juridic pentru prelucrare sau dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate (articolul 17 GDPR);

e) Restricționarea prelucrării – solicitarea restricționării prelucrării datelor cu caracter personal (articolul 18 GDPR) în următoarele situații:
- exactitatea datelor cu caracter personal este contestată de persoana vizată – pentru perioada necesară Operatorului pentru a verifica exactitatea datelor;
- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
- Operatorul nu mai are nevoie de date, însă acestea sunt necesare persoanei vizate pentru constatarea, exercitarea sau apărarea unor drepturi în instanță;
- persoana vizată s-a opus prelucrării – până la verificarea faptului dacă temeiurile legitime ale Operatorului prevalează asupra celor ale persoanei vizate;
f) Portabilitatea datelor – primirea datelor cu caracter personal care o privesc și pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea acestor date unui alt operator atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automatizate (articolul 20 GDPR);

g) Opoziție – dreptul de a se opune prelucrării datelor sale cu caracter personal în scopurile legitime ale Operatorului, din motive legate de situația sa particulară, inclusiv profilarea. În acest caz, Operatorul va evalua dacă există motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau motive pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. În cazul în care se constată că interesele persoanei vizate prevalează, Operatorul va înceta prelucrarea datelor în aceste scopuri (articolul 21 GDPR).
Pentru exercitarea drepturilor menționate mai sus, persoana vizată trebuie să contacteze Operatorul utilizând datele de contact furnizate și să precizeze dreptul pe care dorește să îl exercite și în ce măsură.
Persoana vizată are dreptul de a depune o plângere la Președintele Autorității pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych) din Varșovia.

§6. Profilarea

Datele cu caracter personal obținute de Operator pot fi prelucrate automat, inclusiv prin profilare. Profilarea efectuată de Operator constă în evaluarea anumitor informații despre persoana vizată pentru a analiza și anticipa preferințele și interesele acesteia, în special pentru furnizarea de oferte personalizate.
Prelucrarea automată a datelor de către Operator nu produce efecte juridice asupra persoanei vizate. Persoana vizată se poate opune în orice moment prelucrării automate a datelor sale.

§7. Google Analytics

Operatorul utilizează Google Analytics, un serviciu de analiză web furnizat de Google Inc., cu sediul în Statele Unite.

Google Analytics utilizează cookie-uri care permit analiza modului în care utilizatorii folosesc site-ul web. Informațiile generate de cookie-uri privind utilizarea site-ului sunt transmise și stocate pe serverele Google. În numele Operatorului, Google va utiliza aceste informații pentru a analiza utilizarea site-ului, pentru a întocmi rapoarte privind activitatea site-ului și pentru a furniza Operatorului alte servicii legate de utilizarea site-ului și a internetului.

Datele nu vor fi utilizate în scopul identificării unei persoane.

Utilizatorul poate împiedica stocarea cookie-urilor prin modificarea setărilor browserului; cu toate acestea, în acest caz, este posibil ca funcționalitatea completă a site-ului să nu fie disponibilă. În plus, utilizatorii pot împiedica Google să colecteze și să prelucreze datele generate de cookie-uri și referitoare la utilizarea site-ului (inclusiv adresa IP) prin descărcarea și instalarea extensiei de browser disponibile la:
https://tools.google.com/dlpage/gaoptout?hl=pl
În orice moment, utilizatorul se poate opune colectării și prelucrării de către Google a datelor referitoare la utilizarea site-ului prin descărcarea și instalarea extensiei de browser disponibile la:
https://tools.google.com/dlpage/gaoptout
https://tools.google.com/dlpage/gaoptout?hl=en

§8. Facebook Pixel

Operatorul utilizează Facebook Pixel, un instrument analitic care ajută la măsurarea eficienței reclamelor pe baza analizei acțiunilor utilizatorilor pe site.
Operatorul utilizează Facebook Pixel pentru a furniza clienților reclame personalizate pe platforma Facebook. Acest lucru implică utilizarea cookie-urilor Facebook. Temeiul juridic pentru utilizarea Facebook Pixel de către Operator este articolul 6 alineatul (1) litera (f) GDPR, întrucât aceasta constituie un interes legitim al Operatorului.

POLITICA PRIVIND COOKIE-URILE

1. Magazinul online nu colectează automat nicio informație, cu excepția informațiilor conținute în cookie-uri.
2. Cookie-urile sunt date informatice, în special fișiere text, care sunt stocate pe dispozitivul Clientului și sunt destinate utilizării pe paginile magazinului online. Cookie-urile conțin de regulă numele site-ului de la care provin, durata stocării pe dispozitiv și un număr unic.
3. Entitatea care plasează cookie-uri pe dispozitivul Clientului și are acces la acestea este Soft Authority Nataliia Nahaievska, cu sediul în Varșovia, Polonia.
4. Cookie-urile sunt utilizate în următoarele scopuri:
  a) Adaptarea conținutului paginilor magazinului online la preferințele Clientului și optimizarea utilizării paginilor; în special, cookie-urile permit recunoașterea dispozitivului Clientului și afișarea corectă a site-ului, adaptată nevoilor sale individuale.
  b) Crearea de statistici care ajută la înțelegerea modului în care Clienții utilizează paginile, ceea ce permite îmbunătățirea structurii și conținutului acestora.
  c) Menținerea sesiunii Clientului pentru a permite revenirea la conținutul coșului de cumpărături.
5. Magazinul online utilizează următoarele tipuri de cookie-uri:
  a) Cookie-uri de sesiune și cookie-uri persistente. Cookie-urile de sesiune sunt fișiere temporare stocate pe dispozitivul Clientului până la deconectare, părăsirea site-ului sau închiderea browserului. Cookie-urile persistente sunt stocate pe dispozitivul Clientului pentru perioada specificată în parametrii cookie-urilor sau până când sunt șterse de Client.
  b) Cookie-uri necesare, care permit utilizarea serviciilor disponibile în magazinul online, de exemplu cookie-uri de autentificare utilizate pentru serviciile care necesită autentificare.
  c) Cookie-uri utilizate pentru asigurarea securității, de exemplu pentru detectarea abuzurilor în procesele de autentificare din cadrul magazinului online.
  d) Cookie-uri de performanță, care permit colectarea de informații despre modul în care sunt utilizate paginile magazinului online.
  e) Cookie-uri funcționale, care permit „memorarea” setărilor selectate de Client și personalizarea interfeței, de exemplu limba sau regiunea selectată, dimensiunea fontului, aspectul site-ului etc.
  f) Cookie-uri publicitare, care permit furnizarea de conținut publicitar mai bine adaptat intereselor Clientului.
6. În multe cazuri, software-ul utilizat pentru navigarea pe internet (browserul web) permite stocarea implicită a cookie-urilor pe dispozitivul Clientului. Clienții își pot modifica setările cookie-urilor în orice moment. Aceste setări pot, în special, să blocheze gestionarea automată a cookie-urilor în setările browserului sau să notifice Clientul de fiecare dată când cookie-urile sunt plasate pe dispozitivul său. Informații detaliate privind posibilitățile și metodele de gestionare a cookie-urilor sunt disponibile în setările software-ului (browserului).
7. Vânzătorul informează că restricționarea utilizării cookie-urilor poate afecta unele funcționalități disponibile în magazinul online.