Confirmia · document legal

Politica de confidențialitate

Ultima actualizare: 2026-09-04 · versiunea 1.0

Această politică explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Notă pentru administrator: câmpurile evidenţiate cu galben (denumire firmă, CUI, adresă, telefon) trebuie completate în includes/legal_meta.php înainte de publicare.

1. Cine este operatorul

‹DENUMIRE FIRMĂ SRL›, cu sediul în ‹Adresă sediu social, oraş, judeţ, România›, CUI ‹CUI / CIF›, este operatorul de date pentru contul tău Confirmia și pentru site-ul confirmia.ro. Ne poți scrie la gdpr@confirmia.ro pentru orice întrebare despre datele tale.

Pentru datele clienților finali ai magazinului tău (persoanele care primesc mesaje de confirmare), rolurile sunt diferite — vezi secțiunea 3 și pagina Prelucrarea datelor.

2. Ce date colectăm despre tine (client Confirmia)

CategorieExempleDe unde vine
Date de contnume utilizator, e-mail, parolă (stocată criptat)completate de tine la creare cont
Date despre firmădenumire, CUI, adresă de facturarecompletate de tine, pentru facturare
Date de configurarecheia API a magazinului, adresa magazinului, setările WhatsAppcompletate de tine în panou, la configurare
Date de utilizareacțiuni în panou, jurnale tehnice (log-uri), adresă IP la autentificaregenerate automat, pentru securitate și diagnosticare
Comunicări cu suportulconținutul mesajelor pe care ni le trimițide la tine, când ne scrii
Date de facturare și platăistoricul facturilor; datele cardului sunt procesate de procesatorul de plăți, nu ajung la noidin procesul de abonare / plată

3. Datele clienților tăi finali

Pentru a confirma comenzile, Confirmia prelucrează, în numele tău, date despre clienții care plasează comenzi în magazinul tău: nume, număr de telefon, adresa de livrare, conținutul comenzii și conversația de pe WhatsApp legată de confirmare. Pentru aceste date, tu ești operatorul (tu decizi ce se vinde, cui și în ce condiții), iar Confirmia este persoană împuternicită — prelucrăm strict pe baza instrucțiunilor tale (configurarea din panou) și doar în scopul confirmării comenzii, verificării numărului de telefon și generării AWB-ului. Detaliile acestui raport sunt în pagina „Prelucrarea datelor", parte din contract.

Dacă ești vizitator al site-ului confirmia.ro (fără cont), nu colectăm date personale de la tine în afara celor strict tehnice descrise la secțiunea 10 (Cookies).

4. Temeiurile legale

  • Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru crearea și administrarea contului, furnizarea serviciului, facturare.
  • Obligație legală (art. 6 alin. 1 lit. c) — păstrarea documentelor financiar-contabile conform legii române.
  • Interes legitim (art. 6 alin. 1 lit. f) — securitatea aplicației (jurnale tehnice, prevenirea fraudei, limitarea încercărilor de autentificare eșuate), îmbunătățirea serviciului, comunicări administrative legate de cont.
  • Consimțământ — doar acolo unde ți-l cerem explicit (de exemplu pentru comunicări de marketing opționale, dacă vei alege să te abonezi).

5. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar către furnizori care ne ajută să oferim serviciul, pe baza unor contracte care le impun aceleași obligații de protecție a datelor:

  • Meta Platforms Ireland Ltd. — pentru trimiterea mesajelor prin WhatsApp Business Platform;
  • furnizorul de găzduire (hosting) al aplicației — ‹furnizor găzduire, ex. Nume SRL – țara serverului› — pentru stocarea datelor pe server;
  • procesatorul de plăți folosit pentru abonamente — ‹procesator de plăți, ex. Stripe / Netopia / EuPlătesc›;
  • eventuali furnizori de e-mail tranzacțional / suport, dacă sunt folosiți.

Putem transmite date și unor autorități, atunci când legea ne obligă (de exemplu control fiscal) sau pentru a ne apăra un drept legal.

6. Transferuri în afara Uniunii Europene

Meta Platforms Ireland Ltd. este o companie din Uniunea Europeană, dar poate procesa unele date și în afara Spațiului Economic European (inclusiv în SUA), în cadrul grupului Meta. Aceste transferuri se bazează pe mecanismele recunoscute de GDPR (Clauze Contractuale Standard și/sau participarea la EU-U.S. Data Privacy Framework). Poți citi politica de confidențialitate a WhatsApp la whatsapp.com/legal.

7. Cât timp păstrăm datele

Tip de dateDurata
Cont și date de configurarepe durata contractului, plus o perioadă rezonabilă după încetare pentru rezolvarea eventualelor dispute, apoi ștergere sau anonimizare
Facturi și documente financiar-contabileconform legii (în general 10 ani)
Jurnale tehnice care conțin numere de telefonmaxim 90 de zile, apoi șterse sau redactate automat
Conversații WhatsApp legate de o comandăpe durata necesară confirmării și rezolvării eventualelor solicitări legate de acea comandă, apoi conform politicii tale ca operator
Comunicări cu suportulpână la 24 de luni de la ultimul răspuns, pentru continuitatea asistenței

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele: conexiune criptată (HTTPS), parole stocate criptat (hashing), control al accesului pe bază de cont și sesiune, limitarea încercărilor de autentificare eșuate, verificarea semnăturii mesajelor primite de la Meta, jurnalizare și monitorizare, copii de siguranță periodice. Niciun sistem nu este 100% imun la incidente; dacă are loc o încălcare de securitate care te afectează, te vom notifica potrivit legii.

9. Drepturile tale

În legătură cu datele tale personale (ca titular de cont), ai dreptul:

  • de acces — să afli ce date avem despre tine;
  • la rectificare — să corectăm date incorecte sau incomplete;
  • la ștergere — să ceri ștergerea datelor, atunci când nu mai există un temei legal pentru păstrarea lor;
  • la restricționarea prelucrării, în anumite situații;
  • la portabilitate — să primești datele într-un format structurat, uzual;
  • de opoziție — să te opui prelucrării bazate pe interes legitim;
  • de a-ți retrage consimțământul, oricând, acolo unde prelucrarea se bazează pe el;
  • de a depune plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (https://www.dataprotection.ro) sau la instanța competentă.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la gdpr@confirmia.ro. Răspundem în termenul legal (de regulă o lună).

Dacă ești clientul final al unui magazin care folosește Confirmia și vrei să-ți exerciți drepturile privind datele legate de o comandă, adresează-te direct magazinului de la care ai cumpărat — el este operatorul acelor date. Vezi și pagina Prelucrarea datelor.

10. Cookies

Site-ul public confirmia.ro nu folosește cookie-uri de urmărire sau de marketing. Panoul de administrare folosește un singur cookie strict necesar, de sesiune, ca să rămâi autentificat. Detalii complete în Politica de cookies.

11. Copii

Serviciul se adresează firmelor și persoanelor autorizate să administreze un magazin online, nu copiilor. Nu colectăm cu bună știință date de la persoane sub 18 ani.

12. Modificări ale acestei politici

Putem actualiza această politică din când în când, de exemplu când adăugăm o funcție nouă sau un furnizor nou. Data ultimei actualizări este afișată în capul paginii. Pentru modificări importante, te anunțăm și prin alte canale (e-mail sau în aplicație).

Contact

Pentru orice întrebare legată de acest document ne poţi scrie la contact@confirmia.ro sau, pentru chestiuni privind datele personale, la gdpr@confirmia.ro.

Operator: ‹DENUMIRE FIRMĂ SRL› · CUI ‹CUI / CIF› · ‹Nr. Reg. Com. J.../.../...› · ‹Adresă sediu social, oraş, judeţ, România›