Politica de confidențialitate
Această politică explică ce date prelucrăm despre tine, în ce scop, cât timp și ce drepturi ai. Ultima actualizare: 2026-06-22
1. Operatorul de date
IMPERIAL CM SRL (numele comercial: Imperial Market) — denumită mai jos „noi” sau „compania”. Sediul social: Str. Nicolae Titulescu nr. 8a, Moldova Nouă, jud. Caraș-Severin, România CUI: RO 1074642 Nr. înregistrare ORC: J1991000876117 Email confidențialitate / DPO: privacy@imperialmarket.ro
Această politică se aplică:
- Site-ului web imperialmarket.ro
- Aplicației mobile Imperial Market
2. Datele pe care le prelucrăm
2.1 În aplicația Imperial Market
| Categorie | Date specifice | Scop | Bază legală | Perioadă de păstrare |
|---|---|---|---|---|
| Identificare cont | Email, număr de telefon, nume, parolă (stocată ca hash ireversibil) | Crearea și administrarea contului tău | Contract (Art. 6(1)(b) GDPR) | Până la ștergerea contului |
| Card virtual de fidelitate | Număr card virtual unic | Identificare la casa de marcat, aplicarea reducerilor | Contract | Până la ștergerea contului |
| Bonuri fiscale | Numărul bonului, magazin, dată, suma totală, produse | Afișarea istoricului de cumpărături (aplicația afișează ultimele 12 luni) și calcularea economiilor | Contract (Art. 6(1)(b)) + Interes legitim (Art. 6(1)(f)) | Stocate până la 10 ani; anonimizate la ștergerea contului |
| Token de notificare | Token Firebase Cloud Messaging (FCM) | Trimitere notificări despre promoții | Consimțământ | Până la dezactivarea notificărilor sau ștergerea contului |
| Date tehnice | Versiunea aplicației, sistem de operare, model dispozitiv, identificator anonim al dispozitivului | Diagnoză, statistici tehnice | Interes legitim (Art. 6(1)(f)) | Cât timp aplicația este instalată; legătura cu contul tău este eliminată la ștergerea contului |
Afișare vs. stocare a istoricului de cumpărături. În aplicație vezi cumpărăturile din ultimele 12 luni. Păstrăm bonurile mai vechi (până la 10 ani) în scopuri contabile și statistice, dar nu sunt afișate în aplicație. Când îți ștergi contul, bonurile sunt anonimizate (nume, telefon și număr card eliminate), astfel încât să nu mai poată fi legate de tine. Separat, în calitate de comerciant, suntem obligați prin lege să păstrăm evidențele fiscale impuse de legislație în sistemul nostru contabil — obligație independentă de contul din aplicație.
2.2 Pe site-ul web
Site-ul nu folosește cookie-uri non-esențiale, nu rulează analytics terț și nu colectează informații personale. Serverul nostru CDN păstrează jurnale tehnice anonime (IP truncat, user-agent) timp de 30 de zile pentru protecție împotriva atacurilor.
3. Cu cine partajăm datele
Folosim următorii subprocesori de date:
| Furnizor | Scop | Date partajate | Locație |
|---|---|---|---|
| Cloudflare, Inc. | Hosting site web + protecție DDoS | Jurnale tehnice anonime | UE / SUA (clauze contractuale standard) |
| Google LLC (Firebase Cloud Messaging) | Notificări push către dispozitive Android | Token-uri de dispozitiv | UE / SUA |
Sincronizarea bonurilor fiscale cu cardul virtual este realizată de sistemele noastre interne, găzduite pe infrastructura proprie din România — nu implică un procesator terț.
NU vindem datele tale niciunei terțe părți. Datele sunt partajate doar în scopurile descrise.
4. Transferuri internaționale
Unii subprocesori (Google, Cloudflare) au sedii în Statele Unite. Transferurile se fac în baza Clauzelor Contractuale Standard ale Comisiei Europene (Decizia 2021/914) și a măsurilor suplimentare tehnice (criptare în tranzit, criptare la rest).
5. Drepturile tale (GDPR Art. 15–22)
Ai următoarele drepturi:
- Dreptul de acces (Art. 15) — să afli ce date prelucrăm despre tine
- Dreptul de rectificare (Art. 16) — să corectezi date inexacte
- Dreptul la ștergere (Art. 17) — să soliciți ștergerea contului și a datelor (vezi pagina Ștergerea contului)
- Dreptul la restricționare (Art. 18) — să soliciți oprirea temporară a prelucrării
- Dreptul la portabilitate (Art. 20) — să primești datele tale într-un format structurat (export GDPR)
- Dreptul la opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim
- Drepturi privind deciziile automatizate (Art. 22) — nu luăm decizii cu efecte juridice asupra ta exclusiv pe baza prelucrării automatizate
Pentru exercitarea oricărui drept, scrie la privacy@imperialmarket.ro. Răspundem în maximum 30 de zile. Vezi și pagina Drepturile tale GDPR pentru detalii practice.
6. Plângeri
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București Tel: +40 31 805 9211 · Email: anspdcp@dataprotection.ro Web: www.dataprotection.ro
7. Minori
Aplicația Imperial Market nu este destinată persoanelor sub 16 ani. Nu colectăm intenționat date despre minori. Dacă afli că un minor sub 16 ani are cont, scrie-ne la privacy@imperialmarket.ro și vom șterge contul fără întârziere.
8. Securitate
Folosim criptare TLS pentru toate comunicările, parole stocate cu hash (bcrypt) și acces restricționat la baza de date pentru personalul autorizat.
9. Modificări ale politicii
Putem actualiza această politică. Versiunea cea mai recentă va fi întotdeauna disponibilă pe imperialmarket.ro/confidentialitate. Schimbările semnificative vor fi anunțate prin email sau prin notificare în aplicație.