Politica de confidențialitate
Această politică explică ce date prelucrăm despre tine, în ce scop, cât timp și ce drepturi ai. Ultima actualizare: 2026-05-23
1. Operatorul de date
Imperial Market SRL (“noi”, “compania”) Sediul social: Strada Exemplu nr. 1, Timișoara, jud. Timiș, România CUI: RO00000000 Nr. înregistrare ORC: J35/000/0000 Email confidențialitate / DPO: privacy@imperialmarket.ro
Această politică se aplică:
- Site-ului web imperialmarket.ro
- Aplicației mobile Imperial Fidelity (denumită și Imperial - Fidelizare)
2. Datele pe care le prelucrăm
2.1 În aplicația Imperial Fidelity
| Categorie | Date specifice | Scop | Bază legală | Perioadă de păstrare |
|---|---|---|---|---|
| Identificare cont | Email, număr de telefon, nume, parolă (criptată) | Crearea și administrarea contului tău | Contract (Art. 6(1)(b) GDPR) | Până la ștergerea contului |
| Card virtual de fidelitate | Număr card virtual unic | Identificare la casa de marcat, aplicarea reducerilor | Contract | Până la ștergerea contului |
| Bonuri fiscale | Numărul bonului, magazin, dată, suma totală, produse | Afișarea istoricului tău și calcularea economiilor | Obligație legală (legislația fiscală română) + Contract | 10 ani conform Codului Fiscal Român |
| Promoții vizualizate | Click-uri și vizualizări pe promoții | Personalizarea promoțiilor recomandate | Consimțământ (Art. 6(1)(a)) | 12 luni |
| Token de notificare | Token Firebase / APNS | Trimitere notificări despre promoții | Consimțământ | Până la dezactivarea notificărilor sau ștergerea contului |
| Date tehnice | Versiunea aplicației, sistem de operare, identificator anonim al dispozitivului | Diagnoză, statistici tehnice | Interes legitim (Art. 6(1)(f)) | 12 luni |
2.2 Pe site-ul web
Site-ul nu folosește cookie-uri non-esențiale, nu rulează analytics terț și nu colectează informații personale. Serverul nostru CDN păstrează jurnale tehnice anonime (IP truncat, user-agent) timp de 30 de zile pentru protecție împotriva atacurilor.
3. Cu cine partajăm datele
Folosim următorii subprocesori de date:
| Furnizor | Scop | Date partajate | Locație |
|---|---|---|---|
| Cloudflare, Inc. | Hosting site web + protecție DDoS | Jurnale tehnice anonime | UE / SUA (clauze contractuale standard) |
| Google LLC (Firebase Cloud Messaging) | Notificări push către dispozitive Android | Token-uri de dispozitiv | UE / SUA |
| Apple Inc. (APNS) | Notificări push către dispozitive iOS | Token-uri de dispozitiv | UE / SUA |
| {{Furnizor POS}} | Sincronizare bonuri fiscale cu cardul virtual | Numere card virtual, sume tranzacții | UE |
NU vindem datele tale niciunei terțe părți. Datele sunt partajate doar în scopurile descrise.
4. Transferuri internaționale
Unii subprocesori (Google, Apple, Cloudflare) au sedii în Statele Unite. Transferurile se fac în baza Clauzelor Contractuale Standard ale Comisiei Europene (Decizia 2021/914) și a măsurilor suplimentare tehnice (criptare în tranzit, criptare la rest).
5. Drepturile tale (GDPR Art. 15–22)
Ai următoarele drepturi:
- Dreptul de acces (Art. 15) — să afli ce date prelucrăm despre tine
- Dreptul de rectificare (Art. 16) — să corectezi date inexacte
- Dreptul la ștergere (Art. 17) — să soliciți ștergerea contului și a datelor (vezi pagina Ștergerea contului)
- Dreptul la restricționare (Art. 18) — să soliciți oprirea temporară a prelucrării
- Dreptul la portabilitate (Art. 20) — să primești datele tale într-un format structurat (export GDPR)
- Dreptul la opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim
- Drepturi privind deciziile automatizate (Art. 22) — nu luăm decizii cu efecte juridice asupra ta exclusiv pe baza prelucrării automatizate
Pentru exercitarea oricărui drept, scrie la privacy@imperialmarket.ro. Răspundem în maximum 30 de zile. Vezi și pagina Drepturile tale GDPR pentru detalii practice.
6. Plângeri
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București Tel: +40 318 059 211 / +40 318 059 212 Web: www.dataprotection.ro
7. Minori
Aplicația Imperial Fidelity nu este destinată persoanelor sub 16 ani. Nu colectăm intenționat date despre minori. Dacă afli că un minor sub 16 ani are cont, scrie-ne la privacy@imperialmarket.ro și vom șterge contul fără întârziere.
8. Securitate
Folosim criptare TLS pentru toate comunicările, parole stocate cu hash (bcrypt) și acces restricționat la baza de date pentru personalul autorizat.
9. Modificări ale politicii
Putem actualiza această politică. Versiunea cea mai recentă va fi întotdeauna disponibilă pe imperialmarket.ro/confidentialitate. Schimbările semnificative vor fi anunțate prin email sau prin notificare în aplicație.