Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este TIIN S.R.L., CUI 49544587, Nr. Reg. Com. J40/2461/2024, cu sediul în Str. Nerva Traian nr. 27-33, Sc. B, Et. 1, Birou 6, Sector 3, 031044 București.

Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, scrie-ne la contact@siphertip.com sau sună-ne la +40 756 571 839.

2. Ce date prelucrăm

• Date de identificare și contact: nume, adresă de email, număr de telefon.
• Date de cont: dacă îți creezi cont (opțional), adresa de e-mail, parola (păstrată de Firebase Authentication doar sub formă criptată ireversibil; noi nu o vedem), numele, telefonul (opțional), data creării contului și dacă ți-ai confirmat adresa de e-mail. În cont vezi comenzile plasate din el.
• Date de livrare: adresa de livrare, pe care o transmitem curierului.
• Date de facturare pentru firme: denumirea firmei, CUI și numărul de înregistrare în Registrul Comerțului, când cumperi pe firmă sau ca PFA.
• Date despre comandă: exemplarul cumpărat, sumele, moneda, starea comenzii și a plății, AWB-ul, data livrării, cererile de retur și rambursările.
• Date despre laptopul pe care ni-l vinzi: descrierea și pozele lui, codul cererii, oferta și raportul de test, IBAN-ul și numele titularului contului (doar dacă accepți oferta), data și referința plății sau AWB-ul de retur.
• Date de plată: datele cardului le introduci direct la Stripe; noi nu le vedem și nu le stocăm. De la Stripe primim doar confirmarea și identificatorul plății.
• Date tehnice: adresa IP, tipul de browser și de dispozitiv, jurnale tehnice ale serverului și un identificator de sesiune anonimă, creat doar când începi o comandă. Le folosim pentru funcționarea și securitatea site-ului, inclusiv pentru limitarea abuzurilor și verificarea anti-fraudă (Firebase App Check / reCAPTCHA).
• Sursa vizitei: dacă ajungi pe site printr-un link scurt (de exemplu din TikTok, Facebook sau Instagram), reținem doar numele platformei (de exemplu „tiktok”) și îl asociem comenzii. Nu folosim pixeli de urmărire și nu creăm profiluri de marketing.
• Mesajele tale: conținutul emailurilor sau al mesajelor WhatsApp pe care ni le trimiți.

Nu cerem date sensibile și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. La plată, sistemul anti-fraudă al Stripe poate refuza automat o tranzacție; dacă ți se întâmplă, scrie-ne la contact@siphertip.com și te ajutăm să finalizezi comanda.

3. Scopurile și temeiurile prelucrării

• Încheierea și executarea contractului (preluarea comenzii, plata, livrarea, emailurile despre comandă, pagina comenzii, retururile și garanția) – art. 6 alin. (1) lit. b) din GDPR. Fără aceste date nu putem procesa comanda.
• Contul de client (crearea și administrarea contului, autentificarea, e-mailurile de confirmare a adresei și de resetare a parolei, afișarea comenzilor tale) – art. 6 alin. (1) lit. b) din GDPR. Contul îl creezi doar dacă vrei; poți cumpăra și fără cont.
• Cumpărarea laptopului tău („Vinde-ne laptopul”): înregistrarea cererii, primirea și testarea laptopului, oferta, plata prin transfer bancar sau returul – art. 6 alin. (1) lit. b) din GDPR, iar pentru documentele contabile ale cumpărării, art. 6 alin. (1) lit. c).
• Îndeplinirea obligațiilor legale (facturare, evidență contabilă și fiscală, soluționarea cererilor de retragere și a reclamațiilor) – art. 6 alin. (1) lit. c) din GDPR.
• Interesul nostru legitim de a proteja site-ul și plățile (securitate, prevenirea fraudei și a rezervărilor abuzive, jurnale tehnice), de a ne apăra drepturile în eventuale litigii și de a afla ce canale ne aduc cumpărători (sursa linkului) – art. 6 alin. (1) lit. f) din GDPR.

Nu îți trimitem mesaje de marketing. Dacă vom dori să facem asta în viitor, îți vom cere separat consimțământul.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm, pe bază de contract și numai în măsura necesară:

• Stripe – procesarea plăților cu cardul și a rambursărilor. Pentru unele date (de exemplu prevenirea fraudei), Stripe acționează ca operator independent, conform propriei politici de confidențialitate.
• Google (Firebase și Google Cloud) – găzduirea site-ului și a bazei de date, conturile de client și sesiunile anonime de comandă (Firebase Authentication, care trimite și e-mailurile de confirmare a adresei și de resetare a parolei) și protecția anti-abuz (App Check / reCAPTCHA). Baza de date și fișierele sunt stocate în Uniunea Europeană (regiunile europe-west4 și eur3).
• Resend – trimiterea emailurilor despre comenzi, facturi și cererile de vânzare a laptopului, din regiunea sa din UE.
• Firmele de curierat (de exemplu Sameday, Fan Courier) – numele, telefonul și adresa, pentru livrare și retur.
• Banca noastră – IBAN-ul și numele titularului contului, pentru plata laptopului pe care ni-l vinzi.
• Contabilul nostru și, după caz, furnizorul de facturare – pentru obligațiile fiscale și contabile.
• Autorități publice (de exemplu ANAF, ANPC, instanțe) – numai când legea ne obligă.
• WhatsApp (Meta) – doar dacă alegi să ne scrii pe WhatsApp; în acest caz se aplică și politica de confidențialitate WhatsApp.

5. Transferuri în afara Spațiului Economic European

Baza de date și fișierele magazinului sunt stocate în Uniunea Europeană. Datele de autentificare ale conturilor (e-mailul și parola criptată) sunt gestionate de Firebase Authentication, serviciu Google care le poate stoca și în afara Spațiului Economic European. Unii furnizori (Stripe, Google, Resend) fac parte din grupuri cu sediul în Statele Unite și pot accesa date din afara Spațiului Economic European, de exemplu pentru suport tehnic sau securitate. În aceste cazuri, transferul se bazează pe clauzele contractuale standard aprobate de Comisia Europeană și/sau pe certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework, după caz. Ne poți cere detalii la contact@siphertip.com.

6. Cât timp păstrăm datele

• Comenzi și facturi: 10 ani de la încheierea exercițiului financiar, conform legislației contabile [de confirmat cu contabilul].
• Corespondența despre comenzi, retururi și garanție: pe durata garanției, apoi până la împlinirea termenului de prescripție (de regulă 3 ani), pentru apărarea drepturilor în eventuale litigii.
• Contul de client: cât timp îl ai. Îl ștergem la cererea ta, scrisă la contact@siphertip.com; comenzile și facturile rămân păstrate cât cere legea, fără legătura cu contul.
• Sesiunile anonime de vizitator create la comandă: șterse automat după 30 de zile, cu excepția celor transformate în cont când te înregistrezi.
• Jurnale tehnice și contoare anti-abuz: cel mult 30 de zile, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident.
• Cererile de vânzare a laptopului tău: dacă nu cumpărăm laptopul (cerere anulată sau încheiată cu returul lui), la 90 de zile după încheiere ștergem pozele și eliminăm datele de contact și textele libere, păstrând doar codul cererii, modelul, sumele și datele. Dacă îl cumpărăm, păstrăm datele cumpărării cât cere legislația contabilă, ca la comenzi. Pozele încărcate fără ca cererea să fie trimisă le ștergem automat după o zi.

7. Cookie-uri și stocare locală

Folosim doar cookie-uri și tehnologii similare strict necesare pentru funcționarea site-ului. Nu folosim cookie-uri de marketing, de publicitate sau de analiză și nici instrumente de urmărire de la terți; de aceea nu îți cerem consimțământul printr-un banner de cookie-uri.

• st_currency – reține moneda aleasă (RON sau EUR), timp de 12 luni.
• st_utm – reține, timp de 30 de zile, doar numele platformei de pe care ai venit printr-un link scurt (de exemplu „tiktok”), ca să-l asociem comenzii. Nu conține niciun identificator personal și nu urmărește ce faci pe alte site-uri. [de confirmat juridic: încadrarea st_utm drept strict necesar]
• Securitate și sesiune – pe paginile de comandă și de cont, reCAPTCHA (Google) poate seta un cookie de securitate, iar sesiunea anonimă de comandă sau sesiunea contului tău se păstrează în stocarea locală a browserului (Firebase), pentru protecția împotriva abuzurilor, pentru afișarea comenzii tale și ca să rămâi conectat. Când intri în cont, reținem local și marcajul st_account (fără date personale), doar ca meniul să afișeze „Contul meu”; îl ștergem când ieși din cont.
• Stripe – pagina de plată, găzduită de Stripe, folosește propriile cookie-uri necesare plății și prevenirii fraudei.

Dacă vom adăuga vreodată cookie-uri care nu sunt strict necesare, îți vom cere consimțământul înainte de a le folosi.

8. Drepturile tale

• Dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a lor.
• Dreptul la rectificare – să corectăm datele inexacte sau incomplete. Numele și telefonul din cont le poți corecta și singur, din pagina contului.
• Dreptul la ștergere – să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile).
• Dreptul la restricționarea prelucrării – în anumite situații, de exemplu cât timp verificăm exactitatea datelor.
• Dreptul la portabilitatea datelor – să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent, sau să le transmitem altui operator.
• Dreptul la opoziție – să te opui prelucrării bazate pe interesul nostru legitim.

Pentru a-ți exercita drepturile, scrie-ne la contact@siphertip.com de pe adresa folosită la comandă sau menționând numărul comenzii, ca să te putem identifica. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru cereri complexe, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm.

9. Plângere la autoritatea de supraveghere

Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau te poți adresa instanței. Te rugăm să ne scrii mai întâi nouă: încercăm să rezolvăm repede orice problemă.

10. Minori

Magazinul se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a trimis date personale, scrie-ne și le vom șterge, în limitele permise de lege.

11. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces la datele comenzilor limitat la persoanele autorizate și linkuri de comandă cu un cod de acces unic. Linkul către pagina comenzii primit pe e-mail este personal: nu-l distribui. Parola contului nu o vedem: Firebase Authentication o păstrează doar criptat ireversibil. Alege o parolă pe care nu o folosești în altă parte.

12. Modificarea politicii

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări apare la începutul paginii, iar despre modificările importante te anunțăm pe site sau pe e-mail.

Aceasta este o versiune de lucru, din 20 octombrie 2026. Data intrării în vigoare o stabilim la lansare, după verificarea juridică.