Politica de Confidențialitate

La IdealBuy respectăm viața privată a vizitatorilor și prelucrăm datele personale conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și celorlalte dispoziții aplicabile în România.

Această politică explică cine suntem, ce date folosim, de ce, cât timp le păstrăm și ce drepturi aveți. Se completează cu Politica de Cookies.

1. Operatorul de date

Operatorul este:

• Denumire: IdealBuy

Nu am desemnat un DPO separat; cererile privind datele personale se trimit la datele de mai sus sau prin formularul de contact.

2. Ce date prelucrăm

IdealBuy nu cere, în mod obișnuit, creare de cont pentru vizitatori. Putem prelucra:

2.1. Date tehnice de navigare

• adresă IP, dată/oră a cererii, URL vizitat, referrer;
• tip de browser, sistem de operare, dispozitiv;
• identificatori de sesiune (cookie esențial Laravel) pentru funcționarea site-ului (inclusiv admin, dacă vă autentificați).

2.2. Date din formularul de contact

Dacă ne scrieți: nume, adresă de email, conținutul mesajului și metadata tehnică a trimiterii. Acestea sunt folosite doar pentru a răspunde și a gestiona solicitarea.

2.3. Date de administrare

Pentru contul de administrator: email și parolă (stocată hashed). Aceste date nu fac parte din catalogul public.

2.4. Date din feed-uri (catalog)

Catalogul conține informații despre produse și comercianți (titluri, prețuri, imagini, URL-uri, identificatori de feed), nu profile de cumpărători. Nu combinăm aceste date cu identitatea dumneavoastră de vizitator, în afara jurnalelor tehnice obișnuite.

2.5. Analiză (doar cu acord)

Dacă acceptați cookie-urile de analiză, Google Analytics 4 poate prelucra identificatori online, pagini vizitate și evenimente de utilizare, conform politicii Google. Fără acord, nu încărcăm GA4.

3. Scopuri și temeiuri legale

• Funcționarea site-ului, securitate, prevenirea abuzurilor — interes legitim (art. 6 alin. (1) lit. f GDPR) și, unde e cazul, executarea unei sarcini tehnice necesare serviciului;
• Răspuns la mesaje — măsuri precontractuale / interes legitim, sau consimțământ prin trimiterea formularului;
• Administrarea platformei — interes legitim și obligații legale (ex. evidențe, securitate);
• Statistici de trafic (GA4) — consimțământ (art. 6 alin. (1) lit. a GDPR), retrasibil din banner sau din browser;
• Participarea la programul CSS / afișarea de oferte — interes legitim de a opera un comparator; datele de catalog nu sunt, în sine, date ale vizitatorilor.

4. Destinatari

Nu vindem date personale. Putem dezvălui date, strict cât e necesar:

• furnizorului de hosting / VPS (stocare și jurnalizare server);
• Google, dacă ați acceptat analytics (GA4) sau dacă folosiți funcții Google (ex. Search Console, pe partea noastră de webmaster);
• rețele de afiliere / magazine, doar după ce părăsiți site-ul printr-un link de ieșire — de atunci se aplică politica acelui terț;
• autorități, dacă legea o cere.

Transferuri în afara SEE (ex. Google) se fac, după caz, pe baza clauzelor contractuale standard și a măsurilor Google; detalii în politica Google Analytics / Privacy.

5. Durata stocării

• jurnale de server: de regulă până la 12 luni, sau cât impune securitatea;
• sesiune web: până la expirarea cookie-ului de sesiune sau deconectare;
• mesaje de contact: cât e necesar pentru soluționare, apoi arhivare rezonabilă (de obicei până la 3 ani, dacă nu există un litigiu);
• date GA4: conform setărilor proprietății Google (de obicei 2–14 luni pentru datele de eveniment);
• preferința de cookies (stocată local în browser) rămâne până o ștergeți dumneavoastră.

6. Drepturile dumneavoastră

Aveți dreptul la: informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului (fără a afecta prelucrarea anterioară) și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice — în măsura în care astfel de prelucrări ar exista.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Pentru exercitarea drepturilor, scrieți-ne prin Contact . Putem cere confirmarea identității, rezonabil, pentru a evita divulgarea către altcineva.

7. Minori

Site-ul nu este destinat copiilor sub 16 ani și nu urmărim în mod conștient să colectăm date ale minorilor. Dacă un părinte consideră că un minor ne-a transmis date, ne poate contacta pentru ștergere.

8. Securitate

Folosim măsuri organizatorice și tehnice rezonabile (HTTPS, hash pentru parole, acces restricționat la admin, actualizări). Nicio transmisie pe internet nu este 100% sigură.

9. Actualizări

Politica poate fi revizuită. Data de la finalul paginii indică versiunea curentă. Modificările importante vor fi reflectate pe această pagină.

Ultima actualizare: 28.08.2026