Politica de confidențialitate

Ce date prelucrăm când comanzi, de ce, cu cine le împărțim, cât le păstrăm, ce cookie-uri folosim și ce poți cere.

Versiunea 3 din 30 octombrie 2026 (față de versiunea 2: secțiunea „Cookie-uri și instrumente de măsurare”: site-ul folosește, doar cu acordul tău, Google Analytics, Google Ads, Meta și Microsoft Clarity; alegerea se face din bannerul de cookie-uri și se poate schimba din „Setări cookie”).

1. 1.Cine prelucrează datele

   Operatorul de date este GOOD GUYS ADVERTISING S.R.L., CUI 49047634, Nr. Reg. Com. J2023020689400, cu sediul în București, Sector 5, str. Buzoeni nr. 9, bl. M43, ap. 75, 051192: operăm site-ul suportnumar.ro, platforma de comenzi și producem, facturăm și livrăm comenzile.

   Pentru orice cerere legată de date: [email protected].

2. 2.Ce date prelucrăm

   • Datele firmei: CUI, denumire, adresa sediului, statutul de plătitor de TVA (le luăm din registrul public ANAF, pe baza CUI-ului pe care îl introduci, și le poți corecta).
   • Persoana de contact: nume, telefon, e-mail. Telefonul este folosit și pentru notificări pe WhatsApp și pentru autentificarea în platformă prin cod.
   • Comanda: cantitate, text, logo și alte fișiere încărcate, fundal, observații, adresa de livrare, simulările și mesajele din thread-ul comenzii.
   • Plata: referința plății și statusul ei. Datele cardului nu ajung la noi; le prelucrează procesatorul de plăți.
   • Tehnice: adresa IP și jurnalele serverului, necesare funcționării și securității site-ului, păstrate cel mult 30 de zile.

   Cookie-urile și instrumentele de măsurare sunt descrise în secțiunea lor de mai jos: cele de analiză și de publicitate se activează doar cu acordul tău.

3. 3.De ce și pe ce temei

   • Executarea comenzii (proformă, simulare, producție, livrare, urmărire, notificări pe e-mail și WhatsApp despre comanda ta): executarea contractului.
   • Facturare și e-Factura, arhivare contabilă: obligație legală.
   • Autentificarea prin telefon și cod, prevenirea abuzurilor, jurnalele tehnice: interes legitim de a opera platforma în siguranță.
   • Mesaje după livrare (cum a ieșit produsul, invitația la re-comandă): interes legitim, limitat la clienții existenți; te poți dezabona din orice mesaj.
   • Oferte trimise firmelor pe e-mail (adrese de firmă disponibile public): interes legitim de prospectare B2B; fiecare mesaj are un link de dezabonare, iar refuzul este păstrat într-un registru de opt-out.

   Nu trimitem mesaje de marketing pe WhatsApp sau SMS fără acordul tău prealabil.

4. 4.Cu cine împărțim datele

   Doar cu furnizori care ne ajută să executăm comanda, fiecare pentru rolul lui și pe bază de contract:

   • SmartBill (emiterea proformelor și facturilor, transmiterea în e-Factura);
   • procesatorul de plăți cu cardul (Stripe), dacă plătești cu cardul;
   • curierul (Cargus): nume, telefon și adresa de livrare;
   • Meta (WhatsApp Business Platform) pentru notificări pe WhatsApp și Resend pentru e-mailuri tranzacționale;
   • Zadarma (telefonie), dacă suni la numărul platformei;
   • DigitalOcean (găzduire și stocarea fișierelor, centre de date din Uniunea Europeană) și Cloudflare (securitate și rețea);
   • ANAF: doar interogarea publică a CUI-ului; nu transmitem date către ANAF în afara e-Facturii.

   Unii dintre acești furnizori pot prelucra date în afara Uniunii Europene (de exemplu Meta, Stripe, Cloudflare); în aceste cazuri transferul se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe decizii de adecvare.

   Nu vindem și nu închiriem date nimănui.

5. 5.Cât păstrăm datele

   • Facturi, proforme și datele de pe ele: 10 ani, cât cere legislația contabilă.
   • Comanda, simulările, thread-ul: 3 ani de la livrare, pentru garanție, reclamații și re-comandă într-un click.
   • Logo-ul și fișierele încărcate: cât timp ai comenzi active sau până ceri ștergerea; apoi le ștergem în 30 de zile.
   • Jurnale tehnice: cel mult 30 de zile.
   • Registrul de opt-out: pe termen nelimitat, ca să nu te mai contactăm.

6. 6.Drepturile tale

   Poți cere oricând: acces la datele tale, corectarea lor, ștergerea (acolo unde nu avem obligația legală de a le păstra), restricționarea prelucrării, portabilitatea datelor și poți să te opui prelucrărilor bazate pe interes legitim, inclusiv oricărei comunicări comerciale.

   Scrie-ne la [email protected]; răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. 7.Cookie-uri și instrumente de măsurare

   La prima vizită îți cerem acordul printr-un banner cu trei opțiuni la fel de vizibile: „Acceptă tot”, „Doar necesare”, „Setări”. Alegerea se păstrează 6 luni într-un cookie propriu (sn_consent) și o poți schimba oricând din „Setări cookie”, în subsolul paginilor. Până la alegere, nu se încarcă niciun instrument de analiză sau de publicitate (Google Consent Mode v2, cu toate semnalele pe „refuzat”).

   • Necesare (fără acord): sesiunea de autentificare a operatorilor, protecția formularelor, cookie-ul alegerii tale (sn_consent, 6 luni) și memorarea, pe durata vizitei, a paginii pe care ai intrat și a parametrilor din link (sursa campaniei), fără niciun identificator al tău.
   • Analiză (cu acord): Google Analytics 4 (cookie-urile _ga, _ga_*, 2 ani: ce pagini se văd, unde se oprește lumea în formularul de comandă) și Microsoft Clarity (hărți de click și înregistrări ale paginii de comandă, cu datele din câmpuri ascunse). Ambele încărcate prin Google Tag Manager.
   • Marketing (cu acord): Google Ads (conversii și remarketing; cookie-urile _gcl_*, 90 de zile) și Meta (pixelul și Conversions API pentru Facebook și Instagram; cookie-urile _fbp, 90 de zile, și _fbc, 90 de zile). Cu acordul de marketing, la plasarea comenzii trimitem către Meta, pe server, evenimentul comenzii împreună cu e-mailul, telefonul și localitatea, hash-uite (SHA-256), ca să potrivească conversia cu anunțul; fără acord, trimitem doar evenimentul, fără date despre tine.

   Numărul comenzilor pe fiecare canal îl măsurăm și fără acord, pe server, din parametrii din linkul pe care ai intrat (de exemplu utm_source), fără cookie-uri și fără identificatori personali.

   Google LLC și Meta Platforms Ireland Ltd. prelucrează aceste date ca operatori independenți pentru propriile servicii; detaliile sunt în politicile lor de confidențialitate. Microsoft Clarity prelucrează datele ca persoană împuternicită de noi.

8. 8.Securitate

   Datele circulă criptat (HTTPS), fișierele sunt stocate într-un spațiu privat accesibil doar prin linkuri semnate cu valabilitate limitată, iar accesul la comenzi se face doar autentificat: tu, prin linkul unic al comenzii și codul primit pe telefon; noi, prin backend-ul de operator. Jurnalele aplicației nu conțin date personale.

9. 9.Modificări

   Dacă schimbăm această politică, publicăm noua versiune aici, cu data ei. Pentru schimbări care te afectează, te anunțăm pe e-mail înainte să intre în vigoare.