Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale personale este FAINTECH SOLUTIONS S.R.L., înregistrată în România, CUI: 48078411, Nr. Reg. Com. J2023008071401, cu sediul social în Șos. Colentina 16, Bl. A5, Ap. B44, Sectorul 2, București, 021177, ce administrează platforma DeBuget accesibilă la https://debuget.ro.

Contact privind datele personale: contact@debuget.ro

2. Temeiul legal

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională de implementare. Temeiurile legale utilizate sunt:

• Consimțământ (Art. 6(1)(a) GDPR) — pentru alertele de preț și newsletter, unde ai optat explicit;
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitate, prevenirea fraudei, îmbunătățirea serviciului și analiza statistică anonimă a traficului;
• Obligație legală (Art. 6(1)(c) GDPR) — pentru datele necesare respectării cerințelor fiscale sau legale.

3. Ce date colectăm și de ce

3.1 Alerte de preț și newsletter

• Adresă de email — introdusă voluntar pentru a primi notificări când prețul unui produs scade sau pentru newsletter săptămânal cu oferte. Temeiul: consimțământ.

3.2 Date tehnice de acces (loguri server)

• Adresă IP, tip browser, sistem de operare, pagini accesate, oră/dată acces — colectate automat la fiecare vizită, în scop de securitate și diagnosticare tehnică. Temeiul: interes legitim.

3.3 Date de utilizare anonime

• Căutări efectuate, produse vizualizate, categorii accesate, click-uri pe oferte — în formă anonimă sau pseudonimizată, pentru îmbunătățirea relevanței platformei. Temeiul: interes legitim.

3.4 Google AdSense și Google Analytics

Utilizăm Google AdSense (Publisher ID: ca-pub-5381291794591848) pentru afișarea de reclame contextuale și Google Analytics 4 pentru analiza traficului. Aceste servicii aparțin Google LLC și operează conform Politicii Google.

Cookie-uri setate de Google AdSense după ce acorzi consimțământul în bannerul de cookie-uri:

• __gads, __gpi — măsurarea impresiilor ad și frecvența afișării (13 luni);
• NID, IDE — personalizarea reclamelor și prevenirea fraudei (6-24 luni);
• _ga, _ga_*, _gid — Google Analytics, identificator de sesiune (2 ani / 24 ore).

Google Consent Mode v2. DeBuget setează implicit consimțământul pentru analytics și advertising la refuzat și îl actualizează când alegi din bannerul de cookie-uri. Până la acceptare, Google Analytics poate primi doar semnale fără cookie-uri; cookie-urile Google și reclamele AdSense sunt încărcate după consimțământ. Poți refuza sau modifica oricând opțiunea din Politica de cookies.

Transfer internațional. Datele pot fi procesate în SUA în baza EU-US Data Privacy Framework (DPF), Google LLC fiind certificată DPF. Suplimentar, se aplică Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.

3.5 Rețele de afiliere

Platforma colaborează cu mai multe rețele de afiliere: 2Performant, Profitshare, CJ Affiliate (Commission Junction), Awin, VIVnetworks (Sezamo) și Google Merchant Center, plus programul direct eMAG Affiliate.

Când accesezi un link de afiliere, rețeaua corespunzătoare poate colecta:

• Adresa IP, user-agent, timestamp click — pentru atribuirea comisionului;
• Cookie-uri de tracking (durată 3-90 zile în funcție de rețea) pentru corelarea vânzării cu originea click-ului;
• Un identificator de comandă transmis înapoi către DeBuget prin postback (pentru raportare), fără date personale.

Lista completă a rețelelor, împreună cu detaliile despre comisioane, este disponibilă în Dezvăluirea de afiliere.

3.6 Responsabilul cu protecția datelor (DPO)

FAINTECH SOLUTIONS SRL nu este obligat legal să desemneze un DPO conform Art. 37 GDPR (nu prelucrează date la scară largă în sensul definiției GDPR). Totuși, am desemnat un responsabil intern pentru protecția datelor — contactează-l la contact@debuget.ro cu subiectul „DPO — Solicitare GDPR” pentru o rutare prioritară.

4. Cât timp păstrăm datele

• Email alerte de preț: până la dezabonare sau ștergerea alertei de către utilizator;
• Email newsletter: până la dezabonare prin link-ul din email sau cerere directă;
• Loguri tehnice de server: maximum 90 de zile, după care sunt șterse automat;
• Click-uri pe link-uri afiliate: 24 de luni (pentru rezolvarea disputelor de atribuire a comisionului);
• Conversii afiliate (order_id, valoare): 60 de luni (obligație contabilă — Legea 82/1991);
• Date anonime de analiză (GA4): maximum 14 luni (setare explicită în Google Analytics — Retention → 14 months);
• Preferințe consimțământ (TCF): 13 luni (apoi ți se solicită din nou consimțământul).

5. Cui transmitem datele

Nu vindem datele personale. Le putem transmite exclusiv:

• Furnizorilor de servicii tehnice (hosting, email, analiză) care prelucrează datele în numele nostru, pe baza unor contracte de prelucrare a datelor (DPA);
• Google LLC — prin serviciile AdSense, Analytics 4 și Merchant Center, conform EU-US DPF și SCC;
• Rețele de afiliere (2Performant, Profitshare, CJ Affiliate, Awin, VIVnetworks) — date tehnice minime pentru funcționarea link-urilor și atribuirea comisioanelor;
• Resend / furnizor de email tranzacțional — pentru trimiterea confirmărilor de alertă și a newsletter-ului (procesator în UE);
• Autorităților competente — când există o obligație legală sau o solicitare oficială.

Lista completă a procesatorilor poate fi obținută la cerere la contact@debuget.ro.

6. Transfer internațional de date

Serverele principale ale platformei sunt situate în Uniunea Europeană. Datele transmise Google pot fi procesate în SUA, în baza clauzelor contractuale standard (SCC) și a Mecanismului EU-US Data Privacy Framework, care asigură un nivel adecvat de protecție.

7. Drepturile tale conform GDPR

Conform GDPR (Art. 15-22), ai următoarele drepturi:

• Dreptul de acces — să primești o copie a datelor pe care le deținem despre tine;
• Dreptul la rectificare — să corectezi datele inexacte;
• Dreptul la ștergere— să soliciți ștergerea datelor ("dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării — în anumite circumstanțe;
• Dreptul la portabilitate — să primești datele într-un format structurat, uzual (ex. CSV);
• Dreptul de opoziție — față de prelucrările bazate pe interes legitim;
• Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, trimite o cerere la contact@debuget.ro. Vom răspunde în maximum 30 de zile calendaristice.

8. Plângeri la autoritatea de supraveghere

Dacă consideri că datele tale sunt prelucrate ilegal, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni HTTPS, acces restricționat la sistemele interne, monitorizare activă a securității și proceduri de răspuns la incidente.

În cazul unui incident de securitate care afectează datele tale, te vom notifica în conformitate cu obligațiile GDPR (Art. 34).

10. Cookie-uri

Detalii complete despre cookie-urile utilizate se găsesc în Politica de cookies.

11. Modificări ale politicii

Această politică poate fi actualizată periodic. Vom publica modificările pe această pagină, cu data actualizării. Pentru modificări semnificative, te vom notifica prin email (dacă avem adresa ta).

12. Contact

Pentru orice întrebări legate de datele tale personale: contact@debuget.ro

Termeni și condițiiPolitica de cookiesDespre DeBuget