AcasăLegal › Politică de Confidențialitate

Politică de Confidențialitate

Legal  ·  08.06.2026  ·  👁️ 81

Politica de Confidențialitate explică modul în care colectăm, utilizăm și protejăm datele personale ale utilizatorilor platformei QR Shop, inclusiv informațiile furnizate la creare cont, autentificare și plasarea comenzilor, în conformitate cu regulamentul GDPR.

Ultima actualizare: 20.05.2026

Această politică de confidențialitate descrie modul în care Balas Cristian (operatorul) colectează, utilizează și protejează datele dumneavoastră personale atunci când utilizați platforma QR Shop disponibilă la adresa https://foto-video.home.ro/qr-shop

  1. Cine suntem

Operatorul de date cu caracter personal este:

Balas Cristian
Str. Fagului nr. 11, Nădrag, județul Timiș, România
Email: contact@foto-video.home.ro

  1. Ce date colectăm

Colectăm următoarele categorii de date personale:

  • Date de cont: nume de utilizator, adresă de email, parolă criptată

  • Date de profil: nume, fotografie de profil (avatar)

  • Date de autentificare socială: ID-ul contului Google sau Facebook, adresa de email asociată, poza de profil — furnizate de dumneavoastră prin autentificarea cu Google / Facebook

  • Date de comandă: produsele comandate, adresa de livrare (dacă e cazul), tipul comenzii

  • Date tehnice: adresa IP, tipul de browser, data și ora accesului

  1. Cum folosim datele

  • Crearea și gestionarea contului dumneavoastră

  • Procesarea comenzilor plasate prin platformă

  • Trimiterea de notificări legate de comenzi

  • Îmbunătățirea platformei și securitatea acesteia

  • Respectarea obligațiilor legale

  1. Autentificare cu Google și Facebook

Platforma oferă posibilitatea autentificării prin contul dumneavoastră Google sau Facebook. Când alegeți această opțiune:

  • Primim de la Google / Facebook: adresa de email, numele și fotografia de profil

  • Nu primim și nu stocăm parola contului dumneavoastră Google / Facebook

  • Datele sunt folosite exclusiv pentru crearea și identificarea contului pe platforma noastră

  • Puteți solicita oricând disocierea contului social de contul platformei și ștergerea datelor asociate

Pentru mai multe informații despre modul în care Google și Facebook prelucrează datele dumneavoastră, consultați politicile lor de confidențialitate:

  1. Ștergerea datelor (Facebook)

Conform cerințelor platformei Facebook, puteți solicita ștergerea datelor dumneavoastră colectate prin autentificarea Facebook în orice moment. Pentru a face acest lucru:

  • Trimiteți un email la contact@foto-video.home.ro cu subiectul „Ștergere date Facebook”

  • Sau revocați accesul aplicației direct din setările Facebook: Setări → Securitate și autentificare → Aplicații și site-uri web

Vom procesa cererea în termen de 30 de zile.

  1. Cookie-uri și sesiuni

Folosim cookie-uri de sesiune strict necesare pentru funcționarea platformei (autentificare, coș de cumpărături). Cookie-urile opționale (funcționale, de analiză) sunt activate numai cu consimțământul dumneavoastră explicit, exprimat prin modalul de setări cookie disponibil pe site. Nu folosim cookie-uri de publicitate. Nu există reclame pe platformă.

  1. Partajarea datelor cu terți

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți, cu excepția cazurilor prevăzute de lege sau a serviciilor tehnice strict necesare funcționării platformei (ex: servicii de email pentru notificări).

  1. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni HTTPS, parole criptate cu Argon2id, protecție CSRF, restricții de acces pe bază de roluri.

  1. Drepturile dumneavoastră (GDPR)

Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

  • Dreptul de acces — să solicitați o copie a datelor pe care le deținem despre dumneavoastră

  • Dreptul la rectificare — să corectați datele inexacte

  • Dreptul la ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat”)

  • Dreptul la portabilitate — să primiți datele într-un format structurat

  • Dreptul de opoziție — să vă opuneți prelucrării datelor

Pentru exercitarea acestor drepturi, contactați-ne la adresa de mai jos.

  1. Temeiul juridic al prelucrării (Art. 6 GDPR)

Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri juridice:

  • Executarea unui contract (Art. 6 alin. 1 lit. b) — crearea contului, procesarea și livrarea comenzilor

  • Consimțământ (Art. 6 alin. 1 lit. a) — autentificare prin Google / Facebook, cookie-uri funcționale și de analiză

  • Interes legitim (Art. 6 alin. 1 lit. f) — jurnale de securitate (adresă IP, activitate) în scopul prevenirii fraudei și asigurării securității platformei

  • Obligație legală (Art. 6 alin. 1 lit. c) — respectarea obligațiilor fiscale și contabile prevăzute de legislația română

  1. Perioada de retenție a datelor

Păstrăm datele dumneavoastră personale numai atât timp cât este necesar scopului pentru care au fost colectate:

  • Date de cont activ (username, email, parolă) — pe durata existenței contului + 30 de zile după ștergere

  • Istoricul comenzilor — 5 ani (obligație legală contabilă — Legea 82/1991)

  • Jurnale de acces și securitate (IP, activitate) — 90 de zile

  • Cookie sesiune (QRSHOP_SESSION) — până la închiderea browserului sau 8 ore de inactivitate

  • Cookie consimțământ (qrshop_consent) — 1 an

  • Date autentificare socială (Google / Facebook ID) — pe durata existenței contului

La expirarea perioadei de retenție, datele sunt șterse ireversibil sau anonimizate.

  1. Procesatori terți și sub-procesatori

Platforma utilizează următorii furnizori de servicii care pot prelucra date personale în calitate de procesatori autorizați. Datele sunt transmise exclusiv în scopul furnizării serviciilor tehnice, nu în scop comercial:

  1. Transferuri internaționale de date

Unii dintre procesatorii terți menționați (Google LLC, Meta Platforms Inc.) sunt companii cu sediul în Statele Unite ale Americii. Transferul datelor este realizat cu garanții adecvate, în conformitate cu:

  • Clauze contractuale standard (SCC) adoptate de Comisia Europeană — Decizia 2021/914/UE

  • Data Privacy Framework UE–SUA (acolo unde furnizorul este certificat)

Hosting-ul platformei (home.ro) este situat pe servere din România / Uniunea Europeană — datele de bază nu părăsesc teritoriul UE.

  1. Contact

Balas Cristian
Str. Fagului nr. 11, Nădrag, județul Timiș, România
Email: contact@foto-video.home.ro

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.dataprotection.ro