Politica de confidențialitate (GDPR)

Operatorul de date cu caracter personal este S.C. ARISTARCH SOFTWARE S.R.L. (CUI RO32935238, RC J40/3259/2014), cu sediul social la Str. Cobadin Nr. 7A, Sector 5, București, punct de lucru / birou: Str. Theodor D. Speranția Nr. 88A, Sector 3, București, Cod 030937. Contact DPO / confidențialitate: office@softok.ro, tel. 0747 700 900.

1. Ce date colectăm

• Date de identificare și contact: nume, telefon, email, adresă de livrare/facturare.
• Date de firmă (B2B): denumire, CUI, RC, IBAN, adresă sediu.
• Date de cont: autentificare, istoric comenzi, liste, favorite, cereri de ofertă CRM.
• Date tehnice: IP, user-agent, cookie-uri necesare, jurnale de securitate.
• Date de marketing (doar cu acord): preferințe cookie analytics/marketing, newsletter.
• Date de plată: metodă aleasă; nu stocăm integral date de card pe server (dacă se activează plăți online).

2. Scopuri și temeiuri legale

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): comandă, livrare, facturare, suport, garanție, retur.
• Obligație legală (lit. c): contabilitate, fiscalitate, garanție legală, răspunsuri către autorități.
• Interes legitim (lit. f): securitatea magazinului, prevenirea fraudei, îmbunătățirea serviciului (fără profiling excesiv).
• Consimțământ (lit. a): cookie analytics/marketing, newsletter, SMS comerciale, Facebook Login (dacă e folosit).

3. Durata stocării

• Cont și profil: pe durata existenței contului + termene legale după ștergere.
• Comenzi / facturi: conform obligațiilor fiscale/contabile (de regulă minimum 5–10 ani, după caz).
• Cereri CRM / oferte: pe durata relației comerciale și o perioadă rezonabilă ulterioară (de regulă până la 3 ani de inactivitate, dacă nu există alt temei).
• Jurnale tehnice / securitate: termen scurt, necesar investigării incidentelor.
• Consimțăminte marketing: până la retragere + dovada consimțământului păstrată conform practicii de compliance.

4. Destinatari / împuterniciți

• Curier: FAN Courier.
• Hosting: Furnizorul de hosting al domeniului aristarch.ro (date pe teritoriul UE / conform contractului de hosting).
• Email: Server de e-mail propriu (mail.aristarch.ro) și/sau furnizor SMTP asociat.
• SMS: CampanieSMS (campaniesms.ro) — SMS tranzacționale / autentificare / notificări.
• Facturare: SoftOK / sisteme interne de facturare Aristarch Software.
• Analytics / Ads (doar cu consimțământ): Google, Meta.
• Autoritati publice, când legea o cere.

5. Transferuri internaționale

Serviciile Google și Meta pot implica transferuri în afara SEE. În aceste cazuri se folosesc mecanisme adecvate (ex. clauze contractuale standard / măsuri suplimentare), iar scripturile de marketing se încarcă doar după consimțământul corespunzător din bannerul de cookie-uri.

6. Drepturile tale

Ai dreptul la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului. Poți exercita drepturile din Cont → Confidențialitate sau prin email la office@softok.ro. Ai dreptul să te adresezi ANSPDCP.

7. Securitate

Aplicăm măsuri tehnice și organizatorice: acces limitat la date, autentificare, jurnalizare administrativă, copii de siguranță, criptare în tranzit (HTTPS). În caz de incident de securitate relevant, urmăm procedura legală de notificare.

8. Minori

Magazinul nu se adresează minorilor sub 16 ani. Nu colectăm în mod intenționat date ale acestora.