Informare privind prelucrarea datelor personale (GDPR)
Versiunea 3Ce date prelucram, de ce, cat timp le pastram si ce drepturi ai.
Actualizat la 2026-09-19
1. Operatorul de date
Operatorul care prelucreaza datele personale este ALT SOLUTIONS SRL, CUI 54711606, Nr. Reg. Com. J2026032520006, cu sediul in Str. Paring 29, Cart. Schela Cladovei, Drobeta-Turnu Severin, jud. Mehedinti, Romania.
Aceasta informare priveste exclusiv datele prelucrate in legatura cu site-ul si cu serviciul oferit prin el. Nu priveste si nu acopera nicio alta prelucrare de date, indiferent de cine o efectueaza sau de existenta vreunei legaturi cu site-ul.
Pentru orice intrebare sau cerere privind datele personale scrie la [email protected]. Raspundem in termen de o luna.
2. Ce anume nu face obiectul acestei informari
Nu face obiectul acestei informari si nu este acoperit de ea niciun serviciu, produs, mediu, aplicatie sau continut care nu este furnizat prin site, precum si nicio prelucrare de date efectuata in afara site-ului.
Aceasta informare nu acopera si nu poate fi interpretata ca o declaratie, garantie sau obligatie privind un astfel de serviciu, produs, mediu, aplicatie sau continut, indiferent de modul in care este descris, denumit sau prezentat, si indiferent de existenta oricarei legaturi tehnice sau de continut cu site-ul.
Daca folosesti alte servicii sau produse, informarile privind prelucrarea datelor aplicabile acestora sunt cele furnizate de operatorii lor.
3. Ce date prelucram
Date de cont: adresa de email, identificatorul numeric al contului, numele afisat si starea contului (confirmat, dezactivat).
Date de autentificare si securitate: parola stocata doar sub forma unui hash criptografic (nu putem citi parola), secretul de autentificare in doi pasi stocat criptat, informatiile necesare pentru dispozitivele de incredere si pentru sesiunile active.
Date tehnice: adresa IP si identificatorul browserului (user agent) pentru sesiuni, pentru jurnalul de securitate (audit) si pentru limitarea abuzurilor.
Date de plata: starea achizitiei, suma, moneda, identificatorul sesiunii de plata si identificatorul platii la procesator. Datele cardului sunt introduse direct la procesator si nu ajung niciodata la noi.
Date de acceptare: data, ora si versiunea documentelor acceptate, ca dovada a consimtamantului.
Nu prelucram date din categorii speciale (de exemplu date privind sanatatea) si nu iti cerem date suplimentare fata de cele de mai sus.
4. Scopuri si temeiuri legale
Furnizarea serviciului (cont, autentificare, site, suport): executarea contractului - art. 6(1)(b) GDPR.
Securitatea serviciului (prevenirea accesului neautorizat, a fraudei si a abuzurilor, jurnalul de audit, limitarea incercarilor de autentificare): interesul legitim de a proteja serviciul si utilizatorii - art. 6(1)(f).
Acceptarea termenilor si dovada acesteia: interesul legitim de a putea demonstra cadrul contractual - art. 6(1)(f), impreuna cu art. 6(1)(b).
Procesarea platilor si gestionarea achizitiilor: executarea contractului - art. 6(1)(b).
Administrarea soldului de Gemini Coins (corectarea erorilor de evidenta, anularea tranzactiilor fara drept, prevenirea fraudei si a abuzului, retinerea dovezilor aferente): executarea contractului si interesul legitim de a proteja serviciul si de a asigura corectitudinea evidentei - art. 6(1)(b) si (f).
Obligatii legale (contabilitate, raspuns la solicitari ale autoritatilor): art. 6(1)(c).
Comunicari legate de cont (confirmarea adresei, resetarea parolei, notificari de securitate): executarea contractului si interesul legitim de a proteja contul - art. 6(1)(b) si (f).
5. Cui divulgam datele
Furnizori de servicii care actioneaza ca persoane imputernicite sau operatori independenti, strict pentru scopurile de mai sus: procesatorul de plati (Stripe) pentru achizitii, furnizorul de email pentru mesajele de confirmare si resetare, furnizorul de infrastructura (gazduire) care asigura functionarea site-ului.
Nu vindem datele personale si nu le folosim pentru publicitate sau profilare.
Putem divulga date daca legea ne obliga sau daca este necesar pentru constatarea, exercitarea sau apararea unui drept in justitie.
6. Transferuri internationale
Unii furnizori (in special procesatorul de plati) pot prelucra date in afara Spatiului Economic European. In acest caz, transferul se face numai pe baza unor garantii legale, cum ar fi decizia de adecvare a Comisiei Europene (inclusiv cadrul de confidentialitate a datelor UE-SUA, acolo unde furnizorul este certificat) sau clauzele contractuale standard.
Poti solicita informatii despre garantiile aplicabile scriind la adresa de contact.
7. Cat timp pastram datele
Datele de cont si de securitate: cat timp contul exista. La inchiderea contului, datele de autentificare si dispozitivele de incredere sunt sterse sau anonimizate.
Sesiuni si dispozitive de incredere: expira automat dupa termenele afisate pe site (sesiunile au o durata limitata, iar dispozitivele de incredere expira la data afisata).
Jurnalul de audit si jurnalele de securitate: pastrate pentru o perioada limitata, necesara pentru securitate si pentru apararea impotriva abuzurilor.
Inregistrarile de plata si documentele financiare: pastrate 10 ani, asa cum impune legislatia contabila si fiscala aplicabila (Legea contabilitatii nr. 82/1991, art. 23 si art. 25).
Dovada acceptarii termenilor: pe durata existentei contului, pentru a putea demonstra cadrul contractual.
8. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare a datelor inexacte, de stergere ("dreptul de a fi uitat"), de restrictionare a prelucrarii, de portabilitate a datelor pe care le-ai furnizat, de opozitie fata de prelucrarile bazate pe interes legitim si de a nu fi supus unei decizii automatizate cu efecte semnificative.
Iti poti exercita drepturile scriind la adresa de contact. Vom raspunde in termen de o luna de la primirea cererii; daca cererea este complexa, termenul poate fi prelungit cu maximum doua luni, iar te informam despre prelungire si despre motivele ei. Putem solicita informatii suplimentare pentru a verifica identitatea, pentru a nu divulga date altei persoane. Exercitarea acestor drepturi este gratuita, cu exceptia cererilor vadit nefondate sau repetitive.
Ai dreptul de a depune plangere la autoritatea de supraveghere: Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, www.dataprotection.ro.
Nu bazam prelucrarea pe consimtamant, cu exceptia situatiilor in care il cerem explicit, asa ca nu exista un consimtamant de retras pentru datele descrise aici. Retragerea acceptarii termenilor nu afecteaza legalitatea prelucrarilor efectuate pana in acel moment, dar inseamna ca nu iti mai putem furniza serviciul.
9. Ce se intampla daca nu furnizezi datele
Furnizarea datelor de cont (adresa de email si datele de autentificare) este o conditie necesara pentru crearea si folosirea contului: fara ele nu putem crea contul, nu te putem autentifica si nu iti putem furniza serviciul. Daca nu furnizezi aceste date, nu poti folosi serviciul.
Datele tehnice (adresa IP, identificatorul browserului) sunt colectate automat la accesarea site-ului si sunt necesare pentru functionarea si securitatea serviciului. Nu poti folosi serviciul fara ele.
Datele de plata sunt necesare exclusiv pentru efectuarea unei achizitii. Daca nu le furnizezi, nu poti achizitiona Gemini Coins, dar iti poti folosi in continuare contul.
Nu exista obligatii legale care sa te oblige sa ne furnizezi datele; este o alegere a ta sa folosesti serviciul.
10. Decizii automatizate si profilare
Nu luam decizii automatizate care sa produca efecte juridice sau sa te afecteze semnificativ in mod similar si nu folosim profilare pentru marketing.
Folosim masuri automate de securitate (de exemplu limitarea incercarilor de autentificare si blocarea temporara a accesului dupa incercari repetate), care sunt necesare pentru protejarea contului si a serviciului. Aceste masuri sunt temporare, nu au ca scop evaluarea ta ca persoana si pot fi clarificate prin contactarea noastra.
Modificarile soldului de Gemini Coins (corectii, anulari, deduceri) nu sunt luate exclusiv prin mijloace automatizate: sunt decise de personalul operatorului, care analizeaza situatia contului, iar tu poti cere explicatii si poti contesta masura scriind la adresa de contact. Temeiul acestor operatiuni este executarea contractului si interesul legitim de a corecta erorile si de a preveni frauda si abuzul.
11. Securitatea datelor
Aplicam masuri tehnice si organizatorice adecvate pentru a proteja datele impotriva accesului neautorizat, pierderii sau modificarii: parolele nu sunt stocate in clar, secretul de autentificare in doi pasi este criptat, accesul la instrumentele de administrare este restrictionat pe niveluri si inregistrat, iar sesiunile au durata limitata.
Nicio metoda de transmitere sau stocare nu este insa absolut sigura. Te rugam sa ne anunti imediat daca suspectezi un acces neautorizat la contul tau.