Politica de confidențialitate

Această politică explică ce date prelucrează superieftin.ro, în ce scop și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

Cine este operatorul

Digital Pro Shop SRL, CUI 50523367, cu sediul în București, Mihai Bravu 85-93. Pentru orice cerere legată de date personale: [email protected].

Ce date prelucrăm

Nu cerem cont, nu vindem date și nu trimitem către Google adresa de email, telefonul, adresa IP sau alte date de contact.

Imaginile produselor și logourile magazinelor se încarcă direct de pe serverele magazinelor și ale Profitshare. Ca la orice imagine de pe internet, browserul tău le transmite adresa IP; aceste imagini nu setează cookie-uri.

Google Analytics și Google Ads fără consimțământ

Folosim Google Consent Mode v2. Până accepți, cookie-urile Google nu sunt setate. Google poate primi totuși semnale fără cookie-uri și fără identificatori (de exemplu, că a avut loc o vizită), pe care le folosește doar pentru statistici estimate, agregate. Dacă refuzi categoria „Publicitate”, nu salvăm identificatorii clickurilor pe reclame — în afara jurnalelor tehnice ale serverului și ale Cloudflare, în care adresa completă a paginii (inclusiv identificatorul din ea) poate apărea; acestea se păstrează de regulă câteva săptămâni, doar pentru securitate, nu le folosim pentru reclame și nu le trimitem la Google.

Identificatorul clickului pe reclama Google, pe scurt

• Înainte să alegi, nu stocăm nimic pe dispozitivul tău (nici cookie, nici sessionStorage sau localStorage). Identificatorul din adresa paginii rămâne doar în memoria paginii deschise și se pierde la reîncărcare sau la închiderea filei. Dacă accepți „Publicitate” între timp, abia atunci scriem cookie-ul se_gclid(identificatorul și momentul sosirii pe site, valabil 90 de zile de la sosire).
• Dacă refuzi, nu păstrăm identificatorul, în afara jurnalelor tehnice ale serverului și ale Cloudflare, în care adresa completă a paginii (inclusiv identificatorul din ea) poate apărea. Aceste jurnale se păstrează de regulă câteva săptămâni, doar pentru securitate; nu le folosim pentru reclame și nu le trimitem la Google.
• Pe serverul nostru, identificatorul se leagă de un click spre magazin doar dacă în acel moment ai acordul „Publicitate”. Îl ștergem automat după 90 de zile de la clickul pe reclamă, indiferent dacă a dus sau nu la o comandă. Codul intern al clickului rămâne, fără identificatorul Google, ca să putem potrivi comisioanele primite de la rețeaua de afiliere.
• Ce trimitem la Google (Google Ireland Ltd., prin Data Manager API / Google Ads, ca „conversie offline”): doar identificatorul clickului, valoarea comisionului nostru în lei, ora și ID-ul comenzii. Nu trimitem email, telefon sau adresa IP. Dacă o comandă deja raportată se anulează, îi cerem lui Google să o retragă, pe baza ID-ului comenzii.
• Identificatorul clickului nu e folosit pentru reclame personalizate. În conversiile offline descrise mai sus, semnalul ad_personalization este mereu „refuzat”. Reclamele personalizate (remarketing) funcționează separat, prin Google Analytics, cu acordul „Publicitate” — vezi secțiunea de mai jos.
• Dacă îți retragi acordul (din „Setări cookies”), dacă acordul expiră (după 6 luni) sau dacă actualizăm politica și îți cerem din nou acordul, ștergem cookie-ul se_gclid de pe dispozitiv și trimitem serverului nostru, o singură dată, doar identificatorul (fără alte date), ca să-l ștergem din clickurile deja înregistrate. După aceea nu mai trimitem la Google conversii pentru acele clickuri; conversiile trimise înainte, cât aveai acordul, rămân la Google. Pentru această cerere, aplicația folosește adresa ta IP doar temporar, în memorie, ca protecție împotriva abuzurilor, și nu o salvează separat. Ca la orice cerere către site, adresa IP apare însă în jurnalele tehnice ale serverului și ale Cloudflare (vezi „Cât timp păstrăm datele”), păstrate de regulă câteva săptămâni, doar pentru securitate.

Reclame personalizate (remarketing)

Dacă accepți „Publicitate”, site-ul trimite către Google semnalul ad_personalization = „acordat”. Google Analytics poate atunci include browserul tău într-o listă de vizitatori, de exemplu „a văzut un produs, dar nu a mers spre magazin în ultimele 7 zile”, pe care o folosim în Google Ads ca să îți arătăm reclamele noastre când cauți din nou pe Google (eventual cu o licitare mai mare pentru tine). Nu vedem cine este în listă: Google ne arată doar numere agregate. Acordurile „Publicitate” date înainte de 3 octombrie 2026, când textul nu pomenea reclamele personalizate, nu le includ: pentru ele semnalul rămâne „refuzat” până îți salvezi din nou alegerea din „Setări cookies” sau până îți cerem din nou acordul.

• Nu folosim Google Signals și nu trimitem la Google email, telefon sau adresa IP. Google poate combina aceste informații cu datele pe care le are deja despre tine (de exemplu, dacă ești autentificat într-un cont Google), conform propriei politici: cum folosește Google datele de pe site-urile partenerilor.
• Durata: cel mult 540 de zile (aproximativ 18 luni) de la ultima vizită care te-a inclus în listă.
• Retragere: debifezi „Publicitate” din „Setări cookies”. De atunci nu mai ești adăugat; apartenența existentă expiră în cel mult 540 de zile. Poți folosi și setările Google, la myadcenter.google.com.

Alertele de preț pe email

• Confirmare dublă: după formular îți trimitem un email de confirmare. Alerta pornește doar după ce apeși butonul din pagina deschisă din acel email. Cererile neconfirmate (adresa și alertele) se șterg automat după 7 zile.
• Ce stocăm: doar adresa de email, alertele (produs, prag) și momentele de mai sus. Nu folosim adresa în alt scop (nu trimitem newslettere sau reclame), nu o vindem și nu o transmitem către Google sau rețelele de afiliere.
• Gestionare fără cont: fiecare email conține un link personal către „Alertele mele” (schimbi pragul, ștergi o alertă) și un link de dezabonare. Dezabonarea șterge complet adresa și toate alertele asociate.
• Protecție împotriva abuzurilor: numărăm cererile din formular per adresă IP (transformată într-un cod criptografic, ținut doar într-o memorie temporară și șters automat după cel mult o oră — la fel ca la clickurile spre magazine) și trimitem cel mult 3 emailuri de confirmare pe zi către aceeași adresă de email.
• Trimiterea emailurilor se face prin Resend, Inc. (SUA), cu trimiterea din regiunea UE (Irlanda), care acționează ca persoană împuternicită (prelucrează adresa și conținutul emailului doar ca să-l livreze, în baza unui contract de prelucrare a datelor).

Recomandare: verificare de către un jurist (secțiunea despre alertele pe email).

Linkurile spre magazine

Când dai click pe o ofertă, treci prin rețeaua de afiliere (Profitshare sau 2Performant) și ajungi pe site-ul magazinului. Rețeaua și magazinul pot seta propriile cookie-uri, conform politicilor lor; nu controlăm aceste cookie-uri. Din partea rețelei primim doar date despre comenzi, fără datele tale personale: ID comandă, valoare comision, status, codul de click.

Ca să nu trimitem rețelelor clickuri false generate de programe automate (roboți), înainte de redirecționare browserul tău cere de la site un cod de verificare temporar, valabil câteva minute, care nu conține date despre tine și nu se salvează în cookie-uri. Tot pentru asta numărăm câte cereri de acest fel vin de la aceeași adresă IP: adresa este transformată într-un cod criptografic (nu se păstrează în clar), ținut doar într-o memorie temporară și șters automat după cel mult o oră. Nu o salvăm în baza de date și nu o folosim în alt scop (temei: interes legitim — securitatea site-ului și corectitudinea statisticilor de afiliere).

Cui transmitem date

• Furnizorul de găzduire a serverului, Contabo GmbH, server în Franța (UE).
• Cloudflare, Inc., prin care trece traficul site-ului (protecție și livrare rapidă): adresa IP, pagina cerută și browserul. Cloudflare poate transfera date în SUA, în baza Cadrului UE–SUA privind protecția datelor.
• Google Ireland Ltd. (Analytics, Ads), doar cu consimțământul tău. Google poate transfera date în SUA, în baza Cadrului UE–SUA privind protecția datelor.
• Rețelele de afiliere Profitshare și 2Performant (codul de click; bannerele Profitshare, doar cu consimțământ).
• Telegram, dacă folosești alertele pe Telegram (mesajele trec prin serverele Telegram).
• Resend, Inc. (SUA), cu trimiterea din regiunea UE (Irlanda), dacă folosești alertele pe email (împuternicit: livrează emailurile).

Cât timp păstrăm datele

• Alegerea despre cookie-uri: 6 luni, apoi te întrebăm din nou (la fel dacă actualizăm politica). Până la noua alegere, identificatorul clickului pe reclamă se șterge, ca la retragerea acordului.
• Identificatorul clickului pe reclamă (gclid etc.): 90 de zile de la clickul pe reclamă — atât în cookie-ul se_gclid, cât și pe serverul nostru, unde îl ștergem automat, indiferent dacă a dus la o comandă (codul de click rămâne, fără identificatorul Google). Îl ștergem mai devreme dacă îți retragi acordul sau dacă acordul expiră.
• Datele Google Analytics: 14 luni (setarea din Google Analytics).
• Apartenența la listele de reclame personalizate: cel mult 540 de zile (aproximativ 18 luni) de la ultima vizită care te-a inclus (setarea listelor din Google Analytics).
• Alertele Telegram: până le oprești (comanda /sterge) sau ne ceri ștergerea, dar cel mult 12 luni fără nicio activitate (anunț, re-armare sau schimbare de prag).
• Alertele pe email: cererile neconfirmate, 7 zile; alertele confirmate rămân active și după un anunț (te anunțăm din nou la următoarea scădere sub prag), până le oprești sau te dezabonezi, dar cel mult 12 luni fără nicio activitate (anunț, re-armare sau schimbare de prag) — apoi le ștergem automat; adresa de email, până te dezabonezi sau până trec 90 de zile fără nicio alertă și fără niciun email de la noi. La dezabonare ștergem imediat adresa și toate alertele.
• Jurnalele tehnice: cât e necesar pentru securitate, de regulă câteva săptămâni.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul, din Setări cookies (linkul din subsolul fiecărei pagini). Ne poți scrie la adresa de mai sus. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).