Politica de confidențialitate

Ultima actualizare: aprilie 2026.

1. Operatorul de date

Operatorul datelor tale personale este QUBIT VISIO S.R.L., România, CUI 50059845, Reg. Com. J40/9433/2024, EUID ROONRC.J40/9433/2024, email schillercarol1@gmail.com. Prelucrăm datele în conformitate cu Regulamentul UE 2016/679 (GDPR) și cu Legea 190/2018.

2. Ce date colectăm

• Date de comandă: nume, prenume, adresă de email, eventual țara (pentru TVA-OSS în UE). Colectate direct de la tine la checkout.
• Date de plată: procesate exclusiv de Stripe (prin Lemon Squeezy). Noi nu stocăm numere de card, CVV sau date bancare complete — primim doar confirmarea plății și ultimele 4 cifre ale cardului, strict pentru identificarea comenzii.
• Date tehnice: adresă IP, tip de dispozitiv, browser, pagini vizitate — colectate automat prin cookies și analytics (vezi Politica de cookies).
• Comunicări: dacă ne scrii pe email, păstrăm conversația pentru a putea răspunde și pentru a documenta eventuale solicitări de rambursare.

3. În ce scop prelucrăm datele

• Executarea contractului (art. 6.1.b GDPR): livrarea cărții, procesarea plății, răspunsul la solicitări, aplicarea garanției de 30 de zile.
• Obligații legale (art. 6.1.c GDPR): emitere de facturi, evidență contabilă, raportări către ANAF, stocarea documentelor fiscale pe perioada impusă de lege (10 ani).
• Interes legitim (art. 6.1.f GDPR): securitatea site-ului, prevenirea fraudei, îmbunătățirea experienței.
• Consimțământ (art. 6.1.a GDPR): trimiterea de email-uri de marketing, doar dacă te-ai abonat explicit. Te poți dezabona oricând din orice email primit sau scriindu-ne direct.

4. Cu cine împărtășim datele

Nu vindem și nu închiriem datele tale. Le partajăm strict cu furnizorii care ne ajută să operăm site-ul și să livrăm produsul:

• Lemon Squeezy / Stripe — procesare plăți, emitere facturi. (Merchant of Record pentru UE: Lemon Squeezy, Irlanda.)
• Furnizor email (ex. Google / ESP): pentru livrarea linkului de descărcare și comunicările legate de comandă.
• Furnizor hosting (Vercel sau similar) — pentru funcționarea site-ului. Log-uri tehnice.
• Autorități publice, dacă suntem obligați legal (ANAF, ANPC, instanțe).

5. Transferuri în afara UE

Unii furnizori (Stripe, Lemon Squeezy, Google) pot procesa date în Statele Unite sau alte state din afara SEE. În aceste cazuri, aceștia oferă garanții adecvate prin clauze contractuale standard aprobate de Comisia Europeană sau prin aderarea la EU-US Data Privacy Framework.

6. Cât păstrăm datele

• Documente fiscale (facturi, plăți): 10 ani, conform legii.
• Date de comandă (email, nume): minim pe durata garanției (30 zile), apoi păstrate pentru a putea soluționa ulterior solicitări sau reclamații (maxim 3 ani după ultima interacțiune).
• Log-uri tehnice: maxim 12 luni.
• Email-uri de marketing: până când îți retragi consimțământul.

7. Drepturile tale (GDPR)

Ai următoarele drepturi, pe care le poți exercita gratuit:

• Dreptul de acces la datele tale.
• Dreptul de rectificare (corectare de informații inexacte).
• Dreptul de ștergere („dreptul de a fi uitat") — în limitele impuse de obligațiile legale (ex. facturile fiscale nu pot fi șterse înainte de expirarea termenului legal).
• Dreptul de restricționare a prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție la prelucrările bazate pe interes legitim sau marketing.
• Dreptul de a retrage consimțământul, oricând.
• Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Pentru orice cerere, scrie-ne la schillercarol1@gmail.com. Răspundem în maxim 30 de zile.

8. Securitate

Folosim conexiuni HTTPS criptate, procesatori de plată certificați PCI-DSS (Stripe) și furnizori de email cu autentificare SPF/DKIM/DMARC. Nu stocăm parole sau date de card. În cazul improbabil al unei încălcări de securitate care să afecteze drepturile tale, te vom notifica în maxim 72 de ore.

9. Copii minori

Site-ul și cartea sunt destinate adulților (16+ ani, conform GDPR România). Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a transmis date fără acordul tutorelui legal, contactează-ne pentru ștergere imediată.

10. Actualizări

Această politică poate fi actualizată. Data ultimei revizii este la început. Dacă apar modificări substanțiale, le vom comunica vizibil pe site sau prin email.