Operatorul de date este SC iSPOT MOBILE S.R.L., cu sediul în Strada Zorilor Nr. 9, Bistrița, Jud. Bistrița-Năsăud, România, înmatriculată la Oficiul Registrului Comerțului cu nr. J2023001084060, Cod de Identificare Fiscală RO49160586, e-mail: contact@ispotmobile.ro, telefon: 0759.43.43.40.
iSpot Mobile prelucrează următoarele categorii de date cu caracter personal:
Date de identificare: nume, prenume, adresă de livrare/facturare, număr de telefon, adresă de e-mail.
Date de autentificare: datele contului de utilizator (nume utilizator, adresă de e-mail, parolă criptată).
Date tranzacționale: detalii despre achizițiile efectuate pe site-ul nostru, inclusiv detalii despre plățile cu cardul (procesate securizat de terți, iSpot Mobile nu stochează datele complete ale cardului) și achizițiile în rate prin bancă.
Date financiare: informații bancare necesare pentru rambursări în cazul retururilor.
Date de utilizare: adresa IP, browser folosit, durata navigării, istoricul căutărilor, sistem de operare folosit, limba și pagini vizualizate, URL-uri complete, secvența de click-uri către, prin și de la site-ul nostru, informații sau produse vizualizate/căutate, durata vizitelor pe anumite pagini, informații privind interacțiunea cu paginile (ex. derularea, click-urile, trecerile de mouse), date despre comportamentul utilizatorilor.
Date de marketing și comunicare: preferințele dumneavoastră pentru primirea de materiale de marketing (newsletter, oferte promoționale).
iSpot Mobile prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri legale:
Scop: Gestionarea și expedierea comenzilor, inclusiv achizițiile în rate și procesarea plăților, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate, suport clienți.
Temei legal: Prelucrarea este necesară pentru executarea unui contract la care dumneavoastră sunteți parte sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract (Art. 6 alin. 1 lit. b din GDPR).
Consecința refuzului: Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale și a oferirii serviciilor.
Scop: Îndeplinirea obligațiilor fiscale (facturare, contabilitate), arhivare, gestionarea reclamațiilor și soluționarea litigiilor, conformarea cu cerințele autorităților publice.
Temei legal: Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului (Art. 6 alin. 1 lit. c din GDPR).
Consecința refuzului: Refuzul furnizării datelor poate avea drept consecință imposibilitatea de a respecta obligațiile legale și, implicit, imposibilitatea de a vă oferi serviciile.
Scop: Transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail, SMS), de comunicări comerciale privind produsele și serviciile oferite de SC iSPOT MOBILE S.R.L. (newsletter, oferte promoționale).
Temei legal: Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a din GDPR), dacă alegeți să-l furnizați prin bifarea căsuței corespunzătoare la crearea contului sau abonarea la newsletter.
Dreptul de retragere a consimțământului: Vă puteți dezabona oricând de la primirea acestor comunicări comerciale utilizând opțiunea de la finalul fiecărui e-mail/SMS sau accesând secțiunea "Informatiile contului meu". Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de această retragere.
Consecința refuzului: Furnizarea datelor în acest scop este voluntară și refuzul nu va avea urmări negative asupra utilizării serviciilor principale.
Abonarea prin formularul de pe site (popup). Dacă introduceți adresa de e-mail în formularul de abonare de pe site și bifați căsuța de acord (nebifată implicit), vă vom trimite comunicări comerciale și un voucher de 50 lei pentru prima comandă. Adresa de e-mail este prelucrată prin platforma de email marketing theMarketer (împuternicit al operatorului, în baza unui contract de prelucrare a datelor) și este păstrată până la retragerea consimțământului. Vă puteți dezabona oricând prin linkul din fiecare e-mail sau scriind la contact@ispotmobile.ro.
Scop: Efectuarea de analize, raportări privind modul de funcționare a site-ului, realizarea de profiluri de preferințe de consum, în principal, în vederea îmbunătățirii permanente a experienței oferite pe site și a relevanței ofertelor.
Temei legal: Interesul legitim al SC iSPOT MOBILE S.R.L. de a asigura funcționarea optimă a site-ului și de a îmbunătăți continuu serviciile oferite (Art. 6 alin. 1 lit. f din GDPR).
Consecința refuzului: Furnizarea datelor în acest scop este voluntară și refuzul nu va avea urmări negative asupra utilizării serviciilor principale.
Scop: Să aflăm câte vânzări reale aduc reclamele noastre de pe Facebook/Instagram, Google și TikTok, ca să plătim doar reclamele care funcționează.
Când: Doar pentru comenzile plătite, finalizate sau livrate. Nu transmitem nimic pentru coșuri abandonate, comenzi anulate sau simple vizite pe site.
Date transmise: Către Meta (Facebook/Instagram) și TikTok – adresa de e-mail și numărul de telefon, transformate înainte de trimitere printr-un cod hash (SHA-256), plus numărul, valoarea, moneda și data comenzii. Către Google – doar dacă ai acceptat cookie-urile de marketing: identificatorul clicului pe reclamă (gclid), numărul, valoarea și moneda comenzii, fără e-mail sau telefon. Hash-ul nu permite citirea directă a datelor tale, dar Meta și TikTok îl pot potrivi cu datele contului tău de la ei, dacă ai cont acolo, ca să vadă dacă ai văzut înainte o reclamă de-a noastră. De aceea datele rămân date personale (pseudonimizate), nu anonime.
Temei legal: Interesul nostru legitim de a măsura și optimiza cheltuielile cu publicitatea (Art. 6 alin. 1 lit. f din GDPR). Am cântărit acest interes față de drepturile tale: transmitem doar datele minime necesare, nu le folosim pentru a-ți trimite reclame personalizate și îți oferim posibilitatea de a te opune oricând.
Dreptul de opoziție: Te poți opune oricând, fără să fie nevoie să motivezi, scriindu-ne la contact@ispotmobile.ro. Din acel moment nu mai transmitem datele tale pentru comenzile următoare.
Consecința opoziției: Niciuna. Comanda, livrarea și garanția rămân neschimbate.
SC iSPOT MOBILE S.R.L. va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus. În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior, conform obligațiilor legale de arhivare (ex: 10 ani pentru documentele financiar-contabile) sau până la expirarea termenelor de prescripție pentru acțiunile în justiție. Datele prelucrate în scop de marketing vor fi păstrate până la retragerea consimțământului sau până la exercitarea dreptului de opoziție.
Pentru îndeplinirea scopurilor de prelucrare, SC iSPOT MOBILE S.R.L. poate dezvălui datele dumneavoastră către parteneri contractuali (ex: firme de curierat, furnizori de servicii de plată, furnizori de servicii de marketing, furnizori de servicii IT, furnizorul asistentului virtual AI – vezi Secțiunea 13), autorități publice (în cazul în care există o obligație legală în acest sens) sau alte terțe părți, cu respectarea strictă a prevederilor legale și a măsurilor de securitate adecvate. Partenerii noștri sunt selectați cu atenție și oferă garanții suficiente că respectă cerințele GDPR.
Principalii parteneri către care pot fi transmise date: firmele de curierat (pentru livrare); Netopia Payments (procesarea plăților cu cardul – datele cardului nu ajung la noi); TBI Bank S.A. (doar dacă alegi plata în rate, pentru analiza cererii de finanțare); Gomag (platforma magazinului online); theMarketer (email marketing, doar cu acordul tău); Google, Meta (Facebook/Instagram) și TikTok, în două situații: (1) prin cookie-uri de statistică și marketing, doar dacă le accepți în bannerul de cookie-uri; (2) independent de cookie-uri, direct de pe serverul nostru, doar pentru comenzile plătite, finalizate sau livrate, în scopul măsurării reclamelor: către Meta și TikTok e-mailul și telefonul în formă hash, plus numărul și valoarea comenzii; către Google doar identificatorul clicului pe reclamă (gclid), numărul și valoarea comenzii – vezi Secțiunea 3.5. Te poți opune oricând la contact@ispotmobile.ro; furnizorul programului de facturare.
Datele cu caracter personal prelucrate de SC iSPOT MOBILE S.R.L. sunt stocate, în principal, pe servere situate în România sau în Uniunea Europeană. Unii furnizori (de exemplu Google, Meta, TikTok sau furnizorul asistentului virtual) pot prelucra date și în afara SEE, inclusiv în SUA, pe baza Cadrului UE-SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană. Pentru măsurarea reclamelor (Secțiunea 3.5), Meta și Google pot prelucra datele în SUA, în baza Cadrului UE-SUA privind confidențialitatea datelor, la care sunt certificate, și a clauzelor contractuale standard. TikTok poate prelucra datele și în afara SEE, inclusiv în state fără decizie de adecvare, pe baza clauzelor contractuale standard aprobate de Comisia Europeană. În cazul în care va fi necesar un transfer de date către țări din afara Spațiului Economic European (SEE), vom asigura că transferul se realizează cu respectarea strictă a prevederilor GDPR, prin implementarea unor garanții adecvate (ex: clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare, reguli corporatiste obligatorii). Mesajele trimise prin asistentul virtual de pe site sunt procesate de un furnizor din Statele Unite ale Americii, conform Secțiunii 13.
În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa de e-mail contact@ispotmobile.ro sau la adresa poștală menționată anterior.
Serviciile oferite de www.ispotmobile.ro nu sunt destinate minorilor sub 16 ani. SC iSPOT MOBILE S.R.L. nu colectează cu bună știință date cu caracter personal de la minori. În cazul în care descoperim că am colectat astfel de date, le vom șterge imediat.
SC iSPOT MOBILE S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv criptare, control acces, backup-uri și testare periodică a sistemelor.
Site-ul www.ispotmobile.ro utilizează cookie-uri pentru a îmbunătăți experiența utilizatorilor. Pentru detalii complete, vă rugăm să consultați Politica de Cookie-uri (pagină separată).
SC iSPOT MOBILE S.R.L. își rezervă dreptul de a modifica această politică în orice moment. Modificările vor fi publicate pe această pagină.
Prezenta secțiune completează Politica de Confidențialitate generală a SC iSpot Mobile S.R.L. și descrie exclusiv modul în care sunt prelucrate datele cu caracter personal ale persoanelor fizice care utilizează serviciul de vânzare a unui telefon mobil second-hand către iSpot Mobile, prin intermediul formularului de evaluare online disponibil pe ispotmobile.ro.
Operatorul de date este SC iSpot Mobile S.R.L., cu sediul în Str. Zorilor nr. 9, Bistrița, jud. Bistrița-Năsăud, CUI RO49160586, J06/2023/1084060, email contact@ispotmobile.ro, telefon 0759.43.43.40.
În cadrul serviciului de preluare telefoane, iSpot Mobile colectează următoarele categorii de date cu caracter personal:
Date de identificare (obligatorii prin lege): nume și prenume, serie și număr act de identitate, CNP. Aceste date sunt necesare exclusiv pentru întocmirea Fișei de Intrare a Bunului, document contabil obligatoriu conform OG 21/1992 și Legii 82/1991. Fără aceste date, tranzacția nu poate fi finalizată din punct de vedere legal.
Date de contact (necesare pentru executarea contractului): număr de telefon, adresă de email, adresă de domiciliu sau adresă de colectare a dispozitivului.
Date financiare (necesare pentru executarea contractului): cod IBAN, necesar pentru efectuarea plății prin virament bancar.
Date privind dispozitivul (necesare pentru executarea contractului): marcă, model, capacitate de stocare, culoare, stare fizică declarată, sănătate baterie, IMEI. IMEI-ul este verificat în baze de date de dispozitive raportate ca furate, în scopul prevenirii tranzacțiilor cu bunuri dobândite ilicit — temei: interes legitim conform Art. 6 alin. (1) lit. f) din GDPR.
Date de marketing (opționale, pe bază de consimțământ): preferința de a primi oferte și noutăți prin email sau SMS — numai dacă Vânzătorul bifează explicit această opțiune în formular.
Procesarea cererii de evaluare și contactul cu Vânzătorul. Date implicate: nume, telefon, email, date dispozitiv. Temei legal: Art. 6 alin. (1) lit. b) GDPR — executarea unui contract.
Verificarea provenienței legale a dispozitivului (verificare IMEI). Date implicate: IMEI, serie CI. Temei legal: Art. 6 alin. (1) lit. f) GDPR — interesul legitim al iSpot Mobile de a preveni comercializarea bunurilor furate sau ilicit dobândite.
Efectuarea plății prin virament bancar. Date implicate: nume, IBAN. Temei legal: Art. 6 alin. (1) lit. b) GDPR — executarea contractului.
Întocmirea evidenței contabile și fiscale obligatorii (Fișa de Intrare a Bunului). Date implicate: nume, CNP, serie și număr CI, adresă, IMEI, valoarea tranzacției. Temei legal: Art. 6 alin. (1) lit. c) GDPR — îndeplinirea unei obligații legale (OG 21/1992, Legea 82/1991).
Arhivarea documentelor tranzacției. Date implicate: toate datele tranzacției. Temei legal: Art. 6 alin. (1) lit. c) GDPR — obligație legală de arhivare.
Sesizarea autorităților competente în caz de fraudă sau IMEI raportat ca furat. Date implicate: toate datele relevante ale tranzacției și Vânzătorului. Temei legal: Art. 6 alin. (1) lit. c) GDPR — obligație legală.
Transmiterea de comunicări de marketing (oferte, noutăți). Date implicate: email, număr de telefon. Temei legal: Art. 6 alin. (1) lit. a) GDPR — consimțământul explicit al persoanei vizate. Vânzătorul poate retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Datele din Fișa de Intrare a Bunului (nume, CNP, serie CI, IBAN, IMEI, valoare) se păstrează timp de 10 ani de la data tranzacției, conform obligațiilor contabile prevăzute de Legea 82/1991.
Datele de contact (telefon, email, adresă) se păstrează timp de 3 ani de la data tranzacției, corespunzător termenelor de prescripție pentru acțiunile civile.
Datele privind evaluarea dispozitivului (model, stare, baterie) se păstrează timp de 3 ani, pentru posibile dispute ulterioare.
Datele de marketing se păstrează până la retragerea consimțământului de către persoana vizată.
Datele aferente cererilor nefinalizate (fără tranzacție efectivă) se șterg în termen de 6 luni de la data completării formularului.
Datele cu caracter personal colectate în cadrul acestui serviciu pot fi transmise exclusiv către:
Companii de curierat (ex. DPD, FAN Courier) — pentru organizarea ridicării dispozitivului de la adresa Vânzătorului. Date transmise: nume, adresă, număr de telefon.
Furnizori de software contabil — pentru emiterea și arhivarea documentelor fiscale obligatorii. Date transmise: datele din Fișa de Intrare a Bunului.
Furnizori de servicii de procesare formulare (web3forms.com) — pentru transmiterea cererii din formular. Acest furnizor acționează ca persoană împuternicită conform GDPR și nu prelucrează datele în scopuri proprii.
Instituții bancare — pentru procesarea viramentului IBAN.
Autorități publice (Poliție, ANAF, ANSPDCP) — exclusiv la solicitare legală expresă sau în caz de suspiciune justificată de fraudă ori comercializare de bunuri furate.
iSpot Mobile nu vinde și nu transferă datele cu caracter personal unor terți în scopuri comerciale proprii. Toți partenerii cărora li se transmit date sunt selectați cu atenție și oferă garanții adecvate de conformitate GDPR.
Toate datele sunt stocate pe servere situate în România sau în Uniunea Europeană. Nu se efectuează transferuri de date în afara Spațiului Economic European.
În calitate de persoană vizată, Vânzătorul beneficiază de toate drepturile prevăzute de Regulamentul (UE) 2016/679, aplicabile în condițiile și cu limitările prevăzute de lege:
Dreptul la informare: dreptul de a fi informat cu privire la prelucrarea datelor personale — asigurat prin prezenta politică.
Dreptul de acces: dreptul de a solicita o copie a datelor personale deținute de iSpot Mobile. Cererea se soluționează în maxim 30 de zile calendaristice.
Dreptul la rectificare: dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere: dreptul de a solicita ștergerea datelor, cu excepția celor care trebuie păstrate prin obligație legală (de exemplu, datele din evidența contabilă se păstrează obligatoriu 10 ani conform Legii 82/1991).
Dreptul la restricționarea prelucrării: dreptul de a solicita suspendarea temporară a prelucrării datelor în situațiile prevăzute de Art. 18 GDPR.
Dreptul la portabilitatea datelor: dreptul de a primi datele furnizate într-un format structurat, uzual utilizat și lizibil automat (CSV sau JSON).
Dreptul la opoziție: dreptul de a vă opune prelucrării bazate pe interesul legitim al operatorului sau în scopuri de marketing direct.
Dreptul de retragere a consimțământului: dreptul de a retrage în orice moment consimțământul pentru prelucrarea datelor în scop de marketing, fără ca retragerea să afecteze legalitatea prelucrărilor anterioare.
Dreptul de a depune o plângere: dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. Magheru nr. 28–30, București, www.dataprotection.ro.
Pentru exercitarea oricăruia dintre drepturile de mai sus, Vânzătorul poate transmite o cerere scrisă la adresa contact@ispotmobile.ro sau la adresa poștală a sediului social. iSpot Mobile va răspunde în maxim 30 de zile calendaristice de la primirea cererii.
iSpot Mobile implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor colectate în cadrul acestui serviciu, inclusiv: transmiterea datelor prin conexiuni criptate HTTPS/TLS, accesul restricționat la datele de identificare exclusiv personalului autorizat implicat în procesarea tranzacției, arhivarea securizată a documentelor contabile cu control de acces, instruirea periodică a personalului cu privire la obligațiile de confidențialitate.
În cazul unui incident de securitate (breșă de date) care ar putea afecta drepturile și libertățile persoanelor vizate, iSpot Mobile va notifica ANSPDCP în termen de 72 de ore și va informa persoanele afectate, conform Art. 33–34 din GDPR.
Prezenta secțiune poate fi actualizată periodic pentru a reflecta modificări legislative sau schimbări în activitatea de preluare telefoane. Versiunea aplicabilă este cea publicată pe site la momentul completării formularului de evaluare. Modificările semnificative vor fi comunicate prin afișare pe pagina de confidențialitate.
Pe site-ul www.ispotmobile.ro este disponibil un asistent virtual bazat pe inteligență artificială (butonul „Întreabă-ne”), care răspunde automat la întrebări despre produse, stoc, prețuri, garanție, retur și livrare. Asistentul nu este o persoană, iar acest lucru este afișat permanent în fereastra de chat. Răspunsurile sunt generate automat și pot conține erori; informațiile din paginile produselor și din documentele oficiale ale site-ului au prioritate.
Prelucrăm exclusiv textul mesajelor pe care le scrieți în chat și răspunsurile asistentului, împreună cu data și ora mesajului și un cod aleatoriu al conversației. Nu vă cerem nume, adresă, telefon, CNP sau date de card și vă rugăm să nu introduceți date personale în chat. Pentru comenzi, rezervări sau situații care necesită datele dumneavoastră, vă rugăm să ne contactați pe WhatsApp sau telefonic la 0759.43.43.40.
Adresa IP este folosită temporar, doar în memoria serverului, pentru limitarea numărului de mesaje și protecția împotriva abuzurilor, și nu este salvată.
Scop: furnizarea de răspunsuri la întrebările vizitatorilor, verificarea calității răspunsurilor și îmbunătățirea serviciului.
Temei legal: interesul legitim al SC iSPOT MOBILE S.R.L. de a oferi informații rapide vizitatorilor și de a îmbunătăți serviciul (Art. 6 alin. 1 lit. f din GDPR), respectiv demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract (Art. 6 alin. 1 lit. b din GDPR). Utilizarea asistentului este complet opțională.
Anthropic PBC (SUA) — furnizorul modelului de inteligență artificială care generează răspunsurile. Mesajele sunt transmise criptat (HTTPS) și nu sunt folosite de furnizor pentru antrenarea modelelor sale. Transferul către SUA se realizează pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard aprobate de Comisia Europeană și/sau cadrul UE–SUA privind confidențialitatea datelor).
Netlify Inc. — găzduirea ferestrei de chat și a serverului care transmite mesajele.
Google (Google Workspace / Google Sheets) — stocarea istoricului conversațiilor, accesibil exclusiv echipei iSpot Mobile.
Acești furnizori acționează ca persoane împuternicite și prelucrează datele doar în scopul furnizării serviciului.
Conversațiile salvate se păstrează maximum 12 luni de la data mesajului, după care se șterg. Istoricul afișat în fereastra de chat rămâne doar în browserul dumneavoastră și se șterge automat la închiderea filei.
Beneficiați de toate drepturile prevăzute la Secțiunea 7, inclusiv dreptul de a solicita ștergerea conversațiilor și dreptul de opoziție. Deoarece nu colectăm date de identificare prin chat, vă rugăm să ne indicați data, ora aproximativă și conținutul mesajelor, la contact@ispotmobile.ro, pentru a le putea identifica.
Asistentul virtual nu ia decizii cu efecte juridice sau care vă afectează în mod similar (nu încheie contracte, nu aprobă comenzi, rate sau retururi și nu stabilește prețuri). Toate aceste decizii sunt luate de personalul iSpot Mobile.
SC iSPOT MOBILE S.R.L. își rezervă dreptul de a modifica această politică în orice moment. Modificările vor fi publicate pe această pagină.
Contact: contact@ispotmobile.ro · 0759.43.43.40