Politica de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este OptimPC, care administrează site-ul optimpc.ro (denumit în continuare “Site-ul”).

Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

2. Ce date personale colectăm

În cadrul furnizării serviciilor noastre, colectăm și prelucrăm următoarele categorii de date personale:

2.1. Date furnizate direct de utilizator

• Adresa de email — necesară pentru crearea contului, livrarea cheii CD și comunicările legate de serviciu.
• Numele — utilizat pentru identificarea contului și personalizarea comunicărilor.

2.2. Date colectate automat

• Identificator hardware anonim (Hardware ID) — un hash generat local pe baza configurației hardware, folosit exclusiv pentru validarea și activarea licenței software. Nu permite identificarea personală a utilizatorului.

2.3. Date de plată

Plățile sunt procesate exclusiv prin intermediul Stripe. OptimPC nu colectează, nu stochează și nu are acces la datele cardului dumneavoastră bancar (număr card, dată expirare, CVV). Stripe ne furnizează doar un identificator unic al tranzacției, confirmarea plății și ultimele 4 cifre ale cardului, necesare pentru evidența comenzilor. Politica de confidențialitate Stripe este disponibilă la stripe.com/privacy.

3. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Livrarea licenței — transmiterea cheii CD prin email și asocierea acesteia cu contul dumneavoastră.
• Activarea software-ului — validarea licenței pe baza Hardware ID-ului pentru a preveni utilizarea neautorizată.
• Suport tehnic — identificarea contului și a licenței dumneavoastră pentru a vă oferi asistență.
• Îmbunătățirea serviciului — analiza anonimizată a modului de utilizare pentru optimizarea funcționalităților și a experienței utilizatorului.
• Comunicări legate de serviciu — notificări despre actualizări software, modificări ale termenilor de utilizare sau informații esențiale legate de contul dumneavoastră.

4. Temeiul legal al prelucrării

Prelucrarea datelor personale se realizează în baza următoarelor temeiuri legale prevăzute de art. 6 din GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b) — prelucrarea este necesară pentru furnizarea serviciului achiziționat (livrarea licenței, activarea software-ului, suportul tehnic).
• Consimțământul (art. 6 alin. 1 lit. a) — pentru comunicări de marketing sau alte prelucrări care necesită acordul dumneavoastră explicit. Consimțământul poate fi retras în orice moment.
• Interesul legitim (art. 6 alin. 1 lit. f) — pentru îmbunătățirea serviciilor noastre, prevenirea fraudelor și asigurarea securității platformei.
• Obligația legală (art. 6 alin. 1 lit. c) — pentru respectarea obligațiilor fiscale și legale aplicabile.

5. Durata stocării datelor

Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, și anume:

• Datele contului (email, nume) — pe toată durata existenței contului activ, plus o perioadă de 3 ani de la ultima activitate, în cazul conturilor inactive.
• Hardware ID — pe durata valabilității licenței (lifetime), necesară pentru validarea activării.
• Date tranzacționale — pe o perioadă de minimum 10 ani, conform obligațiilor fiscale prevăzute de legislația română.

La expirarea perioadei de stocare sau la solicitarea de ștergere, datele vor fi șterse definitiv sau anonimizate ireversibil.

6. Drepturile dumneavoastră conform GDPR

În conformitate cu Regulamentul (UE) 2016/679, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și puteți obține o copie a acestora.
• Dreptul la rectificare (art. 16) — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (art. 17) — puteți solicita ștergerea datelor personale, în condițiile prevăzute de lege (“dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării (art. 18) — puteți solicita limitarea prelucrării datelor în anumite situații prevăzute de GDPR.
• Dreptul la portabilitatea datelor (art. 20) — puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (art. 21) — puteți vă opune prelucrării datelor bazate pe interesul legitim, inclusiv profilării.
• Dreptul de a depune o plângere — puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la contact@optimpc.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

7. Cookie-uri

Site-ul utilizează exclusiv cookie-uri esențiale (strict necesare), indispensabile pentru funcționarea corectă a platformei. Aceste cookie-uri permit:

• Menținerea sesiunii de autentificare a utilizatorului.
• Procesarea securizată a plăților prin Stripe.
• Funcționarea corectă a elementelor tehnice ale Site-ului.

Nu utilizăm cookie-uri de marketing, de analiză sau de urmărire. Cookie-urile esențiale nu necesită consimțământul utilizatorului conform art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy).

8. Transferul datelor către terți

Nu vindem, nu închiriem și nu distribuim datele dumneavoastră personale către terți în scopuri de marketing.

Datele personale pot fi transmise următorilor terți, exclusiv în scopul furnizării serviciului:

Datele pot fi, de asemenea, divulgate autorităților competente, în cazul în care acest lucru este cerut de legislația aplicabilă.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii, inclusiv:

• Criptarea datelor în tranzit prin protocol HTTPS/TLS.
• Stocarea securizată a parolelor prin algoritmi de hashing.
• Accesul restricționat la datele personale, pe baza principiului necesității.
• Monitorizarea și actualizarea periodică a sistemelor de securitate.

10. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate în orice moment, pentru a reflecta modificări ale practicilor noastre de prelucrare sau ale legislației aplicabile.

Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe Site, cu indicarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări.

11. Contact și autoritatea de supraveghere

Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

• Email: contact@optimpc.ro
• Website: optimpc.ro