Politica de confidențialitate (GDPR)

Ultima actualizare: 19.10.2026

Această politică explică ce date personale prelucrăm pe simy.ro, în ce scop, pe ce temei legal (Regulamentul UE 2016/679 — GDPR și Legea 190/2018) și ce drepturi ai. Completăm termenii și condițiile și politica de cookie-uri.

1. Operatorul de date

Operatorul este Web Vibes S.R.L (CUI RO41018641, Reg. Com. J21/356/2019), sediu: Str. Artelor nr. 42, Tândărei, jud. Ialomița, 925200.

Nu am desemnat un DPO. Pentru solicitări GDPR scrie-ne la adresa de mai sus, cu subiectul „GDPR”.

2. Ce date prelucrăm

  • Cont client: email, parolă (hash), nume opțional, identificatori OAuth (Google/Facebook) dacă te autentifici social.
  • Comandă: email, telefon (opțional), referință comandă, plan eSIM, sumă, monedă, status plată și eSIM, note interne de suport.
  • Facturare: pentru persoană fizică — date minime pe factură simplificată (fără CNP). Pentru firmă — CUI, denumire, adresă, Reg. Com., dacă le completezi.
  • Livrare eSIM: ICCID, status profil, instrucțiuni LPA/SM-DP+ necesare instalării.
  • Contact: nume, email, telefon, mesaj, număr comandă (dacă îl transmiți).
  • Tehnic: adresă IP, jurnal de erori, cookie-uri de sesiune și preferințe (limbă, consimțământ cookie). Detalii în politica de cookie-uri.
  • Plată: nu stocăm numărul cardului. Plata este procesată de NETOPIA Payments; primim doar confirmarea tranzacției (status, referință).

Nu colectăm CNP, date de sănătate sau alte categorii speciale de date în sensul art. 9 GDPR.

3. Scopuri și temeiuri legale

Scop Temei (art. 6 GDPR)
Creare cont, comandă, livrare eSIM, suport Executarea contractului — art. 6(1)(b)
Facturare, evidență contabilă, e-Factura (ANAF), obligații fiscale Obligație legală — art. 6(1)(c)
Cookie-uri analitice / marketing (GTM etc.) Consimțământ — art. 6(1)(a)
Prevenirea fraudei, securitatea site-ului, apărarea drepturilor Interes legitim — art. 6(1)(f)
Formular de contact Interes legitim (răspuns la solicitare) și, după caz, contract — art. 6(1)(f)/(b)

Nu folosim datele pentru marketing direct prin email fără un consimțământ separat. Nu vindem datele către terți.

4. Cui transmitem datele

Transmitem date doar către persoane împuternicite sau autorități, în măsura necesară:

  • NETOPIA Payments — procesarea plății cu cardul.
  • Furnizorul wholesale eSIM — emiterea profilului eSIM (date tehnice de comandă, nu cardul).
  • ANAF / SPV — e-Factura, când legea impune raportarea facturilor.
  • Găzduire / email — operatorul de hosting și, dacă e configurat, SMTP pentru livrarea emailurilor de comandă.
  • Google / Meta — doar dacă te autentifici cu OAuth sau, cu consimțământ, prin cookie-uri de analiză/marketing (Google Tag Manager).
  • Autorități — când există o obligație legală (ANSPDCP, organe fiscale, instanțe).

Unii parteneri pot prelucra date în afara SEE. În acest caz ne bazăm pe clauze contractuale standard sau alte garanții prevăzute de GDPR.

5. Cât timp păstrăm datele

  • Comenzi și facturi: 10 ani, conform obligațiilor de arhivare contabilă / fiscală.
  • Cont client: până la ștergerea contului sau la o cerere de ștergere, în măsura în care legea permite (facturile rămân arhivate).
  • Mesaje de contact: până la 24 de luni de la ultimul răspuns, apoi ștergere sau anonimizare.
  • Jurnale tehnice: de regulă până la 12 luni.
  • Cookie-uri: conform duratelor din politica de cookie-uri.

6. Drepturile tale

Poți solicita, în condițiile GDPR:

  • acces la date;
  • rectificare;
  • ștergere („dreptul de a fi uitat”), când nu mai există un temei legal de păstrare;
  • restricționarea prelucrării;
  • portabilitatea datelor furnizate de tine;
  • opozitie la prelucrări bazate pe interes legitim;
  • retragerea consimțământului pentru cookie-uri opționale, oricând (fără a afecta prelucrarea anterioară).

Trimite cererea prin contact sau la office@simy.ro. Răspundem în maximum 30 de zile. Putem cere verificarea identității (de ex. confirmare pe email-ul contului).

Ai dreptul să depui o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

7. Securitate

Folosim conexiune HTTPS, parole stocate ca hash, acces CRM limitat la administratori și date de plată gestionate de procesatorul autorizat. Nicio transmisiune pe internet nu este 100% sigură; luăm măsuri rezonabile de protecție.

8. Minori

Serviciul se adresează persoanelor de cel puțin 16 ani (sau majoratului din țara ta, dacă e mai ridicat). Nu colectăm intenționat date de la copii. Dacă aflăm că am primit astfel de date, le ștergem.

9. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări. Pentru comenzi, se aplică politica de la data plasării comenzii, plus obligațiile legale ulterioare.

Web Vibes S.R.L — RO41018641

Ai întrebări despre termeni sau comenzi?

Contact