Politica de Confidențialitate

Ultima actualizare: 11 noiembrie 2026

LEVI SOFTWARE & CONSULTING SRL (denumită în continuare „Operatorul" sau „noi") respectă confidențialitatea datelor tale personale și se angajează să le protejeze conform Regulamentului (UE) 2016/679 (GDPR).

Această politică explică cum colectăm, prelucrăm și protejăm datele tale când folosești site-ul demo.levisoftware.ro și serviciile asociate.

1. Operatorul de date


Denumire	LEVI SOFTWARE & CONSULTING SRL
CUI	52842273
Nr. Reg. Com.	J2025084863002
Sediu social	Str. Principală nr. 18A, sat Livezile, 427120 Livezile, Bistrița-Năsăud, România
Capital social	100 RON
Email	contact@levisoftware.ro
Telefon	+40 749 811 207

2. Datele personale pe care le colectăm

2.1 Date furnizate direct de tine

Cont utilizator (opțional): nume, prenume, adresă de email, parolă (criptată)
Comandă fără cont (guest checkout): adresă de email validă (obligatorie pentru confirmare comandă, factură, status livrare), nume, telefon, adresă livrare
Date de facturare: pentru persoane fizice — nume, prenume, adresă; pentru persoane juridice (B2B) — denumire firmă, CUI, adresă sediu, date persoană contact
Date de livrare: nume, prenume, adresă, telefon
Date comandă: produse selectate, cantități, preferințe livrare
Comunicări: conținutul mesajelor trimise prin formularul de contact sau email

2.2 Date colectate automat

Date tehnice de navigare (DOAR cu consimțământ): adresă IP anonimizată, tip browser, sistem operare, rezoluție ecran, pagini vizitate
Cookie-uri: vezi Politica de Cookie-uri

3. Scopul prelucrării

Prelucrăm datele tale pentru:

Executarea contractului — procesarea comenzii, facturare, livrare, suport post-vânzare
Crearea și administrarea contului — autentificare, salvare adrese, istoric comenzi, istoricul produselor vizualizate recent
Comunicări tranzacționale — confirmare comandă, status livrare, facturi
Suport client — răspuns la întrebări, reclamații, retururi
Obligații legale — emitere și păstrare facturi, raportare fiscală
Îmbunătățire servicii (DOAR cu consimțământ analytics) — statistici agregate de utilizare
Securitate — prevenirea fraudei, protecție anti-spam, audit logs
Reamintiri coș abandonat (temei interes legitim, activat per magazin) — un email de reamintire dacă lași produse în coș fără să finalizezi comanda
Alerte de revenire în stoc (la cererea ta) — un singur email când un produs epuizat pe care l-ai urmărit poate fi comandat din nou

4. Temeiul legal (GDPR Art. 6)

Scop	Temei legal
Procesare comandă, cont, facturare	Executare contract (Art. 6.1.b)
Cookie-uri analitice/marketing	Consimțământ (Art. 6.1.a) — opt-in explicit
Securitate site, prevenire fraudă	Interes legitim (Art. 6.1.f)
Emitere facturi, păstrare 10 ani	Obligație legală (Art. 6.1.c) — Cod Fiscal
Comunicări marketing (newsletter)	Consimțământ (Art. 6.1.a) — opt-in separat
Emailuri de reamintire coș abandonat	Interes legitim (Art. 6.1.f) — te poți opune oricând
Alerte de revenire în stoc („Anunță-mă”)	Consimțământ (Art. 6.1.a) — cererea ta, retrasă oricând

Emailuri de reamintire coș (cart recovery)

Dacă adaugi produse în coș și îți introduci adresa de email la pasul de facturare, dar nu finalizezi comanda, este posibil să îți trimitem un email de reamintire despre coșul tău.

Temei legal: interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — de a te ajuta să finalizezi o comandă pe care ai inițiat-o și de a recupera o vânzare abandonată.
Ce date folosim: doar adresa de email pe care ai furnizat-o pentru această comandă și conținutul coșului tău. Nu creăm profiluri, nu combinăm cu alte surse și nu vindem sau partajăm aceste date.
Frecvență: limitată — cel mult un astfel de email la 7 zile.
Dreptul de opoziție: te poți dezabona oricând printr-un link prezent în fiecare email; cererea este onorată imediat (art. 21 GDPR). Te poți opune și scriindu-ne la contact@levisoftware.ro.

Alerte de revenire în stoc („Anunță-mă”)

Când un produs este epuizat, poți apăsa „Anunță-mă” ca să primești un email atunci când produsul poate fi comandat din nou.

Ce date folosim: adresa de email (cea introdusă de tine sau, dacă ești autentificat, adresa contului), produsul și, dacă e cazul, varianta urmărită, plus limba în care îți scriem. Nu creăm profiluri și nu folosim aceste date pentru marketing.
Temei legal: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), exprimat prin cererea de alertă. Îl poți retrage oricând.
Ce primești: un singur email, când produsul revine în stoc. Emailul nu rezervă produsul pentru tine.
Cât păstrăm: alerta așteaptă cel mult 90 de zile. După ce emailul a fost trimis, alerta a expirat sau ai anulat-o, ștergem datele în cel mult 30 de zile.
Control: poți anula o alertă din același buton de pe pagina produsului; dacă ai cont, le vezi și le ștergi din Contul meu → Alerte de stoc. Te poți dezabona din linkul aflat în email (anulează toate alertele de stoc ale adresei tale) sau ne poți scrie la contact@levisoftware.ro.

5. Cookie-uri utilizate

Categoriile de cookie-uri folosite și durata lor sunt detaliate complet în Politica de Cookie-uri.

Pe scurt:

Cookie-uri esențiale (always-on): autentificare, coș, preferințe limbă
Cookie-uri analitice (DOAR cu consimțământ): Google Analytics, PostHog (product analytics, găzduit în UE), Sentry session replay
Cookie-uri marketing (DOAR cu consimțământ): planificate pentru viitoare campanii

Poți modifica preferințele tale în orice moment în Setări Cookie.

6. Durata stocării datelor

Categorie	Durată
Cont utilizator activ	Pe durata utilizării contului
Cont utilizator inactiv	3 ani de la ultima conectare, apoi ștergere
Date guest checkout (fără cont)	3 ani de la finalizarea comenzii (asociate doar cu factura)
Documente fiscale (facturi)	10 ani (obligație legală — Cod Fiscal)
Date contract / comenzi	3 ani de la finalizare (termen prescripție)
Date analitice (Google Analytics)	Maximum 26 luni
Mesaje formular contact	3 ani de la ultima interacțiune
Logs securitate	12 luni
Istoric produse vizualizate (cont autentificat)	Maximum 90 de zile, cel mult 50 de produse
Alerte de revenire în stoc	Cel mult 90 de zile cât timp așteaptă; șterse în cel mult 30 de zile după trimitere, expirare sau anulare

Istoricul produselor vizualizate

Dacă ești autentificat în cont, reținem ce produse ai deschis, ca să ți le putem arăta în secțiunea „Văzute recent". Vizitatorii neautentificați nu sunt urmăriți în acest fel: pentru ei lista rămâne exclusiv în browser și nu ajunge la noi.

Ce reținem: identificatorul produsului și momentul vizualizării. Nimic altceva — fără profilare, fără combinare cu alte surse, fără transmitere către terți.
Temei legal: executarea contractului / interesul legitim de a-ți oferi funcționalitatea contului (art. 6 alin. (1) lit. (b) și (f) GDPR). Nu este prelucrare de tip analytics și nu depinde de consimțământul pentru cookie-uri.
Cât păstrăm: cel mult 90 de zile și cel mult ultimele 50 de produse; ce e mai vechi se șterge automat.
Control: poți șterge tot istoricul oricând din Contul meu → Confidențialitate. Se șterge automat și la ștergerea contului.

7. Drepturile tale (GDPR Art. 15-22)

Ai următoarele drepturi privind datele tale personale:

Dreptul de acces (Art. 15) — să afli ce date avem despre tine
Dreptul la rectificare (Art. 16) — să corectezi date inexacte
Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — să soliciți ștergerea datelor
Dreptul la restricționarea prelucrării (Art. 18)
Dreptul la portabilitatea datelor (Art. 20) — să primești datele într-un format structurat
Dreptul la opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim
Dreptul de a nu fi supus unei decizii automate (Art. 22)
Dreptul de a-ți retrage consimțământul oricând, fără efect retroactiv

Cum exerciți drepturile?

Trimite o cerere la contact@levisoftware.ro cu detaliile solicitării. Vom răspunde în maximum 30 de zile (extensibil cu 60 zile pentru cereri complexe, cu notificare prealabilă).

Reclamații

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

8. Transferul datelor către terți

Putem transmite datele tale, exclusiv pentru scopurile menționate, către:

Procesator de plată: Netopia Payments (NETOPIA Financial Services SA) — operator GDPR-compliant, certificat PCI-DSS Level 1. Datele cardului tău sunt procesate direct la Netopia și NU sunt stocate pe serverele noastre.
Curieri (FAN Courier, Cargus, Sameday etc.) — pentru livrarea comenzilor
Furnizori de hosting (Vercel Inc.) — pentru găzduirea site-ului
Google LLC (Analytics, doar cu consimțământ) — în cadrul EU-US Data Privacy Framework
PostHog (product analytics, DOAR cu consimțământ) — platformă de analiză a utilizării găzduită pe PostHog EU Cloud (Frankfurt, Germania). Datele sunt găzduite și procesate în Uniunea Europeană. Colectează evenimente agregate de utilizare (pagini vizitate, interacțiuni, identificator anonim) și înregistrări de sesiune cu mascarea automată a câmpurilor sensibile (input-uri, email, date de plată). Nu primește date care te identifică direct (email, nume, telefon) — utilizatorii autentificați sunt asociați doar printr-un identificator intern.
Sentry (monitorizare erori) — serviciu de monitorizare a stabilității găzduit în regiunea UE (Germania). Capturarea erorilor tehnice funcționează permanent în temeiul interesului legitim (securitate și calitatea serviciului — vezi §4); înregistrarea de sesiune la momentul unei erori se activează doar cu consimțământ analytics, cu aceeași mascare a câmpurilor sensibile.
Autorități publice — la cerere oficială, în baza legii

Nu vindem și nu închiriem datele tale către terți pentru scopuri de marketing.

Transfer extra-UE

Anumiți furnizori (Google, Vercel) operează în SUA. Transferurile au la bază clauze contractuale standard (SCC) aprobate de Comisia Europeană sau certificare EU-US Data Privacy Framework.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

Criptare HTTPS/TLS pe întregul site
Parole criptate — nu stocăm parole în clar
Validare inputs — protecție XSS, SQL injection, CSRF
Honeypot anti-spam pe formulare publice
Audit logs pentru acces la date sensibile
Acces restricționat la baza de date (principle of least privilege)
Backup-uri criptate și plan de recuperare în caz de incident
Notificare în 72h către ANSPDCP în caz de breach (GDPR Art. 33)

10. Cookie-uri și tracking — link rapid

Politica de Cookie-uri — explicații detaliate
Setări Cookie — modifică preferințele oricând

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică periodic. Modificările materiale vor fi notificate prin:

Banner pe site la următoarea vizită
Email către utilizatorii activi (pentru schimbări semnificative)
Data ultimei actualizări vizibilă în partea de sus a paginii

12. Contact

Pentru orice întrebări legate de prelucrarea datelor personale:

LEVI SOFTWARE & CONSULTING SRL (marca „Levi Demo") Email: contact@levisoftware.ro Telefon: +40 749 811 207 Adresă: Str. Principală nr. 18A, sat Livezile, 427120 Livezile, Bistrița-Năsăud, România CUI: 52842273 · Nr. Reg. Com.: J2025084863002 · Capital social: 100 RON

Ultima actualizare: 11 noiembrie 2026