Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale Ofertela. Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.ofertela.ro.

Conformitate: Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Operator: Ofertela (denumit în continuare "noi", "nostru" sau "Operatorul") este operatorul de date cu caracter personal pentru informațiile pe care le colectăm prin intermediul site-ului nostru.

Date de contact ale Operatorului:

  • Adresă web: www.ofertela.ro
  • Email: contact@ofertela.ro
  • Adresă: București, România

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta folosind informațiile de mai sus.

Date furnizate voluntar: Colectăm datele pe care ni le oferiți direct, cum ar fi:

  • La crearea contului: nume, prenume, adresă de email, parolă (criptată)
  • La abonarea la newsletter: adresă de email
  • La setarea alertelor de preț: adresă de email și preferințe de produse
  • La utilizarea listei de favorite: preferințe de produse asociate contului dumneavoastră
  • La contactarea noastră: orice informații pe care alegeți să le furnizați în mesajele dumneavoastră

Date colectate automat: Când vizitați site-ul nostru, colectăm automat anumite informații:

  • Date tehnice: adresă IP, tip de browser, sistem de operare, rezoluție ecran, furnizor de servicii internet
  • Date de navigare: pagini vizitate, durată vizită, sursă trafic, linkuri accesate, interacțiuni cu conținutul
  • Cookie-uri și identificatori: cookie-uri de sesiune, cookie-uri de afiliere, identificatori anonimi pentru tracking afiliat

IMPORTANT: Nu colectăm date sensibile (precum date despre sănătate, origine etnică, convingeri religioase sau politice) și nu procesăm date financiare (carduri bancare), deoarece nu vindem produse direct.

Folosim datele dumneavoastră cu caracter personal pentru următoarele scopuri:

1. Furnizarea serviciilor: Pentru a vă oferi acces la platformă, a afișa ofertele și promoțiile, a gestiona contul dumneavoastră, lista de favorite și alertele de preț.

2. Marketing direct (Newsletter): Dacă v-ați abonat, folosim adresa de e-mail pentru a vă trimite comunicări comerciale despre noile promoții, oferte exclusive și actualizări. Vă puteți dezabona oricând folosind linkul din email.

3. Marketing afiliat: Cookie-urile de afiliere sunt esențiale pentru modelul nostru de business. Ne permit să primim un comision de la magazinele partenere când realizați o achiziție venind de pe site-ul nostru, fără costuri suplimentare pentru dumneavoastră. Aceste cookie-uri urmăresc doar faptul că ați accesat site-ul partener prin intermediul nostru.

4. Analiză și îmbunătățire: Folosim date agregate și anonimizate pentru a înțelege cum este utilizat site-ul, pentru a îmbunătăți experiența utilizatorilor, a optimiza conținutul și funcționalitățile.

5. Comunicare: Pentru a răspunde solicitărilor dumneavoastră, a oferi suport tehnic și a vă informa despre modificări ale serviciilor sau politicilor noastre.

6. Securitate și prevenire fraudă: Pentru a proteja site-ul, utilizatorii și partenerii noștri împotriva activităților frauduloase sau abuzurilor.

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale, conform Art. 6 GDPR:

Consimțământul dumneavoastră (Art. 6(1)(a) GDPR):

  • Pentru cookie-uri non-esențiale (analitice, marketing, afiliere) - prin acceptarea bannerului de cookies
  • Pentru primirea newsletter-ului - prin abonarea voluntară
  • Pentru crearea și gestionarea contului de utilizator

Executarea contractului (Art. 6(1)(b) GDPR):

  • Pentru furnizarea serviciilor platformei (acces la oferte, liste favorite, alerte preț)
  • Pentru comunicarea legată de utilizarea serviciilor

Interesul legitim (Art. 6(1)(f) GDPR):

  • Pentru îmbunătățirea și optimizarea serviciilor noastre
  • Pentru analiza statistică a traficului (date anonimizate)
  • Pentru securitatea și protecția platformei împotriva fraudelor
  • Pentru marketing afiliat (susținerea modelului nostru de business gratuit)

Obligații legale (Art. 6(1)(c) GDPR):

  • Pentru respectarea obligațiilor fiscale și contabile
  • Pentru conformitatea cu cerințele autorităților competente

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

Conturi utilizator: Datele sunt păstrate atât timp cât contul este activ. După ștergerea contului sau inactivitate prelungită (mai mult de 3 ani), datele vor fi anonimizate sau șterse.

Newsletter: Datele sunt păstrate până la dezabonare. După dezabonare, adresa de email este ștearsă din lista de distribuție în maxim 30 de zile.

Cookie-uri:

  • Cookie-uri de sesiune: șterse automat la închiderea browser-ului
  • Cookie-uri persistente: păstrate conform duratei specificate (între 30 zile și 2 ani, în funcție de tip)
  • Cookie-uri de afiliere: de obicei 30-90 zile (conform politicilor rețelelor de afiliere)

Date de analiză: Datele anonimizate pot fi păstrate pe termen nelimitat pentru scopuri statistice.

Obligații legale: Dacă legea ne obligă să păstrăm anumite date (ex. facturi fiscale), acestea vor fi păstrate conform termenelor legale (de obicei 5-10 ani).

În conformitate cu GDPR, beneficiați de următoarele drepturi:

1. Dreptul de acces (Art. 15 GDPR): Aveți dreptul să solicitați confirmarea că prelucrăm datele dumneavoastră și să obțineți o copie a acestora.

2. Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Puteți actualiza majoritatea datelor direct din contul dumneavoastră.

3. Dreptul la ștergere - "dreptul de a fi uitat" (Art. 17 GDPR): Puteți solicita ștergerea datelor dumneavoastră în anumite circumstanțe (ex. retragerea consimțământului, datele nu mai sunt necesare).

4. Dreptul la restricționarea prelucrării (Art. 18 GDPR): În anumite condiții, puteți solicita limitarea modului în care folosim datele dumneavoastră.

5. Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul să primiți datele pe care ni le-ați furnizat într-un formatstructurat, utilizat în mod curent și care poate fi citit automat, și să solicitați transmiterea acestora către alt operator.

6. Dreptul la opoziție (Art. 21 GDPR): Puteți să vă opuneți prelucrării datelor bazate pe interesul legitim sau pentru marketing direct (inclusiv dezabonarea de la newsletter).

7. Dreptul de a retrage consimțământul: Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

8. Dreptul de a depune o plângere (Art. 77 GDPR): Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro

Cum vă exercitați drepturile: Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați folosind informațiile din secțiunea "Contact". Vom răspunde solicitării dumneavoastră în termen de maxim 30 de zile.

IMPORTANT: Ofertela NU vinde și NU închiriază datele dumneavoastră personale către terți pentru scopuri de marketing.

Putem partaja informații limitate cu următoarele categorii de entități, doar în măsura necesară:

1. Rețele de Afiliere și Magazine Partenere:

  • Când faceți clic pe un link afiliat, informații minime (click ID, timestamp, identificator anonim) sunt transmise către magazinul partener sau rețeaua de afiliere
  • Aceste informații nu includ numele, email-ul sau alte date de identificare directă
  • Scopul este de a urmări conversiile și a permite plata comisionului afiliat

2. Furnizori de Servicii Tehnice:

  • Furnizori de hosting și infrastructură (pentru păstrarea securizată a datelor)
  • Furnizori de servicii email (pentru trimiterea newsletter-ului și notificărilor)
  • Toți furnizorii sunt contractual obligați să respecte GDPR și să protejeze datele

3. Furnizori de Servicii de Analiză:

  • Google Analytics - pentru analiza traficului (date anonimizate/pseudonimizate)
  • Aceste servicii colectează date agregate pentru statistici și rapoarte

4. Autorități Publice și Cerințe Legale:

  • Vom dezvălui date dacă suntem obligați legal (ordin judecătoresc, cerere ANSPDCP, etc.)
  • Pentru protejarea drepturilor noastre, prevenirea fraudelor sau asigurarea siguranței publice

Transferuri internaționale: Unii furnizori de servicii (ex. Google) pot procesa date în afara UE/SEE. În aceste cazuri, ne asigurăm că există garanții adecvate (ex. Standard Contractual Clauses, Adequacy Decisions) conform Art. 44-46 GDPR.

Luăm în serios securitatea datelor dumneavoastră și implementăm măsuri tehnice și organizatorice adecvate pentru a le proteja:

Măsuri tehnice:

  • Criptare SSL/TLS pentru transmiterea datelor (conexiune HTTPS)
  • Parolele sunt stocate folosind algoritmi puternici de hash (bcrypt)
  • Protecție împotriva atacurilor comune (SQL injection, XSS, CSRF)
  • Backup-uri regulate ale datelor
  • Monitorizare și logging pentru detectarea incidentelor de securitate

Măsuri organizatorice:

  • Acces limitat la date doar pentru personalul autorizat
  • Politici interne de securitate și confidențialitate
  • Proceduri pentru raportarea și gestionarea incidentelor de securitate

Limitări: Deși implementăm măsuri de securitate puternice, nicio transmisie de date prin internet nu este 100% sigură. Nu putem garanta securitatea absolută a informațiilor transmise către sau de pe site-ul nostru. Utilizarea site-ului se face pe propria răspundere.

Notificarea încălcărilor: În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în conformitate cu GDPR (în termen de 72 ore de la descoperire) și vom informa ANSPDCP.

Site-ul nostru folosește cookie-uri conform Legii nr. 506/2004 și Directivei ePrivacy (2002/58/CE). Un cookie este un fișier text mic salvat în browser-ul dumneavoastră când vizitați un site web.

Ce sunt cookie-urile? Cookie-urile permit site-urilor să recunoască utilizatorii, să memoreze preferințele și să îmbunătățească experiența de navigare. Majoritatea site-urilor moderne folosesc cookie-uri.

Categorii de cookie-uri folosite:

1. Cookie-uri strict necesare (esențiale):

  • Necesare pentru funcționarea de bază a site-ului
  • Menținerea sesiunii utilizatorului (autentificare, coș, preferințe)
  • Securitate (protecție CSRF, sesiuni sigure)
  • Bază legală: Interes legitim (Art. 6(1)(f) GDPR) - nu necesită consimțământ explicit
  • Durată: sesiune sau până la 1 an

2. Cookie-uri de performanță și analiză:

  • Google Analytics - analizează traficul și comportamentul agregat al utilizatorilor
  • Colectează date anonimizate despre pagini vizitate, durată vizită, sursă trafic
  • Ne ajută să înțelegem cum este folosit site-ul și să-l îmbunătățim
  • Bază legală: Consimțământ (Art. 6(1)(a) GDPR) - necesită acceptare prin banner cookies
  • Durată: 2 ani

3. Cookie-uri de marketing afiliat:

  • Plasate când accesați un link afiliat către un magazin partener
  • Permit identificarea că ați ajuns pe site-ul partener prin intermediul nostru
  • Esențiale pentru modelul nostru de business (comision afiliat)
  • NU stochează date personale identificabile (nume, email, adresă)
  • Stochează doar identificatori anonimi de tracking
  • Bază legală: Consimțământ (Art. 6(1)(a) GDPR) - necesită acceptare prin banner cookies
  • Durată: 30-90 zile (variază în funcție de rețeaua de afiliere)

Gestionarea cookie-urilor:

  • Banner cookies: La prima vizită, veți vedea un banner care vă permite să acceptați sau să refuzați cookie-urile non-esențiale
  • Setări browser: Puteți controla cookie-urile din setările browser-ului (Chrome, Firefox, Safari, Edge). Majoritatea browserelor permit ștergerea cookie-urilor existente și blocarea cookie-urilor noi
  • Consecințe refuz: Refuzul cookie-urilor non-esențiale nu va afecta funcționalitatea de bază a site-ului, dar poate limita anumite caracteristici

Cookie-uri terțe: Unele cookie-uri sunt plasate de servicii terțe (Google Analytics, rețele de afiliere). Aceste servicii au propriile politici de confidențialitate pe care vi le recomandăm să le consultați.

Resurse utile:

Date de contact pentru solicitări GDPR:

Pentru orice întrebări, solicitări sau exercitarea drepturilor dumneavoastră legate de protecția datelor cu caracter personal, ne puteți contacta:

  • Website: www.ofertela.ro
  • Email: contact@ofertela.ro
  • Adresă: București, România
  • Răspuns: Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire (conform Art. 12(3) GDPR)

Dreptul de a depune o plângere:

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR sau legislația română aplicabilă, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

  • Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
  • Telefon: +40 318 059 211 / +40 318 059 212
  • Email: anspdcp@dataprotection.ro
  • Website: www.dataprotection.ro
  • Formular online: Disponibil pe site-ul ANSPDCP pentru depunerea plângerilor

Soluționarea alternativă a litigiilor:

Conform Regulamentului UE nr. 524/2013, consumatorii pot folosi platforma de soluționare online a litigiilor (SOL) disponibilă la: https://ec.europa.eu/consumers/odr

Modificări ale politicii: Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările legislative, tehnologice sau ale practicilor noastre de business. Modificările semnificative vor fi comunicate prin site sau email (pentru utilizatorii înregistrați).


Ultima actualizare: 27 octombrie 2025

Versiune: 2.0 - Conform GDPR (Regulamentul UE 2016/679), Legea 190/2018 și Legea 506/2004