Politica de confidențialitate

Ultima actualizare: 4 august 2026

1. Cine suntem

Serviciul Dimi este operat de ARCTIC MAG S.R.L., CUI 48130587, cu sediul în Str. Popasului nr. 78, bl. A, sc. 1, et. 2, ap. 9, Voluntari, jud. Ilfov, România, email contact@dimiol.com („noi").

Două roluri. Pentru datele conturilor de magazin suntem operator. Pentru datele vizitatorilor care folosesc widget-ul pe magazinele clienților, suntem persoană împuternicită (procesator), iar magazinul este operatorul.

2. Ce date prelucrăm

Categorie	Date	Rol
Cont client	nume, email, parolă (criptată), secret 2FA (criptat)	Operator
Facturare	denumire firmă, CUI, adresă, istoric facturi	Operator
Magazin	setări widget, catalog de produse, FAQ	Operator
Vizitatori (în numele magazinului)	identificator de sesiune, mesaje, pagini, sursă/UTM, nume/email din tichete	Procesator
Tehnice	adresă IP, tip browser, jurnale de acces	Operator/Procesator

3. Scopuri și temei legal

• Furnizarea serviciului (executarea contractului).
• Securitate și prevenirea abuzurilor (interes legitim).
• Comunicări legate de serviciu (executarea contractului).
• Obligații legale: păstrarea documentelor financiare.

4. Cookie-uri și stocare locală

În aplicația de administrare folosim un cookie de sesiune (strict necesar). Widget-ul folosește un identificator local în browserul vizitatorului, necesar pentru a menține conversația, și afișează o notă de consimțământ înainte de a trimite date.

5. Cu cine partajăm datele (subîmputerniciți)

• Găzduire / bază de date: OVH SAS (centru de date Frankfurt, Germania — Uniunea Europeană)
• Furnizor AI (modul AI): OpenAI — primește textul conversației pentru a genera răspunsuri.
• Email tranzacțional: Brevo (Sendinblue SAS, Franța)
• Procesator de plăți: Netopia Payments (NETOPIA FINANCIAL SERVICES S.A., România) — datele cardului se introduc direct la procesator, nu trec prin serverele noastre.

Nu vindem date personale.

6. Cât păstrăm datele

• Datele contului: pe durata abonamentului; la ștergerea contului, se elimină definitiv.
• Conversații și vizitatori: pe durata folosirii.
• Documente financiare: conform termenelor legale (10 ani).

7. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Din „Contul meu" poți exporta o copie completă a datelor (JSON) și șterge definitiv contul.

Pentru orice cerere ne poți scrie la contact@dimiol.com. Ai dreptul de a depune plângere la ANSPDCP.

8. Securitate

Folosim criptare pentru secrete (chei AI, secret 2FA), parole stocate prin hash, izolarea datelor între magazine, autentificare în 2 factori opțională și jurnale de securitate.

9. Prelucrarea datelor vizitatorilor (pentru magazine)

Când folosești widget-ul, ești operatorul datelor vizitatorilor tăi, iar noi le prelucrăm doar conform instrucțiunilor tale. Punem la dispoziție, la cerere, un acord de prelucrare a datelor (DPA).

10. Contact

ARCTIC MAG S.R.L. · contact@dimiol.com · responsabil protecția datelor: nu este desemnat (nu intră în cazurile obligatorii de la art. 37 GDPR)