Dimi

Politica de confidențialitate

Ultima actualizare: 20 august 2026

1. Cine suntem

Serviciul Dimi este operat de ARCTIC MAG S.R.L., CUI 48130587, cu sediul în Str. Popasului nr. 78, bl. A, sc. 1, et. 2, ap. 9, Voluntari, jud. Ilfov, România, email contact@dimiol.com („noi").

Două roluri. Pentru datele conturilor de magazin suntem operator. Pentru datele vizitatorilor care folosesc widget-ul pe magazinele clienților, suntem persoană împuternicită (procesator), iar magazinul este operatorul.

2. Ce date prelucrăm

CategorieDateRol
Cont clientnume, email, parolă (criptată), secret 2FA (criptat)Operator
Facturaredenumire firmă, CUI, adresă, istoric facturiOperator
Magazinsetări widget, catalog de produse, FAQOperator
Vizitatori (în numele magazinului)identificator de sesiune, mesaje, pagini, sursă/UTM, nume/email din ticheteProcesator
Prezență pe site (în numele magazinului)identificator aleatoriu efemer și calea paginii curente, fără query/UTM; fără identificare prin IP/browserProcesator
Tehniceadresă IP, tip browser, jurnale de accesOperator/Procesator

3. Scopuri și temei legal

4. Cookie-uri și stocare locală

În aplicația de administrare folosim un cookie de sesiune (strict necesar).

Widget-ul preia preferințele din managerul de consimțământ (CMP) al magazinului, dacă există. Identificatorul local funcțional se citește sau se creează numai când categoria de preferințe/funcțională este permisă; istoricul paginilor, sursa și atribuirea conversiilor pornesc numai când este permisă categoria statistică. Dacă magazinul nu folosește un CMP compatibil, widget-ul afișează propriul formular ca soluție de rezervă.

Până la acel moment, pentru a arăta magazinului ce pagini sunt active și pentru a putea oferi ajutor la momentul potrivit, widget-ul generează în memoria paginii un identificator aleatoriu efemer. Păstrăm temporar numai calea paginii curente (fără query/UTM) și momentele de început/ultim semnal. Nu folosim adresa IP sau tipul de browser pentru identificare, nu păstrăm traseul ori sursa și nu scriem identificatorul în dispozitiv. Această funcționalitate este pusă la dispoziția magazinului, care o folosește în calitate de operator; magazinul este cel care stabilește temeiul juridic al prelucrării datelor vizitatorilor săi.

Când CMP-ul transmite acordul aplicabil sau vizitatorul folosește formularul de rezervă, prezența efemeră este ștearsă și începe separat sesiunea permisă; datele anterioare nu sunt transferate în profil. Retragerea acordului oprește urmărirea și elimină identificatorii Dimi din browser.

5. Cu cine partajăm datele (furnizorii noștri)

Găzduirea, furnizorul AI și emailul tranzacțional ating și datele vizitatorilor magazinelor: pentru acelea sunt subîmputerniciți, iar lista lor stă în Acordul de prelucrare a datelor. Procesatorul de plăți nu: el prelucrează doar facturarea contului tău, nu conversațiile vizitatorilor.

Nu vindem date personale.

6. Cât păstrăm datele

7. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Din „Contul meu" poți exporta o copie completă a datelor (JSON) și șterge definitiv contul.

Pentru orice cerere ne poți scrie la contact@dimiol.com. Ai dreptul de a depune plângere la ANSPDCP.

8. Securitate

Folosim criptare pentru secrete (chei AI, secret 2FA), parole stocate prin hash, izolarea datelor între magazine, autentificare în 2 factori opțională și jurnale de securitate.

9. Prelucrarea datelor vizitatorilor (pentru magazine)

Când folosești widget-ul, ești operatorul datelor vizitatorilor tăi, iar noi le prelucrăm doar conform instrucțiunilor tale. Punem la dispoziție, la cerere, un acord de prelucrare a datelor (DPA).

10. Aplicația mobilă

Oferim o aplicație mobilă pentru operatori — persoanele din echipa magazinului care răspund conversațiilor și tichetelor. Nu se adresează vizitatorilor magazinului și nu poate fi folosită fără un cont existent.

În plus față de datele descrise mai sus, aplicația prelucrează:

Ce NU facem: nu colectăm date de localizare, nu folosim reclame, nu urmărim activitatea în alte aplicații, nu vindem și nu partajăm date cu brokeri de date.

Notificările sunt intenționat generice. Textul afișat pe ecranul blocat nu conține numele vizitatorului sau conținutul mesajului, tocmai ca datele să nu fie vizibile cuiva care se uită la telefonul tău.

Blocarea biometrică este opțională și se face integral pe dispozitiv, prin sistemul de operare. Amprenta sau fața ta nu ajung niciodată la noi și nu părăsesc telefonul.

Ștergerea datelor se face din aplicație: deconectarea elimină tokenul de sesiune și identificatorul de notificări. Pentru ștergerea completă a contului folosește „Șterge contul" din secțiunea „Contul meu" a aplicației web; ne poți scrie oricând și la contact@dimiol.com.

11. Contact

ARCTIC MAG S.R.L. · Str. Popasului nr. 78, bl. A, sc. 1, et. 2, ap. 9, Voluntari, jud. Ilfov, România · pentru orice întrebare privind protecția datelor: contact@dimiol.com