Politica de Confidențialitate
Versiune: 2026-10-14
1. Dispoziții Generale
Prezenta Politică de Confidențialitate (denumită în continuare - Politica de Confidențialitate) oferă informații despre modul în care noi, Loyalty Vault S.R.L. (denumită în continuare - COMPANIA sau noi), prelucrăm datele cu caracter personal atunci când utilizezi website-ul aceb.com (denumit în continuare - Website-ul), utilizezi serviciile noastre sau ne furnizezi în alt mod date cu caracter personal.
Domeniul de aplicare al Politicii de Confidențialitate
Această politică explică modul în care Loyalty Vault S.R.L. colectează, utilizează, comunică și păstrează datele cu caracter personal și cum îți poți exercita drepturile. Ea acoperă website-ul și serviciile API ACEB, inclusiv instrumentele și pluginurile ACEB utilizate prin ChatGPT, Codex sau alți asistenți AI, precum și datele clienților și ale destinatarilor cadourilor.
Când soliciți unui asistent AI să utilizeze ACEB, prelucrăm argumentele trimise instrumentelor noastre: de exemplu căutări de produse, filtre privind țara de utilizare, valori nominale, conținutul și identificatorii coșului și solicitări privind starea comenzii. Plata pe pagina găzduită necesită și o adresă de email pentru livrare și poate include emailul destinatarului cadoului, un mesaj și un cupon. Folosim aceste date pentru serviciul solicitat. Instrumentele noastre nu necesită întreaga conversație AI, fraza de recuperare a portofelului, cheia privată sau parola contului de la emitent. Prelucrarea conversației de către platforma AI este guvernată de propria sa politică de confidențialitate. Înregistrările comenzilor de la checkout conțin și adresa IP și user-agent ale apelantului. Acestea sunt detalii stocate ale comenzii, distincte de jurnalele de rutină, și urmează regimul de păstrare descris la secțiunea 4.1.
Cadrul legal
Respectăm confidențialitatea ta și ne propunem să protejăm datele tale cu caracter personal. Loyalty Vault S.R.L. va prelucra datele tale cu caracter personal în conformitate cu cerințele legale aplicabile ale Uniunii Europene și ale României, inclusiv Regulamentul (UE) nr. 2016/679 (Regulamentul General privind Protecția Datelor, denumit în continuare - GDPR) și alte acte normative aplicabile privind protecția datelor cu caracter personal, precum și instrucțiunile autorităților competente. Termenii utilizați în Politica de Confidențialitate sunt înțeleși așa cum sunt definiți în GDPR. Atunci când prelucrăm datele tale cu caracter personal, implementăm măsuri organizatorice și tehnice care asigură protecția datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, alterării, divulgării și oricărei alte prelucrări ilegale.
2. Operatorul Datelor tale cu Caracter Personal
Noi, Loyalty Vault S.R.L., suntem operatorul datelor tale cu caracter personal specificate în această Politică de Confidențialitate.
Detaliile noastre:
Loyalty Vault S.R.L. este o societate cu răspundere limitată, înregistrată conform legislației României, cu sediul social la Bdul. Unirii 32 BL.73B ET. 2 AP. 10 Cod Poștal 130082, Târgoviște, România, cod fiscal 51229859.
Pentru asistență și solicitări privind datele personale: support@aceb.com. Pentru raportarea problemelor de securitate: it@aceb.com. Nu publicăm un număr de telefon pentru asistența clienților.
3. Principiile
La prelucrarea datelor cu caracter personal, ne angajăm să respectăm principiile referitoare la prelucrarea datelor cu caracter personal prevăzute la Articolul 5 din GDPR și să depunem toate eforturile pentru a ne asigura că datele persoanelor sunt:
- prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată;
- colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri, cu excepția excepțiilor prevăzute de GDPR;
- adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile stabilite;
- exacte și, acolo unde este necesar, actualizate;
- păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor predefinite (sub rezerva excepțiilor prevăzute de GDPR);
- prelucrate într-un mod care asigură, prin măsuri tehnice sau organizatorice adecvate, securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
4. Scopurile
Datele cu caracter personal pe care le colectăm, scopurile pentru care sunt colectate, temeiul legal pentru colectare și perioada de stocare sunt următoarele: Pentru pluginul MCP, căutările și vizualizările de produse nu sunt incluse în analizele de căutare/vizualizare ale magazinului. ACEB nu păstrează jurnale de rutină cu conținutul cererilor MCP, adrese IP sau user-agent. Contoarele temporare pentru prevenirea abuzurilor folosesc totuși IP-ul apelantului: cele pentru citire expiră după un minut, iar cele pentru coș/plată după cinci minute; contoarele de plată bazate pe un hash al emailului de livrare expiră după o oră. Aceasta nu elimină coșurile, comenzile sau înregistrările de plată stocate.
4.1. Furnizarea Serviciilor
| Scopul prelucrării datelor | Loyalty Vault S.R.L. are ca scop furnizarea serviciilor pe care le-ai comandat și asigurarea bunei funcționări a acestora. |
|---|---|
| Persoane vizate | Clienți persoane fizice, clienți persoane juridice și reprezentanții acestora, precum și destinatarii cadourilor. |
| Date cu caracter personal |
|
| Sursa datelor cu caracter personal | Primim date direct de la tine, prin platforma AI când îi soliciți să apeleze instrumentele noastre și de la furnizorii de plată sau livrare, când sunt necesare procesării comenzii. |
| Temei legal | Prelucrarea necesară serviciului solicitat sau executării contractului de achiziție se bazează pe art. 6 alin. (1) lit. (b) GDPR. Înregistrările contabile obligatorii sunt prelucrate în temeiul obligațiilor legale (lit. (c)). Prevenirea proporțională a abuzurilor și constatarea sau apărarea drepturilor se bazează pe interese legitime (lit. (f)). |
| Consecințele nefurnizării datelor | Dacă nu furnizezi aceste date cu caracter personal, Loyalty Vault S.R.L. nu va putea furniza serviciile solicitate. |
| Stocare | În prezent, detaliile comenzilor nu au un termen automat de ștergere sau anonimizare. Poți solicita accesul sau ștergerea la support@aceb.com; cererile sunt evaluate în raport cu obligațiile legale aplicabile și necesitatea soluționării litigiilor în curs. Registrele contabile și documentele justificative contabile se păstrează, în general, cinci ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform art. 25 din Legea contabilității nr. 82/1991. Alte categorii legale de documente și litigiile nesoluționate pot impune perioade mai lungi. Termenul legal minim nu justifică, prin el însuși, păstrarea nelimitată a fiecărui email de livrare, mesaj cadou sau alt detaliu opțional al comenzii. |
4.2. Marketing Direct
| Scopul prelucrării datelor | Loyalty Vault S.R.L. are ca scop furnizarea de noutăți și alte informații despre serviciile și/sau ofertele noastre către tine. |
|---|---|
| Persoane vizate | Persoanele care au achiziționat servicii ale Loyalty Vault S.R.L. și care, la momentul achiziției sau ulterior, nu s-au opus utilizării datelor lor cu caracter personal în scop de marketing direct în contextul promovării unor produse și/sau servicii similare de către Loyalty Vault S.R.L.; Persoanele care și-au exprimat consimțământul pentru prelucrarea datelor lor cu caracter personal în scop de marketing direct. |
| Date cu caracter personal |
|
| Sursa datelor cu caracter personal | Loyalty Vault S.R.L. obține datele cu caracter personal direct de la tine. |
| Temei legal | Consimțământul tău pentru prelucrarea datelor cu caracter personal în scop de marketing direct (Articolul 6 alin. (1) lit. a din GDPR), sau Interesul nostru legitim de a informa clienții cu privire la produse și/sau servicii similare oferite de Loyalty Vault S.R.L. (Articolul 6 alin. (1) lit. f din GDPR). |
| Condiții suplimentare | Pe baza interesului nostru legitim de a informa clienții despre produse și/sau servicii similare oferite de Loyalty Vault S.R.L., Loyalty Vault S.R.L. va prelucra datele tale cu caracter personal în scop de marketing direct numai dacă sunt îndeplinite toate următoarele condiții (marketing direct prin email și SMS): Atunci când achiziționezi un produs și/sau serviciu de pe Website, nu îți exprimi în mod explicit dezacordul cu privire la primirea comunicărilor de marketing direct; De fiecare dată când îți trimitem o notificare de marketing direct, vei avea posibilitatea să refuzi primirea acestor comunicări; Datele tale cu caracter personal vor fi prelucrate în acest temei doar pentru promovarea de produse și/sau servicii similare oferite de Loyalty Vault S.R.L. |
| Dreptul persoanei vizate de a se opune sau de a își retrage consimțământul | Persoana vizată se poate opune sau își poate retrage consimțământul privind utilizarea datelor sale în scopuri de marketing direct în orice moment. Dacă persoana vizată nu își dă consimțământul pentru utilizarea datelor sale cu caracter personal în scop de marketing direct sau își retrage acest consimțământ, datele sale nu vor mai fi prelucrate în acest scop, însă nu își va pierde posibilitatea de a utiliza celelalte Servicii ale noastre. |
| Stocare | Datele tale cu caracter personal vor fi prelucrate în scopul specificat în acest paragraf pentru o perioadă de 2 ani de la data colectării sau până în momentul în care te opui unei astfel de prelucrări a datelor cu caracter personal ori până la retragerea consimțământului privind prelucrarea datelor în acest scop, în funcție de care dintre aceste situații survine prima. |
4.3. Comunicare Directă
| Scopul prelucrării datelor | Loyalty Vault S.R.L. are ca scop răspunsul la solicitările tale transmise prin email sau poștă, în scris ori telefonic, printr-un formular special de pe Website sau prin contact direct. |
|---|---|
| Persoane vizate | Persoanele care transmit solicitări către Loyalty Vault S.R.L. prin email sau poștă, în scris ori telefonic, printr-un formular special de pe Website sau prin contact direct, în persoană. |
| Date cu caracter personal |
|
| Sursa datelor cu caracter personal | Loyalty Vault S.R.L. primește datele cu caracter personal direct de la tine. |
| Temei legal | Interesul nostru legitim de a răspunde la solicitările tale și/sau de a-ți furniza informații detaliate despre serviciile Loyalty Vault S.R.L. (Articolul 6 alin. (1) lit. b, c și/sau f din GDPR). |
| Consecințele nefurnizării datelor | Dacă nu furnizezi aceste date cu caracter personal, Loyalty Vault S.R.L. nu va putea răspunde la solicitările tale. |
| Stocare | Datele cu caracter personal furnizate în diverse solicitări de la persoanele vizate sunt păstrate timp de 6 luni după soluționarea solicitării, dar cel puțin un an de la primirea solicitării. |
4.4. Rețele Sociale
| Scopul prelucrării datelor | Loyalty Vault S.R.L. are ca scop administrarea conturilor sale de rețele sociale și comunicarea cu utilizatorii rețelelor sociale. |
|---|---|
| Persoane vizate | Utilizatorii rețelelor sociale (Facebook, LinkedIn) care interacționează cu noi prin conturile Loyalty Vault S.R.L. |
| Date cu caracter personal |
|
| Sursa datelor cu caracter personal | Loyalty Vault S.R.L. obține datele cu caracter personal direct de la tine și/sau de la rețeaua socială relevantă. |
| Temei legal | Interesul nostru legitim de a comunica cu utilizatorii conturilor noastre de rețele sociale (Articolul 6 alin. (1) lit. f din GDPR). |
| Consecințele nefurnizării datelor | Dacă nu furnizezi aceste date cu caracter personal, Loyalty Vault S.R.L. nu va putea comunica cu tine și nu va putea răspunde la solicitările tale. |
| Stocare | Având în vedere că Loyalty Vault S.R.L. nu administrează rețelele sociale menționate, ci doar conturile sale pe aceste rețele, și acționează ca operator asociat împreună cu companiile care administrează rețelele sociale respective, te rugăm să te familiarizezi cu informațiile despre stocarea datelor tale cu caracter personal din documentele de confidențialitate ale următoarelor rețele sociale: |
4.5. Cerințe Legale și Soluționarea Disputelor
| Scopul prelucrării datelor | Loyalty Vault S.R.L. poate prelucra toate datele cu caracter personal menționate mai sus în vederea formulării de pretenții și pentru a-și exercita sau apăra drepturile în instanță. |
|---|---|
| Persoane vizate | Persoana care a depus plângerea |
| Date cu caracter personal |
|
| Sursa datelor cu caracter personal | Loyalty Vault S.R.L. primește datele cu caracter personal direct de la tine sau de la furnizori de servicii de colectare sau administrare a plăților, instituții financiare sau alți intermediari de plată, în funcție de metoda de plată aleasă pentru servicii. |
| Temei legal | Articolul 6 alin. (1) lit. f din GDPR. |
| Consecințele nefurnizării datelor | Persoana vizată nu este obligată să furnizeze datele sale cu caracter personal pentru scopurile de prelucrare menționate mai sus. Cu toate acestea, nefurnizarea anumitor date poate avea ca rezultat neîndeplinirea solicitării persoanei vizate. |
| Stocare | Dacă considerăm că ar putea apărea o dispută într-un anumit caz, vom păstra datele referitoare la acel caz pe întreaga durată a perioadei de prescripție relevante prevăzută de legislația aplicabilă (în funcție de natura potențialei pretenții), cu condiția ca aceasta să nu fie mai scurtă decât termenul relevant stabilit mai sus. |
5. Destinatarii Datelor
Putem divulga informații despre tine angajaților, reprezentanților, intermediarilor, furnizorilor sau subcontractorilor noștri, dacă acest lucru este rezonabil necesar, de ex. furnizorilor noștri de servicii de plată care administrează operațiunile financiare pe Website, furnizorilor de servicii de găzduire a Website-ului, furnizorilor de servicii de întreținere a serverelor, furnizorilor de servicii de email etc.
În plus, putem divulga informații despre tine către:
- instanțe, arbitri, mediatori, părți adverse și avocații acestora (dacă este necesar în scopul procedurilor judiciare sau a altor proceduri similare);
- poliție, autorități de aplicare a legii, autorități fiscale, alte autorități de stat sau municipale (dacă este cerut în mod expres de actele normative relevante) sau alte persoane care îndeplinesc atribuții oficiale ce le-au fost atribuite (de ex. notari, companii de recuperare a creanțelor);
- consultanți profesioniști, precum avocați, consilieri, auditori sau contabili (dacă acest lucru este necesar pentru a ne asigura interesele legitime);
- furnizori de servicii care oferă servicii de tehnologia informației, cloud computing și administrare de sisteme, colectare sau administrare de plăți, marketing și servicii contabile, servicii poștale sau de curierat, doar în măsura necesară pentru furnizarea corespunzătoare a serviciilor;
- alte entități din cadrul aceluiași grup de companii, doar în măsura în care acest lucru este necesar pentru administrarea corespunzătoare a grupului de companii;
- la efectuarea tranzacțiilor comerciale (vânzarea Loyalty Vault S.R.L., a activelor sale (parte din acestea) sau a acțiunilor sale (parte din acestea), fuziunea sau divizarea Loyalty Vault S.R.L. etc.), către potențialii sau achizitorii finali (reprezentanții acestora), persoanele care efectuează inspecția Loyalty Vault S.R.L. sau care participă în alt mod la tranzacția comercială relevantă. În acest caz, Loyalty Vault S.R.L. va transfera doar atâtea date cu caracter personal cât sunt necesare pentru scopurile tranzacției comerciale și va asigura confidențialitatea datelor cu caracter personal.
De asemenea, în fiecare caz, dacă transferăm datele tale cu caracter personal către o țară terță (în afara UE/SEE), trebuie îndeplinită una dintre următoarele condiții:
- datele vor fi transferate către țara pentru care a fost adoptată decizia de adecvare;
- transferul de date se realizează utilizând garanții adecvate specificate în actele normative;
- derogările prevăzute în actele normative sunt respectate dacă nu este posibil transferul datelor în condițiile de mai sus.
Loyalty Vault S.R.L. va depune toate eforturile pentru a se asigura că transferul de date are loc în conformitate cu cerințele GDPR și va lua măsuri adecvate pentru a se asigura că datele tale cu caracter personal sunt în siguranță. Pentru mai multe informații despre astfel de măsuri, te rugăm să ne contactezi direct utilizând datele de contact specificate la Punctul 2 din această Politică de Confidențialitate.
Website-ul nostru poate conține bannere ale unor terți, linkuri către site-urile și serviciile acestora asupra cărora nu avem control. Nu suntem responsabili pentru securitatea și confidențialitatea datelor colectate de terți. Persoana vizată trebuie să se intereseze despre protecția confidențialității acestor date la terții relevanți ale căror site-uri web sau servicii le utilizează.
6. Drepturile Tale
Persoana vizată are dreptul să ne contacteze cu privire la întrebări legate de prelucrarea datelor sale cu caracter personal, adică are următoarele drepturi:
- dreptul de a primi informații despre prelucrarea datelor;
- dreptul de a-ți accesa datele (de a solicita confirmarea noastră cu privire la prelucrarea datelor tale cu caracter personal și, în caz afirmativ, de a accesa datele tale și modul în care sunt prelucrate);
- dreptul de a solicita rectificarea datelor sau, luând în considerare scopurile prelucrării datelor cu caracter personal, completarea datelor cu caracter personal incomplete ale unei persoane;
- dreptul de a solicita ștergerea datelor sau suspendarea acțiunilor de prelucrare a acestora (cu excepția stocării) (dreptul la distrugere și dreptul de a fi uitat);
- dreptul de a restricționa prelucrarea datelor;
- dreptul la portabilitatea datelor;
- dreptul de a te opune prelucrării datelor cu caracter personal;
- dreptul de a depune o plângere la autoritatea de supraveghere;
- alte drepturi stabilite de actele normative aplicabile prelucrării datelor cu caracter personal.
Orice solicitare legată de prelucrarea datelor cu caracter personal poate fi transmisă de persoana vizată către noi prin e-mail la support@aceb.com sau prin trimiterea solicitării prin poștă sau prin prezentarea la sediul nostru de la adresa de mai jos. Ținând cont de subiectul solicitării persoanei vizate, pentru a asigura confidențialitatea datelor cu caracter personal pe care le prelucrăm, putem solicita persoanei care a transmis solicitarea să furnizeze informații suplimentare necesare pentru a determina identitatea persoanei vizate și/sau pentru a-și confirma identitatea într-un mod specific. Dacă o persoană nu se conformează unei astfel de solicitări din partea noastră, informațiile solicitate pot să nu fie furnizate.
Ne angajăm să răspundem la toate solicitările legate de prelucrarea datelor cu caracter personal în conformitate cu procedura stabilită de GDPR în termen de o lună de la primirea solicitării.
7. Actualizări ale Politicii de Confidențialitate
Avem dreptul de a actualiza sau modifica această Politică de Confidențialitate în orice moment. O astfel de Politică de Confidențialitate actualizată sau modificată va intra în vigoare la momentul publicării sale pe Website.
8. Depunerea Plângerilor
Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă prevederile GDPR, ai dreptul de a depune o plângere la autoritatea de supraveghere din statul membru UE al reședinței tale obișnuite, al locului de muncă sau al locului presupusei încălcări.
Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral Gheorghe Magheru 28–30, Sector 1, 010336 Bucharest, Romania
Înainte de a depune o plângere la autoritatea de supraveghere, am aprecia dacă ne-ai contacta și ne-ai explica preocupările tale. Vom depune eforturi maxime pentru a-ți rezolva întrebarea prompt și cu atenție. Ne poți contacta oricând prin e-mail la support@aceb.com.
Loyalty Vault S.R.L. va examina solicitarea ta de exercitare a drepturilor persoanei vizate în termen de 1 lună. Această perioadă poate fi prelungită, dacă este necesar, cu încă 2 luni, luând în considerare complexitatea și numărul solicitărilor. În acest caz, Loyalty Vault S.R.L. te va notifica cu privire la orice astfel de prelungire în termen de 1 lună de la primirea solicitării, împreună cu motivele întârzierii.
Dacă la primirea unei solicitări, plângeri sau reclamații, avem suspiciuni cu privire la identitatea ta, avem dreptul de a solicita informații suplimentare necesare pentru a-ți confirma identitatea.