Privacy Policy

Politică de Confidențialitate și Protecția Datelor — [AP] ShopUltima actualizare: 17 octombrie 2026Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele tale cu caracter personal atunci când accesezi, îți creezi un cont, interacționezi cu botul nostru de Discord sau efectuezi tranzacții pe site-ul https://apshop.ro/ („Site-ul”, „Platforma”, „[AP] Shop”).Prelucrarea datelor se realizează în deplină conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.1. Operatorul de date cu caracter personalOperatorul responsabil de prelucrarea datelor tale cu caracter personal prin intermediul platformei https://apshop.ro/ este:Denumire entitate: [company.name] („noi”, „nouă”, „Vânzătorul”, „[AP] Shop”)Cod Unic de Înregistrare (CUI / CIF): [company.cui]Număr de ordine în Registrul Comerțului: [company.regCom]Sediul social: [company.address]E-mail dedicat pentru protecția datelor și solicitări GDPR: [company.email]Serverul oficial de Discord: discord.gg/fGXQKcvSBvDacă ai întrebări, nelămuriri sau dorești să îți exerciți oricare dintre drepturile conferite de GDPR, ne poți contacta în orice moment la adresa de e-mail menționată mai sus sau prin deschiderea unui tichet securizat din contul tău de client ori direct pe Discord prin comanda /ticket.2. Ce categorii de date colectămColectăm strict datele necesare pentru funcționarea serviciilor magazinului, livrarea instantanee a fișierelor digitale, validarea licențelor software, acordarea punctelor de loialitate și securizarea platformei:Categorie de dateExemple specificeSursa datelorDate de cont și autentificare webAdresă de e-mail, nume de utilizator, parolă stocată exclusiv ca hash criptografic securizat (bcrypt/argon2, fără posibilitate de vizualizare în clar), data creării contului.Direct de la tine, la crearea contului sau autentificare.Date de integrare Discord (OAuth2)Identificator unic Discord (Discord ID), nume de utilizator Discord (handle global / tag), avatar URL, adresa de e-mail verificată asociată contului de Discord, rolurile obținute pe serverul nostru de Discord.Preluate automat de la Discord Inc., cu acordul tău la autentificarea prin Discord.Comenzi, Licențe și Seiful Digital (Licence Vault)Istoric complet al comenzilor (data, ora, suma în Euro, produsele achiziționate), chei unice de activare/seriale (license keys), istoricul descărcărilor de fișiere din secțiunea Downloads, logul generării fișierelor.Generate automat de sistem în urma finalizării tranzacțiilor.Funcționalități speciale (Cadouri și Alerte)• Cadouri (Gifting): Discord ID-ul și contul destinatarului desemnat de tine.• Alerte de stoc (Restock alerts / Notify me): cererea de notificare asociată contului tău / Discord ID-ului tău pentru un produs reintrat în stoc.Furnizate de tine prin acțiunile din paginile produselor.Puncte de Loialitate și VIPBalanța de puncte [AP] Points, istoricul acumulării și cheltuirii punctelor, pragul VIP atins și istoricul recompenselor.Generate și calculate automat de platformă în funcție de achizițiile realizate.Date financiare și de facturareID-ul unic de tranzacție furnizat de procesator, statusul plății (Confirmată / În așteptare / Eșuată), metoda de plată aleasă, e-mailul asociat contului de plată. Nu primim și nu stocăm niciodată numerele cardurilor bancare, codurile CVV/CVC sau cheile private crypto.Furnizate prin webhook securizat de la procesatorii de plăți (PayPal, Stripe, Coinbase).Date tehnice de navigare și securitateAdresa IP publică, tipul și versiunea browserului (User-Agent), sistemul de operare, paginile accesate, data și ora accesării, referer URL, jurnale de securitate împotriva atacurilor de tip DDoS sau forță brută.Colectate automat în mod pasiv de către server și infrastructura de securitate (Cloudflare) la accesarea Site-ului.Date de verificare a licenței și anti-piraterieAdresa IP a serverului de joc pe care rulează resursa (server IP), portul de conexiune, cheia unică de licență transmisă pentru validare, identificatorul de Discord asociat licenței, data și ora interogării.Colectate automat de la produsele digitale care includ verificare online a licenței (remote license check).Asistență clienți, tichete și recenziiMesajele trimise în tichetele de suport (create pe site la secțiunea Support sau pe Discord via /ticket), jurnale de eroare (server logs) încărcate benevol pentru depanare, recenzii și note lăsate pe pagina /reviews.Furnizate voluntar de tine în cadrul solicitărilor de suport sau evaluare.3. Scopurile prelucrării și temeiurile juridice (Art. 6 GDPR)Prelucrăm datele tale strict în scopuri legitime și transparente, pe baza următoarelor temeiuri legale:Scopul prelucrăriiDate utilizateTemei juridic conform GDPRCrearea contului, operarea platformei și furnizarea serviciilor (acces la cont, descărcarea resurselor din Downloads, generarea cheilor de licență, trimiterea livrărilor pe Discord DM, utilizarea comenzilor botului /account, /shop, /product).Date de cont, date Discord, comenzi și licențe.Art. 6 alin. (1) lit. b GDPR — executarea contractului sau demersuri la cererea ta înainte de încheierea contractului.Procesarea plăților și livrarea instantaneeDate financiare de tranzacție, date de cont, comenzi.Art. 6 alin. (1) lit. b GDPR — executarea contractului de vânzare la distanță.Asistență tehnică și suport clienți (răspuns la tichetele deschise pe Site sau prin comanda Discord /ticket, investigarea erorilor de configurare a scripturilor).Date cont, Discord ID, istoricul comenzilor, mesajele și atașamentele din tichet.Art. 6 alin. (1) lit. b GDPR (asistență contractuală) și lit. f GDPR (interes legitim de a asigura calitatea serviciilor).Gestiunea programului de loialitate [AP] Points, cadourilor și alertelor de restocarePuncte acumulate, Discord ID destinatar cadou, cereri active de tip „Notify me”.Art. 6 alin. (1) lit. b GDPR — executarea funcționalităților solicitate direct de client.Evidență fiscal-contabilă și facturare (emiterea documentelor justificative conform legii române).Nume, e-mail, detalii tranzacție, adresă de facturare (dacă e solicitată legal).Art. 6 alin. (1) lit. c GDPR — îndeplinirea unei obligații legale care îi revine operatorului (Legea contabilității nr. 82/1991, Codul fiscal).Securitatea cibernetică, prevenirea fraudei și protecția drepturilor de autor (verificarea licențelor online, prevenirea scurgerilor neautorizate de cod / leaks, prevenirea tentativelor de chargeback abuziv, blocarea atacurilor DDoS/exploits).Adrese IP (inclusiv IP-ul serverului de joc), chei de licență, jurnale tehnice de acces.Art. 6 alin. (1) lit. f GDPR — interesul legitim al Vânzătorului de a-și proteja infrastructura tehnică, activele de proprietate intelectuală și de a preveni pagubele comerciale.Comunicări esențiale administrative de serviciu (confirmări de comandă, alerte de securitate, mesaje automate de livrare licență pe Discord DM sau e-mail, resetare parolă).Adresă de e-mail, Discord ID.Art. 6 alin. (1) lit. b GDPR — executarea contractului.Publicarea recenziilor utilizatorilorNumele de utilizator, calificativul și textul recenziei din secțiunea /reviews.Art. 6 alin. (1) lit. a GDPR — consimțământul tău exprimat prin trimiterea voluntară a formularului de recenzie.Notă privind deciziile automatizate: [AP] Shop nu utilizează procese decizionale bazate exclusiv pe prelucrarea automată a datelor (inclusiv crearea de profiluri) care să producă efecte juridice sau să te afecteze într-o măsură semnificativă în sensul art. 22 GDPR.4. Destinatarii datelor și transferurile internaționalePentru a asigura funcționarea la parametri optimi a platformei, transmitem o parte strict limitată din datele tale către parteneri de încredere și furnizori de servicii specializați:Procesatori de plăți electronice:PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — pentru plățile procesate prin cont PayPal sau card;Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (SUA) — pentru plățile securizate cu card bancar;Coinbase Global, Inc. / Coinbase Commerce (SUA/UE) — pentru confirmarea plăților efectuate în criptomonede.Platforme de comunitate și autentificare:Discord Inc. (SUA) — pentru autentificarea securizată prin OAuth2, sincronizarea botului de asistență, livrarea licențelor prin mesaje private (DM) și gestiunea canalelor de tichete (/ticket).Furnizori de infrastructură cloud, securitate și livrare de conținut (CDN):Cloudflare, Inc. (SUA/UE) — pentru protecție anti-DDoS, filtrare a traficului malițios, criptare SSL/TLS și rețea de distribuție a conținutului;Furnizorul de găzduire al infrastructurii (server VPS / baze de date) — responsabil cu găzduirea securizată a bazelor de date și a aplicației web;Furnizorul de servicii de e-mail tranzacțional — utilizat exclusiv pentru expedierea e-mailurilor esențiale de sistem (confirmări, resetare cont).Autorități publice:Instituții ale statului, organe de urmărire penală sau instanțe de judecată, exclusiv în măsura în care există o obligație legală expresă sau o solicitare oficială întemeiată conform normelor de drept din România și Uniunea Europeană.Transferul de date în afara Spațiului Economic European (SEE)Unii dintre partenerii noștri tehnologici (cum ar fi Discord Inc., Cloudflare Inc. sau Stripe Inc.) au servere sau facilități operaționale situate în afara Spațiului Economic European (în principal în Statele Unite ale Americii). În aceste situații, ne asigurăm că transferul beneficiază de garanții adecvate de protecție:Aderarea partenerilor la Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), conform deciziei de adecvare adoptate de Comisia Europeană; și/sauÎncheierea Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, completate cu măsuri tehnice suplimentare de criptare și pseudonimizare.[AP] Shop nu vinde, nu închiriază și nu înstrăinează datele tale personale către companii de publicitate sau brokeri de date.5. Durata de păstrare a datelorPăstrăm datele cu caracter personal doar pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata impusă de legislația națională:Datele contului de utilizator și asocierile Discord: Pe toată durata activității contului tău. În cazul în care soliciți ștergerea contului, datele de profil sunt eliminate sau ireversibil anonimizate în cel mult 30 de zile calendaristice.Comenzi, facturi și documente justificative: Păstrate timp de 10 ani, conform Legii contabilității nr. 82/1991 și reglementărilor fiscale în vigoare, termenul începând de la data de 1 ianuarie a anului următor celui în care au fost întocmite.Chei de licență și date de validare server IP (Licence Vault): Pe întreaga durată de valabilitate a licenței achiziționate și cel mult 12 luni după încetarea, revocarea sau expirarea acesteia, pentru soluționarea oricăror reclamații tehnice sau verificarea respectării drepturilor de autor.Jurnale tehnice de server, loguri IP și jurnale de securitate: Păstrate pe o perioadă de rotație între 30 de zile și maximum 12 luni, fiind apoi șterse automat, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate confirmat.Tichete de asistență și corespondență de suport: Păstrate timp de 3 ani de la data soluționării și închiderii definitive a tichetului, în concordanță cu termenul general de prescripție pentru eventuale litigii legate de conformitatea conținutului digital (OUG nr. 141/2021).Alerte de stoc (Notify me): Până la momentul expedierii notificării de reapariție a stocului sau până la anularea manuală a alertei, dar nu mai mult de 6 luni de la data înregistrării.6. Drepturile tale conform GDPRConform normelor europene de protecție a datelor, beneficiezi de următoarele drepturi specifice:Dreptul de acces (Art. 15 GDPR): Ai dreptul de a obține o confirmare din partea noastră dacă prelucrăm sau nu datele tale și de a primi o copie a acestor date, alături de informații privind scopurile prelucrării și destinatarii.Dreptul la rectificare (Art. 16 GDPR): Poți solicita corectarea sau completarea datelor tale personale inexacte sau incomplete direct din panoul de profil sau contactându-ne.Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17 GDPR): Poți solicita ștergerea datelor tale de cont. Acest drept nu se aplică datelor pe care suntem obligați prin lege să le păstrăm (ex. istoricul tranzacțiilor pentru evidența fiscală).Dreptul la restricționarea prelucrării (Art. 18 GDPR): Poți solicita blocarea temporară a prelucrării în cazurile în care contești exactitatea datelor sau legalitatea prelucrării.Dreptul la portabilitatea datelor (Art. 20 GDPR): Ai dreptul de a primi datele furnizate direct către noi într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex. JSON sau CSV) sau de a solicita transmiterea lor către un alt operator.Dreptul la opoziție (Art. 21 GDPR): Te poți opune în orice moment prelucrărilor întemeiate pe interesul nostru legitim din motive legate de situația ta particulară.Dreptul de a retrage consimțământul: Dacă prelucrarea se bazează pe consimțământ (ex. recenzii sau comunicări promoționale opționale), îți poți retrage oricând consimțământul fără a afecta legalitatea prelucrării efectuate anterior retragerii.Cum îți poți exercita aceste drepturi?Transmite o solicitare scrisă pe e-mail la [company.email] sau deschide un tichet direct din cont / prin /ticket pe Discord.Pentru siguranța datelor tale și pentru a preveni divulgarea neautorizată, ne rezervăm dreptul de a-ți verifica identitatea (de exemplu, prin solicitarea de a trimite cererea de pe adresa de e-mail asociată contului [AP] Shop sau prin confirmare pe contul de Discord corelat).Răspundem oricărei solicitări fără întârzieri nejustificate și în cel mult 30 de zile calendaristice.Dreptul de a depune plângere la autoritatea de supraveghereDacă ești de părere că drepturile tale nu au fost respectate, te poți adresa autorității naționale de profil din România:Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)Sediu: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, RomâniaTelefon: +40.318.059.211 / +40.318.059.212Website: www.dataprotection.roE-mail: [email protected]. Măsuri tehnice și organizatorice de securitateTratăm securitatea datelor cu cea mai mare seriozitate și aplicăm măsuri stricte pentru protejarea acestora împotriva accesului neautorizat, modificării, pierderii sau distrugerii:Criptare completă în tranzit: Toată comunicarea dintre browserul tău și serverele [AP] Shop este securizată prin protocoale criptografice moderne HTTPS / TLS (gestionat prin Cloudflare).Stocarea parolelor: Parolele utilizatorilor nu sunt niciodată salvate în text clar; acestea sunt procesate folosind algoritmi robuști de hashing one-way cu sare (salt) de tip bcrypt / argon2.Izolarea datelor bancare: Datele cardurilor bancare nu ajung pe serverele noastre; câmpurile de plată sunt gestionate direct prin ferestre securizate integrate (iFrames / Checkout Elements) ale procesatorilor autorizați (PCI-DSS compliant).Protecție proactivă a infrastructurii: Utilizăm rate limiting (limitarea ratei de apelare a punctelor API), protecție împotriva atacurilor de tip Cross-Site Scripting (XSS), SQL Injection și Cross-Site Request Forgery (CSRF).Procedură de notificare a incidentelor: În cazul puțin probabil al unei breșe de securitate care prezintă un risc pentru drepturile și libertățile tale, ne angajăm să notificăm autoritatea competentă (ANSPDCP) în termen de maximum 72 de ore și să informăm persoanele afectate conform art. 33 și 34 din GDPR.8. Prelucrarea datelor minorilorPlatforma [AP] Shop nu este destinată și nu comercializează cu bună știință produse către persoane care nu au împlinit vârsta de 16 ani.Dacă ești părinte sau tutore legal și ai cunoștință de faptul că un minor aflat în grija ta, cu vârsta sub 16 ani, a furnizat date cu caracter personal către [AP] Shop fără acordul tău, te rugăm să ne contactezi de urgență la [company.email]. Vom investiga și vom elimina datele respective din bazele noastre de date în cel mai scurt timp posibil.9. Politica de Cookie-uri și Tehnologii de Stocare Locală[AP] Shop aplică un principiu strict de minimizare: site-ul utilizează exclusiv fișiere cookie strict necesare pentru funcționarea tehnică a magazinului.Conform art. 4 alin. (5) din Legea nr. 506/2004 și Ghidurilor Comitetului European pentru Protecția Datelor (EDPB), aceste module cookie nu necesită consimțământul tău prealabil, fiind indispensabile pentru furnizarea serviciului solicitat în mod expres de tine:Denumire cookieEmitentScopul prelucrăriiDurata de stocareconnect.sid (sau cookie-ul echivalent de sesiune)apshop.ro (First-party)Menține sesiunea activă de autentificare a contului tău (inclusiv sesiunea Discord OAuth2), reține starea coșului de cumpărături pe durata navigării și previne atacurile cibernetice de tip CSRF.Pe durata sesiunii de navigare sau până la 30 de zile.Tehnologii de Stocare Locală în Browser (Web Storage / localStorage)În memoria locală a browserului tău (localStorage) putem salva preferințe tehnice de interfață, precum:Confirmarea închiderii barei informative de anunțuri sau evenimente (ex. bannerul de reduceri);Starea interfeței vizuale (tema selectată, preferințele de afișare).Aceste date sunt stocate strict local pe dispozitivul tău, nu sunt transmise către serverele noastre și nu sunt utilizate pentru urmărire sau analiză comportamentală.Resurse statice terțe (CDN-uri)Pentru a oferi viteză mare de încărcare, design modern și iconițe optimizate, Site-ul încarcă biblioteci tehnice de la rețele securizate de livrare a conținutului:Cloudflare / cdnjs și jsDelivr (pentru fișiere CSS/JavaScript);Google Fonts (pentru fonturile tipografice);FontAwesome (pentru pictogramele de interfață).La solicitarea acestor fișiere, serverele CDN respective pot recepționa temporar adresa ta IP exclusiv în scopul tehnic de a servi fișierul către browserul tău, fără a plasa cookie-uri de urmărire.[AP] Shop nu utilizează cookie-uri terțe de analiză (Google Analytics), cookie-uri de marketing, pixeli Meta sau instrumente invazive de profilare publicitară.Poți șterge sau bloca oricând cookie-urile din setările browserului tău web. Te rugăm să reții că blocarea cookie-ului de sesiune va face imposibilă autentificarea în cont și finalizarea comenzilor pe Site.10. Actualizarea Politicii de ConfidențialitateNe rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta eventuale modificări legislative, evoluții ale funcțiilor tehnice de pe https://apshop.ro/ sau optimizări ale sistemului nostru de securitate.Data ultimei revizuiri va fi actualizată întotdeauna în antetul acestui document. Dacă vom implementa modificări substanțiale care afectează modul în care prelucrăm datele tale cu caracter personal, te vom notifica în mod vizibil prin intermediul Site-ului, pe serverul oficial de Discord sau prin e-mail înainte ca modificările să intre în vigoare.