Politica de confidențialitate

Despre această politică

Politica de confidențialitate a site-ului hypen.ro și a comenzilor de abonamente. Versiunea din 13.11.2026.

Aici explicăm ce date cu caracter personal prelucrăm când vizitați site-ul și când comandați un abonament, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Datele pe care clienții le introduc în propriile platforme Hypen nu fac obiectul acestei politici: pentru ele, clientul este operator, iar Hypen le prelucrează în numele lui, după Acordul de prelucrare a datelor.

Cine prelucrează datele

Operatorul este WWW.D-SOFT-RO S.R.L. (marca Hypen), cu sediul în București, Sectorul 2, Str. Părintele Galeriu nr. 8, et. 1, ap. 2, cod unic de înregistrare 39449294, număr de ordine în registrul comerțului J2018001485227.

Pentru orice întrebare sau cerere privind datele dumneavoastră, scrieți-ne la [email protected] sau sunați la +40 758 664 128.

Ce date prelucrăm

Când vizitați site-ul

  • Site-ul nu setează cookie-uri proprii și nu folosește instrumente de analiză a traficului, de publicitate sau de urmărire. Cookie-urile pe care le folosește formularul de plată Stripe sunt descrise mai jos și în Politica de cookie-uri.
  • Ca orice site, serverele care îl livrează primesc adresa IP a dispozitivului, data și ora, pagina cerută și tipul navigatorului. Aceleași date tehnice le primește serverul nostru de programare (api.hypen.ro) când pagina cere catalogul și prețurile; numărul de cereri se limitează pe adresă IP, pentru protecția serviciului.
  • Toate fișierele site-ului, inclusiv fonturile și biblioteca grafică a machetelor 3D, se încarcă de pe serverele noastre.
  • Site-ul păstrează în navigatorul dumneavoastră, fără să ne trimită, tema aleasă (numai dacă apăsați butonul de temă) și, cât este deschisă fila, ciorna comenzii cu datele completate în formular. Detaliile sunt în Politica de cookie-uri.

Când comandați un abonament

  • Datele organizației: CUI, denumire și adresă (obligatorii), număr de înregistrare în registrul comerțului (opțional).
  • Datele de contact: adresa de e-mail (obligatorie); numele persoanei de contact și telefonul (opționale).
  • Datele comenzii: produsele, mărimea, perioada de plată, sumele, limba, adresa platformei (aleasă de dumneavoastră sau propusă din denumirea firmei), starea comenzii și a plății.
  • Dovada acceptării documentelor: versiunea termenilor, a condițiilor generale și a acordului de prelucrare acceptate, data și ora acceptării, adresa IP de la care a fost trimisă comanda.
  • Datele de la Stripe: identificatorii sesiunii de plată, ai clientului și ai abonamentului în Stripe și evenimentele de plată (plată reușită, refuzată, expirată). Datele cardului nu ajung la noi: nu le vedem și nu le stocăm.

La pasul de plată

La pasul de plată, pagina de cumpărare încarcă formularul de plată al Stripe, de pe js.stripe.com. Datele pe care le introduceți în acest formular (datele cardului și, după caz, numele titularului și adresa de facturare) merg direct la Stripe. Tot la acest pas, Stripe colectează adresa IP, informații despre dispozitiv și navigator și despre felul în care interacționați cu formularul și folosește cookie-uri, pentru procesarea plății și pentru prevenirea fraudei. La autentificarea 3D Secure, Stripe transmite informații de bază despre dispozitiv băncii care a emis cardul. Dacă alegeți să plătiți cu Apple Pay sau Google Pay, plata trece și prin serviciul respectiv, după condițiile Apple sau Google; dacă folosiți Link, serviciul de plată rapidă al Stripe, datele de plată salvate acolo le gestionează Stripe.

Căutarea firmei după CUI

Când scrieți CUI-ul, serverul nostru îl caută în serviciul public al Agenției Naționale de Administrare Fiscală (ANAF) și completează denumirea, adresa, numărul de înregistrare în registrul comerțului și, dacă există, telefonul. Răspunsul ANAF se păstrează pe serverul nostru 24 de ore, ca să nu repetăm aceeași căutare. Datele unei societăți nu sunt, de regulă, date cu caracter personal; ele pot fi însă astfel când organizația este o persoană fizică autorizată, o întreprindere individuală sau familială.

Când ne scrieți

Dacă ne scrieți sau ne sunați, prelucrăm datele din mesaj și datele de contact, ca să vă răspundem.

De ce și pe ce temei

  • Încheierea și executarea contractului de abonament (verificarea organizației, plata, instalarea, comunicările despre abonament). Temeiul este art. 6 alin. (1) lit. b) din GDPR, când persoana vizată este parte în contract (de exemplu, o persoană fizică autorizată), și art. 6 alin. (1) lit. f), interesul nostru legitim de a încheia și executa contractul cu organizația, în cazul persoanei de contact.
  • Facturarea și contabilitatea. Temeiul este art. 6 alin. (1) lit. c) din GDPR, îndeplinirea obligațiilor legale de facturare și de păstrare a documentelor contabile.
  • Dovada acceptării documentelor și apărarea drepturilor noastre în cazul unei neînțelegeri. Temeiul este art. 6 alin. (1) lit. f) din GDPR, interesul nostru legitim.
  • Securitatea site-ului și a serverului de programare (limitarea cererilor, prevenirea abuzurilor, depanarea). Temeiul este art. 6 alin. (1) lit. f) din GDPR, interesul nostru legitim.
  • Răspunsul la mesajele dumneavoastră. Temeiul este art. 6 alin. (1) lit. b) sau f) din GDPR, după cum mesajul privește un contract sau o simplă întrebare.

Nu folosim datele pentru publicitate, nu le vindem și nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră.

Datele obligatorii din formularul de comandă (CUI, denumire, adresă, e-mail) sunt necesare pentru încheierea contractului și pentru emiterea facturii; fără ele, comanda nu poate fi plasată. Celelalte date sunt opționale.

Cât timp păstrăm datele

  • Facturile și documentele contabile: 5 ani, calculați de la 1 iulie a anului următor celui în care se încheie exercițiul financiar în care au fost întocmite, cum cere Legea contabilității.
  • Comanda plătită și dovada acceptării documentelor: pe durata contractului și încă 3 ani după încetarea lui, cât durează termenul general de prescripție.
  • Comenzile neplătite sau expirate: cât este nevoie pentru a putea relua plata și pentru a răspunde întrebărilor despre ele, dar nu mai mult de 3 ani de la plasare.
  • Răspunsurile ANAF la căutarea după CUI: 24 de ore.
  • Jurnalele tehnice ale serverelor: 30 de zile, pentru securitate și depanare, după care se șterg automat, prin rotația jurnalelor.
  • Mesajele: cât este nevoie pentru a vă răspunde și, dacă privesc un contract, cât se păstrează documentele acelui contract.

Cui transmitem datele

  • Stripe, care procesează plățile cu cardul. Stripe primește de la noi adresa de e-mail din comandă, produsele, sumele și codul comenzii și colectează direct, prin formularul de plată, datele cardului și datele tehnice descrise mai sus. WWW.D-SOFT-RO S.R.L. nu vede și nu stochează datele cardului. Pentru Spațiul Economic European, operatorul principal din grupul Stripe este Stripe Technology Company Limited (One Wilton Park, Wilton Place, Dublin 2, Irlanda). Stripe prelucrează datele în numele nostru pentru procesarea plăților și, ca operator independent, în scopurile proprii (de exemplu, prevenirea fraudei, securitatea și obligațiile legale), după politica sa de confidențialitate: stripe.com/legal/privacy-center.
  • ANAF, în două situații: primește CUI-ul pe care îl căutăm în serviciul său public și primește facturile, prin sistemul național RO e-Factura, cum cere legea.
  • Apple sau Google, numai dacă alegeți să plătiți cu Apple Pay sau Google Pay; aceste servicii prelucrează datele de plată după propriile condiții, stabilite între dumneavoastră și ele.
  • Hetzner Online GmbH, care găzduiește, în Finlanda, copiile de siguranță păstrate în afara centrului nostru de date principal. Site-ul, serverul de programare și datele comenzilor sunt găzduite pe serverele noastre din România.
  • Autoritățile publice și instanțele, când legea ne obligă sau pentru apărarea unui drept în justiție.

Transferuri în afara Spațiului Economic European

Stripe poate transfera date către societăți din grupul său din afara Spațiului Economic European, inclusiv în Statele Unite. Stripe declară că participă la Cadrul UE-SUA privind confidențialitatea datelor, recunoscut prin Decizia de punere în aplicare (UE) 2023/1795 a Comisiei, și că folosește clauze standard de protecție a datelor adoptate de Comisia Europeană (art. 45 și art. 46 alin. (2) lit. c) din GDPR).

Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul:

  • să aflați dacă vă prelucrăm datele și să primiți o copie a lor (art. 15);
  • să cereți corectarea datelor inexacte (art. 16);
  • să cereți ștergerea datelor (art. 17);
  • să cereți restricționarea prelucrării (art. 18);
  • să primiți datele furnizate de dumneavoastră într-un format structurat și să le transmiteți altui operator (art. 20);
  • să vă opuneți, din motive legate de situația dumneavoastră, prelucrării bazate pe interesul nostru legitim (art. 21).

Ne puteți scrie la [email protected]. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; termenul se poate prelungi cu două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră în prima lună (art. 12 alin. (3)).

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București; www.dataprotection.ro (art. 77).

Securitatea datelor

Comunicarea dintre navigator și serverele noastre este criptată (HTTPS). Cheile secrete de plată stau numai pe serverul nostru, nu în site; sesiunea de plată se creează pe server. Accesul la datele comenzilor îl au numai persoanele din echipa Hypen care au nevoie de ele.

Modificarea politicii

Când schimbăm felul în care prelucrăm datele, actualizăm această politică și publicăm pe site versiunea nouă, cu data ei.

Cere un demo.

30 de minute, pe aplicația ta.

Cere demo Cere o ofertă Cumpără online +40 758 664 128