Politica de confidențialitate și securitatea datelor (GDPR)

Versiunea din 18 octombrie 2026. Această politică explică ce date personale prelucrăm când folosești be-loud.eu, de ce, pe ce temei legal, cât timp le păstrăm, cine le primește și care sunt drepturile tale, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 (comunicații electronice).

1. Operatorul de date și contact

MT SOFTWARE CONSULTING SRL
CUI: RO17416776
Nr. Reg. Com.: J2005005824404
Capital social: 45500 RON
Sediul social: București, Al. Emil Botta 6, Ap. 2, sector 3, România
Punct de lucru (retururi): București, Șos. Vitan-Bârzești 9A, corp E, sector 4, România
Telefon: 0788 315 434
WhatsApp: 0727 392 703
E-mail: contact@be-loud.eu

Pentru orice întrebare sau cerere privind datele personale scrie la contact@be-loud.eu. Nu am numit un responsabil cu protecția datelor (legea nu îl impune pentru activitatea noastră); contactul nostru pentru protecția datelor este dpo@be-loud.eu (gdpr@be-loud.eu ajunge la aceeași echipă), iar adresa generală de mai sus funcționează la fel.

2. Ce date prelucrăm

Date de identificare și contact: nume, adresă de e-mail, telefon, adresă de livrare și de facturare; pentru firme: denumirea și codul de TVA.
Date despre comandă: produse, prețuri, metoda de livrare și de plată, istoricul comenzilor, retururi și retrageri, corespondență și reclamații.
Date de plată: starea și referința plății. Datele cardului sunt introduse direct pe pagina procesatorului de plăți și nu ajung la noi.
Date de cont: adresa de e-mail, parola (păstrată doar ca amprentă criptografică ireversibilă), preferințe (limbă, țară, vehicul salvat), lista de dorințe și alertele de stoc sau de preț.
Date tehnice: adresa IP, tipul browserului, paginile vizitate, jurnale de securitate, precum și cookie-urile și tehnologiile similare din Politica de cookie-uri.
Date de navigare pentru statistici și recomandări (produse vizualizate, căutări, comportamentul în coș), în condițiile descrise la punctele 3b și 3c.
Alegerea ta privind cookie-urile: un identificator aleatoriu, alegerea, data și versiunea politicii, păstrate ca dovadă a consimțământului.
Asistentul virtual: mesajele pe care le scrii și, dacă ești autentificat, legătura cu contul tău (punctul 7a).
Solicitări și sesizări: ce trimiți prin formularul de contact, formularul de raportare sau e-mail (inclusiv nume, adresă de e-mail și, opțional, telefon și numărul unei comenzi).
Programări în service: nume, telefon, vehicul și observații (punctul 3f).
Carduri cadou: adresa de e-mail a destinatarului și mesajul, dacă le completezi (punctul 3g).

3. De ce prelucrăm datele și pe ce temei legal

Scop	Temei legal (art. 6 GDPR)
Preluarea, plata, livrarea comenzii; retur, retragere, garanție, anulare	executarea contractului — (b)
Emiterea facturii, evidențe contabile și fiscale, facturare electronică către autoritatea fiscală	obligație legală — (c)
Contul de client (se creează cu prima comandă)	executarea contractului — (b)
Contactarea ta de către personalul nostru pentru o comandă neterminată, ca să te ajutăm să o finalizezi	demersuri anterioare contractului, la cererea ta — (b). Nu trimitem e-mailuri automate de recuperare a coșului.
Răspunsul la întrebări, la mesaje și la reclamații; tratarea sesizărilor privind conținut ilegal și produse nesigure; siguranța produselor și rechemări	contract / obligație legală / interes legitim — (b), (c), (f)
Prevenirea fraudei, limite anti-abuz (de exemplu un cod unidirecțional rotit zilnic, derivat din adresa IP) și securitatea site-ului	interes legitim — (f)
Dovada alegerilor tale privind cookie-urile și marketingul	obligația de a demonstra consimțământul (art. 7 alin. 1) — (c) / (f)
Statistici proprii de navigare cu identificator de vizită	consimțământ — (a), retractabil oricând
Recomandări și oferte personalizate	consimțământ — (a), retractabil oricând
Mesajul „anunță-mă când se deschid comenzile” și mesajele de marketing	consimțământ — (a); lista „anunță-mă” folosește dublă confirmare: îți scriem doar după ce ai confirmat adresa prin e-mail
Asistentul virtual	interes legitim de a răspunde cererii tale — (f) și demersuri cerute de tine — (b)
Formularul de contact și răspunsul la solicitare	consimțământul exprimat prin caseta bifată în formular — (a); pentru comenzile existente, și executarea contractului — (b)
Programările în service	executarea contractului sau demersuri cerute de tine — (b)
Lista de dorințe, alertele de stoc și de preț, vehiculul salvat în cont	funcții cerute de tine în cont — (b)

Datele marcate ca obligatorii la finalizarea comenzii sunt necesare pentru încheierea contractului; fără ele nu putem livra comanda. Decizii automate: nu luăm nicio decizie bazată exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. În coș și la finalizarea comenzii o ofertă (de exemplu livrare gratuită sau o reducere) poate fi aleasă automat din coșul tău și, dacă ai permis personalizarea, din comportamentul tău; ea afectează doar oferta pe care o vezi, o poți ignora și este explicată în pagina Cum ordonăm și recomandăm.

3a. Statistici proprii: ce este și ce nu este

Măsurăm utilizarea site-ului exclusiv cu sistemul nostru, pe serverele noastre. Nu folosim niciun script de analiză sau de publicitate al unui terț, nu folosim amprentarea dispozitivului, iar pentru statistici nu stocăm adresa IP și nici șirul de identificare al browserului. Scopul este îmbunătățirea magazinului: ce pagini, panouri și căutări funcționează. Temeiul legal pentru statisticile cu identificator de vizită este consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004); îl poți retrage oricând în setările cookie-urilor, cu efect de la pagina următoare.

Dacă nu ai ales statisticile, ai refuzat tot, nu ai făcut încă nicio alegere sau browserul tău trimite semnalul Global Privacy Control, înregistrăm doar totaluri zilnice de afișări de pagini și de clicuri, pe pagină, produs, categorie, marcă sau panou, pe limbă, țara de livrare, sursa de trafic a cererii respective (de exemplu căutare, social, direct) și tipul de dispozitiv (mobil, tabletă, calculator). Totalurile nu conțin niciun identificator, nu se setează și nu se citește niciun cookie pentru ele și nu pot fi legate de o persoană.

Dacă accepți categoria „Statistici”, pe lângă totaluri înregistrăm evenimente de navigare legate de o cheie de vizită pseudonimă: paginile și produsele vizualizate, clicurile pe panourile din pagina principală, pe cardurile de produs și pe siglele mărcilor, căutările (adresele de e-mail și numerele de telefon din termenii căutați sunt mascate), etapele de finalizare a comenzii atinse, dacă ai ales o mașină și, dacă ești autentificat, numărul contului tău. Cheia de vizită se schimbă în fiecare zi: este un cod derivat din identificatorul sesiunii și dintr-un secret aleatoriu al zilei, iar secretul zilei este șters după o zi, astfel încât nici noi nu mai putem lega cheia stocată de o sesiune. O vizită care trece de miezul nopții se numără ca două vizite. Păstrăm aceste evenimente 90 de zile, apoi le ștergem; totalurile derivate din ele, fără date personale, se păstrează.

Un singur cookie este legat de această categorie: bl_seen, valabil 12 luni, care conține doar data vizitei tale anterioare, pentru a număra vizitatorii care revin. Dacă retragi acordul pentru statistici, cookie-ul este șters. Dacă ai ales și categoria „Personalizare”, evenimentele de navigare sunt transmise, ca până acum, și motorului nostru de oferte (punctul 3d).

3d. Personalizare și semnalul Global Privacy Control

Dacă accepți categoria „Personalizare”, cookie-ul bl_recent (12 luni) reține ultimele trei categorii de produse vizualizate, ca să îți arătăm pe prima pagină rândul „Alese pentru tine” și scurtături către acele categorii; pentru clienții autentificați, recomandările folosesc și lista de dorințe, comenzile anterioare și vehiculul salvat. Nu folosim aceste date pentru decizii cu efecte juridice și nu modificăm niciodată prețul unui produs afișat. Cu ambele categorii, „Statistici” și „Personalizare”, ofertele din coș pot ține seama și de comportamentul tău în site (de exemplu timpul petrecut în coș), prin motorul nostru de oferte; fără consimțământ, oferta se alege doar din conținutul coșului.

Respectăm semnalul Global Privacy Control (GPC), trimis de browser ca antet Sec-GPC: 1: îl tratăm ca absență a consimțământului pentru statistici, deci se aplică punctul 3b, iar ofertele bazate pe comportament sunt oprite. Personalizarea cerută expres prin categoria „Personalizare” nu este oprită de GPC, pentru că GPC este un semnal privind statisticile și transmiterea datelor.

3e. Protecția împotriva abuzului

Limitarea numărului de cereri se bazează pe o cheie derivată unidirecțional din adresa IP (amprentă criptografică), păstrată cel mult 70 de secunde în contorul de limitare a cererilor; nu este folosită pentru statistici. Temei: interesul legitim de a proteja serviciul (art. 6 alin. 1 lit. f).

3f. Formularul de contact și solicitările; programările în service

Prin formularul din pagina Contact ne trimiți numele, adresa de e-mail, subiectul și mesajul, iar opțional telefonul și numărul unei comenzi. Bifezi o casetă prin care ești de acord ca datele tale să fie folosite pentru a răspunde mesajului. Mesajul devine un tichet în sistemul nostru de asistență, la care răspunde personalul de suport prin e-mail, și este trimis totodată în căsuța noastră de contact. Păstrăm data bifării și un cod derivat unidirecțional din adresa IP (nu adresa IP), pentru a recunoaște abuzurile. Formularul are un câmp-capcană și o limită de cinci trimiteri la zece minute. Temei: consimțământul tău exprimat prin caseta bifată (art. 6 alin. 1 lit. a); pentru o solicitare privind o comandă existentă, și executarea contractului (lit. b).

Programările în service se fac prin telefon, e-mail, WhatsApp sau prin asistentul virtual. Pentru o programare păstrăm numele, telefonul, vehiculul, lucrarea cerută și observațiile; asistentul poate înregistra o cerere de programare numai după confirmarea ta explicită în conversație. Temei: executarea contractului de service sau demersuri cerute de tine.

3g. Lista de dorințe, alertele, vehiculul salvat, cardurile cadou

În cont poți păstra o listă de dorințe, alerte „revine în stoc” sau „scade prețul” și un vehicul salvat; sunt legate de contul tău, le vezi doar tu și sunt șterse imediat când îți ștergi contul. Dacă folosești un card cadou, păstrăm codul, soldul, tranzacțiile și, dacă le-ai completat, adresa de e-mail a destinatarului și mesajul; soldul rămas rămâne utilizabil, iar cardul poate avea o dată de expirare. Voucherele nu conțin date personale; folosirea lor este legată de comandă.

La fiecare alegere privind cookie-urile păstrăm, într-un registru, un identificator aleatoriu al alegerii, categoriile acceptate, versiunea politicii, data, sursa (banner sau cont) și, dacă ești autentificat, numărul contului; nu păstrăm adresa IP. Temei: obligația de a putea demonstra consimțământul (art. 7 alin. 1 GDPR).

3i. Lista „anunță-mă când se deschid comenzile”

Dacă te înscrii, păstrăm adresa de e-mail, limba, țara, pagina de produs de pe care te-ai înscris, textul consimțământului și un cod derivat unidirecțional din adresa IP. Îți trimitem un e-mail de confirmare; înscrierea contează numai după ce deschizi linkul din e-mail (dublă confirmare). Primești de la noi un singur mesaj, la deschiderea comenzilor, cu un link de dezabonare, pe care îl poți folosi oricând. Temei: consimțământul tău.

3j. Cumpărarea prin platforme de agenți (UCP)

Dacă o platformă de agenți (un asistent sau un marketplace care cumpără în numele tău) este conectată la be-loud.eu prin interfața noastră UCP, platforma ne transmite adresa ta de e-mail, numele, telefonul și adresa de livrare pentru a pregăti comanda. Păstrăm aceste date în comanda creată; plata o faci tu, pe pagina noastră securizată de plată, la care platforma te trimite. Pentru acest tip de comandă nu înregistrăm nicio alegere de marketing sau de statistici, iar contul de client se creează sau se asociază după adresa de e-mail, ca la o comandă obișnuită. Platforma primește înapoi starea comenzii (produse, livrare, urmărire, rambursări, adresa de livrare), fără adresa ta de e-mail. Temei: executarea contractului.

4. Cine primește datele

Firme de curierat și colete: Cargus, GLS și Packeta (și partenerii lor de livrare, de exemplu Sameday sau FAN Courier pentru anumite colete Packeta): nume, adresă, telefon, e-mail, pentru livrare și retur. Când alegi un punct de ridicare Packeta, harta este încărcată de pe serverele Packeta, care îți văd atunci adresa IP.
Procesatori de plăți: Stripe pentru plățile cu cardul (NETOPIA Payments rămâne partener de plăți pentru lei, unde este oferit): datele de care are nevoie plata. Fiecare este operator independent pentru obligațiile sale legale (anti-spălare a banilor, regulile schemelor de carduri) și persoană împuternicită pentru rest.
Vânzători parteneri, doar pentru comenzile cu produse vândute de ei: datele necesare livrării și facturii lor; sunt operatori independenți pentru factura, garanția și returul acelor produse.
Găzduire: serverele site-ului sunt găzduite în România, la furnizorul [•], pe bază de contract (art. 28 GDPR).
Trimiterea de e-mailuri: furnizorul de servicii de e-mail [•], care transmite mesajele noastre tranzacționale (confirmări de comandă, răspunsuri la solicitări); acționează la instrucțiunile noastre.
Software de facturare și evidență: sistemul nostru de facturare și ERP, la care ajung datele comenzii și ale facturii.
Furnizori de modele de limbaj în cloud (Google, prin AI Studio, și OpenRouter): primesc exclusiv texte de catalog destinate traducerii (denumiri și descrieri de produse și categorii, etichete, texte de promoții, de pagini și de interfață). Nu primesc mesaje ale clienților, date de cont, de comandă sau de contact.
Asistentul virtual: rulează pe serverele noastre, cu modele de limbaj găzduite de noi; cererea fiecărei conversații este trimisă routerului nostru cu restricția „doar modele locale”; mesajele nu sunt trimise către furnizori externi de inteligență artificială.
Autorități publice, când legea o cere (de exemplu ANAF pentru facturarea electronică, autorități de protecție a consumatorilor și de supraveghere a pieței).

Nu vindem datele tale și nu le transmitem altor companii pentru marketingul lor.

4a. Transferuri în afara Spațiului Economic European

Sistemele noastre și asistentul sunt în UE. Stripe poate transfera date în Statele Unite în baza Cadrului UE–SUA privind confidențialitatea datelor sau a clauzelor contractuale standard. Partenerii de curierat și plată din alte țări UE se află în SEE. În rest, nu transferăm date personale în țări terțe.

5. Cât timp păstrăm datele

Date	Păstrate
Facturi și documente contabile, împreună cu datele comenzii pe care se sprijină	10 ani de la sfârșitul anului emiterii (Legea nr. 82/1991)
Alte date despre comandă (corespondență, retururi, reclamații)	[•]
Contul de client	cât timp este activ; șters sau anonimizat la cererea ta, cu excepția datelor pe care legea ne obligă să le păstrăm (vezi mai jos); conturi inactive: [•]
Date de contact ale unei comenzi neterminate (niciodată transformată în comandă)	anonimizate după 90 de zile
Totaluri zilnice de statistici, fără identificator	fără limită, nu conțin date personale
Evenimente de statistici cu cheie de vizită (doar cu acordul tău)	90 de zile
Evenimente de navigare transmise motorului de oferte (doar cu acordul tău la statistici și personalizare)	7 zile în site; în motorul de oferte [•]
Cookie-urile `bl_seen` și `bl_recent`	12 luni sau până retragi acordul
Dovada alegerii tale privind cookie-urile	3 ani (perioada în care s-ar mai putea formula o pretenție)
Conversațiile cu asistentul virtual	30 de zile de la ultimul mesaj, apoi șterse automat; le poți șterge oricând
Tichetele din formularul de contact	[•]
Programări în service	[•]
Sesizări privind conținut ilegal sau produse nesigure și deciziile noastre	[•]
Lista „anunță-mă când se deschid comenzile”	până retragi consimțământul; [•] după deschiderea comenzilor
Carduri cadou (inclusiv e-mailul destinatarului)	[•]
Jurnale tehnice de securitate	[•]

5a. Contacte din vechiul magazin

Datele de contact din baza de date a vechiului magazin nu au fost preluate în be-loud.eu: nu le folosim pentru a-ți trimite mesaje și nu le-am asociat conturilor din noul site.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție (inclusiv față de prelucrarea bazată pe interes legitim) și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară. În contul tău, secțiunea „Datele mele (GDPR)”, îți poți descărca datele ca fișier JSON structurat și îți poți șterge contul: profilul, adresele, lista de dorințe, alertele și datele de contact ale coșurilor sunt șterse sau anonimizate imediat; comenzile și facturile rămân pe durata legală de păstrare, fără legătură cu un cont activ, iar recenziile sau întrebările scrise de tine rămân fără numele tău. Exportul include și evenimentele de statistici legate de contul tău, iar ștergerea elimină legătura lor cu contul. Pentru celelalte cereri (de exemplu tichetele din formularul de contact, programările, conversațiile cu asistentul) scrie la contact@be-loud.eu; putem cere informații pentru a-ți verifica identitatea. Răspundem în cel mult o lună. Îți poți schimba alegerea privind cookie-urile oricând în setările cookie-urilor.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara ta de reședință.

7. Securitatea datelor personale

Protejăm datele prin măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR):

toată comunicarea cu site-ul este criptată (HTTPS/TLS);
parolele sunt păstrate doar ca amprentă criptografică; nimeni, nici personalul nostru, nu le poate citi;
datele cardului sunt prelucrate doar de procesatorul de plăți certificat PCI DSS; be-loud.eu nu primește și nu stochează numărul cardului;
accesul personalului la date este limitat pe roluri, cu autentificare în doi pași și restricție de IP pentru administrare; acțiunile administrative sunt înregistrate;
serverele sunt găzduite în Uniunea Europeană; accesul la baza de date este permis doar de la adrese autorizate; copiile de siguranță zilnice sunt păstrate cu acces restricționat;
formularele sunt protejate împotriva abuzului (limite de rată, protecție anti-spam).

Dacă apare o încălcare a securității datelor care te expune unui risc, notificăm ANSPDCP în 72 de ore și te informăm fără întârziere, acolo unde legea o cere.

7a. Asistentul virtual (inteligență artificială)

Asistentul de pe be-loud.eu este un sistem de inteligență artificială, nu o persoană, și spune acest lucru la începutul fiecărei conversații. Mesajele pe care le scrii (inclusiv un nume, telefon sau e-mail, dacă alegi să le trimiți) sunt prelucrate pentru a-ți răspunde, a verifica stocul, prețurile, compatibilitatea și intervalele din service și, dacă ceri, pentru a-ți transmite cererea echipei noastre, care îți răspunde apoi ca persoane. Conversația rulează pe serverele noastre, cu modele de limbaj găzduite local; nu este trimisă către furnizori externi de inteligență artificială. Dacă ești autentificat, conversația este legată de numărul contului tău, ca asistentul să îți poată arăta comenzile tale; un vizitator neautentificat apare ca vizitator, fără IP și fără alt identificator în afara codului conversației.

Transcrierea este păstrată 30 de zile de la ultimul mesaj și apoi ștearsă automat; o poți șterge oricând cu butonul „Șterge conversația”. Personalul nostru autorizat (rolurile de suport și administrare) poate citi conversațiile în panoul de administrare, pentru a corecta asistentul, a verifica erorile și a răspunde cererilor transmise; accesul este înregistrat și transcrierea nu se copiază în jurnalul de audit. Cererile de programare sau de contact trimise prin asistent sunt păstrate separat, ca orice cerere adresată nouă. Nu folosim conversația pentru publicitate. Temei legal: interesul nostru legitim de a răspunde cererii tale și de a ne îmbunătăți serviciul, și, pentru datele de contact trimise la cerere, demersurile cerute de tine. Răspunsurile pot conține greșeli: verifică detaliile importante; răspunsul asistentului este o informare, nu o ofertă.

8. Minori

Site-ul nu se adresează persoanelor sub 16 ani; nu colectăm cu bună știință datele lor.

9. Modificări

Putem actualiza această politică; versiunea curentă este mereu publicată pe această pagină, cu data ei.