Politica de confidențialitate

Actualizat la 25 octombrie 2026

Ce date personale folosim, de ce, cât le păstrăm, cui le dăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine răspunde de datele tale

Operatorul datelor este MISTERIPHONE S.R.L., CUI RO42615206, Nr. Reg. Com. J12/1581/2020, Str. G-ral Eremia Grigorescu, Nr.102, Cluj-napoca, jud. Cluj. Pentru orice întrebare sau cerere legată de datele tale ne scrii la contact@evoc.ro sau ne suni la +40 741 141 474. Nu avem obligația legală să numim un responsabil cu protecția datelor (DPO), așa că cererile tale ajung direct la noi.

2. Ce date folosim și de ce

Scop	Date	Temei legal	Cât le păstrăm
Comenzi online	nume, telefon, email, adresa de livrare și facturare, datele firmei dacă ceri factură pe firmă, produsele comandate, statusul plății	executarea contractului (art. 6 alin. (1) lit. b GDPR); emiterea facturii: obligație legală (lit. c)	documentele contabile 10 ani de la încheierea exercițiului financiar; restul, 3 ani de la livrare, cât poți formula reclamații
Contul de client	nume, email, telefon, parola (doar ca hash argon2, pe care nu o putem vedea), adrese salvate, istoricul comenzilor	executarea contractului (lit. b)	până ștergi contul; comenzile rămân doar cât cere legea contabilității
Reparații în service	nume, telefon, email, modelul, IMEI-ul sau seria, defectul, starea dispozitivului, poze cu starea lui, codul de deblocare doar dacă ni-l dai	executarea contractului (lit. b); documentele fiscale: obligație legală (lit. c)	3 ani de la ridicare, ca să putem trata garanția și reclamațiile; codul de deblocare îl ștergem la predare
Buy-back	nume, telefon, email, adresa de ridicare, IBAN, datele din actul de identitate la încheierea vânzării, IMEI-ul sau seria, rezultatul verificării, poze	executarea contractului (lit. b); borderoul de achiziție: obligație legală (lit. c); verificarea provenienței: interes legitim de a nu cumpăra bunuri furate (lit. f)	documentele de achiziție 10 ani; ofertele neîncheiate, 24 de luni
Calculatorul de preț, programări și cereri de ofertă	nume, telefon, email, modelul și defectul, mesajul tău	demersuri înainte de încheierea contractului, la cererea ta (lit. b)	24 de luni de la ultima interacțiune
Mesaje despre comenzi, reparații și buy-back (email, SMS, WhatsApp, notificări push)	nume, telefon, email, statusul cererii	executarea contractului (lit. b); notificările push doar dacă le activezi	cât durează comanda sau reparația și perioada de garanție
Oferte și noutăți	nume, email, telefon	consimțământul tău (lit. a), pe care îl poți retrage oricând	până te dezabonezi
Statistici de trafic proprii	paginile vizitate, căutările din site, sursa vizitei (referrer, parametri UTM), țara și orașul aproximativ deduse din IP (fără să păstrăm IP-ul), tipul de dispozitiv și browserul, un identificator aleator de sesiune și, dacă ești autentificat, contul	consimțământul tău, dat în bannerul de cookie-uri (lit. a și art. 4 alin. (3) din Legea 506/2004). Fără acord nu colectăm nimic	180 de zile, apoi se șterg automat
Evidența alegerilor despre cookie-uri	identificatorul aleator din cookie-ul evoc_consent, categoriile acceptate sau refuzate, versiunea, data, pagina, browserul, amprenta criptată a adresei IP	obligația legală de a putea dovedi consimțământul (lit. c, coroborat cu art. 7 alin. (1) GDPR)	3 ani de la alegere, apoi se șterge automat
Securitate și prevenirea fraudei	amprenta criptată a adresei IP, jurnalul de autentificări, verificarea anti-bot Cloudflare Turnstile, când e activă	interesul legitim de a proteja site-ul, conturile și plățile (lit. f)	jurnalele de securitate până la 12 luni
Măsurarea reclamelor	paginile vizitate, identificatori de cookie ai Google, Meta sau TikTok, valoarea comenzii și, doar dacă ai acceptat publicitatea, emailul și telefonul sub formă de amprentă, ca să se știe că reclama a dus la o comandă	consimțământul tău, dat în bannerul de cookie-uri (lit. a și art. 4 alin. (3) din Legea 506/2004). Fără acord nu încărcăm aceste servicii	cât păstrează fiecare platformă cookie-ul, cel mult 13 luni; noi nu vindem datele

Datele de facturare, de comandă și de contact sunt necesare ca să încheiem contractul. Fără ele nu putem livra, repara sau cumpăra. Datele pentru marketing sunt opționale. Nu luăm decizii bazate exclusiv pe prelucrare automată care să te afecteze semnificativ: prețul din calculatorul de buy-back e calculat automat, dar oferta finală o confirmă un om.

3. Datele de pe dispozitivul tău

Când ne lași un telefon, un ceas sau o tabletă la reparat sau ni-l vinzi, nu accesăm pozele, mesajele, contactele sau aplicațiile și nu copiem nimic. Dispozitivele cumpărate prin buy-back le resetăm complet. Te rugăm să faci backup și, la buy-back, să ștergi dispozitivul înainte de predare.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar cât e necesar, către:

procesatori de plăți: NETOPIA Payments (Netopia Financial Services S.A.), pentru plata cu cardul, și TBI Bank, pentru rate. Datele cardului le introduci doar la NETOPIA. TBI Bank prelucrează datele cererii de credit ca operator separat;
firme de curierat, pentru livrări, ridicări și retururi: nume, telefon, adresă;
furnizori care lucrează în numele nostru, cu contract de prelucrare a datelor: găzduirea site-ului (Render, servere la Frankfurt) și a bazei de date, Cloudflare (stocarea fișierelor și protecția anti-bot), serviciile de email și SMS, platforma gsmOS (gestiunea comenzilor, a reparațiilor și a buy-back-ului), contabilitatea;
autorități (ANAF, ANPC, Poliție, instanțe), doar când legea ne obligă sau ca să ne apărăm un drept.

Unii furnizori (de exemplu Render și Cloudflare) sunt companii din SUA. Când datele ajung în afara Spațiului Economic European, transferul se face pe baza cadrului UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Dacă ne scrii pe WhatsApp sau, cu acordul tău, încarci harta Google de pe prima pagină, Meta, respectiv Google, prelucrează datele tale ca operatori separați, după propriile politici. Cu acordul tău pentru publicitate sau statistici, Google, Meta și TikTok pot primi datele descrise la „Măsurarea reclamelor”, tot ca operatori separați.

5. Cum protejăm datele

conexiune criptată (HTTPS) pe tot site-ul;
parole stocate doar ca hash argon2 și sesiuni care nu pot fi citite din JavaScript;
autentificare în doi pași obligatorie pentru echipă, acces pe roluri, jurnal de audit pentru acțiunile din administrare;
datele sensibile din integrări (de exemplu cheile de plată) criptate și accesibile doar serverului.

6. Drepturile tale

acces: să afli ce date avem despre tine și să primești o copie;
rectificare: să corectezi datele greșite. Multe le poți modifica direct din cont;
ștergere: contul îl poți șterge direct din „Contul meu”. Datele pe care legea ne obligă să le păstrăm (de exemplu facturile) le păstrăm doar pentru acel scop;
restricționare și portabilitate: să ne ceri să nu mai folosim temporar datele sau să ți le dăm într-un format citibil de calculator;
opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim;
retragerea consimțământului pentru oferte, statistici, publicitate sau harta Google, oricând, fără să afecteze ce s-a întâmplat înainte. Pentru cookie-uri o faci din „Setări cookie-uri”, în subsolul oricărei pagini.

Îți răspundem în cel mult o lună de la cerere. Ca să-ți protejăm datele, putem cere confirmarea identității. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro.

7. Minori

Site-ul nu se adresează copiilor sub 16 ani. Buy-back-ul este disponibil doar persoanelor majore.

8. Cookie-uri

Ce stocăm în browserul tău și de ce găsești în Politica de cookie-uri. Cookie-urile opționale pornesc doar după ce le accepți în bannerul de cookie-uri.

9. Modificări

Când schimbăm această politică actualizăm data de sus. Dacă schimbarea e importantă pentru tine, te anunțăm pe email sau pe site.