Politică de Confidențialitate și Cookies, NumarPerfect

Versiunea: 1.9, August 2026 Ultima actualizare: 18 august 2026 (v1.9, a fost adăugată măsurarea proprie a utilizării platformei: se face pe serverele NumarPerfect, fără cookies și fără stocarea vreunei informații pe dispozitivul vizitatorului, cu un identificator pseudonim care se schimbă zilnic; retenție 13 luni, apoi doar totaluri. A fost eliminată mențiunea statisticii de trafic Vercel Analytics, care nu mai este folosită.)

PARTEA I: POLITICA DE CONFIDENȚIALITATE

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

Informație	Detalii
Denumire	SOULSOLUTIONS S.R.L.
CUI	54876124
Sediul social	Municipiul Târgu Mureș, jud. Mureș, Str. Parângului nr. 9, et. 2, ap. 11
E-mail contact protecția datelor	contact@numarperfect.ro
Telefon	+40 722 449 952
Website	https://numarperfect.ro

Operatorul este responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, precum și cu legislația națională și europeană aplicabilă.

În cazul în care nu a fost desemnat un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR, persoana de contact pentru aspectele legate de protecția datelor este accesibilă la adresa de e-mail indicată mai sus.

2. Datele personale prelucrate

NumarPerfect prelucrează următoarele categorii de date cu caracter personal:

2.1. Tabel detaliat, Categorii de date, scopuri, baze legale și perioade de retenție

Nr.	Categorie de date	Scop prelucrare	Baza legală (GDPR)	Perioadă de retenție
1	Adresă de e-mail	Crearea și administrarea contului; autentificare; comunicări legate de serviciu (notificări tranzacționale)	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterge la ștergerea contului
2	Nume (opțional, din OAuth Google)	Personalizarea interfeței; identificarea utilizatorului în cont	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterge la ștergerea contului
3	Imagine de profil (opțional, din OAuth Google)	Personalizarea interfeței utilizatorului	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterge la ștergerea contului
4	Parolă (hash bcrypt)	Autentificarea securizată a utilizatorului	Art. 6 alin. (1) lit. (b), executarea contractului; Art. 6 alin. (1) lit. (f), interes legitim (securitate)	Pe durata existenței contului; hash-ul se șterge la ștergerea contului
5	Istoric căutări (plăcuțe verificate, timestamps)	Furnizarea funcționalității de istoric; îmbunătățirea serviciului	Art. 6 alin. (1) lit. (b), executarea contractului	24 de luni de la data căutării sau până la ștergerea contului (ce survine mai întâi)
6	Rapoarte generate (configurații + rezultate)	Furnizarea serviciului de raportare; accesul utilizatorului la rapoartele sale	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterg la ștergerea contului
7	Favorite și alerte	Favorite: listă personală de numere salvate, fără urmărire automată. Alerte: notificări atunci când statusul unui număr monitorizat se schimbă.	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterg la ștergerea contului
8	Preferințe notificări (JSON)	Gestionarea canalelor și frecvenței notificărilor	Art. 6 alin. (1) lit. (b), executarea contractului	Pe durata existenței contului; se șterg la ștergerea contului
9	Date de plată (Stripe Customer ID, plan activ)	Procesarea plăților; facturare; gestionarea abonamentelor	Art. 6 alin. (1) lit. (b), executarea contractului; Art. 6 alin. (1) lit. (c), obligație legală (fiscală)	Stripe Customer ID: pe durata contului + 5 ani conform obligațiilor fiscale (Legea nr. 82/1991, Codul fiscal). Datele cardului nu sunt stocate de NumarPerfect, acestea sunt procesate exclusiv de Stripe, Inc. Numele, adresa de e-mail și suma achiziției sunt transmise către StartCo în scopul emiterii facturii fiscale și raportării automate către sistemul RO e-Factura (ANAF).
9a	Date de facturare (persoană fizică: nume, prenume, țară, județ, localitate, adresă; firmă: CUI)	Emiterea facturii fiscale; raportarea obligatorie către sistemul RO e-Factura (ANAF), care impune identificarea cumpărătorului prin nume și adresă completă	Art. 6 alin. (1) lit. (c), obligație legală (fiscală); Art. 6 alin. (1) lit. (b), executarea contractului	5 ani conform obligațiilor fiscale (Legea nr. 82/1991, Codul fiscal); profilul de facturare salvat opțional în cont se șterge la ștergerea contului
10	Date tehnice (adresă IP, User-Agent, date sesiune NextAuth)	Funcționarea tehnică a platformei; securitate și prevenirea fraudei; diagnosticare erori	Art. 6 alin. (1) lit. (f), interes legitim (securitate, funcționare tehnică)	Sesiuni: până la deconectare sau expirare (maxim 30 de zile). Loguri tehnice (IP, User-Agent): 12 luni
11	Măsurare proprie a utilizării (pagina deschisă, tiparul de plăcuță căutat, refuzurile din lipsă de credite, momentele de plată)	Înțelegerea modului în care este folosită platforma, pentru a corecta pașii unde utilizatorii se blochează. Măsurarea se face pe serverele proprii, fără cookies și fără stocarea vreunei informații pe dispozitivul dumneavoastră. Pentru vizitatorii neautentificați se folosește un identificator pseudonim calculat din adresa IP și User-Agent, cu o cheie care se schimbă zilnic, astfel încât aceeași persoană nu poate fi urmărită de la o zi la alta.	Art. 6 alin. (1) lit. (f), interes legitim (îmbunătățirea serviciului), respectiv art. 6 alin. (1) lit. (b) pentru utilizatorii cu cont	13 luni pentru parcursul individual, apoi exclusiv totaluri zilnice fără identificatori. Pentru utilizatorii cu cont, datele se șterg odată cu contul.

2.2. Precizări importante

NumarPerfect nu stochează date ale cardurilor de plată. Toate tranzacțiile cu cardul sunt procesate de Stripe, Inc. în calitate de procesator de plăți certificat PCI DSS. NumarPerfect stochează exclusiv un identificator de client Stripe (Stripe Customer ID) și informații despre planul de abonament activ.
Parola nu este stocată în clar. Se stochează exclusiv un hash criptografic ireversibil (bcrypt), conform bunelor practici de securitate.
Datele din OAuth (nume, imagine profil) sunt obținute de la furnizorul de identitate (Google) exclusiv în momentul autentificării și doar în măsura în care utilizatorul le-a configurat ca publice în contul furnizorului respectiv.

3. Drepturile persoanelor vizate

În conformitate cu art. 15–22 GDPR și Legea nr. 190/2018, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

Aveți dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective, precum și la informații despre scopurile prelucrării, categoriile de date, destinatarii, perioadele de retenție, existența drepturilor dumneavoastră, dreptul de a depune plângere la autoritatea de supraveghere și, unde este cazul, sursa datelor.

Aveți dreptul de a obține rectificarea datelor cu caracter personal inexacte care vă privesc, fără întârzieri nejustificate. Aveți, de asemenea, dreptul de a obține completarea datelor incomplete.

Aveți dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, atunci când:

datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
vă retrageți consimțământul și nu există alt temei juridic pentru prelucrare;
vă opuneți prelucrării și nu există motive legitime prevalente;
datele au fost prelucrate ilegal;
datele trebuie șterse pentru a respecta o obligație legală.

Excepție: Nu putem șterge datele a căror păstrare este impusă de o obligație legală (ex.: date de facturare, 5 ani conform legislației fiscale).

Pentru a solicita ștergerea contului și a datelor tale, consultă pagina dedicată: Ștergerea datelor. Acolo găsești instrucțiunile pas cu pas, ce date ștergem, ce date trebuie să păstrăm conform legii și cât durează procesul.

Aveți dreptul de a obține restricționarea prelucrării atunci când:

contestați exactitatea datelor, pe o perioadă care ne permite verificarea;
prelucrarea este ilegală și vă opuneți ștergerii, solicitând în schimb restricționarea;
nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
v-ați opus prelucrării, în așteptarea verificării dacă drepturile legitime ale operatorului prevalează.

Aveți dreptul de a primi datele cu caracter personal care vă privesc, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex.: JSON, CSV), precum și dreptul de a transmite aceste date altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe executarea unui contract și se efectuează prin mijloace automatizate.

Aveți dreptul de a vă opune, în orice moment, prelucrării datelor cu caracter personal care vă privesc, atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. (f) GDPR (interes legitim), inclusiv creării de profiluri. Operatorul va înceta prelucrarea, cu excepția cazului în care demonstrează motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră.

În ceea ce privește marketingul direct, aveți dreptul de a vă opune în orice moment, fără a fi necesar să invocați un motiv.

NumarPerfect nu utilizează procese decizionale automatizate (inclusiv profilare) care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

Atunci când prelucrarea se bazează pe consimțământ (art. 6 alin. (1) lit. (a) GDPR), aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Cererile de retragere se transmit prin e-mail la adresa de contact a Operatorului indicată la Secțiunea 1.

4. Cum exerciți drepturile

4.1. Procedura

Pentru a exercita oricare dintre drepturile de mai sus, transmiteți o cerere la:

E-mail: contact@numarperfect.ro
Poștă: SOULSOLUTIONS S.R.L., Municipiul Târgu Mureș, jud. Mureș, Str. Parângului nr. 9, et. 2, ap. 11

Cererea trebuie să conțină suficiente informații pentru a vă identifica (numele asociat contului și adresa de e-mail înregistrată). Ne rezervăm dreptul de a solicita informații suplimentare pentru verificarea identității, conform art. 12 alin. (6) GDPR, în vederea prevenirii cererilor frauduloase.

4.2. Termenul de răspuns

Vom răspunde cererii dumneavoastră în termen de cel mult 30 de zile calendaristice de la primire, conform art. 12 alin. (3) GDPR. În cazul în care cererea este complexă sau numărul cererilor este ridicat, termenul poate fi prelungit cu maximum 60 de zile suplimentare, cu informarea dumneavoastră în primele 30 de zile.

4.3. Costul exercitării drepturilor

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive (în special din cauza caracterului repetitiv), operatorul poate fie percepe o taxă rezonabilă, fie refuza cererea, conform art. 12 alin. (5) GDPR.

4.4. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă GDPR sau legislația națională, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
Telefon: +40.318.059.211

5. Securitatea datelor

NumarPerfect implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva prelucrării neautorizate sau ilegale, a pierderii, distrugerii sau deteriorării accidentale, conform art. 32 GDPR:

5.1. Măsuri tehnice

Criptare în tranzit: Toate comunicațiile între utilizator și platformă sunt criptate prin TLS 1.2+ (HTTPS);
Criptare parole: Parolele sunt stocate exclusiv ca hash-uri bcrypt ireversibile; parola în clar nu este niciodată stocată sau logată;
Autentificare securizată: Sesiuni NextAuth cu token-uri semnate criptografic; suport OAuth 2.0 (Google);
Infrastructură securizată: Hosting pe Vercel cu certificări SOC 2 Type II; bază de date PostgreSQL cu acces restricționat și criptare la nivel de stocare;
Procesare plăți securizată: Stripe este certificat PCI DSS Level 1, datele cardurilor nu tranzitează și nu sunt stocate pe serverele NumarPerfect;
Izolare medii: Separare între mediile de producție, staging și dezvoltare;
Monitorizare: Logare centralizată a accesului și a evenimentelor de securitate.

5.2. Măsuri organizatorice

Accesul la datele cu caracter personal este limitat pe baza principiului „need-to-know”;
Proceduri de răspuns la incidente de securitate a datelor, conform art. 33-34 GDPR (notificarea ANSPDCP în 72 de ore și, dacă este cazul, notificarea persoanelor vizate);
Evaluarea periodică a riscurilor și a măsurilor de securitate.

6. Transferuri internaționale de date

Anumite date cu caracter personal sunt transferate în afara Spațiului Economic European (SEE), în conformitate cu art. 44-49 GDPR și cu recomandările Curții de Justiție a Uniunii Europene din Hotărârea C-311/18 (Schrems II):

Destinatar	Țara	Scopul transferului	Mecanism de protecție
Vercel, Inc.	SUA	Hosting și livrarea platformei web	Clauze contractuale standard ale Comisiei Europene (SCC) adoptate prin Decizia de punere în aplicare (UE) 2021/914, completate cu măsuri suplimentare conform Recomandărilor EDPB 01/2020
Stripe, Inc.	SUA	Procesarea plăților și gestionarea abonamentelor	Clauze contractuale standard (SCC) + Addendum privind protecția datelor (DPA Stripe); certificare PCI DSS Level 1
Google LLC (OAuth)	SUA	Autentificarea utilizatorilor prin Google Sign-In	Clauze contractuale standard (SCC); exclusiv date de autentificare (e-mail, nume, avatar)
Supabase Inc. (bază de date)	UE (eu-west-1, Dublin)	Stocarea datelor Platformei	Fără transfer în afara SEE, date stocate în UE
StartCo	România	Emiterea facturii fiscale și raportarea automată către sistemul RO e-Factura (ANAF)	Fără transfer în afara SEE, prelucrare în România
Resend (Plus Five Five, Inc.)	SUA	Trimiterea e-mailurilor tranzacționale: confirmarea contului, resetarea parolei, chitanțele și facturile, notificările de alertă	Certificare EU-U.S. Data Privacy Framework, completată cu Clauze contractuale standard (SCC, Modulul 2, controlor-persoană împuternicită) prin DPA Resend
Sentry (Functional Software, Inc.)	SUA	Monitorizarea erorilor tehnice ale Platformei, pentru diagnosticarea și remedierea defecțiunilor	Certificare EU-U.S. Data Privacy Framework, cu Clauze contractuale standard (SCC) ca garanție subsidiară; datele personale (e-mail, adresă IP, numere de înmatriculare) sunt redactate automat înainte de trimitere
Railway (serviciul de verificare)	SUA (societate) / UE (găzduire: regiune europeană)	Interogarea portalului public DGPCI (DRPCIV) pentru a afla dacă un număr este disponibil	Serviciul rulează într-o regiune din UE și primește exclusiv combinația de număr verificată, fără date de identificare ale utilizatorului
Upstash	SUA (societate) / UE (găzduire: Frankfurt, Germania)	Limitarea temporară a numărului de cereri (protecție împotriva abuzurilor), pe bază de adresă IP sau adresă de e-mail	Datele sunt stocate exclusiv în UE și expiră automat (de la câteva minute până la 48 de ore); fără transfer în afara SEE în operarea normală
PostHog, Inc.	SUA (societate) / UE (găzduire: Frankfurt, Germania)	Analiza utilizării platformei și înregistrări de sesiune, exclusiv cu consimțământ (vezi Politica de Cookies, §2.2)	Datele sunt stocate exclusiv în UE; fără transfer în afara SEE în operarea normală; DPA PostHog + Clauze contractuale standard (SCC) ca garanție subsidiară
Google Ireland Ltd. (Google Ads)	Irlanda (UE) / SUA (Google LLC)	Măsurarea conversiilor din campaniile de publicitate Google Ads, exclusiv cu consimțământ pentru categoria „Marketing” (vezi Politica de Cookies, §2.3)	Pentru transferul către Google LLC (SUA): certificare EU-U.S. Data Privacy Framework + Clauze contractuale standard (SCC); adresa de e-mail este transmisă doar sub formă de hash ireversibil (SHA-256)

6.1. Garanții suplimentare

În conformitate cu Recomandările EDPB 01/2020 privind transferurile de date către țări terțe, NumarPerfect:

Evaluează periodic legislația țării de destinație pentru a se asigura că nivelul de protecție nu este subminat;
Implementează, acolo unde este necesar, măsuri tehnice suplimentare (criptare end-to-end, pseudonimizare) pe lângă clauzele contractuale standard;
Documentează evaluările de impact ale transferurilor (Transfer Impact Assessment, TIA).

7. Perioadele de retenție

Categorie de date	Perioadă de retenție	Justificare
Date cont (e-mail, nume, avatar)	Durata existenței contului	Se șterg la ștergerea contului
Parolă (hash bcrypt)	Durata existenței contului	Se șterge odată cu contul
Istoric căutări	24 luni de la data căutării sau până la ștergerea contului	Funcționalitate de istoric; datele mai vechi de 24 luni se șterg automat
Rapoarte generate	Durata contului	Se șterg odată cu contul
Favorite și alerte	Durata contului	Se șterg odată cu contul
Preferințe notificări	Durata contului	Se șterg odată cu contul
Date de plată (Stripe Customer ID)	Durata contului + 5 ani	Obligații legale de păstrare a documentelor financiar-contabile (Legea nr. 82/1991, Codul fiscal)
Loguri tehnice (IP, User-Agent)	12 luni	Securitate, diagnosticare, prevenire fraudă
Măsurare proprie a utilizării (parcurs individual)	13 luni	Îmbunătățirea serviciului; fără cookies, identificatorul pseudonim al vizitatorilor neautentificați se schimbă zilnic. După 13 luni rămân doar totaluri zilnice, fără identificatori.
Date analitice PostHog (evenimente de utilizare)	Max. 24 luni	Îmbunătățirea produsului; doar cu consimțământ
Înregistrări de sesiune PostHog	Max. 1 lună	Diagnosticarea problemelor de utilizare; doar cu consimțământ, câmpuri de formular mascate
Cookie-uri de marketing Google Ads (`_gcl_*`)	Max. 90 de zile	Măsurarea conversiilor din reclame; doar cu consimțământ de marketing
Sesiuni NextAuth	Până la deconectare sau max. 30 zile	Funcționare tehnică
Cont anonimizat (după ștergere)	5 ani de la ștergerea contului	După cererea de ștergere, datele cu caracter personal sunt eliminate sau anonimizate ireversibil, însă rândul tehnic al contului este păstrat 5 ani fără date identificabile, pentru reconcilierea cu obligațiile fiscale de păstrare a documentelor de plată; după acest termen rândul este șters definitiv.

La expirarea perioadei de retenție, datele sunt șterse definitiv sau anonimizate ireversibil, astfel încât să nu mai permită identificarea persoanei vizate.

8. Modificări ale politicii de confidențialitate

NumarPerfect își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, modificările aduse serviciului sau practicilor noastre de prelucrare a datelor.

Modalitatea de notificare:

Modificările substanțiale vor fi comunicate prin e-mail la adresa asociată contului dumneavoastră și/sau printr-o notificare vizibilă pe platformă, cu cel puțin 15 zile calendaristice înainte de intrarea în vigoare;
Versiunea actualizată va fi publicată pe pagina https://numarperfect.ro/confidentialitate, cu indicarea datei ultimei actualizări;
Continuarea utilizării serviciului după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni a politicii. Dacă nu sunteți de acord, aveți dreptul de a vă șterge contul.

9. Contact și plângeri

9.1. Contactul operatorului

Pentru orice întrebare, cerere sau preocupare legată de prelucrarea datelor dumneavoastră cu caracter personal:

E-mail: contact@numarperfect.ro
Telefon: +40 722 449 952
Adresă poștală: SOULSOLUTIONS S.R.L., Municipiul Târgu Mureș, jud. Mureș, Str. Parângului nr. 9, et. 2, ap. 11

9.2. Plângeri la autoritatea de supraveghere

Fără a vă afecta dreptul de a exercita orice altă cale de atac administrativă sau judiciară, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă Regulamentul (UE) 2016/679 sau legislația națională aplicabilă:

ANSPDCP

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Website: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
Telefon: +40.318.059.211

PARTEA II: POLITICA DE COOKIES

Cookie-urile sunt fișiere text de mici dimensiuni pe care un site web le plasează pe dispozitivul dumneavoastră (computer, telefon mobil, tabletă) atunci când vizitați acel site. Cookie-urile permit site-ului să vă recunoască dispozitivul și să rețină anumite informații despre vizita dumneavoastră (cum ar fi preferințele de limbă, sesiunea de autentificare etc.).

Cookie-urile nu conțin programe software, viruși sau malware și nu pot accesa informațiile de pe hard disk-ul dumneavoastră.

Termenul „cookie” este utilizat în prezenta politică în sens larg, incluzând cookie-uri propriu-zise, precum și tehnologii similare de stocare locală (localStorage, sessionStorage), conform art. 4 alin. (5) din Legea nr. 506/2004 și Directivei 2002/58/CE (ePrivacy).

2. Tipuri de cookies folosite pe NumarPerfect

2.1. Tabel detaliat

Nr.	Nume cookie / stocare	Tip	Durată	Scop	Terță parte
1	`next-auth.session-token`	Necesar (funcțional)	Sesiune / max. 30 zile	Menținerea sesiunii de autentificare a utilizatorului. Fără acest cookie, autentificarea nu funcționează.	Nu
2	`next-auth.csrf-token`	Necesar (funcțional)	Sesiune	Protecție împotriva atacurilor CSRF (Cross-Site Request Forgery). Necesar pentru securitatea formularelor.	Nu
3	`next-auth.callback-url`	Necesar (funcțional)	Sesiune	Stochează URL-ul de redirecționare după autentificare.	Nu
4	`__Secure-next-auth.session-token`	Necesar (funcțional)	Sesiune / max. 30 zile	Varianta securizată (HTTPS only) a cookie-ului de sesiune NextAuth.	Nu
5	`numarperfect:emailBannerDismissed` (localStorage)	Funcțional (preferință UX)	Persistent	Reține că Utilizatorul a închis banner-ul care cere verificarea adresei de email. Nu conține date personale.	Nu
6	`np-cache:v1:<userId>` (localStorage)	Funcțional (cache aplicație)	Persistent până la golire de către browser	Memorează temporar răspunsurile API ale Platformei (rapoarte, favorite, alerte) pentru a accelera reîncărcările paginilor de cont; nu conține date suplimentare față de cele afișate pe ecran și se golește la ștergerea contului.	Nu
7	`np_cookie_consent_v2` (localStorage)	Necesar (funcțional)	Persistent	Reține alegerile dumneavoastră privind cookie-urile opționale, pe categorii (analiză și marketing), pentru a nu re-afișa bannerul la fiecare vizită.	Nu
8	`ph_phc_*` (cookie + localStorage)	Analitic (opțional, doar cu consimțământ)	Persistent până la retragerea consimțământului	PostHog (găzduit în UE): pagini vizitate, interacțiuni (click-uri), evenimente de utilizare și înregistrări de sesiune cu toate câmpurile de formular mascate; asociate unui identificator pseudonim de utilizator. Se activează exclusiv după „Accept” în bannerul de cookies.	Da: PostHog (UE)
9	`np-attrib`	Funcțional (măsurare primară proprie)	24 de ore	Reține sursa primei vizite (parametrul `utm_source` din link și site-ul de proveniență), o singură dată, pentru a înțelege de unde ajung vizitatorii care își creează cont. Nu urmărește navigarea, nu este partajat cu terți și este citit o singură dată, la crearea contului.	Nu
10	`_gcl_au`, `_gcl_aw` (cookie)	Marketing (opțional, doar cu consimțământ)	Max. 90 de zile	Google Ads: leagă o achiziție de click-ul pe reclama Google care a adus vizitatorul pe site, pentru măsurarea eficienței campaniilor. Se activează exclusiv după bifarea categoriei „Marketing” în bannerul de cookies; la retragerea consimțământului sunt șterse.	Da: Google Ireland Ltd.

2.2. Cookies analitice utilizate (PostHog)

Începând cu versiunea 1.6 (Iulie 2026), NumarPerfect utilizează PostHog pentru analiza utilizării platformei, exclusiv pe bază de consimțământ (art. 6 alin. (1) lit. (a) GDPR, art. 4 alin. (5) din Legea nr. 506/2004), obținut prin bannerul de cookies:

Ce colectează: paginile vizitate, interacțiunile (click-uri), evenimente de utilizare (ex. pornirea unei verificări) și înregistrări de sesiune în care toate câmpurile de formular sunt mascate (parole, date de plată și orice text introdus nu sunt niciodată înregistrate);
Identificare: un identificator pseudonim; pentru utilizatorii autentificați, ID-ul tehnic al contului (nu adresa de e-mail);
Găzduire: exclusiv în Uniunea Europeană (Frankfurt, Germania);
Retenție: evenimentele de utilizare max. 24 de luni; înregistrările de sesiune max. 1 lună;
Refuzul sau retragerea consimțământului nu limitează în niciun fel funcționalitatea platformei.

2.3. Cookies de marketing utilizate (Google Ads)

Începând cu versiunea 1.7 (August 2026), NumarPerfect utilizează Google Ads pentru măsurarea conversiilor din campaniile proprii de publicitate, exclusiv pe bază de consimțământ separat pentru categoria „Marketing” (art. 6 alin. (1) lit. (a) GDPR, EDPB Guidelines 05/2020), obținut prin bannerul de cookies:

Ce colectează: dacă vizita provine dintr-un click pe o reclamă Google și dacă acea vizită s-a încheiat cu o achiziție (valoarea, moneda și identificatorul tranzacției); pentru acuratețea măsurării („Enhanced Conversions”), adresa de e-mail a cumpărătorului este transmisă exclusiv sub formă de hash ireversibil (SHA-256), niciodată în clar;
Ce NU face: nu afișează reclame pe Platformă și nu urmărește navigarea dumneavoastră pe alte site-uri în numele NumarPerfect;
Retenție: cookie-urile _gcl_* expiră în max. 90 de zile; la retragerea consimțământului sunt șterse de pe dispozitiv;
Refuzul sau retragerea consimțământului nu limitează în niciun fel funcționalitatea platformei; achizițiile făcute fără consimțământ de marketing nu sunt raportate către Google.

3. Cookies necesare, Temeiul legal

Conform art. 4 alin. (5) din Legea nr. 506/2004 (care transpune art. 5 alin. (3) din Directiva 2002/58/CE ePrivacy), stocarea de informații sau obținerea accesului la informații deja stocate pe echipamentul terminal al unui utilizator este permisă fără consimțământ atunci când:

stocarea tehnică sau accesul este strict necesar pentru furnizarea unui serviciu al societății informaționale cerut în mod expres de utilizator.

Cookie-urile și stocarea locală enumerate la punctul 2.1 (numerele 1–7) sunt strict necesare sau funcționale pentru furnizarea platformei NumarPerfect (autentificare, securitate CSRF, preferințe UX de bază, cache aplicație, reținerea alegerii privind cookie-urile) și, prin urmare, nu necesită consimțământul dumneavoastră prealabil. Pentru cookie-urile analitice PostHog (punctul 2.1, numărul 8) și cele de marketing Google Ads (punctul 2.1, numărul 10), NumarPerfect afișează un banner de cookies la prima vizită și le activează doar după consimțământ explicit, exprimat separat pe fiecare categorie.

Această abordare este conformă cu:

Art. 5 alin. (3) din Directiva 2002/58/CE;
Art. 4 alin. (5) din Legea nr. 506/2004;
Ghidurile EDPB 05/2020 privind consimțământul, paragraful 21 și considerentele 25-26;
Decizia ANSPDCP nr. 174/2018.

4. Cookies opționale, Consimțământ

4.1. Principii aplicate consimțământului

NumarPerfect utilizează cookies analitice (PostHog) și de marketing (Google Ads) exclusiv pe bază de consimțământ, exprimat separat pentru fiecare categorie. Consimțământul respectă următoarele principii, conform art. 4 pct. 11 și art. 7 GDPR, Ghidurilor EDPB 05/2020 și Legii nr. 506/2004:

Liber exprimat: Accesul la serviciu nu va fi condiționat de acceptarea cookie-urilor opționale;
Specific: Consimțământul va fi solicitat separat pentru fiecare categorie de cookies (analitice, marketing);
Informat: Informații clare despre fiecare cookie, scopul și durata sa, vor fi afișate înainte de activare;
Univoc: Consimțământul va fi acordat printr-o acțiune afirmativă clară (bifarea unei căsuțe, click pe „Accept”); căsuțele pre-bifate nu constituie consimțământ valid;
Ușor de retras: Retragerea consimțământului va fi la fel de simplă ca și acordarea sa.

4.2. Cum acordați consimțământul

Un banner de cookies este afișat la prima vizită; alegerea (acceptare sau refuz) este necesară pentru a continua navigarea;
Opțiunea „Refuz” este disponibilă în secțiunea „Mai multe detalii” a bannerului;
„Refuz” permite utilizarea integrală a serviciului, fără nicio limitare funcțională, iar cookie-urile opționale (analiză, marketing) nu se activează în lipsa unui accept explicit pe categoria respectivă.

4.3. Cum retrageți consimțământul

Prin butonul „Setări cookies” din footer-ul site-ului, care redeschide bannerul; la refuz, identificatorii analitici și cookie-urile de marketing stocate pe dispozitiv sunt șterse;
Prin setările browser-ului (vezi secțiunea 5);
Prin e-mail la contact@numarperfect.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ, efectuată înainte de retragere, conform art. 7 alin. (3) GDPR.

Puteți controla și/sau șterge cookie-urile prin setările browser-ului dumneavoastră. Mai jos, linkuri utile pentru principalele browsere:

Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/ro/kb/activarea-si-dezactivarea-cookie-urilor
Safari (Apple): https://support.apple.com/ro-ro/guide/safari/sfri11471/mac
Microsoft Edge: https://support.microsoft.com/ro-ro/microsoft-edge/ștergerea-cookie-urilor-în-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Atenție: Dezactivarea cookie-urilor necesare (sesiune NextAuth) va face imposibilă autentificarea și utilizarea funcționalităților care necesită cont pe NumarPerfect.

Pentru informații suplimentare despre cookie-uri și modalitățile de gestionare, puteți vizita:

6. Actualizarea politicii de cookies

Prezenta Politică de Cookies poate fi actualizată periodic pentru a reflecta modificări ale cookie-urilor utilizate, ale legislației aplicabile sau ale practicilor noastre.

Orice modificare substanțială va fi comunicată prin:

Actualizarea datei de „Ultima actualizare” de la începutul documentului;
Notificare pe platformă și/sau prin e-mail (pentru modificări substanțiale);
Solicitarea unui nou consimțământ, dacă sunt adăugate categorii noi de cookies opționale.

Vă încurajăm să consultați periodic această pagină.

ANEXĂ: Acte normative și ghiduri aplicate

Prezenta Politică de Confidențialitate și Cookies a fost redactată cu respectarea și aplicarea următoarelor acte normative și ghiduri:

Nr.	Act normativ / Ghid	Aplicare în prezenta politică
1	Regulamentul (UE) 2016/679 (GDPR)	Baza principală: art. 5 (principii), art. 6 (baze legale), art. 7 (consimțământ), art. 12-14 (transparență), art. 15-22 (drepturi), art. 25 (privacy by design), art. 32 (securitate), art. 33-34 (notificarea breșelor), art. 44-49 (transferuri internaționale)
2	Legea nr. 190/2018	Măsuri naționale de implementare GDPR; competența ANSPDCP
3	Legea nr. 506/2004	Art. 4 alin. (5), regimul cookie-urilor; excepția cookies necesare de la consimțământ
4	Directiva 2002/58/CE (ePrivacy)	Art. 5 alin. (3), stocarea informațiilor pe echipamentul terminal; baza pentru Legea 506/2004
5	Decizia ANSPDCP nr. 174/2018	Ghiduri privind cookies, consimțământul și informarea utilizatorilor
6	EDPB Guidelines 05/2020 on consent	Cerințe consimțământ valid: liber, specific, informat, univoc; interdicția căsuțelor pre-bifate; ușurința retragerii
7	Hotărârea CJUE C-311/18 (Schrems II)	Evaluarea transferurilor internaționale; necesitatea măsurilor suplimentare pe lângă SCC
8	EDPB Recommendations 01/2020	Metodologie pentru evaluarea transferurilor în țări terțe; Transfer Impact Assessment (TIA)
9	Decizia de punere în aplicare (UE) 2021/914	Clauzele contractuale standard (SCC) utilizate pentru transferurile către SUA
10	Regulamentul (UE) 2022/2065 (DSA)	Obligații de transparență pentru platforme digitale
11	Legea nr. 365/2002	Obligații de informare pentru serviciile societății informaționale (e-commerce)
12	Legea nr. 82/1991 (Legea contabilității) și Codul fiscal	Justificarea perioadei de retenție de 5 ani pentru datele de facturare

Prezentul document a fost redactat în limba română și este guvernat de legislația română. În caz de litigiu, instanțele competente sunt cele din România.