Politica de confidentialitate Klarmi

Ultima actualizare: 15 octombrie 2026

1. Identitatea operatorului

Site-ul www.klarmi.com si platforma Klarmi sunt operate de:

VELUNO SRL
Sediul social: Str. Comana nr. 4, etaj 1, Sector 1, 011274 Bucuresti, Romania
CUI: 43159167
Cod de inregistrare in scopuri de TVA: RO43159167
Nr. Registrul Comertului: J2020013111409
Email: contact@klarmi.com
Telefon: +40 726 252 583

In aceasta Politica, VELUNO SRL poate fi denumita „VELUNO”, „Klarmi” sau „noi”.

Pentru orice intrebare sau solicitare privind protectia datelor, ne poti contacta la contact@klarmi.com.

VELUNO nu a desemnat un responsabil cu protectia datelor in sensul articolelor 37-39 din Regulamentul (UE) 2016/679. Pentru aspecte privind protectia datelor, punctul de contact este adresa mentionata mai sus.

2. Scopul si domeniul de aplicare

Aceasta Politica explica modul in care prelucram datele cu caracter personal atunci cand:

• vizitezi site-ul www.klarmi.com;
• ne contactezi;
• reprezinti o persoana juridica interesata de Klarmi;
• creezi sau utilizezi un cont Klarmi;
• esti reprezentant, angajat sau colaborator al unui Client Klarmi;
• interactionezi cu comunicarile noastre;
• datele tale sunt incluse in sursele conectate de un Client Klarmi;
• datele tale apar intr-un comentariu public prelucrat prin modulul Social Media.

Klarmi este destinat exclusiv persoanelor juridice si utilizarii profesionale. Serviciul nu este destinat consumatorilor sau minorilor.

Aceasta Politica se completeaza, dupa caz, cu Termenii si conditiile Klarmi, Politica de cookies si Acordul privind prelucrarea datelor incheiat cu Clientii.

3. Ce este Klarmi

Klarmi este o platforma de Business Intelligence pentru magazine online.

Platforma centralizeaza intr-un singur loc datele provenite din sursele conectate de Client si le transforma in dashboarduri, indicatori, centralizari si rapoarte.

Klarmi:

• nu modifica datele din sursele conectate;
• nu administreaza campanii publicitare;
• nu modifica bugete, reclame, produse, stocuri, comenzi sau conturi externe;
• nu ia decizii comerciale in numele Clientului;
• nu vinde Datele Clientului;
• nu foloseste Datele Clientului pentru publicitate proprie;
• nu foloseste datele clientilor magazinelor pentru a-i contacta sau pentru a le transmite comunicari comerciale;
• nu transmite Datele Clientului altor Clienti.

La data ultimei actualizari, functiile de raportare Klarmi folosesc formule, reguli de calcul si agregare de date. Klarmi nu foloseste in prezent un modul AI conversational sau de recomandari bazate pe Datele Clientului.

Daca vom introduce functii AI, vom actualiza aceasta Politica inainte de activarea lor si vom informa Clientii despre furnizor, categoriile de date utilizate, scop, perioada de pastrare, masurile de protectie si eventualele transferuri internationale.

4. Rolurile Klarmi conform GDPR

4.1. VELUNO ca operator

VELUNO actioneaza ca operator pentru datele necesare:

• administrarii site-ului;
• gestionarii solicitarilor si discutiilor comerciale;
• crearii si administrarii conturilor;
• autentificarii si securitatii;
• contractarii, facturarii si administrarii abonamentelor;
• comunicarii cu reprezentantii si Utilizatorii Clientului;
• transmiterii comunicarilor operationale si comerciale;
• respectarii obligatiilor legale;
• constatarii, exercitarii sau apararii unui drept.

In aceste situatii, VELUNO stabileste scopurile si mijloacele prelucrarii.

4.2. VELUNO ca persoana imputernicita

Pentru datele importate din sursele Clientului exclusiv in scopul furnizarii functiilor Klarmi, Clientul este operator, iar VELUNO actioneaza ca persoana imputernicita de operator.

In acest rol:

• Clientul stabileste scopul si temeiul legal al prelucrarii;
• Klarmi prelucreaza datele numai pe baza instructiunilor documentate ale Clientului;
• Klarmi foloseste datele numai pentru furnizarea, securizarea si mentinerea serviciului;
• Klarmi nu foloseste datele pentru scopuri proprii incompatibile;
• Klarmi nu vinde datele;
• Klarmi aplica separarea logica a datelor intre Clienti;
• Klarmi asista Clientul in limitele prevazute de GDPR si de Acordul privind prelucrarea datelor.

Daca esti clientul final al unui magazin care foloseste Klarmi, magazinul respectiv este operatorul datelor tale si ramane principalul punct de contact pentru exercitarea drepturilor. VELUNO va sprijini magazinul in solutionarea solicitarilor, conform instructiunilor sale si Acordului privind prelucrarea datelor.

5. Categoriile de date prelucrate

5.1. Date despre vizitatorii site-ului

Putem prelucra date tehnice necesare functionarii si securitatii site-ului, precum:

• adresa IP;
• data si ora accesarii;
• pagina solicitata;
• informatii tehnice transmise in mod normal prin conexiunea web;
• date privind erorile si incidentele tehnice;
• preferintele privind cookie-urile si consimtamantul (alegerea din bannerul de cookie-uri, ora si un cod aleator, fara adresa IP).

Nu colectam in mod intentionat o amprenta digitala extinsa a dispozitivului.

5.2. Date transmise prin formularul de contact sau prin email

Putem prelucra:

• numele;
• adresa de email;
• numarul de telefon, daca este solicitat sau furnizat;
• denumirea companiei;
• website-ul magazinului, daca este furnizat;
• continutul mesajului;
• alte informatii transmise voluntar.

Te rugam sa nu transmiti date personale care nu sunt necesare solicitarii.

5.3. Date despre reprezentantii si Utilizatorii Clientului

Pentru crearea contului, contractare, administrare si suport putem prelucra:

• numele si prenumele;
• adresa de email;
• numarul de telefon;
• denumirea firmei;
• CUI;
• numarul de inregistrare la Registrul Comertului, daca este necesar;
• adresa firmei si datele de facturare;
• rolul si permisiunile din cont;
• data si ora crearii contului;
• data si ora autentificarilor;
• adresa IP;
• actiunile relevante din jurnalul de audit;
• istoricul abonamentului, aprobarilor si modificarilor;
• facturile si starea platilor;
• comunicarile cu suportul.

Datele precum adresa firmei si numarul de telefon se refera la Client, reprezentantii sai sau datele de facturare. Aceste date nu sunt importate despre clientii finali ai magazinului.

5.4. Date importate despre clientii magazinelor

Pentru anumite rapoarte, Klarmi importa exclusiv urmatoarele date personale despre clientii magazinului:

• numele;
• adresa de email.

Klarmi nu importa in mod intentionat despre clientii magazinului:

• adresa postala;
• numarul de telefon;
• data nasterii;
• date de plata;
• parole;
• date privind sanatatea;
• date biometrice sau genetice;
• date privind condamnarile penale;
• alte categorii speciale de date.

Restul informatiilor importate pentru rapoarte sunt, in principal, valori comerciale si operationale, precum vanzari, comenzi, produse, stocuri, costuri, campanii, trafic, facturare si indicatori agregati.

5.5. Date din comentarii publice Social Media

Daca un Client activeaza modulul Social Media, Klarmi poate prelucra:

• numele public sau numele de utilizator;
• textul comentariului public lasat la o postare;
• identificatorul tehnic al comentariului si al postarii;
• data si ora comentariului;
• raspunsul redactat, aprobat sau publicat de Utilizator;
• istoricul relevant al aprobarii si publicarii.

Klarmi nu importa mesaje private prin acest modul.

Daca in viitor va fi activata generarea automata a unui raspuns propus, raspunsul va fi supus aprobarii sau editarii de catre un Utilizator autorizat inainte de publicare. Politica va fi actualizata inainte de activarea unei asemenea functii AI.

6. Sursele datelor

Datele pot proveni:

• direct de la tine;
• de la reprezentantul sau administratorul Clientului;
• din conturile si sursele conectate de Client;
• din sistemele tehnice ale site-ului si Platformei;
• din corespondenta si solicitarile trimise;
• din comentarii publice disponibile prin integrarile Social Media;
• de la furnizorii de plata, dupa activarea platii online;
• din registre publice, atunci cand verificarea firmei este necesara.

Sursele conectate pot include:

• Shopify;
• Google Ads;
• Google Analytics 4;
• Google Search Console;
• Google Merchant Center;
• Meta;
• TikTok;
• Facturis;
• platforme ecommerce personalizate;
• alte surse solicitate de Client si compatibile tehnic.

Clientul decide ce surse conecteaza si este responsabil pentru dreptul de a permite Klarmi accesul la date.

7. Scopurile si temeiurile prelucrarii

7.1. Functionarea si securizarea site-ului

Prelucram date tehnice pentru:

• livrarea continutului;
• functionarea site-ului;
• prevenirea abuzurilor;
• detectarea erorilor si incidentelor;
• protejarea infrastructurii.

Temeiul este interesul legitim al VELUNO de a furniza si securiza serviciile, conform art. 6 alin. (1) lit. f) GDPR.

7.2. Gestionarea solicitarilor si discutiilor comerciale

Prelucram datele primite prin formular, email sau telefon pentru:

• a raspunde solicitarilor;
• a furniza informatii despre Klarmi;
• a organiza o demonstratie;
• a pregati o oferta;
• a continua discutia comerciala solicitata.

Temeiul este interesul legitim al VELUNO si al companiei reprezentate de persoana care ne contacteaza de a gestiona o relatie comerciala B2B, conform art. 6 alin. (1) lit. f) GDPR.

7.3. Crearea si administrarea contului

Prelucram datele reprezentantilor si Utilizatorilor pentru:

• crearea contului;
• autentificare;
• administrarea accesului si permisiunilor;
• furnizarea Platformei;
• suport;
• administrarea relatiei contractuale cu Clientul.

Temeiul este interesul legitim al VELUNO si al Clientului de a executa si administra relatia B2B, conform art. 6 alin. (1) lit. f) GDPR.

7.4. Contractare, facturare si evidenta financiara

Prelucram date pentru:

• identificarea Clientului;
• incheierea si executarea contractului;
• emiterea facturilor;
• transmiterea facturilor prin RO e-Factura, cand este obligatoriu;
• evidenta platilor si restantelor;
• respectarea obligatiilor fiscale si contabile.

Temeiurile sunt:

• interesul legitim de a administra si executa contractul B2B, conform art. 6 alin. (1) lit. f) GDPR;
• indeplinirea obligatiilor legale, conform art. 6 alin. (1) lit. c) GDPR.

La data ultimei actualizari, Stripe nu este implementat. Inainte de activarea platilor prin Stripe, aceasta Politica va fi verificata si actualizata cu informatiile relevante despre procesarea platilor.

7.5. Autentificare, jurnal de audit si prevenirea incidentelor

Prelucram adresa IP, orele autentificarilor si actiunile importante pentru:

• controlul accesului;
• protejarea conturilor;
• detectarea accesului neautorizat;
• prevenirea fraudelor si abuzurilor;
• investigarea incidentelor;
• demonstrabilitatea actiunilor administrative.

Temeiul este interesul legitim al VELUNO si al Clientilor privind securitatea, conform art. 6 alin. (1) lit. f) GDPR.

7.6. Comunicari operationale

Putem transmite mesaje privind:

• contul si autentificarea;
• securitatea;
• facturile si platile;
• mentenanta;
• disponibilitatea serviciului;
• modificari contractuale;
• modificari sau functii care afecteaza serviciul utilizat.

Temeiul este interesul legitim de a administra serviciul si relatia contractuala B2B, precum si indeplinirea obligatiilor legale, dupa caz.

Aceste mesaje nu sunt comunicari comerciale promotionale si nu pot fi dezactivate daca sunt necesare furnizarii ori securitatii serviciului.

7.7. Comunicari comerciale

Putem transmite oferte, promotii sau informatii comerciale:

• pe baza consimtamantului, atunci cand acesta este necesar;
• catre clienti existenti pentru servicii proprii similare, numai daca sunt indeplinite toate conditiile legale;
• cu posibilitatea clara si gratuita de opozitie sau dezabonare in fiecare mesaj.

Temeiul este consimtamantul, conform art. 6 alin. (1) lit. a) GDPR, sau exceptia permisa de legislatia privind comunicarile electronice pentru relatia cu un client existent.

Retragerea consimtamantului sau dezabonarea nu afecteaza comunicarile strict operationale.

7.8. Cookie-uri de analiza si publicitate

Pe Site folosim, prin Google Tag Manager, Google Analytics 4 (furnizat de Google Ireland Limited) si pixelul Meta (furnizat de Meta Platforms Ireland Limited). Cookie-urile lor se pun numai dupa consimtamantul dat in bannerul de cookie-uri, separat pe categorii: Analitice (Google Analytics) si Marketing (pixelul Meta). Fara consimtamant, pixelul Meta nu porneste, iar Google Analytics primeste doar semnale fara cookie-uri (pagina vazuta, ora, tipul browserului, starea consimtamantului), pe care Google le foloseste pentru estimari statistice ale vizitelor.

Consimtamantul se poate retrage oricand din linkul „Setari cookie-uri” din subsolul fiecarei pagini. Lista cookie-urilor, scopurile si duratele sunt in Politica de cookies.

Consimtamantul va putea fi retras ulterior la fel de usor cum a fost acordat.

7.9. Respectarea legii si apararea drepturilor

Putem prelucra date pentru:

• solutionarea reclamatiilor;
• prevenirea si investigarea abuzurilor;
• constatarea, exercitarea sau apararea unui drept;
• raspunsul la solicitarile obligatorii ale autoritatilor;
• respectarea obligatiilor legale.

Temeiul este obligatia legala, conform art. 6 alin. (1) lit. c) GDPR, sau interesul legitim privind apararea drepturilor, conform art. 6 alin. (1) lit. f) GDPR.

8. Necesitatea furnizarii datelor

Datele marcate ca obligatorii sunt necesare pentru a crea contul, a identifica Clientul, a furniza serviciul, a emite facturi sau a raspunde solicitarii.

Daca datele obligatorii nu sunt furnizate, este posibil sa nu putem:

• crea sau administra contul;
• incheia ori executa contractul;
• emite factura;
• oferi accesul la Platforma;
• raspunde complet solicitarii.

Datele optionale sunt furnizate voluntar si pot fi omise daca nu sunt necesare scopului urmarit.

9. Prelucrarea in numele Clientilor

Pentru Datele Clientului importate in Klarmi, VELUNO prelucreaza date numai pentru:

• conectarea si autentificarea surselor;
• sincronizarea datelor;
• agregare si structurare;
• aplicarea formulelor;
• calcularea indicatorilor;
• generarea rapoartelor;
• afisarea dashboardurilor;
• exportul PDF si CSV;
• suport tehnic;
• securitate;
• backup si recuperare;
• modulul Social Media descris in aceasta Politica.

VELUNO nu decide scopurile comerciale ale Clientului si nu stabileste temeiul legal al datelor provenite din magazin.

Clientul este responsabil pentru:

• legalitatea datelor din sursele conectate;
• informarea persoanelor vizate;
• existenta unui temei legal;
• respectarea principiului minimizarii;
• configurarea accesului Utilizatorilor;
• solutionarea solicitarilor persoanelor vizate;
• instructiunile transmise Klarmi.

Obligatiile partilor sunt detaliate in Acordul privind prelucrarea datelor, conform art. 28 GDPR.

10. Minimizarea datelor si protectia prin proiectare si implicit

Klarmi este construit pentru a prelucra numai datele necesare functiilor oferite.

Pentru clientii magazinelor, Klarmi importa numai numele si adresa de email atunci cand acestea sunt necesare unui raport. Klarmi nu importa adresa postala, numarul de telefon sau alte date personale care nu sunt necesare.

Masurile de protectie prin proiectare si implicit includ, dupa caz:

• separarea datelor intre Clienti;
• acces bazat pe roluri si permisiuni;
• acces acordat numai persoanelor autorizate;
• colectarea minima necesara;
• jurnalizarea actiunilor importante;
• perioade prestabilite de pastrare;
• stergerea datelor dupa incetarea serviciului;
• backupuri cu acces restrictionat;
• limitarea utilizarilor incompatibile;
• configuratii implicite orientate spre protectia datelor.

11. Datele nu sunt vandute si nu sunt utilizate pentru alte scopuri

VELUNO nu vinde, nu inchiriaza si nu comercializeaza Datele Clientului sau datele clientilor magazinelor.

VELUNO nu foloseste aceste date pentru:

• marketing catre clientii magazinelor;
• publicitate proprie adresata acestora;
• construirea unor profiluri comerciale independente;
• transmiterea catre un alt Client;
• antrenarea unor modele AI generale;
• revanzarea unor baze de date.

Putem utiliza date agregate sau anonimizate pentru statistici interne, securitate si imbunatatirea tehnica a Platformei numai daca persoanele si Clientii nu pot fi identificati si reidentificarea rezonabila nu este posibila.

12. Furnizori si destinatari

Datele pot fi accesate, strict in masura necesara, de:

• personalul si colaboratorii autorizati ai VELUNO;
• consultanti profesionisti obligati la confidentialitate;
• furnizori de hosting, infrastructura, baze de date si autentificare;
• furnizori de email;
• furnizori de securitate, mentenanta si suport;
• furnizori de plata, dupa activarea serviciului de plata;
• autoritati, instante sau institutii, daca divulgarea este obligatorie;
• potentiali succesori legali, in cazul unei reorganizari, fuziuni sau cesiuni, cu respectarea legii.

Furnizorii principali utilizati in prezent sunt:

12.1. Hetzner

Hetzner gazduieste:

• site-ul www.klarmi.com;
• aplicatia app.klarmi.com;
• serverele Klarmi;
• backupurile administrate de VELUNO;
• infrastructura utilizata pentru transmiterea mesajelor formularului de contact.

Infrastructura utilizata de Klarmi este localizata in Germania.

12.2. Supabase

Supabase este utilizat pentru autentificare si baza de date.

Proiectul Klarmi este configurat in regiunea Germania.

12.3. Sursele conectate de Client

Cand Clientul conecteaza Shopify, Google, Meta, TikTok, Facturis sau o alta platforma, schimbul de date are loc numai pentru:

• autentificarea conexiunii;
• citirea datelor autorizate de Client;
• sincronizarea datelor necesare rapoartelor;
• publicarea unui raspuns aprobat de Utilizator, daca functia Social Media este utilizata.

Acesti furnizori pot actiona independent fata de VELUNO pentru propriile prelucrari, conform contractelor si politicilor lor aplicabile Clientului.

VELUNO impune furnizorilor care actioneaza ca persoane imputernicite sau subimputernicite obligatii contractuale privind confidentialitatea, securitatea si protectia datelor, in limitele rolului lor si ale legislatiei aplicabile.

13. Locul prelucrarii si transferurile internationale

Infrastructura principala Klarmi, inclusiv serverele, baza de date configurata pentru proiect si backupurile administrate de VELUNO, este localizata in Germania.

VELUNO nu transfera in mod intentionat Datele Clientului in afara Spatiului Economic European pentru scopuri proprii.

Unii furnizori pot utiliza societati afiliate, personal de suport sau subprocesatori din afara Spatiului Economic European. Daca un asemenea acces sau transfer are loc, acesta va fi realizat numai in baza unui mecanism legal prevazut de capitolul V GDPR, precum:

• o decizie de adecvare;
• clauzele contractuale standard aprobate de Comisia Europeana;
• alte garantii permise de legislatia aplicabila.

Conectarea de catre Client a unor platforme externe poate implica prelucrari si transferuri realizate independent de furnizorii respectivi, conform contractelor si politicilor acestora.

Inainte de activarea Stripe sau a unui furnizor AI, vom analiza transferurile aplicabile si vom actualiza aceasta Politica.

14. Perioadele de pastrare

Pastram datele numai cat este necesar pentru scopurile descrise, respectarea obligatiilor legale si apararea drepturilor.

14.1. Solicitari fara contract

Datele din solicitari si discutii comerciale care nu conduc la un contract sunt pastrate maximum 12 luni de la ultima interactiune relevanta.

14.2. Conturi de test neconvertite

Datele unui cont de test care nu este transformat intr-un abonament platit sunt sterse in maximum 30 de zile de la expirarea perioadei de test, cu exceptia datelor necesare pentru securitate, prevenirea abuzului sau apararea unui drept.

14.3. Datele Clientului dupa incetarea abonamentului

Dupa incetarea abonamentului:

• Datele Clientului sunt pastrate pana la 30 de zile pentru consultare sau export;
• dupa aceasta perioada, sunt sterse din sistemele active in maximum 30 zile;
• datele pot ramane in backupuri pana la maximum 90 de zile, pana la suprascrierea sau expirarea ciclului de backup.

Aceeasi perioada se aplica numelui si adresei de email ale clientilor magazinului si comentariilor publice prelucrate prin modulul Social Media.

Clientul poate solicita stergerea mai devreme, daca nu exista o obligatie legala sau un motiv legitim pentru pastrare.

14.4. Jurnale de autentificare, audit si securitate

Jurnalele privind autentificarile, adresele IP, actiunile administrative si incidentele sunt pastrate maximum 12 luni, cu exceptia cazurilor in care sunt necesare mai mult timp pentru investigarea unui incident, apararea unui drept sau respectarea unei obligatii legale.

14.5. Conturi si relatia contractuala

Datele Utilizatorilor sunt pastrate pe durata existentei contului si a relatiei cu Clientul. Dupa incetare, datele pot fi pastrate pentru perioadele necesare respectarii obligatiilor legale si apararii drepturilor.

14.6. Documente fiscale, contabile si contractuale

Facturile, documentele contabile, contractele si evidentele obligatorii sunt pastrate pentru termenele prevazute de legislatia fiscala, contabila si civila aplicabila.

14.7. Comunicari comerciale

Datele utilizate pentru marketing sunt pastrate pana la retragerea consimtamantului, opozitie sau dezabonare si, in orice caz, numai cat timp exista un scop comercial justificat si legal.

Dovada consimtamantului, dezabonarii sau opozitiei poate fi pastrata ulterior pentru perioada necesara demonstrarii conformitatii si apararii drepturilor.

14.8. Date necesare apararii unui drept

Anumite informatii pot fi pastrate pana la expirarea termenelor legale de prescriptie sau pana la solutionarea definitiva a unui litigiu, reclamatii ori investigatii.

15. Securitatea datelor

Aplicam masuri tehnice si organizatorice adecvate riscurilor, inclusiv, dupa caz:

• conexiuni criptate;
• controlul accesului;
• autentificare si administrarea permisiunilor;
• separarea datelor intre Clienti;
• jurnalizarea actiunilor importante;
• actualizari si masuri de securitate;
• backupuri;
• acces limitat pentru personal si colaboratori;
• obligatii de confidentialitate;
• proceduri de investigare si raspuns la incidente.

Niciun sistem informatic nu poate elimina complet toate riscurile. Clientul este responsabil pentru securitatea propriilor dispozitive, adrese de email, credentiale si Utilizatori autorizati.

In cazul unui incident privind date personale:

• daca VELUNO actioneaza ca operator, vom evalua riscul si vom notifica autoritatea si persoanele vizate atunci cand GDPR impune;
• daca VELUNO actioneaza ca persoana imputernicita, vom informa Clientul fara intarzieri nejustificate si il vom sprijini conform Acordului privind prelucrarea datelor.

16. Decizii automate si profilare

Klarmi nu ia decizii exclusiv automate care produc efecte juridice sau afecteaza in mod similar si semnificativ o persoana.

Klarmi nu modifica automat campanii, bugete, reclame, comenzi, produse sau conturi externe.

Indicatorii, rapoartele si formulele Klarmi au rol informational. Deciziile comerciale apartin Clientului si Utilizatorilor sai.

La data ultimei actualizari, Klarmi nu realizeaza profilare a persoanelor fizice in scop publicitar, de creditare, recrutare sau evaluare individuala.

17. Drepturile persoanelor vizate

In conditiile GDPR, ai urmatoarele drepturi:

• dreptul de a fi informat;
• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la stergere, atunci cand conditiile legale sunt indeplinite;
• dreptul la restrictionarea prelucrarii;
• dreptul la portabilitate, cand prelucrarea se bazeaza pe consimtamant sau pe un contract cu persoana vizata si este realizata prin mijloace automate;
• dreptul de opozitie fata de prelucrarea bazata pe interes legitim;
• dreptul de opozitie in orice moment fata de marketingul direct;
• dreptul de a retrage consimtamantul;
• dreptul de a nu face obiectul unei decizii exclusiv automate in conditiile art. 22 GDPR;
• dreptul de a depune o plangere la autoritatea de supraveghere;
• dreptul de a te adresa instantelor competente.

Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate anterior retragerii.

Drepturile nu sunt absolute. O solicitare poate fi limitata sau refuzata daca legea permite ori impune acest lucru, de exemplu pentru protejarea drepturilor altor persoane, respectarea unei obligatii legale sau apararea unui drept.

18. Cum iti exerciti drepturile

Poti trimite solicitarea la:

Email: contact@klarmi.com
Adresa: VELUNO SRL, Str. Comana nr. 4, etaj 1, Sector 1, 011274 Bucuresti, Romania

Solicitarea trebuie sa permita identificarea persoanei si a prelucrarii vizate.

Putem cere informatii suplimentare strict necesare pentru verificarea identitatii si prevenirea divulgarii datelor catre o persoana neautorizata.

Vom raspunde, de regula, in cel mult o luna de la primirea solicitarii. Termenul poate fi prelungit cu pana la doua luni daca solicitarea este complexa sau exista un numar mare de cereri. In acest caz, te vom informa despre prelungire si motive.

Exercitarea drepturilor este gratuita. Pentru solicitari vadit nefondate sau excesive, in special repetitive, putem percepe o taxa rezonabila sau putem refuza solicitarea, in conditiile GDPR.

Daca solicitarea priveste date importate de un magazin Client, o putem transmite Clientului operator sau iti putem indica sa contactezi direct magazinul. VELUNO va acorda asistenta Clientului conform art. 28 GDPR.

19. Dreptul de a depune o plangere

Ai dreptul sa depui o plangere la:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal - ANSPDCP

Informatiile si procedura de depunere a plangerilor sunt disponibile pe website-ul oficial al autoritatii: www.dataprotection.ro.

Te incurajam sa ne contactezi mai intai la contact@klarmi.com pentru a incerca solutionarea rapida a problemei, fara ca aceasta sa iti limiteze dreptul de a depune o plangere.

20. Cookie-uri si tehnologii similare

Site-ul si Platforma pot utiliza tehnologii strict necesare pentru:

• functionarea paginilor;
• mentinerea sesiunii;
• securitate;
• autentificare;
• memorarea preferintelor privind consimtamantul.

Pentru cookie-urile strict necesare nu este solicitat consimtamantul atunci cand acestea sunt indispensabile serviciului cerut de utilizator.

Cookie-urile si tehnologiile de analiza sau publicitate se activeaza numai dupa consimtamantul valabil al utilizatorului, dat in bannerul de cookie-uri.

Pentru a putea dovedi consimtamantul, pastram alegerea facuta in banner, ora si un cod aleator, fara adresa IP, cel mult sapte luni.

Informatiile detaliate despre cookie-uri, furnizori, scopuri si durate sunt in Politica de cookies si in bannerul de cookie-uri (linkul „Setari cookie-uri”).

21. Linkuri si servicii externe

Site-ul si Platforma pot contine linkuri sau conexiuni catre servicii operate de terti.

VELUNO nu controleaza modul in care acesti terti prelucreaza datele in propriile scopuri. Iti recomandam sa consulti politicile lor de confidentialitate.

Conectarea unui cont extern la Klarmi reprezinta instructiunea Clientului de a permite schimbul tehnic de date necesar integrarii.

22. Modificarea Politicii

Putem actualiza aceasta Politica pentru:

• modificari legislative;
• schimbarea fluxurilor de date;
• introducerea unor furnizori noi;
• activarea Stripe;
• schimbarea cookie-urilor de analiza sau publicitate;
• introducerea unor functii AI;
• modificarea infrastructurii;
• imbunatatirea claritatii documentului.

Versiunea actualizata va fi publicata pe aceasta pagina, impreuna cu data ultimei actualizari.

Daca modificarile sunt materiale, vom informa Clientii prin email, in Platforma sau printr-un alt canal adecvat inainte ca modificarile sa produca efecte, atunci cand legea impune sau natura modificarii o justifica.

23. Cadrul legal aplicabil

Prelucrarea datelor este realizata in conformitate cu:

• Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date;
• Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice;
• celelalte acte normative aplicabile prelucrarilor descrise in aceasta Politica.

24. Contact

Pentru orice intrebare privind aceasta Politica sau prelucrarea datelor:

VELUNO SRL
Email: contact@klarmi.com
Telefon: +40 726 252 583
Adresa: Str. Comana nr. 4, etaj 1, Sector 1, 011274 Bucuresti, Romania

Prezenta Politica intra in vigoare la 21 iulie 2026.