Politica de Confidențialitate a Extensiei

Ultima actualizare: 20 martie 2026

Această politică se aplică exclusiv extensiei de browser Shopilo: Automatic Coupon Finder by DontPayFull și este separată de politica de confidențialitate a site-ului shopilo.ro.

Extensia este dezvoltată și operată de DontPayFull SRL în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

1. Cine suntem - operatorul de date

Operatorul de date cu caracter personal pentru extensia Shopilo este:

DenumireDontPayFull SRL
AdresăStr. Zece Mese nr. 9, Ap. 1, 024061 București, România
Emailchrome-webstore@dontpayfull.com
Chrome Web StoreShopilo: Automatic Coupon Finder by DontPayFull

Întrucât DontPayFull SRL este înregistrată în România, autoritatea de supraveghere competentă (autoritatea principală în sensul Art. 56 GDPR) este ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

2. Date colectate - categorii A-H

Extensia Shopilo colectează următoarele categorii de date cu caracter personal. Colectăm doar datele necesare pentru furnizarea funcționalității descrise - principiul minimizării datelor (Art. 5(1)(c) GDPR).

A. Date de identificare personală (PII) - doar pentru utilizatorii cu cont
DateEmail, nume, țară, dată naștere
ColectareLa înregistrarea contului (opțional - extensia funcționează și fără cont)
Temei legalArt. 6(1)(b) GDPR - executarea contractului de furnizare a serviciului
RetențiePână la ștergerea contului, apoi 30 de zile perioadă de grație
B. Date de autentificare
DateToken de sesiune, cookie-uri dontpayfull.com utilizate pentru autentificare
ScopMenținerea sesiunii autentificate în extensie
Temei legalArt. 6(1)(b) GDPR - executarea contractului
RetențieDurata sesiunii / până la logout
C. Locație (oraș și țară)
DateOrașul și țara utilizatorului, determinate din adresa IP (aproximativ, fără GPS sau geolocalizare precisă). IP-ul în sine nu este stocat; se rețin doar orașul și țara derivate.
ScopAfișarea ofertelor relevante per țară și regiune; analytics agregat
Temei legalArt. 6(1)(f) GDPR - interes legitim (personalizarea ofertelor la nivel de țară este funcționalitate esențială)
Retenție25 luni (date agregate)
D. Istoric web (domenii magazine online)
DateDomeniile magazinelor online vizitate - nu URL complet, nu conținut pagini
ScopVerificarea dacă magazinul vizitat are cupoane disponibile în baza noastră de date
Clarificare importantăExtensia verifică exclusiv domeniile magazinelor suportate - nu monitorizăm istoricul general de navigare
Temei legalArt. 6(1)(f) GDPR - interes legitim (funcționalitate core a extensiei)
Retenție13 luni
E. Activitate utilizator
DateClick-uri pe elementele extensiei; cupoane aplicate (cod + rezultat succes/eșec); economii calculate; valoarea coșului la checkout
ScopÎmbunătățirea serviciului, calculul economiilor, depanare (debugging)
Temei legalArt. 6(1)(f) GDPR - interes legitim
Retenție25 luni
F. Date tehnice
Date (IP)Adresa IP, procesată exclusiv pentru determinarea locației (oraș și țară), neretentionata. IP-ul se anonimizează imediat după derivarea locației și nu este stocat.
Date (tehnice)User agent; versiunea extensiei; tipul browserului
ScopCompatibilitate, depanare, securitate
Temei legalArt. 6(1)(f) GDPR - interes legitim
RetențieIP: neretenționat (anonimizat imediat). User agent, versiune, tip browser: 25 luni.
G. Analytics extensie (Google Analytics 4)
DateComportament în extensie (ecrane vizitate, acțiuni efectuate) colectat prin Google Analytics 4
ScopÎnțelegerea modului de utilizare a extensiei pentru îmbunătățirea experienței
Temei legalArt. 6(1)(a) GDPR - consimțământ
Transfer internaționalGoogle LLC (SUA) - cadrul EU-US Data Privacy Framework (DPF)
Retenție14 luni (setarea implicită GA4)
H. Alerte de preț - opțional
DateAdresa de email furnizată pentru notificări de preț
ColectareLa configurarea alertei de preț - exclusiv opțional
Temei legalArt. 6(1)(a) GDPR - consimțământ
RetențiePână la dezabonare / retragerea consimțământului

3. Ce NU colectăm

Extensia Shopilo este concepută cu respectarea principiului minimizării datelor. Nu colectăm niciodată:

  • Date de plată sau card bancar - extensia nu are acces la datele dvs. financiare și nu le solicită niciodată
  • Conținut complet al paginilor web vizitate - extensia citește pagina curentă exclusiv la checkout pentru a injecta codul cupon; nu salvăm și nu transmitem conținutul paginilor
  • Parole sau date de autentificare pe alte site-uri - accesăm exclusiv domeniile shopilo.ro / dontpayfull.com pentru autentificarea în cont propriu
  • Cookie-urile comercianților sau rețelelor de afiliere - aceste cookie-uri sunt setate de comerciant pe propriul domeniu, nu de extensia noastră (a se vedea Secțiunea 5)
  • Istoricul general de navigare - verificăm exclusiv domeniile magazinelor suportate de extensie, nu monitorizăm alte site-uri
  • Date speciale (categorii sensibile) - nu prelucrăm date privind sănătatea, originea etnică, convingerile politice sau religioase, apartenența sindicală, date biometrice sau genetice, orientarea sexuală

4. Permisiunile Chrome - de ce le solicităm

La instalare, extensia solicită următoarele permisiuni de browser. Mai jos explicăm scopul exact al fiecăreia:

PermisiunePentru ce o utilizăm
activeTabCitim pagina curentă exclusiv când vă aflați la checkout, pentru a injecta automat codul cupon în câmpul de discount. Nu accesăm alte tab-uri sau alte pagini decât cea activă în momentul aplicării.
storageStocăm local în browser preferințele dvs. (notificări, setări), cupoanele găsite recent (cache pentru performanță) și tokenul de sesiune (dacă sunteți autentificat). Datele rămân în browserul dvs. - nu sunt trimise pe serverele noastre prin această permisiune.
webNavigationDetectăm când navigați pe un magazin online care face parte din lista celor suportate de extensie, pentru a verifica dacă există cupoane disponibile și a afișa notificarea. Nu înregistrăm navigarea pe alte site-uri.
tabsPermite afișarea notificărilor cu cupoane disponibile și deschiderea popup-ului extensiei pe tab-ul activ. Nu citim conținutul altor tab-uri.
scriptingInjectăm automat codul cupon în câmpul de discount de la checkout. Scriptul rulează exclusiv pe paginile de checkout ale magazinelor suportate - nu rulează pe alte site-uri sau pagini.

5. Tracking afiliat - cum funcționează

Shopilo/DontPayFull primește un comision de afiliere atunci când finalizați o achiziție prin extensie. Este important să înțelegeți cum funcționează tehnic această atribuire.

Mecanismul de tracking: redirect URL (nu cookie setat de extensie)

  1. Dați click pe „Get Deal" sau „Auto-apply" în extensie.
  2. Extensia redirecționează cererea prin URL-ul nostru afiliat (un redirect pe serverele DontPayFull/Shopilo).
  3. Redirecționarea ajunge pe site-ul comerciantului.
  4. Comerciantul sau rețeaua de afiliere setează propriile cookie-uri de tracking pe propriul domeniu - în conformitate cu propriile politici de confidențialitate.
  5. DontPayFull/Shopilo primește comisionul dacă finalizați cumpărătura în fereastra de atribuire stabilită de comerciant.
CE setăm NOI:
Redirect URL temporar pe serverele noastre, pentru atribuirea comisionului
CE nu setăm NOI:
Cookie-urile de tracking afiliat - acestea sunt setate de comerciant sau rețeaua de afiliere pe propriul domeniu

Cookie-urile setate de comercianți pe domeniile lor sunt guvernate de politicile de confidențialitate ale acestora, nu de prezenta politică.

6. Stocare locală în browser

Extensia utilizează spațiul de stocare local al browserului (Chrome storage.local și storage.sync) pentru a păstra următoarele date pe dispozitivul dvs., nu pe serverele noastre:

Date stocate localScop
Preferințe utilizatorSetările de notificare, preferințele de afișare
Cupoane găsite recentCache local pentru performanță - evitarea solicitărilor repetate la server
Token de sesiuneMenținerea autentificării (dacă aveți cont) - stocat criptat
Lista magazinelor suportateVerificare rapidă a domeniului curent fără apel la server
Cum ștergeți datele locale: Accesați Setări Chrome → Confidențialitate și securitate → Ștergere date de navigare → selectați „Date aplicații și extensii". Datele locale ale extensiei vor fi eliminate complet.

7. Google Analytics în extensie

Extensia utilizează Google Analytics 4 (GA4) pentru a colecta date agregate despre modul de utilizare a funcționalităților (ecranele vizitate în popup, acțiunile efectuate). Aceste date ne ajută să îmbunătățim extensia.

Procesator de dateGoogle LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA
Temei legalArt. 6(1)(a) GDPR - consimțământ (obținut la prima utilizare a extensiei)
Transfer internaționalGoogle LLC participă la EU-US Data Privacy Framework (DPF), aprobat prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023
Retenție14 luni (setarea implicită GA4)
Cum dezactivați(1) Accesați setările extensiei și dezactivați opțiunea de analytics (dacă este disponibilă); sau
(2) Instalați Google Analytics Opt-out Browser Add-on; sau
(3) Retrageți consimțământul - contactați chrome-webstore@dontpayfull.com

Politica de confidențialitate Google: https://policies.google.com/privacy

8. Transferuri internaționale de date

Datele dvs. sunt prelucrate în principal în Spațiul Economic European. Singurul transfer către o țară terță identificat este cel către Google LLC (SUA) pentru serviciile Google Analytics 4.

DestinatarȚarăGaranție transfer
Google LLC (Google Analytics 4)SUAEU-US Data Privacy Framework - Decizie de adecvare Comisia Europeană (10 iulie 2023), Art. 45 GDPR

9. Drepturile dvs. GDPR

În temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, beneficiați de următoarele drepturi:

DreptCe înseamnă
Dreptul de acces
Art. 15 GDPR
Puteți solicita o copie a datelor pe care le prelucrăm despre dvs., inclusiv scopurile prelucrării, categoriile de date, destinatarii și duratele de retenție.
Dreptul la rectificare
Art. 16 GDPR
Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere
Art. 17 GDPR
Puteți solicita ștergerea datelor dvs. (dreptul de a fi uitat), atunci când datele nu mai sunt necesare, consimțământul a fost retras sau prelucrarea este ilegală. Dezinstalarea extensiei și ștergerea contului declanșează automat ștergerea datelor.
Dreptul la restricționare
Art. 18 GDPR
Puteți solicita restricționarea prelucrării datelor dvs. în anumite situații (contestarea exactității, ilegalitate, opoziție).
Dreptul la notificare
Art. 19 GDPR
Vom comunica oricărei terțe părți căreia i-au fost divulgate datele dvs. orice rectificare, ștergere sau restricționare, cu excepția cazului în care aceasta este imposibilă sau implică eforturi disproporționate.
Dreptul la portabilitate
Art. 20 GDPR
Puteți solicita datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat (aplicabil datelor furnizate pe baza consimțământului sau contractului).
Dreptul la opoziție
Art. 21 GDPR
Vă puteți opune prelucrărilor bazate pe interes legitim (categoriile C, D, E, F). Vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase care prevalează intereselor dvs.
Dreptul de retragere a consimțământului
Art. 7(3) GDPR
Vă puteți retrage consimțământul în orice moment (pentru categoriile G și H), fără ca aceasta să afecteze legalitatea prelucrărilor efectuate anterior retragerii.

De asemenea, în temeiul Art. 77 GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă - în cazul dvs., ANSPDCP (a se vedea Secțiunea 10).

Vârsta minimă: Extensia nu este destinată persoanelor sub 16 ani. Consimțământul pentru persoanele între 16 și 18 ani poate necesita acordul părintesc, conform Legii 190/2018.

10. Autoritatea de supraveghere

Dacă considerați că drepturile dvs. GDPR au fost încălcate și nu ați obținut un răspuns satisfăcător de la noi, puteți depune o plângere la autoritatea de supraveghere română:

DenumireANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Websitewww.dataprotection.ro
AdresăB-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România

Dacă sunteți rezident al unui alt stat membru UE, puteți depune plângerea și la autoritatea de supraveghere din țara dvs. de reședință (Art. 77(1) GDPR).

11. Contact

Pentru orice solicitare privind datele dvs. cu caracter personal, exercitarea drepturilor GDPR sau întrebări legate de această politică, ne puteți contacta:

Email dedicat extensiechrome-webstore@dontpayfull.com
OperatorDontPayFull SRL
AdresăStr. Zece Mese nr. 9, Ap. 1, 024061 București, România

Răspundem solicitărilor privind drepturile GDPR în termen de maximum 30 de zile calendaristice de la primire (cu posibilitatea de extindere la 60 de zile pentru solicitări complexe, cu notificarea dvs. prealabilă - Art. 12(3) GDPR).