Politică de confidențialitate

Cine suntem (operatorul datelor)

Denumire

Deniro Media SRL

Nr. Reg. Com.

J40/16239/2016

CUI

RO36827573

Sediu

Str. Grădinarilor nr. 45, 031511, Sector 3, București, România

Telefon

021-539.68.15

E-mail

vanzari@deniro.ro

Responsabilul cu protecția datelor (DPO / contact GDPR)

Pentru orice întrebare sau cerere legată de datele tale personale ne scrii la denisa@deniro.ro.

Câteva definiții

• Date personale: orice informație după care poate fi identificată o persoană (de exemplu numele, adresa de e-mail, adresa IP).
• Prelucrare: orice operațiune făcută cu datele (colectare, stocare, folosire, transmitere și altele).
• Operator: Deniro Media SRL, adică noi, cei care stabilim de ce și cum sunt prelucrate datele.
• Persoană împuternicită: furnizorul care prelucrează date în numele nostru (curier, plăți, găzduire și altele).

Nu te urmărim și nu îți facem profil

Site-ul nu încarcă niciun script de urmărire de la terți. Mai exact, nu folosim:

• Google Analytics / GA4 și niciun alt serviciu de analiză a traficului găzduit de terți;
• Google Ads, eticheta gtag și niciun pixel de conversie;
• pixelul Facebook/Meta sau pixelii altor rețele sociale;
• Google Tag Manager sau alte containere de tag-uri;
• liste de remarketing, audiențe personalizate sau profilare în scop publicitar.

Cifrele de care avem nevoie ca să ținem magazinul în funcțiune (câte vizite a strâns o categorie, ce produse au fost afișate, ce comenzi s-au plasat) le calculăm doar noi, pe serverele noastre, din propriile jurnale, și le folosim numai agregat. Ele nu ajung la nicio platformă de publicitate.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze într-o măsură similară, semnificativă (art. 22 GDPR).

Ce date colectăm

Date pe care ni le dai tu

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresa de livrare, adresa de facturare și, când e cazul, denumirea firmei, CUI-ul și datele de registru necesare facturării.
• Comandă și contract: produsele cumpărate, cantitățile, prețul, reducerile, metoda de livrare și de plată, starea comenzii.
• Plăți: datele necesare facturării și reconcilierii plăților. Datele cardului tău nu le vedem și nu le stocăm: le introduci direct la procesatorul de plăți.
• Comunicări: mesajele trimise echipei de suport (e-mail sau telefon), reclamațiile, retururile, garanțiile.

Date care se colectează automat când folosești site-ul

• Jurnalele serverului: adresa IP, data și ora cererii, pagina accesată, pagina de pe care ai venit (referer), tipul de browser. Le generează serverul nostru web, rămân pe serverele noastre și le folosim pentru securitate, depanare și statistici agregate.
• Cookie-uri proprii: numai cele necesare funcționării site-ului, listate complet la secțiunea Cookie-uri.

Nu adunăm date despre tine de pe alte site-uri și nu cumpărăm de la terți date despre vizitatori.

Supravegherea video (dacă ajungi la depozit)

Depozitul nostru este supravegheat video (CCTV), pentru siguranța mărfii, a oamenilor și a spațiului. Zonele filmate sunt semnalizate corespunzător, la intrare. Înregistrările se păstrează pe termen scurt, le pot accesa doar persoanele autorizate din firmă și nu sunt publicate nicăieri. Le transmitem doar autorităților competente, la o cerere legitimă, sau atunci când ne sunt necesare ca să dovedim un incident.

De ce prelucrăm datele și pe ce temei legal

Prelucrăm date numai când avem un temei legal (art. 6 GDPR) și numai pentru scopuri determinate, explicite și legitime.

Executarea contractului (comandă, livrare, retur, garanție)

• Scop: preluarea comenzii, confirmările, livrarea, returul, garanțiile, asistența după vânzare.
• Temei: executarea contractului sau demersurile făcute la cererea ta înainte de încheierea lui (art. 6 alin. (1) lit. b) GDPR).
• Date: identificare și contact, livrare și facturare, detaliile comenzii, comunicări.

Obligații legale

• Scop: facturare, contabilitate, arhivarea documentelor, conformarea fiscală, gestionarea reclamațiilor în limitele legii.
• Temei: obligația legală (art. 6 alin. (1) lit. c) GDPR).
• Date: datele de facturare, documentele contabile, istoricul tranzacțiilor.

Interes legitim (funcționare și securitate)

• Scop: prevenirea fraudelor și a comenzilor false, securitatea site-ului, jurnalizarea tehnică, apărarea unui drept în instanță, statisticile interne agregate despre funcționarea magazinului.
• Temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR), cu date reduse la minimum și păstrate un timp limitat.

Tot pe interesul legitim (art. 6 alin. (1) lit. f) GDPR) se sprijină și supravegherea video din depozit, pentru siguranța mărfii și a persoanelor care intră acolo.

Comunicări comerciale (e-mail / SMS)

• Dacă ai mai cumpărat de la noi: îți putem trimite, în limitele legii, mesaje despre produse asemănătoare celor comandate, iar fiecare mesaj îți dă posibilitatea să le oprești.
• În toate celelalte situații: îți scriem doar dacă ne-ai dat consimțământul (art. 6 alin. (1) lit. a) GDPR).
• Cum oprești mesajele: printr-o cerere la vanzari@deniro.ro sau la telefon, 021-539.68.15.

Mesajele pleacă de la noi, pe baza datelor pe care ni le-ai dat la comandă. Listele noastre de clienți nu le încărcăm în platforme de publicitate și nu le folosim pentru audiențe de remarketing.

Cui transmitem datele

La datele tale au acces doar angajații autorizați și furnizorii (persoanele împuternicite) care au nevoie de ele ca să își presteze serviciul.

Categorii de destinatari

• Procesatorul de plăți: pentru plata cu cardul și prevenirea fraudelor: NETOPIA PAYMENTS.
• Curieri și logistică: pentru livrarea coletelor și retururi: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: găzduire, mentenanță și securitate (DENIRO MEDIA), respectiv serviciul de e-mail prin care corespondăm cu clienții (GOOGLE WORKSPACE / GMAIL).
• Consultanți, când e cazul: contabilitate, juridic, audit, cu respectarea confidențialității.
• Autorități publice: atunci când există o obligație legală sau o cerere legitimă.

Nu îți vindem datele și nu le dăm brokerilor de date sau rețelelor de publicitate.

Transferuri în afara SEE (UE/EEA)

Magazinul este găzduit în România, iar comenzile se procesează pe serverele noastre. Singurul furnizor care poate prelucra date în afara Spațiului Economic European este cel de e-mail (Google), pentru corespondența legată de comenzi. Pentru acest transfer se aplică garanțiile prevăzute de GDPR (clauze contractuale standard și/sau o decizie de adecvare), iar detaliile ți le punem la dispoziție la cerere.

Cât timp păstrăm datele

Păstrăm datele doar atât cât e nevoie pentru scopurile de mai sus și cât ne obligă legea.

Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificare, adică la corectarea datelor inexacte;
• dreptul la ștergere („dreptul de a fi uitat”), atunci când se aplică;
• dreptul la restricționarea prelucrării, în anumite situații;
• dreptul la portabilitate, pentru datele pe care ni le-ai furnizat și pe care le prelucrăm automat, pe baza consimțământului sau a contractului;
• dreptul la opoziție, mai ales față de prelucrările bazate pe interesul legitim și față de comunicările comerciale;
• dreptul de a-ți retrage consimțământul oricând, fără ca asta să afecteze legalitatea prelucrării făcute înainte;
• dreptul de a depune plângere la autoritatea de supraveghere.

Cum îți exerciți drepturile

Ne trimiți o cerere la denisa@deniro.ro sau la vanzari@deniro.ro. Pentru verificarea identității îți putem cere informații suplimentare.

Autoritatea de supraveghere

Poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Cum îți protejăm datele

Tot site-ul funcționează pe HTTPS. Cookie-ul de sesiune este semnat criptografic și marcat HttpOnly și Secure, astfel încât să nu poată fi citit din JavaScript și să nu circule pe o conexiune necriptată. Pe lângă acestea, aplicăm și alte măsuri tehnice și organizatorice potrivite (controlul accesului, copii de siguranță, jurnalizare, proceduri interne), ca să ferim datele de acces neautorizat, de pierdere sau de alterare.

Cookie-uri

Un cookie este un mic fișier text pe care site-ul îl salvează în browserul tău, ca să-și „amintească” ceva de la o pagină la alta (de exemplu, ce ai pus în coș).

Toate cookie-urile de pe acest site sunt proprii (first-party) și strict necesare sau funcționale. Nu avem cookie-uri de analiză sau de marketing, nu avem cookie-uri puse de terți și nu te urmărim de la un site la altul. Pentru asemenea cookie-uri legea nu cere consimțământ prealabil, așa că site-ul nu mai afișează un banner de cookie-uri și nu mai are un manager de consimțământ: nu ar avea ce să administreze.

Lista completă a cookie-urilor pe care le folosim

Cum controlezi cookie-urile

• Le poți șterge sau bloca oricând din setările browserului (secțiunea Confidențialitate / Date site).
• Dacă le blochezi, site-ul se vede în continuare, dar coșul, formularul de comandă și preferințele de navigare s-ar putea să nu mai meargă corect.
• Din punct de vedere publicitar nu ai nimic de dezactivat: nu punem cookie-uri de publicitate.

Minori

Magazinul vinde produse pentru adulți și se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori, iar dacă descoperim astfel de date, le ștergem.

Linkuri către site-uri terțe

Site-ul poate conține linkuri spre alte site-uri. Politicile lor nu le controlăm și nu răspundem pentru felul în care lucrează ele cu datele. Îți recomandăm să le citești politicile de confidențialitate.

Modificări ale acestei politici

Putem actualiza această Politică atunci când se schimbă legea, tehnologia sau serviciile noastre. Versiunea în vigoare este publicată pe site, împreună cu data ultimei actualizări.

Contact

Operator

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București

Telefon

021-539.68.15

E-mail

vanzari@deniro.ro

Contact GDPR / DPO

denisa@deniro.ro