1. Cine suntem (Operatorul datelor)
- Denumire: Deniro Media SRL
- Nr. Reg. Com.: J40/16239/2016
- CUI: RO36827573
- Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
- Telefon: 021-539.57.55
- E-mail: vanzari@deniro.ro
Contact pentru protecția datelor (GDPR)
Pentru orice solicitări privind datele personale: denisa@deniro.ro
2. Definiții (pe scurt)
- Date personale = orice informație care poate identifica o persoană (ex.: nume, email, IP).
- Prelucrare = orice operațiune asupra datelor (colectare, stocare, utilizare, transmitere etc.).
- Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
- Împuternicit = furnizor care prelucrează date în numele nostru (curier, plăți, hosting etc.).
3. Ce date colectăm
3.1. Date furnizate direct de tine
- Identificare și contact: nume, prenume, e-mail, telefon.
- Livrare și facturare: adresă livrare, adresă facturare, (după caz) CUI și denumire firmă pentru facturare.
- Comandă/contract: produse cumpărate, cantități, preț, reduceri, metodă livrare, status comandă.
- Plăți: date necesare facturării și reconcilierii plăților. Nu vedem și nu stocăm datele cardului — plata cu cardul se face integral pe serverele procesatorului de plăți.
- Comunicări: mesaje către suport (e-mail/telefon), reclamații, retururi, garanții.
3.2. Date colectate automat (când folosești site-ul)
Serverul nostru înregistrează, ca orice server web, datele tehnice minime necesare pentru a livra paginile și pentru a menține site-ul în funcțiune:
- Jurnale de server: adresa IP, tipul de browser și de dispozitiv, pagina cerută, pagina de proveniență (referer), data și ora.
- Statistici interne agregate: numărul de vizite pe categorii și produse, termenii căutați în căutarea din site, sursa vizitei (motorul de căutare sau site-ul de pe care ai venit). Aceste date rămân pe serverul nostru, sunt folosite în formă agregată și nu sunt transmise niciunei platforme de analiză sau de publicitate.
- Erori JavaScript: dacă o pagină generează o eroare în browser, ne este trimis mesajul erorii și adresa paginii, ca să o putem repara. Este un mecanism de diagnostic propriu, nu scrie cookie-uri și nu construiește profiluri.
Ce NU facem: nu folosim Google Analytics, Google Tag Manager, pixel Facebook/Meta, pixeli de conversie, reclame, remarketing sau instrumente de urmărire între site-uri. Nu vindem și nu închiriem date personale.
3.3. CCTV (dacă vizitezi spațiile noastre)
În anumite locații putem folosi supraveghere video (CCTV) pentru securitate. Zonele sunt marcate corespunzător.
4. De ce prelucrăm datele (scopuri) și în baza cărui temei legal
Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.
4.1. Executarea contractului (comandă, livrare, retur, garanție)
- Scop: preluare comandă, confirmări, livrare, retur, garanții, suport post-vânzare.
- Temei: executarea contractului / demersuri la cererea ta înainte de contract (art. 6(1)(b) GDPR).
- Date: identitate/contact, livrare/facturare, detalii comandă, comunicări.
4.2. Obligații legale
- Scop: facturare, contabilitate, arhivare documente, conformare fiscală, gestionare reclamații în limitele legii.
- Temei: obligație legală (art. 6(1)(c) GDPR).
- Date: date de facturare, documente contabile, istoricul tranzacțiilor.
4.3. Interes legitim (funcționare, securitate, statistici proprii)
- Scop: prevenirea fraudei, securitatea site-ului, jurnalizare, apărarea în litigii, repararea erorilor, precum și statistici proprii agregate despre ce categorii și produse sunt vizitate, ca să îmbunătățim site-ul.
- Temei: interes legitim (art. 6(1)(f) GDPR), cu aplicarea unui test de balanță și măsuri de minimizare.
- Limitare: statisticile sunt strict interne — nu părăsesc serverul nostru, nu sunt combinate cu date de pe alte site-uri și nu sunt folosite pentru a-ți afișa reclame.
Pentru supravegherea video (CCTV), temeiul este de regulă interesul legitim legat de securitate (art. 6(1)(f) GDPR).
4.4. Comunicări comerciale
Site-ul nu are formular de abonare la newsletter și nu rulează campanii de marketing direct. Mesajele pe care ți le trimitem în legătură cu o comandă (confirmare, stare, livrare, retur) sunt comunicări tranzacționale, necesare pentru executarea contractului, nu comunicări de marketing. Dacă pe viitor vom trimite oferte comerciale, o vom face doar în condițiile legii și cu posibilitate clară de dezabonare, iar această Politică va fi actualizată în prealabil.
4.5. Profilare și decizii automatizate
Nu facem profilare în scop publicitar, nu construim audiențe și nu folosim remarketing. Nu luăm decizii exclusiv automatizate care produc efecte juridice semnificative asupra ta (art. 22 GDPR).
5. Cui divulgăm datele (destinatari)
Accesul la date este limitat la personalul autorizat și la furnizorii (împuterniciții) care au nevoie de date pentru a presta serviciile.
5.1. Categorii de destinatari
- Procesator de plăți: pentru procesarea plăților cu cardul și prevenirea fraudei.
- Curieri / logistică: pentru livrarea comenzilor și gestionarea retururilor.
- Furnizori IT: hosting, mentenanță, securitate, e-mail.
- Consultanți (după caz): contabilitate, juridic, audit (în limitele confidențialității).
- Autorități publice: când există obligație legală sau solicitări legitime.
Nu există în această listă platforme de publicitate sau de analiză a traficului, pentru că site-ul nu folosește așa ceva.
5.2. Lista furnizorilor
- Procesator de plăți: NETOPIA PAYMENTS — plata cu cardul se face pe pagina securizată a procesatorului; noi primim doar confirmarea plății.
- Curieri / logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
- Furnizori IT: DENIRO MEDIA (hosting și mentenanță), GOOGLE (serviciul de e-mail folosit pentru corespondența comercială).
5.3. Singurul element încărcat de la un terț în site
Dacă alegi livrarea la easybox, pagina de finalizare a comenzii încarcă harta de selecție a lockerelor
de la Sameday (cdn.sameday.ro). Este necesară pentru a putea alege punctul de livrare,
se încarcă doar pe pagina de comandă și nu este folosită pentru publicitate. În rest, toate scripturile
și stilurile site-ului sunt servite de pe domeniul nostru.
6. Transferuri în afara SEE (UE/EEA)
Datele comenzilor sunt găzduite în România, iar procesatorul de plăți și curierii sunt societăți din România. Singurul furnizor care poate prelucra date și în afara Spațiului Economic European este furnizorul serviciului de e-mail folosit pentru corespondența comercială; pentru acesta se aplică garanțiile contractuale standard ale furnizorului. Îți putem pune la dispoziție detalii la cerere.
7. Cât timp păstrăm datele (perioade de stocare)
Păstrăm datele doar cât este necesar pentru scopurile de mai sus și conform obligațiilor legale. Termenele pot varia în funcție de tipul documentelor și de cerințele fiscal-contabile aplicabile.
- Date despre comenzi/contract: pe durata relației contractuale + perioada de garanție/retur + termene rezonabile pentru litigii.
- Documente contabile (facturi etc.): conform legislației financiar-contabile aplicabile (de regulă, mai mulți ani).
- Jurnale de server și de erori: perioade limitate, necesare pentru securitate, depanare și audit.
- Statistici interne: păstrate în formă agregată, fără scop de identificare a persoanei.
- CCTV: de regulă până la 180 zile, cu excepția cazurilor în care este necesară păstrarea pentru investigarea unui incident.
8. Drepturile tale
Ai următoarele drepturi (în condițiile GDPR):
- Dreptul de acces la datele tale.
- Dreptul la rectificare (corectarea datelor inexacte).
- Dreptul la ștergere („dreptul de a fi uitat”), când se aplică.
- Dreptul la restricționarea prelucrării, în anumite situații.
- Dreptul la portabilitate (pentru datele furnizate, prelucrate automat, pe baza consimțământului/contractului).
- Dreptul la opoziție (în special pentru prelucrările întemeiate pe interes legitim).
- Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
- Dreptul de a depune plângere la autoritatea de supraveghere.
8.1. Cum îți exerciți drepturile
Trimite o solicitare la denisa@deniro.ro sau vanzari@deniro.ro. Putem solicita informații suplimentare pentru verificarea identității.
8.2. Autoritatea de supraveghere
Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate (ex.: control acces, conexiune criptată HTTPS, back-up, jurnalizare, proceduri interne, instruire) pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării.
10. Minori
Site-ul și produsele noastre sunt destinate exclusiv persoanelor majore. Nu colectăm cu bună știință date de la minori. Dacă observăm astfel de date, le vom șterge în măsura posibilului.
12. Link-uri către site-uri terțe
Site-ul poate conține link-uri către alte site-uri. Nu controlăm politicile acestora și nu suntem responsabili pentru practicile lor. Recomandăm să citești politicile lor de confidențialitate.
13. Modificări ale politicii
Putem actualiza această Politică pentru a reflecta schimbări legale/tehnice sau ale serviciilor. Versiunea curentă va fi publicată pe site, cu data ultimei actualizări.
14. Contact
Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-539.68.15
E-mail: vanzari@deniro.ro
Contact GDPR: denisa@deniro.ro