Confidentialitate

1Cine suntem (operatorul datelor)

Denumire

Deniro Media SRL

Nr. Reg. Com.

J40/16239/2016

CUI

RO36827573

Sediu

Str. Grădinarilor nr. 45, 031511, Sector 3, București, România

Telefon

021-255.21.08

E-mail

vanzari@deniro.ro

Contact pentru protecția datelor (GDPR)

Pentru orice întrebare sau cerere legată de datele tale personale: denisa@deniro.ro

2Definiții, pe scurt

• Date personale = orice informație care poate identifica o persoană (de ex. nume, email, IP).
• Prelucrare = orice operațiune făcută cu datele (colectare, stocare, utilizare, transmitere etc.).
• Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
• Împuternicit = furnizorul care prelucrează date în numele nostru (curier, plăți, hosting etc.).

3Ce date colectăm

3.1. Date pe care ni le dai tu

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresa de livrare, adresa de facturare și, după caz, CUI-ul și denumirea firmei pentru factură.
• Comandă/contract: produsele cumpărate, cantitățile, prețul, reducerile, metoda de livrare, starea comenzii.
• Plăți: datele necesare facturării și reconcilierii plăților. Nu vedem și nu stocăm datele cardului: plata cu cardul se face în întregime pe serverele procesatorului de plăți.
• Comunicări: mesajele către suport (e-mail/telefon), reclamațiile, retururile, garanțiile.

3.2. Date colectate automat (când folosești site-ul)

Ca orice server web, serverul nostru înregistrează datele tehnice minime de care are nevoie ca să livreze paginile și să țină site-ul în funcțiune:

• Jurnale de server: adresa IP, tipul de browser și de dispozitiv, pagina cerută, pagina de proveniență (referer), data și ora.
• Statistici interne agregate: numărul de vizite pe categorii și produse, termenii căutați în căutarea din site, sursa vizitei (motorul de căutare sau site-ul de pe care ai venit). Datele rămân pe serverul nostru, le folosim în formă agregată și nu le transmitem niciunei platforme de analiză sau de publicitate.
• Erori JavaScript: dacă o pagină dă o eroare în browser, primim mesajul erorii și adresa paginii, ca s-o putem repara. E un mecanism propriu de diagnostic, nu scrie cookie-uri și nu construiește profiluri.

3.3. CCTV (dacă ne vizitezi spațiile)

În anumite locații putem folosi supraveghere video (CCTV) pentru securitate. Zonele sunt marcate corespunzător.

4De ce prelucrăm datele (scopuri) și pe ce temei legal

Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.

4.1. Executarea contractului (comandă, livrare, retur, garanție)

• Scop: preluarea comenzii, confirmări, livrare, retur, garanții, suport după vânzare.
• Temei: executarea contractului / demersuri făcute la cererea ta înainte de contract (art. 6(1)(b) GDPR).
• Date: identitate/contact, livrare/facturare, detaliile comenzii, comunicări.

4.2. Obligații legale

• Scop: facturare, contabilitate, arhivarea documentelor, conformare fiscală, gestionarea reclamațiilor în limitele legii.
• Temei: obligație legală (art. 6(1)(c) GDPR).
• Date: date de facturare, documente contabile, istoricul tranzacțiilor.

4.3. Interes legitim (funcționare, securitate, statistici proprii)

• Scop: prevenirea fraudei, securitatea site-ului, jurnalizare, apărarea în litigii, repararea erorilor, precum și statistici proprii agregate despre categoriile și produsele vizitate, ca să facem site-ul mai bun.
• Temei: interes legitim (art. 6(1)(f) GDPR), cu aplicarea unui test de balanță și a unor măsuri de minimizare.
• Limitare: statisticile sunt strict interne: nu ies de pe serverul nostru, nu sunt combinate cu date de pe alte site-uri și nu sunt folosite ca să-ți arătăm reclame.

Pentru supravegherea video (CCTV), temeiul este de regulă interesul legitim legat de securitate (art. 6(1)(f) GDPR).

4.4. Comunicări comerciale

Site-ul nu are formular de abonare la newsletter și nu rulează campanii de marketing direct. Mesajele pe care ți le trimitem despre o comandă (confirmare, stare, livrare, retur) sunt comunicări tranzacționale, necesare pentru executarea contractului, nu comunicări de marketing. Dacă pe viitor vom trimite oferte comerciale, o vom face doar în condițiile legii și cu o posibilitate clară de dezabonare, iar această Politică va fi actualizată înainte.

4.5. Profilare și decizii automatizate

Nu facem profilare în scop publicitar, nu construim audiențe și nu folosim remarketing. Nu luăm decizii exclusiv automatizate care produc efecte juridice semnificative asupra ta (art. 22 GDPR).

5Cui dăm datele (destinatari)

Accesul la date îl au doar personalul autorizat și furnizorii (împuterniciții) care au nevoie de ele ca să-și presteze serviciile.

5.1. Categorii de destinatari

• Procesator de plăți: pentru procesarea plăților cu cardul și prevenirea fraudei.
• Curieri / logistică: pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori IT: hosting, mentenanță, securitate, e-mail.
• Consultanți (după caz): contabilitate, juridic, audit (în limitele confidențialității).
• Autorități publice: când există o obligație legală sau solicitări legitime.

5.2. Lista furnizorilor

• Procesator de plăți: NETOPIA PAYMENTS. Plata cu cardul se face pe pagina securizată a procesatorului; noi primim doar confirmarea plății.
• Curieri / logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: DENIRO MEDIA (hosting și mentenanță), GOOGLE (serviciul de e-mail folosit pentru corespondența comercială).

5.3. Singurul element încărcat de la un terț în site

Dacă alegi livrarea la easybox, pagina de finalizare a comenzii încarcă harta de selecție a lockerelor de la Sameday (cdn.sameday.ro). E necesară ca să poți alege punctul de livrare, se încarcă doar pe pagina de comandă și nu e folosită pentru publicitate. În rest, toate scripturile și stilurile site-ului vin de pe domeniul nostru.

6Transferuri în afara SEE (UE/EEA)

Datele comenzilor sunt găzduite în România, iar procesatorul de plăți și curierii sunt societăți din România. Singurul furnizor care poate prelucra date și în afara Spațiului Economic European este furnizorul serviciului de e-mail folosit pentru corespondența comercială; pentru acesta se aplică garanțiile contractuale standard ale furnizorului. La cerere, îți dăm mai multe detalii.

7Cât timp păstrăm datele

Păstrăm datele doar cât e nevoie pentru scopurile de mai sus și cât cer obligațiile legale. Termenele pot varia în funcție de tipul documentelor și de cerințele fiscal-contabile aplicabile.

• Date despre comenzi/contract: pe durata relației contractuale + perioada de garanție/retur + termene rezonabile pentru litigii.
• Documente contabile (facturi etc.): conform legislației financiar-contabile aplicabile (de regulă, mai mulți ani).
• Jurnale de server și de erori: perioade limitate, necesare pentru securitate, depanare și audit.
• Statistici interne: păstrate în formă agregată, fără scopul de a identifica persoana.
• CCTV: de regulă până la 180 de zile, cu excepția cazurilor în care e nevoie să le păstrăm pentru investigarea unui incident.

8Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale.
• Dreptul la rectificare (corectarea datelor inexacte).
• Dreptul la ștergere („dreptul de a fi uitat”), când se aplică.
• Dreptul la restricționarea prelucrării, în anumite situații.
• Dreptul la portabilitate (pentru datele furnizate, prelucrate automat, pe baza consimțământului/contractului).
• Dreptul la opoziție (mai ales pentru prelucrările întemeiate pe interes legitim).
• Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
• Dreptul de a depune plângere la autoritatea de supraveghere.

8.1. Cum îți exerciți drepturile

Scrie-ne la denisa@deniro.ro sau la vanzari@deniro.ro. Îți putem cere informații suplimentare ca să-ți verificăm identitatea.

8.2. Autoritatea de supraveghere

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

9Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (de ex. control al accesului, conexiune criptată HTTPS, back-up, jurnalizare, proceduri interne, instruire) ca să protejăm datele de acces neautorizat, pierdere sau alterare.

10Minori

Site-ul și produsele noastre sunt destinate exclusiv persoanelor majore. Nu colectăm cu bună știință date de la minori. Dacă descoperim astfel de date, le ștergem în măsura posibilului.

11Cookie-uri

Folosim doar cookie-uri proprii (first-party), de care site-ul are nevoie ca să funcționeze: coșul de cumpărături, formularul de comandă și câteva preferințe de afișare. Nu există cookie-uri de la terți, nu există cookie-uri de publicitate, de remarketing sau de analiză externă a traficului.

Pentru că nu folosim cookie-uri neesențiale, site-ul nu afișează un banner de consimțământ: nu avem pentru ce să-ți cerem consimțământul. Cookie-urile de mai jos există pentru că fără ele nu poți pune produse în coș și nu poți trimite o comandă.

11.1. Lista completă a cookie-urilor

Site-ul nu scrie date în localStorage pentru urmărire.

11.2. Cum controlezi cookie-urile

• Poți seta browserul să blocheze sau să șteargă cookie-urile pentru acest site.
• Atenție: fiind cookie-uri funcționale, dacă le blochezi nu vei putea folosi coșul și nu vei putea finaliza o comandă.

12Link-uri către site-uri terțe

Site-ul poate conține link-uri către alte site-uri. Nu le controlăm politicile și nu răspundem pentru practicile lor. Îți recomandăm să le citești politicile de confidențialitate.

13Modificări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legale, tehnice sau ale serviciilor. Versiunea curentă e publicată pe site, cu data ultimei actualizări.

14Contact

Firma

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București

Telefon

021-255.21.08

E-mail

vanzari@deniro.ro

Contact GDPR

denisa@deniro.ro