Informarea privind confidențialitatea

Acest document este un proiect intern și nu a fost încă revizuit de un consultant juridic profesionist.

Această informare explică modul în care Campanello, care operează magazinul online campanello.ro, prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă privind protecția datelor și comunicațiile electronice. Descrie ce date colectăm, în ce scop, pe ce temei legal, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai. Prezentăm doar prelucrările pe care le realizăm efectiv.

1. Operatorul de date

Operatorul care decide scopurile și mijloacele prelucrării este comerciantul care operează campanello.ro sub denumirea comercială „Campanello”. Datele de identificare și de contact sunt:

Denumire comercială: Campanello
Denumire legală (societate): ⟨de completat de comerciant⟩
Cod Unic de Înregistrare (CUI): ⟨de completat de comerciant⟩
Număr de ordine în Registrul Comerțului: ⟨de completat de comerciant⟩
Sediu social: ⟨de completat de comerciant⟩
Punct de lucru / magazin: Șoseaua Alexandriei 4, Bloc L1, parter, 052034 București
E-mail de contact: contact@campanello.ro
Telefon: ⟨de completat de comerciant⟩

Pentru orice întrebare privind prelucrarea datelor tale sau pentru a-ți exercita drepturile, ne poți contacta folosind datele de mai sus. Solicitările privind confidențialitatea sunt tratate direct de comerciant.

2. Ce categorii de date prelucrăm

În funcție de interacțiunea ta cu site-ul, putem prelucra următoarele categorii de date, toate furnizate sau generate în cadrul serviciilor pe care le folosești:

date de identificare și de contact: nume, adresă de e-mail, număr de telefon;
date de livrare și de comandă: adresa de livrare, produsele comandate, metoda de livrare, metoda de plată, o eventuală notă la comandă;
date privind solicitările: mesajul și subiectul unei cereri de contact, canalul preferat de răspuns, iar pentru cererile en-gros datele companiei și ale persoanei de contact;
date privind retragerea din contract și reclamațiile: nume, numărul comenzii, e-mail, tipul retragerii și eventualele observații;
date privind recenziile: nota, titlul, textul și, opțional, un nume afișat;
date tehnice și de securitate: adresa IP (prelucrată sub formă pseudonimizată pentru prevenirea abuzurilor), identificatori tehnici ai cererilor și jurnale de sistem;
date de utilizare opționale: statistici de analiză generate numai dacă îți exprimi consimțământul (vezi secțiunea privind analiza de utilizare).

3. Comenzi

Când plasezi o comandă, prelucrăm numele, datele de contact, adresa de livrare și informațiile despre comandă pentru a: primi și înregistra comanda; executa contractul; comunica cu tine în legătură cu aceasta; livra produsele; gestiona metoda de plată aleasă; și oferi asistență pentru clienți.

Temeiul legal principal este executarea contractului la care ești parte (art. 6 alin. (1) lit. b) din GDPR), respectiv efectuarea demersurilor la cererea ta înainte de încheierea contractului. Aceasta nu este o prelucrare bazată pe consimțământ.

La plasarea comenzii înregistrăm, împreună cu aceasta, versiunea Termenilor și condițiilor acceptată și versiunea acestei Informări care ți-a fost prezentată, pentru a putea dovedi ce informații ți-au fost puse la dispoziție. Acceptarea acestei Informări nu este o condiție pentru plasarea comenzii; ea îți este adusă la cunoștință.

4. Obligații legale și contabile

Unele date privind comenzile și tranzacțiile pot fi păstrate pentru a ne conforma obligațiilor legale aplicabile, de exemplu în materie contabilă și fiscală. Temeiul legal este îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) din GDPR).

Această obligație privește documentele contabile, iar perioada se calculează potrivit regulilor contabile aplicabile (raportat la exercițiul financiar), nu pur și simplu de la data cumpărării. Nu toate detaliile tehnice ale unei comenzi sunt neapărat necesare pe întreaga perioadă contabilă: datele strict operaționale pot fi eliminate mai devreme, iar unele informații pot fi păstrate suplimentar doar dacă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în justiție ori în cazul unei reclamații sau al unui litigiu în curs.

Perioadele exacte de păstrare rezultă din legislația aplicabilă în vigoare. Nu indicăm aici un termen concret înainte de a-l verifica față de lege, tocmai pentru a nu afirma o durată inexactă.

5. Solicitări prin formularul de Contact

Când ne scrii prin formularul de Contact, folosim datele furnizate (nume, e-mail, eventual telefon, subiect și mesaj, precum și canalul preferat de răspuns) exclusiv pentru a răspunde solicitării tale și pentru a comunica în legătură cu aceasta.

Nu îți cerem să accepți această informare pentru a ne transmite o solicitare.

Temeiul legal este, după caz, interesul nostru legitim de a răspunde mesajelor primite (art. 6 alin. (1) lit. f) din GDPR) sau demersurile precontractuale ori executarea contractului atunci când solicitarea privește o comandă (art. 6 alin. (1) lit. b) din GDPR). Îți aducem la cunoștință această Informare în momentul completării formularului și înregistrăm versiunea prezentată.

6. Cereri en-gros

Pentru cererile comerciale (en-gros) prelucrăm datele companiei și ale persoanei de contact (de exemplu numele companiei, CUI, site-ul, numele persoanei de contact, e-mailul, telefonul, tipul de activitate, volumul estimat și mesajul) pentru a gestiona cererea și a comunica în legătură cu aceasta.

Nu tratăm cererile en-gros ca pe o înscriere la comunicări de marketing și nu adăugăm automat aceste date la o listă de comunicări comerciale. Le folosim doar pentru a răspunde cererii tale comerciale.

Temeiul legal este demersul precontractual la cererea ta și interesul legitim de a gestiona relația comercială (art. 6 alin. (1) lit. b) și f) din GDPR).

7. Păstrarea datelor din Contact și en-gros

Datele dintr-o solicitare de Contact sau en-gros sunt păstrate cât timp este necesar pentru a soluționa solicitarea respectivă.

cât timp solicitarea este activă, o păstrăm pentru a o putea trata;
după ce marcăm solicitarea drept închisă/soluționată, datele identificabile mai sunt păstrate cel mult 30 de zile;
după această perioadă, datele personale sunt eliminate prin anonimizare;
ulterior putem păstra doar o evidență operațională anonimă, fără date personale.

Evidența anonimă rămasă nu mai conține nume, e-mail, telefon, mesaj, CUI, site sau alți identificatori care să permită re-identificarea ta; păstrează doar informații operaționale neutre, la nivel de lună — tipul solicitării și lunile (nu datele sau orele exacte) de creare, închidere și anonimizare.

8. Notificări de revenire în stoc

Dacă soliciți să fii anunțat când un produs revine în stoc, folosim adresa ta de e-mail numai pentru notificarea solicitată privind revenirea acestui produs în stoc. Temeiul legal este interesul tău și al nostru de a-ți furniza exact notificarea cerută (art. 6 alin. (1) lit. f) din GDPR).

Aceasta nu este o înscriere la un buletin informativ și nu implică nicio comunicare de marketing.

Păstrăm cererea până când notificarea este trimisă sau până la împlinirea perioadei maxime configurate (în mod implicit 90 de zile), oricare dintre acestea survine prima. După aceea, adresa de e-mail și cererea sunt șterse.

9. Buletin informativ (newsletter)

Dacă te înscrii la buletinul nostru informativ, folosim adresa ta de e-mail pentru a-ți trimite noutăți, oferte și rețete. Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), exprimat printr-o bifă separată, nebifată în prealabil. Nu îți cerem niciodată acest consimțământ ca o condiție pentru a plasa o comandă sau pentru a ne transmite o solicitare.

Înscrierea se face în doi pași. După ce bifezi căsuța și trimiți formularul, adresa ta ajunge la Brevo, care îți trimite, în numele nostru, un e-mail de confirmare. Abia după ce apeși linkul din acel e-mail ești adăugat pe lista de abonați și începi să primești noutăți. Cererea nu te abonează singură: dacă nu apeși linkul, nu se schimbă nimic.

Aceasta este o decizie diferită de categoria de consimțământ „Marketing” din bannerul de cookie-uri. Acea categorie privește urmărirea publicitară pe acest site; înscrierea de aici privește e-mailurile pe care ți le trimitem. Acordarea uneia nu o acordă pe cealaltă, iar noi nu o deducem pe una din cealaltă.

Îți poți retrage consimțământul oricând, folosind linkul de dezabonare prezent în fiecare e-mail. Retragerea produce efecte imediat și nu afectează legalitatea trimiterilor de dinaintea ei.

Lista de abonați este găzduită la Brevo, furnizorul nostru de e-mail de marketing, care prelucrează datele în numele nostru, în calitate de persoană împuternicită. Potrivit acordului de prelucrare a datelor încheiat cu Brevo, o parte din prelucrare poate avea loc în afara Spațiului Economic European, de către Brevo, companiile afiliate sau subcontractanții săi. Pentru aceste transferuri se aplică clauzele contractuale standard adoptate de Comisia Europeană, încorporate în acordul respectiv.

Adresa ta rămâne pe lista de abonați cât timp rămâi abonat. După dezabonare, Brevo păstrează o înregistrare minimă de suprimare — exact aceasta este ceea ce face ca dezabonarea ta să rămână respectată, așa că nu o ștergem.

10. Retragere din contract și reclamații

Când îți exerciți dreptul legal de retragere sau ne transmiți o reclamație, prelucrăm datele necesare pentru a: primi cererea de retragere; identifica comanda relevantă; comunica confirmarea; și gestiona returul, rambursarea sau eventualele pretenții legale.

Exercitarea dreptului legal de retragere nu este condiționată de acceptarea acestei informări.

Temeiul legal este executarea contractului și îndeplinirea obligațiilor legale legate de dreptul de retragere (art. 6 alin. (1) lit. b) și c) din GDPR). Îți poți transmite cererea folosind funcția online:

11. Recenzii

Dacă lași o recenzie, prelucrăm nota, titlul și textul recenziei și, opțional, un nume afișat. Recenziile pot fi lăsate doar în urma unei comenzi livrate, printr-o invitație asociată comenzii tale, astfel încât recenzia să provină de la un cumpărător verificat.

numele afișat este opțional; dacă nu îl completezi, recenzia apare ca provenind de la un „cumpărător verificat”;
publicarea recenziei se face numai pe baza unui consimțământ separat, exprimat explicit la trimiterea recenziei;
acest consimțământ pentru publicare este distinct de prezenta Informare și poate fi refuzat fără a afecta comanda.

Temeiul publicării recenziei este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage.

12. Analiză de utilizare

Folosim instrumente opționale de analiză a utilizării (Google Analytics 4) numai dacă îți exprimi consimțământul pentru categoria „Analitice”. Fără acest consimțământ, analiza opțională nu este activată: nu se încarcă Google Analytics, nu se generează un identificator opțional și nu se transmit evenimente opționale de analiză.

Analiza opțională este activată exclusiv după alegerea ta și numai atunci când este configurată pentru mediul de producție. Nu afirmăm că această componentă este activă implicit.

Îți poți schimba sau retrage oricând alegerea privind analiza din preferințele de confidențialitate; la retragere, starea de analiză (inclusiv fișierele de tip cookie asociate) este curățată.

13. Conținut extern (hărți)

Anumite conținuturi externe, precum o hartă încorporată, se încarcă de la un furnizor terț (de exemplu Google Maps) numai după ce îți exprimi consimțământul pentru categoria „Conținut extern”. Până atunci, conținutul extern nu este încărcat și nu se transmit date către furnizorul terț.

Îți poți gestiona și retrage această alegere din aceleași preferințe de confidențialitate.

14. Securitate și prevenirea abuzurilor

Pentru a proteja site-ul și pe utilizatorii săi, prelucrăm un set minim de date tehnice în scopuri de securitate: prevenirea abuzurilor și a trimiterilor automate, limitarea numărului de cereri, identificarea cererilor prin identificatori tehnici și diagnosticarea incidentelor din jurnalele de sistem.

Adresele IP folosite în aceste scopuri sunt prelucrate sub formă pseudonimizată (transformate ireversibil), iar jurnalele sunt filtrate pentru a reduce datele personale. Temeiul legal este interesul nostru legitim de a asigura securitatea și buna funcționare a serviciului (art. 6 alin. (1) lit. f) din GDPR).

Solicitările identificate ca spam sau ca trimiteri automate abuzive sunt păstrate doar pentru o perioadă scurtă, de cel mult 14 zile, strict în scop de prevenire a abuzurilor, după care sunt șterse. Este o măsură internă de securitate, nu o obligație legală de păstrare.

Aceste prelucrări au scop de securitate. Nu creează profiluri de comportament și nu sunt folosite pentru publicitate.

15. Comunicarea prin WhatsApp și alte canale externe

Dacă alegi să comunici cu noi printr-un canal extern, precum WhatsApp, comunicarea se realizează prin serviciul respectiv, operat de un terț, potrivit propriilor sale condiții și politici de confidențialitate. Alegerea acestui canal îți aparține.

Poți întotdeauna să ne contactezi și prin e-mail sau telefon, fără a folosi un canal extern, dacă preferi acest lucru.

16. Destinatari și furnizori de servicii

Nu vindem datele tale. Le divulgăm doar furnizorilor de servicii care ne ajută să operăm magazinul, strict în măsura necesară și pe bază de contract. Furnizorii pe care îi folosim efectiv sunt:

furnizorul de găzduire și infrastructură a aplicației (Vercel), pe care rulează site-ul;
baza de date operațională (Redis), unde sunt stocate datele privind comenzile și solicitările;
furnizorul de e-mail tranzacțional (Resend), utilizat pentru a trimite e-mailuri legate de comandă, confirmări și notificări, atunci când trimiterea de e-mailuri este configurată.

Următoarele componente există în cod, dar sunt folosite doar dacă și când sunt activate; până atunci nu prelucrează date prin intermediul lor:

un procesator de plăți online (Stripe) — numai dacă plata online este activată;
un furnizor de curierat (Sameday) — numai dacă livrarea prin curier este activată;
un instrument de analiză (Google Analytics 4) — opțional și numai cu consimțământ;
un furnizor de e-mail de marketing (Brevo) — numai dacă buletinul informativ este activat, și numai pentru adresele pe care cineva le introduce în formularul de înscriere, cu căsuța de consimțământ bifată (inclusiv pentru e-mailul de confirmare);
un instrument de monitorizare a erorilor (Sentry) — numai dacă este activat, configurat să nu transmită date personale.

Copiile de siguranță ale datelor (care includ comenzile și solicitările) sunt stocate criptat la furnizorul de stocare configurat (implicit Vercel Blob). Înainte de activarea oricărui furnizor nou care prelucrează date personale, actualizăm această Informare și publicăm o nouă versiune.

17. Transferuri internaționale

Unii dintre furnizorii de servicii pe care îi folosim pot fi organizații cu prezență în afara Spațiului Economic European sau pot prelucra date în afara SEE. Atunci când un astfel de transfer are loc, ne asigurăm că este realizat cu garanțiile prevăzute de GDPR (de exemplu clauze contractuale standard sau o decizie de adecvare).

Detaliile concrete privind regiunea de prelucrare și mecanismul de transfer pentru fiecare furnizor activ se confirmă în cadrul evaluării de conformitate a comerciantului și se reflectă aici. Nu afirmăm un mecanism de transfer pe care nu l-am verificat.

18. Drepturile tale

În calitate de persoană vizată, ai, în condițiile GDPR, următoarele drepturi:

dreptul de acces la datele tale;
dreptul la rectificarea datelor inexacte;
dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
dreptul la restricționarea prelucrării;
dreptul de a te opune prelucrării întemeiate pe interesul legitim;
dreptul la portabilitatea datelor, acolo unde se aplică;
dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile folosind datele de contact din secțiunea „Operatorul de date”. Reține că unele date pot fi păstrate atunci când legea ne obligă la aceasta. De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea de supraveghere din România.

19. Modificarea acestei informări

Campanello poate actualiza această Informare. Fiecare versiune are un număr de versiune și o dată de intrare în vigoare, afișate la finalul documentului. Versiunea aplicabilă unei comenzi este cea prezentată la momentul comenzii.

Versiune draft-v1-unreviewed