Politică de confidențialitate

1. Cine suntem (operatorul datelor)

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu social: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.61.61
• E-mail: vanzari@deniro.ro
• Contact pentru protecția datelor: denisa@deniro.ro

2. Ce date colectăm

2.1. Date pe care ni le dați dumneavoastră, când plasați o comandă

• Identificare și contact: nume, prenume, telefon, adresă de e-mail.
• Livrare: adresă, localitate, județ, cod poștal, țară, curierul ales și — dacă alegeți livrarea la easybox — identificatorul lockerului selectat.
• Facturare pentru persoane juridice: denumirea firmei, CUI, nr. Reg. Com., banca și IBAN-ul, dacă le completați.
• Comanda: produsele, cantitățile, prețurile, codul de voucher folosit și eventualele observații pe care le scrieți în formular.

2.2. Date pe care le scrieți public pe site

• Recenzii de produs: numele pe care îl alegeți, textul recenziei și calificativul. Recenziile se publică doar după verificare. Numele afișat îl alegeți dumneavoastră — nu sunteți obligat să vă folosiți numele real.

2.3. Date colectate automat

• Adresa IP. Se salvează împreună cu comanda și, separat, într-o evidență de securitate (vezi secțiunea 3.3). Serverul web o înregistrează și în jurnalele tehnice.
• Sursa vizitei: site-ul de pe care ați venit sau termenul căutat pe Google, dacă acestea sunt transmise de browser. Se atașează comenzii, ca să știm din ce direcție vin clienții.
• Cuprinsul coșului și câteva preferințe de navigare, ținute în cookie-uri (vezi secțiunea 6).

Ce NU colectăm: nu urmărim ce pagini vizitați și în ce ordine, nu măsurăm timpul petrecut pe site, nu înregistrăm mișcările cursorului sau sesiunile, nu vă recunoaștem pe alte site-uri și nu vă încadrăm în audiențe de publicitate. Nu prelucrăm categorii speciale de date (sănătate, viață sexuală, convingeri) — faptul că vizitați sau cumpărați de pe acest site nu este folosit pentru a deduce nimic despre dumneavoastră.

Datele cardului nu ajung la noi. Plata cu cardul se face integral în pagina procesatorului Netopia Payments. Noi primim doar confirmarea că plata a reușit sau nu.

3. De ce prelucrăm datele și în ce temei

3.1. Ca să vă livrăm comanda

• Scop: preluarea și confirmarea comenzii, livrarea, facturarea, retururile, garanția, suportul.
• Temei: executarea contractului — art. 6(1)(b) GDPR.
• Date: tot ce e la punctul 2.1, plus IP-ul de la care a fost plasată comanda.

3.2. Ca să respectăm legea

• Scop: facturare, contabilitate, arhivare, obligații fiscale.
• Temei: obligație legală — art. 6(1)(c) GDPR.

3.3. Securitate și prevenirea fraudei

• Scop: ținem o evidență a adreselor IP de la care se intră pe site, cu numărul de accesări și dacă de la acea adresă s-a plasat vreo comandă. O folosim ca să depistăm click-urile frauduloase pe reclamele noastre din Google Ads și să excludem sursele respective. Este o evidență de securitate, nu o măsurare de audiență: nu conține ce pagini ați vizitat și nu e legată de identitatea dumneavoastră.
• Temei: interes legitim — art. 6(1)(f) GDPR.
• Vă puteți opune acestei prelucrări scriind la denisa@deniro.ro.

3.4. Moderarea recenziilor

• Scop: verificăm recenziile înainte de publicare și reținem IP-ul de la care au fost trimise, ca să putem opri spam-ul și recenziile false.
• Temei: consimțământ pentru publicarea recenziei — art. 6(1)(a) GDPR — și interes legitim pentru moderare, art. 6(1)(f).

3.5. Reclamă

Facem reclamă la produsele noastre în Google Ads, dar publicitatea se oprește la click: odată ajunși pe site nu sunteți urmărit, nu vi se pune niciun cookie de publicitate și nu raportăm conversii înapoi către platformă. Nu trimitem newsletter și nu facem marketing prin e-mail sau SMS.

4. Cui transmitem datele

Transmitem date doar cui are nevoie de ele ca să vă ajungă comanda, și doar atât cât îi trebuie.

Nu vindem, nu închiriem și nu facem schimb de date personale cu nimeni. Nu transmitem date către platforme de publicitate sau de analiză.

5. Transferuri în afara Spațiului Economic European

Datele sunt găzduite și prelucrate în România. Nu transferăm date personale în afara SEE. Dacă acest lucru se va schimba, actualizăm Politica înainte și asigurăm garanțiile cerute de GDPR.

6. Cookie-uri

Folosim doar cookie-uri strict necesare — adică acelea fără de care site-ul nu poate face ce i-ați cerut dumneavoastră (să țină coșul, să vă amintească unde ați rămas, să nu vă pună formularul de la zero la a doua comandă). Pentru acestea, art. 5(3) din Directiva ePrivacy nu cere consimțământ, de aceea site-ul nu vă mai arată un banner de cookie-uri. Nu avem cookie-uri de analiză și nici de publicitate.

Puteți șterge sau bloca aceste cookie-uri din setările browserului. Dacă o faceți, coșul și preferințele de navigare nu vor mai fi reținute.

7. Conținut de la terți

Pe site apar trei elemente încărcate de pe servere care nu ne aparțin. Niciunul nu e folosit pentru urmărire:

• Selectorul de easybox Sameday, doar în pagina de finalizare a comenzii și doar dacă ajungeți acolo, ca să puteți alege un locker pe hartă.
• Clipuri YouTube, la unele produse. Imaginea de previzualizare vine de la YouTube, dar clipul propriu-zis se încarcă abia dacă apăsați pe el. Până atunci, YouTube nu vă pune niciun cookie.
• Butonul de distribuire pe Facebook, la unele produse. Este un simplu link: nu încarcă nimic de la Facebook și nu pune niciun cookie decât dacă îl apăsați dumneavoastră.

Ce fac aceste servicii cu datele, odată ce le-ați deschis, ține de politicile lor, nu de a noastră.

8. Cât păstrăm datele

• Comenzi și documente fiscale: 10 ani, conform legislației contabile.
• Evidența de securitate a adreselor IP: 180 de zile, după care se șterge automat.
• Recenzii publicate: cât timp produsul este listat, sau până când ne cereți ștergerea.
• Datele din coșul de cumpărături: maximum 120 de zile de la ultima activitate.
• Jurnalele tehnice ale serverului: se rotesc zilnic.

9. Drepturile dumneavoastră

Conform GDPR aveți dreptul:

• de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
• la rectificare — să corectăm datele greșite;
• la ștergere, în măsura în care nu suntem obligați prin lege să păstrăm documentul (de exemplu o factură emisă nu poate fi ștearsă);
• la restricționarea prelucrării, în anumite situații;
• la portabilitate — să primiți datele într-un format care poate fi citit automat;
• de opoziție față de prelucrările întemeiate pe interesul legitim (secțiunile 3.3 și 3.4);
• de a retrage consimțământul pentru o recenzie publicată, oricând.

Scrieți-ne la denisa@deniro.ro sau la vanzari@deniro.ro. Răspundem în cel mult o lună. Ca să nu dăm datele altcuiva, e posibil să vă cerem să confirmați că sunteți persoana din comandă.

Dacă nu sunteți mulțumit de răspuns, puteți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro.

10. Decizii automate și profilare

Nu luăm decizii automate cu efecte juridice sau similare asupra dumneavoastră și nu facem profilare. Comenzile sunt verificate și procesate de oameni.

11. Securitatea datelor

Site-ul funcționează exclusiv pe HTTPS. Accesul la datele comenzilor este limitat la personalul care se ocupă de procesarea și livrarea lor. Cookie-ul de sesiune este semnat criptografic, ca să nu poată fi modificat din browser, și este marcat Secure și HttpOnly.

12. Minori

Produsele de pe acest site se adresează exclusiv persoanelor majore. Nu colectăm cu bună știință date de la persoane sub 18 ani. Dacă aflăm că am primit astfel de date, le ștergem.

13. Modificări ale acestei Politici

Dacă schimbăm ceva în modul în care prelucrăm datele, actualizăm această pagină și data de la începutul ei. Versiunea publicată aici este cea în vigoare.

14. Contact

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-539.61.61
E-mail: vanzari@deniro.ro
Protecția datelor: denisa@deniro.ro