Politica de confidențialitate
Pe scurt
- Strângem doar ce trebuie ca să te conectezi, să comanzi și ca platforma să fie sigură: e-mailul, numele, adresele de livrare și facturare și câteva date tehnice.
- Nu vindem date, nu afișăm reclame și nu urmărim ce faci pe alte site-uri. Nu folosim cookie-uri de statistică sau de publicitate. Vizitele pe vindesto.ro le numărăm fără cookie-uri.
- Când cumperi dintr-un magazin, magazinul răspunde de datele comenzii tale; noi le găzduim pentru el.
- Poți cere oricând să-ți vezi, corectezi sau ștergi datele, scriindu-ne la contact@vindesto.ro.
1. Cine răspunde de datele tale
Operatorul datelor descrise aici este:
[denumirea societății]
- Sediul: [sediul social]
- Nr. de înregistrare la Registrul Comerțului: [nr. de înregistrare la Registrul Comerțului]
- CUI: [CUI]
- Capital social: [capitalul social]
- E-mail: contact@vindesto.ro
- Telefon: [telefon]
Pe platformă lucrăm în două roluri, după cum răspunde Regulamentul (UE) 2016/679 („RGPD”) la întrebarea „cine hotărăște de ce și cum se folosesc datele”:
- Vindesto este operator pentru site-ul vindesto.ro, pentru contul Vindesto al fiecărei persoane (folosit în toate magazinele), pentru agenda ta de adrese, pentru securitatea platformei și pentru relația cu magazinele care ne sunt clienți. Aceste prelucrări sunt descrise în această politică.
- Fiecare magazin este operator pentru comenzile, retururile, coșurile, favoritele și mesajele primite în magazinul lui, pentru statisticile vizitelor și pentru lista lui de clienți. Noi lucrăm cu aceste date doar în numele magazinului și după instrucțiunile lui, ca persoană împuternicită, după acordul de prelucrare a datelor. Ce face magazinul cu datele tale afli din politica de confidențialitate a magazinului, din subsolul paginilor lui.
Nu am numit un responsabil cu protecția datelor, fiindcă activitatea noastră nu o cere (art. 37 RGPD). Pentru orice întrebare despre datele tale ne scrii la contact@vindesto.ro.
2. Ce date folosim, de ce și cât timp
| Ce date | De ce | Temeiul legal (art. 6 RGPD) | Cât timp |
|---|---|---|---|
| Vizita pe site: adresa IP, browserul, pagina cerută și ora, în jurnalele tehnice ale serverului și ale rețelei Cloudflare. | Ca site-ul să funcționeze, să fie sigur și să putem găsi erori sau atacuri. | Interesul nostru legitim de a ține platforma sigură și funcțională (alin. (1) lit. f). | Jurnalele se rescriu automat când ating o mărime fixă, de regulă în câteva zile sau săptămâni. |
| Statisticile vizitelor pe vindesto.ro, numărate fără cookie-uri: când a început vizita, paginile deschise, site-ul de pe care ai venit și campania din link, tipul dispozitivului, browserul și țara. Țara o aflăm din adresa IP scurtată, dintr-o bază de date ținută pe serverul nostru. Din aceeași adresă scurtată și din browser se calculează un cod, ca să știm când revine cineva. Adresa IP nu o păstrăm. Nu numărăm vizitele echipei noastre și nici pe ale programelor automate. | Ca să vedem câți oameni ne vizitează site-ul, de unde vin și ce pagini citesc și să-l facem mai bun. | Interesul nostru legitim de a afla cum e folosit site-ul (lit. f). Nu facem profiluri și nu folosim vizitele pentru reclame. | 12 luni, apoi se șterg. |
| Contul Vindesto: e-mailul, numele și prenumele, poza de profil, dacă o încarci. | Ca să te conectezi și să te recunoască magazinele în care cumperi sau lucrezi. | Contractul (alin. (1) lit. b), adică termenii contului. | Până ștergi contul, din Contul meu: se șterge după 30 de zile, timp în care te poți răzgândi. |
| Conectarea: codurile de conectare (codul, încercările, expirarea), sesiunile (data, adresa IP, browserul, domeniul pe care te-ai conectat) și contoarele care limitează cererile repetate (pe e-mail sau pe adresă IP). | Ca să-ți trimitem codul, să te păstrăm conectat și să oprim încercările de a ghici coduri. | Contractul; interesul legitim de a proteja conturile (lit. b și f). | Codurile, cel mult o zi după ce expiră (în 10 minute) sau sunt folosite; sesiunile, până te deconectezi sau ștergi contul; contoarele, cel mult două săptămâni. |
| Agenda de adrese: numele, telefonul, adresa (județul, localitatea, strada, numărul, blocul, scara, etajul, apartamentul, codul poștal) și, pentru o firmă, denumirea, CUI-ul și numărul de la Registrul Comerțului. | Ca să le alegi la comandă în orice magazin, fără să le scrii din nou. | Contractul (lit. b). | Până când le ștergi. O adresă folosită la o comandă rămâne păstrată cu acea comandă, cât timp magazinul are nevoie de ea. |
| Magazinele tale: în ce magazine te-ai conectat, ultima conectare în fiecare și, dacă lucrezi într-un magazin, rolul tău acolo. | Ca fiecare magazin să-și vadă clienții și echipa. | Contractul; interesul legitim al magazinului (lit. b și f). | Până când magazinul te elimină sau îți ștergi contul. |
| Echipa unui magazin: invitațiile (e-mailul, rolul, cine a invitat și până când e valabilă), jurnalul modificărilor (cine ce a schimbat și când) și notificările. | Ca magazinul să-și administreze echipa și să vadă cine ce a modificat. | Contractul cu magazinul; interesul legitim de a urmări modificările (lit. b și f). | Jurnalul și notificările, 12 luni (ștergerea rulează lunar); invitațiile, până sunt retrase sau magazinul este șters. |
| Mesajele trimise nouă: numele, e-mailul și ce ne scrii. | Ca să-ți răspundem și, dacă vrei, să-ți facem o ofertă pentru magazinul tău. | Interesul legitim de a răspunde; demersurile dinaintea unui contract (lit. f și b). | Cât e nevoie ca să-ți răspundem și cel mult 3 ani de la ultimul mesaj. |
| Magazinele care ne sunt clienți: datele firmei, persoana de contact, planul, facturile și corespondența. | Contractul de servicii, facturarea și sprijinul. | Contractul; obligațiile legale contabile și fiscale (lit. b și c). | Pe durata contractului și cât cere legea; documentele contabile, 10 ani (Legea contabilității nr. 82/1991). |
E-mailul este necesar pentru cont, iar numele și o adresă, pentru a plasa o comandă; fără ele nu putem crea contul sau trimite comanda. Poza de profil este opțională. Nu cerem și nu păstrăm codul numeric personal (CNP), date despre sănătate sau alte date sensibile.
Datele pe care le prelucrăm pentru magazine
Când cumperi sau scrii unui magazin, magazinul hotărăște ce face cu datele, iar noi le prelucrăm doar ca să-i furnizăm platforma: comenzile (produsele, prețurile, adresele, observațiile, starea și numărul de urmărire), coșul (șters după 90 de zile fără activitate), favoritele, statutul tău de client în acel magazin și retururile, cu contul bancar indicat pentru rambursare. Mesajele din formularul de contact al unui magazin nu le păstrăm: le trimitem pe e-mail magazinului, iar răspunsul îl primești direct de la el. Termenii căutați în magazin îi păstrăm fără nicio legătură cu tine. Vizitele în magazin le numărăm pentru magazin, fără cookie-uri: paginile și produsele văzute, coșul și comanda, site-ul și campania de unde vii, dispozitivul, browserul și țara, aflată din adresa IP scurtată într-o bază de date de pe serverul nostru. Adresa IP nu o păstrăm, iar vizitele se șterg după 12 luni. Detaliile sunt în politica de confidențialitate a fiecărui magazin.
3. Cui le dăm
Nu vindem și nu închiriem date. Le primesc doar:
- Magazinele în care te conectezi sau cumperi: numele, e-mailul, comenzile tale de acolo și adresele folosite la ele, la cererea ta, ca să-ți poată vinde. Un magazin nu vede agenda ta de adrese și nici ce faci în alte magazine.
- Furnizorii care ne ajută să rulăm platforma, ca persoane împuternicite, cu contracte care îi obligă să păstreze datele în siguranță și să le folosească doar pentru noi:
| Furnizor | Ce face | Unde | Garanții pentru transfer |
|---|---|---|---|
|
DA International Group Ltd. (AlphaVPS) [adresa furnizorului serverului] |
Serverul pe care rulează aplicația, baza de date și motorul de căutare | Bulgaria (Uniunea Europeană) | Nu este cazul (Uniunea Europeană) |
|
Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107 |
Rețeaua de livrare și protecție prin care trec paginile vindesto.ro; păstrarea fișierelor încărcate (Cloudflare R2) | Rețea globală; fișierele în [regiunea în care sunt păstrate fișierele (Cloudflare R2)] | Cadrul UE-SUA privind protecția datelor (Cloudflare este certificat) și clauzele contractuale standard ale Comisiei Europene |
|
Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris |
Trimiterea e-mailurilor (coduri de conectare, comenzi, invitații, mesaje de contact) | Uniunea Europeană (Franța) | Nu este cazul (Uniunea Europeană) |
- Autoritățile, doar când legea ne obligă (de exemplu, la cererea unei instanțe).
4. Transferuri în afara Uniunii Europene
Cloudflare, Inc. are sediul în Statele Unite ale Americii. Transferul se face pe baza Cadrului UE-SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795), pentru care Cloudflare este certificată, și, ca a doua garanție, a clauzelor contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914). Ne poți cere o copie a acestor garanții la contact@vindesto.ro.
5. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (art. 15 RGPD);
- să le corectezi (art. 16): numele și poza le schimbi oricând din contul tău, iar adresele, din agenda de adrese;
- să ne ceri să le ștergem (art. 17), dacă nu mai avem nevoie de ele sau niciun motiv legal să le păstrăm;
- să ne ceri să nu le mai folosim o vreme, de exemplu cât verificăm dacă sunt corecte (restricționarea, art. 18);
- să primești datele pe care ni le-ai dat într-un fișier pe care îl poți da altcuiva (portabilitatea, art. 20);
- să-ți retragi oricând acordul, acolo unde folosim datele pe baza lui; ce s-a făcut până atunci rămâne valabil (art. 7);
- să nu fii supus unei decizii luate doar de un program, fără un om (art. 22). Nu luăm astfel de decizii.
Dreptul la opoziție
Te poți opune oricând, din motive legate de situația ta, folosirii datelor pe baza interesului nostru legitim (art. 21 RGPD). Atunci ne oprim, în afară de cazul în care avem motive legitime mai puternice decât interesele tale sau avem nevoie de date ca să ne apărăm un drept în instanță.
Contul îl poți șterge și singur, oricând, din Contul meu. Pentru oricare dintre aceste drepturi, scrie-ne la contact@vindesto.ro, de pe adresa contului tău. Îți răspundem gratuit, în cel mult o lună. Dacă cererea e complicată, putem prelungi termenul cu încă două luni, iar atunci îți spunem de ce. Pentru datele unei comenzi, te poți adresa și direct magazinului de la care ai cumpărat.
Poți face și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București; anspdcp@dataprotection.ro; telefon +40.318.059.211 sau +40.318.059.212; www.dataprotection.ro.
6. Cum le protejăm
- Tot traficul folosește conexiuni criptate (HTTPS), iar browserele sunt instruite să nu folosească altfel site-ul.
- Nu există parole care să poată fi furate: te conectezi cu coduri de unică folosință, valabile 10 minute, cu cel mult 5 încercări și limite pentru cererile repetate.
- Cookie-urile de conectare sunt semnate, nu pot fi citite de scripturile din pagină și funcționează doar pe domeniul pe care te-ai conectat.
- Fiecare magazin își vede doar datele lui, iar în panoul magazinului fiecare persoană are doar drepturile rolului său.
- Baza de date și motorul de căutare nu sunt accesibile direct din internet.
- Accesul echipei Vindesto la panoul unui magazin apare în jurnalul modificărilor acelui magazin.
Dacă se întâmplă totuși un incident care îți pune datele în pericol, anunțăm ANSPDCP fără întârziere și, când se poate, în cel mult 72 de ore, iar pe tine te anunțăm când riscul pentru tine este ridicat (art. 33 și 34 RGPD).
7. Copiii
Platforma nu se adresează copiilor sub 16 ani și nu le cunoaștem intenționat datele. Dacă afli că un copil și-a făcut cont, scrie-ne și îl ștergem.
8. Cookie-uri
Ce păstrăm în browserul tău și de ce explicăm în politica de cookie-uri. Îți poți schimba oricând alegerea din „Setări cookie-uri”, în subsolul paginii.
9. Modificări
Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea contează pentru tine (de exemplu, un scop nou sau un furnizor nou), te anunțăm înainte, pe site sau pe e-mail.