Pe scurt
- Folosim datele tale doar ca să-ți livrăm și să-ți facturăm comenzile, să rezolvăm retururile și garanția și să-ți răspundem la mesaje.
- Nu-ți trimitem reclame pe e-mail, nu vindem date și nu folosim cookie-uri de statistică sau de publicitate. Vizitele în magazin le numărăm fără cookie-uri, ca să vedem ce caută clienții.
- Magazinul este găzduit de Vindesto, care lucrează cu datele doar în numele nostru. De contul cu care te conectezi răspunde Vindesto.
- Poți afla oricând ce date avem despre tine, le poți corecta sau ne poți cere să le ștergem. Scrie-ne la hello@marketimpex.ro.
1. Cine răspunde de datele tale
De datele pe care le strângem în acest magazin răspundem noi, vânzătorul. Regulamentul (UE) 2016/679 („RGPD”) numește acest rol „operator”:
[denumirea firmei]
- Magazinul: Market Impex Demo
- Sediul: [sediul firmei]
- Nr. de înregistrare la Registrul Comerțului: [nr. Registrul Comerțului]
- CUI: [CUI]
- E-mail: hello@marketimpex.ro
- Telefon: [telefon]
Magazinul funcționează pe platforma Vindesto, operată de [denumirea societății]. Vindesto ne găzduiește magazinul și lucrează cu datele comenzilor doar în numele nostru și după instrucțiunile noastre, pe baza unui acord de prelucrare a datelor. RGPD numește acest rol „persoană împuternicită” (art. 28).
Contul cu care te conectezi este un cont Vindesto, pe care îl poți folosi și în alte magazine de pe platformă. De datele contului (e-mailul, numele, agenda de adrese, conectarea) răspunde Vindesto, care explică ce face cu ele în politica de confidențialitate Vindesto. Din contul tău vedem doar ce ține de magazinul nostru: comenzile, retururile, favoritele și ultima conectare aici.
2. Ce date folosim, de ce și cât timp
| Ce date | De ce | Temeiul legal (art. 6 RGPD) | Cât timp |
|---|---|---|---|
| Comanda: e-mailul, numele, telefonul, adresa de livrare, datele de facturare (ale tale sau ale firmei: denumirea, CUI-ul, numărul de la Registrul Comerțului), produsele, prețurile, observațiile tale, starea comenzii, numărul de urmărire al coletului (AWB) și notele noastre interne. | Ca să confirmăm, să livrăm și să facturăm comanda și să rezolvăm retururile și garanția. | Contractul de vânzare cu tine (alin. (1) lit. b); legea, care ne obligă să facturăm și să ținem contabilitatea (lit. c). | Cât avem nevoie de ele pentru garanție, retururi și eventuale neînțelegeri și cât cere legea. Documentele contabile, 10 ani (Legea contabilității nr. 82/1991). |
| Retururile: numele, comanda, produsele și bucățile returnate, data și ora cererii, motivul (dacă ni-l spui), contul bancar (IBAN) și titularul lui, ce am primit, ce am rambursat sau reținut și de ce. | Ca să rezolvăm returul, să-ți dăm banii înapoi și să putem arăta că am respectat legea. | Legea, care ne obligă să primim returul și să-ți dăm banii înapoi (lit. c; OUG nr. 34/2014); pentru transferul banilor, contractul (lit. b). | Cât păstrăm comanda. Documentele contabile ale rambursării, 10 ani (Legea contabilității nr. 82/1991). |
| Coșul: produsele, cantitățile și adresele alese la finalizarea comenzii. Pentru un coș fără cont, un cod păstrat în cookie-ul de sesiune. | Ca să-ți păstrăm produsele până comanzi. | Pașii de dinaintea contractului, făcuți la cererea ta (lit. b). | Coșul se șterge după 90 de zile în care nu l-ai folosit. |
| Favoritele: produsele pe care le salvezi. | Ca să le găsești ușor. | Contractul (lit. b). | Până le scoți din favorite sau îți ștergi contul. |
| Statutul tău de client: când te-ai conectat ultima dată în magazin și dacă ți-am blocat comenzile. | Ca să ne cunoaștem clienții și să oprim comenzile false. | Interesul nostru legitim de a preveni frauda (lit. f). | Până te scoatem din lista de clienți sau îți ștergi contul. |
| Mesajele din formularul de contact: numele, e-mailul, subiectul și mesajul. Adresa IP de pe care scrii, doar ca să oprim mesajele trimise în masă de programe. | Ca să-ți răspundem. | Interesul nostru legitim de a le răspunde clienților (lit. f). | Platforma nu le păstrează: ne vin pe e-mail și le păstrăm cât e nevoie ca să-ți răspundem, cel mult 3 ani. Limita pe adresa IP dispare după o oră. |
| Vizitele în magazin, numărate fără cookie-uri: când a început vizita, paginile și produsele deschise, produsele puse în coș, dacă ai început sau ai plasat o comandă, site-ul de pe care ai venit și campania din link, tipul dispozitivului, browserul și țara. Țara o aflăm din adresa IP scurtată, dintr-o bază de date ținută pe serverul platformei. Din aceeași adresă scurtată și din browser se calculează un cod, ca să știm când revine cineva. Adresa IP nu o păstrăm. | Ca să vedem câți oameni intră în magazin, de unde vin, ce caută și ce cumpără și să facem magazinul mai bun. | Interesul nostru legitim de a afla cum e folosit magazinul (lit. f). Nu-ți facem profiluri și nu folosim vizitele pentru reclame. | 12 luni, apoi se șterg. |
Fără nume, telefon și adresă nu putem livra comanda, iar fără e-mail nu poți avea cont. Nu cerem codul numeric personal (CNP): nu e necesar nici pentru o factură pe persoană fizică. Cuvintele pe care le cauți în magazin le păstrăm fără nicio legătură cu tine, ca să vedem ce caută clienții.
Vizitele nu poartă numele sau contul tău. Când plasezi o comandă, comanda reține vizita din care a pornit, ca să vedem ce surse aduc comenzi; legătura dispare odată cu vizita, după 12 luni. Nu numărăm vizitele echipei magazinului cât timp e conectată și nici pe ale programelor automate, cum sunt cele ale motoarelor de căutare.
3. Cui le dăm
- Firmei de curierat care îți aduce coletul: numele, telefonul și adresa de livrare, iar pentru plata ramburs, suma de încasat.
- Celor care ne țin contabilitatea și ne emit facturile: datele de facturare și sumele.
- Băncii noastre, când îți dăm banii înapoi pentru un retur: numele titularului, IBAN-ul și suma.
- Lui Vindesto, platforma care ne găzduiește magazinul, și furnizorilor ei, doar ca persoane împuternicite:
| Furnizor | Ce face | Unde | Garanții pentru transfer |
|---|---|---|---|
|
DA International Group Ltd. (AlphaVPS) [adresa furnizorului serverului] |
Serverul pe care rulează aplicația, baza de date și motorul de căutare | Bulgaria (Uniunea Europeană) | Nu este cazul (Uniunea Europeană) |
|
Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107 |
Rețeaua de livrare și protecție prin care trec paginile vindesto.ro; păstrarea fișierelor încărcate (Cloudflare R2) | Rețea globală; fișierele în [regiunea în care sunt păstrate fișierele (Cloudflare R2)] | Cadrul UE-SUA privind protecția datelor (Cloudflare este certificat) și clauzele contractuale standard ale Comisiei Europene |
|
Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris |
Trimiterea e-mailurilor (coduri de conectare, comenzi, invitații, mesaje de contact) | Uniunea Europeană (Franța) | Nu este cazul (Uniunea Europeană) |
- Autorităților (de exemplu, ANAF sau ANPC), doar când legea ne obligă.
Nu vindem și nu închiriem date nimănui.
4. Transferuri în afara Uniunii Europene
Paginile magazinului de pe adresele vindesto.ro și fișierele încărcate, cum sunt fotografiile, trec prin rețeaua Cloudflare, Inc., o firmă din Statele Unite. Transferul are garanțiile cerute de lege: Cadrul UE-SUA privind protecția datelor (Decizia (UE) 2023/1795) și clauzele contractuale standard ale Comisiei Europene. Celelalte date rămân în Uniunea Europeană.
5. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (art. 15 RGPD);
- să le corectezi (art. 16);
- să ne ceri să le ștergem (art. 17), dacă nu mai avem nevoie de ele sau niciun motiv legal să le păstrăm;
- să ne ceri să nu le mai folosim o vreme, de exemplu cât verificăm dacă sunt corecte (restricționarea, art. 18);
- să le primești într-un fișier pe care îl poți da altcuiva (portabilitatea, art. 20);
- să nu fii supus unei decizii luate doar de un program, fără un om (art. 22). Nu luăm astfel de decizii și nu-ți facem profiluri.
Dreptul la opoziție
Te poți opune oricând, din motive legate de situația ta, folosirii datelor pe baza interesului nostru legitim (art. 21 RGPD). Atunci ne oprim, în afară de cazul în care avem motive legitime mai puternice decât interesele tale sau avem nevoie de date ca să ne apărăm un drept în instanță.
Pentru oricare dintre aceste drepturi, scrie-ne la hello@marketimpex.ro. Îți răspundem gratuit, în cel mult o lună. Dacă cererea e complicată, putem prelungi termenul cu încă două luni, iar atunci îți spunem de ce. Unele date, ca facturile, trebuie să le păstrăm cât cere legea, chiar dacă ne ceri să le ștergem. Contul Vindesto îl poți șterge oricând din Contul meu; pentru agenda de adrese și celelalte date ale contului, scrie-i și lui Vindesto, la contact@vindesto.ro.
Poți face și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București; anspdcp@dataprotection.ro; telefon +40.318.059.211 sau +40.318.059.212; www.dataprotection.ro.
6. Ce mesaje primești de la noi
Îți scriem doar despre comenzile tale: că am primit comanda, că am confirmat-o, că am trimis-o sau am anulat-o și despre retururi, plus codurile de conectare. Nu-ți trimitem reclame sau oferte pe e-mail.
7. Securitatea
Datele sunt protejate de măsurile platformei Vindesto: conexiuni criptate (HTTPS), conectare fără parolă, cu coduri de unică folosință, acces la date doar pentru persoanele din echipa noastră care au nevoie de ele și un jurnal care arată cine ce a modificat. Mai multe găsești în politica Vindesto.
8. Copiii
Magazinul nu se adresează copiilor sub 16 ani.
9. Cookie-uri
Ce păstrăm în browserul tău explicăm în politica de cookie-uri.
10. Modificări
Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea contează pentru tine, te anunțăm înainte.