1. Cine suntem (Operatorul datelor)
- Denumire: Deniro Media SRL
- Nr. Reg. Com.: J40/16239/2016
- CUI: RO36827573
- Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
- Telefon: 021-255.21.84
- E-mail: vanzari@deniro.ro
Contact pentru protecția datelor (GDPR)
Pentru orice solicitare privind datele personale: denisa@deniro.ro
2. Definiții (pe scurt)
- Date personale = orice informație care poate identifica o persoană (ex.: nume, e-mail, adresă IP).
- Prelucrare = orice operațiune asupra datelor (colectare, stocare, utilizare, transmitere etc.).
- Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
- Împuternicit = furnizor care prelucrează date în numele nostru (curier, procesator de plăți, găzduire).
3. Ce date colectăm
3.1. Date pe care ni le dai tu, când plasezi o comandă
- Identificare și contact: nume, prenume, e-mail, telefon.
- Livrare și facturare: adresa de livrare (sau punctul Easybox ales), adresa de facturare și, dacă ceri factură pe firmă, denumirea firmei, CUI, Reg. Com., banca și IBAN-ul.
- Comandă: produsele cumpărate, cantități, preț, reducere sau voucher, metoda de livrare și de plată, observațiile scrise de tine.
- Comunicări: mesajele trimise la suport (e-mail sau telefon), reclamații, retururi, garanții.
Nu cerem și nu folosim cont de utilizator. Poți comanda fără să-ți faci cont și fără parolă.
3.2. Date privind plata
Dacă alegi plata online cu cardul, ești trimis către procesatorul de plăți autorizat. Datele cardului tău nu trec și nu se stochează niciodată pe serverele noastre — le vezi și le introduci doar în pagina procesatorului. Noi aflăm doar dacă plata a reușit sau nu.
3.3. Date colectate automat de server
- Jurnale tehnice: adresa IP, tipul browserului, pagina de pe care ai venit, erorile apărute. Sunt scrise de serverul web, sunt necesare pentru funcționare și securitate, și nu sunt folosite pentru a te profila.
- Sursa vizitei: numele site-ului de unde ai ajuns la noi (de exemplu
www.google.com) sau, dacă ai venit de pe un banner de-al nostru, eticheta acelui banner. Atât, niciodată ce ai căutat. Dacă apoi plasezi o comandă, sursa se salvează împreună cu ea, ca să știm ce canal aduce vânzări. Detalii la secțiunea 5.
Nu măsurăm ce produse ai vizualizat, nu urmărim traseul tău prin site și nu înregistrăm sesiunea.
3.4. Ce NU colectăm
- Nu reținem ce ai căutat înainte să ajungi la noi. Nu păstrăm fraza căutată în Google sau în alt motor de căutare.
- Nu reținem ce ai căutat în site. Căutarea internă se procesează pe serverele noastre, la fiecare cerere, și nu se salvează legată de tine. Fraza căutată nu pleacă la niciun serviciu extern.
- Nu îți legăm comanda de un profil de comportament. O comandă înseamnă datele necesare livrării și facturii, atât.
- Nu vindem și nu închiriem datele nimănui, în nicio situație.
4. De ce prelucrăm datele și în baza cărui temei legal
Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate.
4.1. Executarea contractului (comandă, livrare, retur, garanție)
- Scop: preluarea comenzii, confirmarea ei, livrarea, retururile, garanțiile și suportul post-vânzare.
- Temei: executarea contractului sau demersuri la cererea ta înainte de contract — art. 6(1)(b) GDPR.
- Date: identitate și contact, adresă de livrare și facturare, detaliile comenzii, comunicările cu noi.
4.2. Obligații legale
- Scop: facturare, contabilitate, arhivare, conformare fiscală, tratarea reclamațiilor în limitele legii.
- Temei: obligație legală — art. 6(1)(c) GDPR.
- Date: datele de facturare, documentele contabile, istoricul tranzacțiilor.
4.3. Interes legitim (funcționare și securitate)
- Scop: menținerea în funcțiune a site-ului, prevenirea fraudei și a comenzilor false, securitatea serverului, apărarea unui drept în justiție.
- Temei: interes legitim — art. 6(1)(f) GDPR.
- Date: jurnale tehnice, adresă IP, sursa vizitei.
4.4. Comunicări comerciale
Nu avem newsletter și nu trimitem campanii de e-mail. Singurele mesaje pe care le primești de la noi sunt cele legate de comanda ta: confirmare, stadiul livrării, răspuns la o solicitare de-a ta.
4.5. Profilare și decizii automatizate
Nu facem profilare, remarketing sau audiențe publicitare. Nu luăm decizii exclusiv automatizate care să producă efecte juridice asupra ta (art. 22 GDPR). Produsele afișate pe prima pagină sau pe pagina de produs sunt alese după vânzările generale ale magazinului, identic pentru toți vizitatorii — nu în funcție de tine.
6. Cui divulgăm datele
Accesul la date e limitat la personalul autorizat și la furnizorii care au nevoie de ele ca să presteze serviciul. Nu există nicio platformă de publicitate sau de analiză în această listă, fiindcă nu folosim așa ceva.
6.1. Furnizorii noștri
- Curieri: SAMEDAY, GLS, FAN COURIER, CARGUS, BOOKURIER — primesc numele, telefonul și adresa de livrare, strict ca să-ți aducă pachetul. Coletele sunt expediate în ambalaj neutru, fără nimic care să indice conținutul sau magazinul.
- Procesator de plăți: NETOPIA PAYMENTS — doar dacă alegi plata cu cardul. Datele cardului le prelucrează exclusiv ei.
- Găzduire și administrare IT: DENIRO MEDIA SRL (infrastructură proprie, în România).
- Serviciul de e-mail: Google (Gmail), pentru corespondența de suport și confirmările de comandă.
- Contabilitate, juridic, audit: după caz, în limitele confidențialității.
- Autorități publice: când există o obligație legală sau o solicitare legitimă.
6.2. Singurul element încărcat de la un terț în site
Pe pagina de finalizare a comenzii se încarcă selectorul de puncte Easybox al Sameday
(cdn.sameday.ro), harta din care îți alegi punctul de ridicare. E o componentă funcțională, necesară
pentru acest mod de livrare; nu pune cookie-uri și nu primește datele comenzii tale. Ca la orice fișier încărcat de
pe alt server, Sameday poate vedea adresa ta IP și tipul browserului în momentul încărcării hărții.
În restul site-ului nu se încarcă absolut nimic de la terți.
7. Transferuri în afara SEE
Datele comenzilor sunt stocate pe servere din România. Singurul furnizor care poate prelucra date în afara Spațiului Economic European este Google, pentru serviciul de e-mail; transferul se face în baza garanțiilor prevăzute de GDPR (clauze contractuale standard / decizie de adecvare). Îți putem pune la dispoziție detalii la cerere.
8. Cât timp păstrăm datele
- Date despre comenzi: pe durata relației contractuale, plus perioada de garanție și de retur, plus termenele rezonabile pentru eventuale litigii.
- Documente contabile (facturi): conform legislației financiar-contabile aplicabile.
- Jurnale tehnice ale serverului: perioade scurte, necesare pentru securitate și depanare.
- Cookie-uri: duratele din tabelul de la secțiunea 5; le poți șterge oricând din browser.
9. Drepturile tale
Ai următoarele drepturi, în condițiile GDPR:
- Dreptul de acces la datele tale.
- Dreptul la rectificare (corectarea datelor inexacte).
- Dreptul la ștergere („dreptul de a fi uitat"), când se aplică.
- Dreptul la restricționarea prelucrării, în anumite situații.
- Dreptul la portabilitate a datelor pe care ni le-ai furnizat.
- Dreptul la opoziție, în special față de prelucrările bazate pe interes legitim.
- Dreptul de a depune plângere la autoritatea de supraveghere.
Ține cont că unele date nu pot fi șterse imediat: facturile și documentele contabile trebuie păstrate cât cere legea.
9.1. Cum îți exerciți drepturile
Trimite o solicitare la denisa@deniro.ro sau vanzari@deniro.ro. Îți răspundem în cel mult o lună. Putem cere informații suplimentare ca să ne asigurăm că tu ești persoana din solicitare.
9.2. Autoritatea de supraveghere
Poți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
10. Discreție
Știm ce vindem și ce înseamnă asta pentru intimitatea ta. De aceea:
- Coletele pleacă în ambalaj discret, fără nimic pe cutie care să indice conținutul sau profilul magazinului: apar doar numele și adresa ta și datele firmei noastre.
- Nu există newsletter, deci nu-ți ajunge în inbox niciun e-mail promoțional legat de ce ai cumpărat.
- Nu folosim remarketing, deci produsele vizitate aici nu te urmăresc cu reclame pe alte site-uri.
- Nu păstrăm ce ai căutat, nici în Google, nici în site.
11. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS) pe tot site-ul, control al accesului, jurnalizare, copii de siguranță, proceduri interne. Cookie-ul coșului e semnat criptografic, ca să nu poată fi modificat din exterior.
12. Doar pentru adulți
Produsele și conținutul acestui site sunt destinate exclusiv persoanelor majore (18 ani împliniți). Nu ne adresăm minorilor și nu colectăm cu bună știință date de la minori. Dacă aflăm că am primit astfel de date, le ștergem.
13. Link-uri către site-uri terțe
Site-ul poate conține link-uri către alte site-uri (de exemplu ANPC sau platforma europeană SOL). Nu controlăm politicile acestora și nu răspundem pentru practicile lor. Îți recomandăm să le citești politicile proprii.
14. Modificări ale politicii
Putem actualiza această Politică dacă se schimbă legea, tehnologia sau serviciile noastre. Versiunea curentă e publicată aici, cu data ultimei actualizări scrisă sus. Dacă vom introduce vreodată o unealtă care are nevoie de consimțământul tău, te vom întreba explicit înainte, printr-un mecanism dedicat.
15. Contact
Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-255.21.84
E-mail: vanzari@deniro.ro
Contact GDPR: denisa@deniro.ro