Confidentialitate

1 Cine suntem (operatorul datelor)

Operatorul datelor tale, adică cel care stabilește de ce și cum sunt prelucrate, este:

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.68.15
• E-mail: vanzari@deniro.ro

Responsabil cu protecția datelor (DPO / contact GDPR)

Pentru orice solicitare legată de datele tale personale, scrie-ne la denisa@deniro.ro.

2 Câteva definiții, pe scurt

• Date personale: orice informație care poate identifica o persoană (de exemplu nume, e-mail, adresă IP).
• Prelucrare: orice operațiune făcută cu datele (colectare, stocare, utilizare, transmitere etc.).
• Operator: Deniro Media SRL, adică noi, cei care stabilim scopurile și mijloacele prelucrării.
• Împuternicit: un furnizor care prelucrează date în numele nostru (curier, plăți, hosting etc.).

3 Ce date colectăm

3.1. Date pe care ni le dai tu

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresa de livrare, adresa de facturare și, după caz, CUI-ul și denumirea firmei, pentru factură.
• Comandă și contract: produsele cumpărate, cantitățile, prețul, reducerile, metoda de livrare, statusul comenzii.
• Plăți: datele necesare facturării și reconcilierii plăților. Nu vedem și nu stocăm datele cardului tău: le introduci direct la procesatorul de plăți.
• Comunicări: mesajele trimise către suport (e-mail sau telefon), reclamațiile, retururile, garanțiile.

3.2. Date colectate automat, cât timp folosești site-ul

Ne oprim la ce e necesar pentru ca site-ul să funcționeze și să rămână sigur:

• Jurnale de server (log-uri): adresa IP, data și ora cererii, pagina accesată, tipul browserului (user-agent), pagina de proveniență (referrer), codul de răspuns. Le generează automat serverul web, pentru securitate, depanare și protecție împotriva abuzurilor.
• Statistici pe adresă IP: pentru vizitele care sosesc dintr-un link promoțional al nostru, reținem intern numărul de vizite, momentul ultimei vizite și codul campaniei, ca să știm care campanii funcționează. Nu combinăm aceste date cu profiluri de la terți și nu le transmitem nimănui.
• Sursa vizitei: timp de 7 zile reținem doar domeniul de pe care ai ajuns la noi (de exemplu „www.google.ro”), ca să știm cum ne-ai găsit dacă revii să comanzi. Nu reținem termenul pe care l-ai căutat.
• Cookie-uri strict necesare: le găsești în secțiunea 11. Cookie-uri.

3.3. CCTV, dacă ne vizitezi spațiile

În anumite locații putem folosi supraveghere video (CCTV), pentru securitate. Zonele supravegheate sunt marcate corespunzător.

4 De ce prelucrăm datele și pe ce temei legal

Prelucrăm date doar atunci când avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.

4.1. Executarea contractului (comandă, livrare, retur, garanție)

4.2. Obligații legale

4.3. Interes legitim (funcționare, securitate, îmbunătățiri)

Pentru supravegherea video (CCTV), temeiul este, de regulă, interesul legitim legat de securitate (art. 6(1)(f) GDPR).

4.4. Comunicări comerciale

Site-ul nu are formular de abonare la newsletter. Dacă ai cumpărat de la noi, îți putem scrie ocazional despre produse similare celor cumpărate, în limitele legii; te poți dezabona din fiecare mesaj sau scriindu-ne la vanzari@deniro.ro. În afara acestui caz, îți trimitem comunicări comerciale doar dacă ne-ai dat consimțământul (art. 6(1)(a) GDPR).

4.5. Cookie-uri

Folosim exclusiv cookie-uri strict necesare funcționării magazinului: coșul de cumpărături, sesiunea, preferințele de afișare, datele pre-completate la finalizarea comenzii. Ele sunt exceptate de la obligația de consimțământ, de aceea site-ul nu afișează un banner de cookie-uri. Toate detaliile sunt în secțiunea 11. Cookie-uri.

4.6. Profilare și decizii automatizate

Nu facem profilare și nu construim audiențe de remarketing. Nu luăm decizii exclusiv automatizate care să producă efecte juridice semnificative asupra ta (art. 22 GDPR).

5 Cui transmitem datele (destinatari)

Accesul la datele tale e limitat la personalul autorizat și la furnizorii (împuterniciții) care au nevoie de ele ca să își presteze serviciile. Nu vindem datele tale și nu le transmitem platformelor de publicitate sau de analiză.

5.1. Categorii de destinatari

• Procesatori de plăți și bănci: pentru procesarea plăților cu cardul și prevenirea fraudei.
• Curieri și logistică: pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori IT: hosting, mentenanță, securitate, e-mail.
• Consultanți (după caz): contabilitate, juridic, audit, în limitele confidențialității.
• Autorități publice: atunci când există o obligație legală sau o solicitare legitimă.

5.2. Furnizorii, pe nume

• Procesator de plăți: NETOPIA PAYMENTS, doar dacă alegi plata cu cardul; ești redirecționat către pagina lor securizată.
• Curieri și logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: DENIRO MEDIA (hosting și mentenanță), GOOGLE WORKSPACE / GMAIL (e-mail).
• Marketing și analytics: niciunul.

5.3. Singurele elemente încărcate de la terți

Sunt exact două, fiecare strict legat de o funcție a site-ului:

• Harta de lockere SAMEDAY (cdn.sameday.ro): se încarcă doar în pagina de finalizare a comenzii și doar dacă alegi livrarea la easybox, ca să poți alege punctul de ridicare.
• Miniaturile video YouTube (i.ytimg.com): la produsele care au un filmuleț de prezentare se afișează imaginea de previzualizare. Playerul nu pornește singur: se încarcă abia când apeși „play” și folosește atunci varianta youtube-nocookie.com, care nu scrie cookie-uri de urmărire. Până să apeși play, YouTube primește doar cererea pentru imaginea de previzualizare.

În rest, site-ul nu încarcă niciun script, font, imagine sau alt element de la terți.

6 Transferuri în afara SEE (UE/EEA)

Datele sunt găzduite și prelucrate în România. Nu folosim servicii de analytics sau de publicitate care să transfere date în afara Spațiului Economic European. Dacă un furnizor (de exemplu, serviciul de e-mail) prelucrează date în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard sau decizii de adecvare), iar detaliile ți le punem la dispoziție la cerere.

7 Cât timp păstrăm datele (perioade de stocare)

Păstrăm datele doar cât e nevoie pentru scopurile de mai sus și cât ne obligă legea.

8 Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale.
• Dreptul la rectificare, adică la corectarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”), acolo unde se aplică.
• Dreptul la restricționarea prelucrării, în anumite situații.
• Dreptul la portabilitate, pentru datele pe care ni le-ai furnizat și pe care le prelucrăm automat, pe baza consimțământului sau a contractului.
• Dreptul la opoziție, mai ales față de prelucrările bazate pe interes legitim și față de marketingul direct.
• Dreptul de a-ți retrage consimțământul oricând, fără ca asta să afecteze legalitatea prelucrării de dinainte.
• Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
• Dreptul de a depune plângere la autoritatea de supraveghere.

8.1. Cum îți exerciți drepturile

Trimite-ne o solicitare la denisa@deniro.ro sau la vanzari@deniro.ro. Pentru a-ți verifica identitatea, s-ar putea să îți cerem câteva informații suplimentare.

8.2. Autoritatea de supraveghere

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

9 Securitatea datelor

Ca datele tale să nu ajungă la cine nu trebuie, să nu se piardă și să nu fie alterate, aplicăm măsuri tehnice și organizatorice adecvate: control al accesului, conexiune criptată HTTPS pe tot site-ul, cookie-uri de sesiune semnate criptografic și marcate Secure și HttpOnly, back-up, jurnalizare, proceduri interne și instruire.

10 Minori

Site-ul și produsele noastre sunt destinate exclusiv persoanelor majore (18+). Nu colectăm cu bună știință date de la minori, iar dacă observăm astfel de date, le ștergem.

11 Cookie-uri

Un cookie este un mic fișier text pe care site-ul îl salvează în browserul tău. Toate cookie-urile de mai jos sunt proprii („first-party”, setate de libertin.ro) și strict necesare funcționării magazinului. Nu folosim cookie-uri de analiză, de publicitate sau de la terți.

11.1. Lista cookie-urilor pe care le folosim

11.2. De ce nu mai vezi un banner de cookie-uri

Legea cere consimțământ doar pentru cookie-urile care nu sunt strict necesare: cele de analiză, de publicitate sau de urmărire. Pe acestea le-am eliminat complet de pe site, așa că nu mai există nimic pentru care să îți cerem acordul. Prin urmare, bannerul a fost scos.

11.3. Cum controlezi cookie-urile

Din setările browserului poți bloca sau șterge cookie-urile. Ține cont însă că, fiind vorba doar de cookie-uri strict necesare, blocarea lor face ca anumite funcții să nu mai meargă: de exemplu, coșul de cumpărături nu va mai reține produsele adăugate.

12 Link-uri către site-uri terțe

Site-ul poate conține link-uri către alte site-uri. Nu controlăm politicile acestora și nu răspundem pentru practicile lor, așa că îți recomandăm să le citești politicile de confidențialitate.

13 Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legale, tehnice sau ale serviciilor noastre. Versiunea curentă e publicată mereu pe site, împreună cu data ultimei actualizări.

14 Contact