Confidentialitate

1. Cine suntem (Operatorul datelor)

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.57.55
• E-mail: vanzari@deniro.ro

Responsabil cu protecția datelor (DPO / contact GDPR)

Pentru orice solicitări privind datele personale: denisa@deniro.ro

2. Definiții (pe scurt)

• Date personale = orice informație care poate identifica o persoană (ex.: nume, email, IP).
• Prelucrare = orice operațiune asupra datelor (colectare, stocare, utilizare, transmitere etc.).
• Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
• Împuternicit = furnizor care prelucrează date în numele nostru (curier, plăți, hosting etc.).

3. Ce date colectăm

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresă livrare, adresă facturare, (după caz) CNP/CUI și denumire firmă pentru facturare.
• Comandă/contract: produse cumpărate, cantități, preț, reduceri, metodă livrare, status comandă.
• Plăți: date necesare facturării și reconcilierii plăților (nu stocăm integral datele cardului; acestea sunt procesate de procesatorul de plăți).
• Comunicări: mesaje către suport (email/telefon/chat), reclamații, retururi, garanții.

• Date tehnice: adresă IP, ID-uri cookie, tip browser/dispozitiv, sistem de operare, referer, pagini vizitate.
• Date privind utilizarea: interacțiuni în site (ex.: produse vizualizate, coș, evenimente de conversie), în măsura permisă de setările cookie.

În anumite locații putem folosi supraveghere video (CCTV) pentru securitate. Zonele sunt marcate corespunzător.

4. De ce prelucrăm datele (scopuri) și în baza cărui temei legal

Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.

• Scop: creare cont (opțional), preluare comandă, confirmări, livrare, retur, garanții, suport post-vânzare.
• Temei: executarea contractului / demersuri la cererea ta înainte de contract (art. 6(1)(b) GDPR).
• Date: identitate/contact, livrare/facturare, detalii comandă, comunicări.

• Scop: facturare, contabilitate, arhivare documente, conformare fiscală, gestionare reclamații în limitele legii.
• Temei: obligație legală (art. 6(1)(c) GDPR).
• Date: date de facturare, documente contabile, istoricul tranzacțiilor.

• Scop: prevenirea fraudei, securitatea site-ului, jurnalizare, apărarea în litigii, îmbunătățirea serviciilor și a experienței.
• Temei: interes legitim (art. 6(1)(f) GDPR), cu aplicarea unui test de balanță și măsuri de minimizare.
• Exemple: detectarea tentativelor de fraudă, protecția contului, analize interne agregate.

Pentru supravegherea video (CCTV), temeiul este de regulă interesul legitim legat de securitate (art. 6(1)(f) GDPR).

• Clienți existenți: putem trimite comunicări despre produse similare celor cumpărate, în limitele legii, cu posibilitate de dezabonare ușoară.
• Non-clienți / marketing extins: trimitem doar dacă avem consimțământ (art. 6(1)(a) GDPR).
• Dezabonare: în fiecare e-mail (link) și/sau la vanzari@deniro.ro.

Cookie-urile strict necesare se bazează pe interes legitim / necesitate tehnică. Nu folosim cookie-uri de analiză și nu încărcăm cod de la alte companii în browserul tău. Singurul lucru care depinde de consimțământul tău este transmiterea către Google a datelor de măsurare a reclamelor, descrisă pe larg la §11.

Nu facem profilare în scop publicitar. Nu construim audiențe, nu facem remarketing și nu cerem publicitate personalizată pe baza datelor tale – nici măcar cu consimțământ. Singura prelucrare automată legată de reclame este măsurarea: ce reclamă a dus la ce comandă (§11.2). Nu luăm decizii exclusiv automatizate care produc efecte juridice semnificative asupra ta (art. 22 GDPR).

5. Cui divulgăm datele (destinatari)

Accesul la date este limitat la personalul autorizat și la furnizori (împuterniciți) care au nevoie de date pentru a presta serviciile.

• Procesatori de plăți / bănci: pentru procesarea plăților și prevenirea fraudei.
• Curieri / logistică: pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori IT: hosting, mentenanță, securitate, e-mail, CRM.
• Măsurarea reclamelor (dacă ai consimțit): Google, căruia îi transmitem de pe serverele noastre codul reclamei și valoarea comenzii. Nu folosim tag-uri sau pixeli în browserul tău.
• Consultanți (după caz): contabilitate, juridic, audit (în limitele confidențialității).
• Autorități publice: când există obligație legală sau solicitări legitime.

• Procesator de plăți: NETOPIA PAYMENTS.
• Curieri / logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: DENIRO MEDIA, GMAIL
• Marketing & analytics (dacă ai consimțit): GOOGLE ADS

6. Transferuri în afara SEE (UE/EEA)

Dacă folosim furnizori care pot prelucra date în afara Spațiului Economic European (în cazul nostru, măsurarea reclamelor Google), vom asigura garanții adecvate (ex.: clauze contractuale standard, decizii de adecvare) și îți vom pune la dispoziție detalii la cerere.

7. Cât timp păstrăm datele (perioade de stocare)

Păstrăm datele doar cât este necesar pentru scopurile de mai sus și conform obligațiilor legale. Termenele pot varia în funcție de tipul documentelor și de cerințele fiscal-contabile aplicabile.

• Date despre comenzi/contract: pe durata relației contractuale + perioada de garanție/retur + termene rezonabile pentru litigii.
• Documente contabile (facturi etc.): conform legislației financiar-contabile aplicabile (de regulă, mai mulți ani).
• Marketing (newsletter): până la retragerea consimțământului / dezabonare sau până la atingerea termenelor interne justificate.
• CCTV: de regulă până la 180 zile, cu excepția cazurilor în care este necesară păstrarea pentru investigarea unui incident.
• Log-uri securitate: perioade limitate, necesare pentru securitate și audit.

8. Drepturile tale

Ai următoarele drepturi (în condițiile GDPR):

• Dreptul de acces la datele tale.
• Dreptul la rectificare (corectarea datelor inexacte).
• Dreptul la ștergere („dreptul de a fi uitat”), când se aplică.
• Dreptul la restricționarea prelucrării, în anumite situații.
• Dreptul la portabilitate (pentru datele furnizate, prelucrate automat, pe baza consimțământului/contractului).
• Dreptul la opoziție (în special pentru interes legitim și marketing direct).
• Dreptul de a-ți retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare).
• Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
• Dreptul de a depune plângere la autoritatea de supraveghere.

Trimite o solicitare la denisa@deniro.ro sau vanzari@deniro.ro. Putem solicita informații suplimentare pentru verificarea identității.

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate (ex.: control acces, criptare unde e cazul, back-up, jurnalizare, proceduri interne, instruire) pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării.

10. Minori

Site-ul și produsele/serviciile noastre nu sunt destinate minorilor. Nu colectăm cu bună știință date de la minori. Dacă observăm astfel de date, le vom șterge în măsura posibilului.

11. Cookie-uri și tehnologii similare

Folosim două feluri de cookie-uri, și atât. Primul fel ține site-ul în funcțiune: coșul, autentificarea, preferințele de afișare. Al doilea fel servește la măsurarea reclamelor și se folosește doar dacă ești de acord.

Nu încărcăm în browserul tău niciun cod venit de la alte companii: nici Google Analytics, nici pixeli de Facebook, nici rețele de publicitate. Toate cookie-urile de mai jos sunt puse de denysa.ro și citite tot de noi. Nu construim profiluri de comportament și nu vindem și nu închiriem date nimănui.

Fără ele site-ul nu funcționează, așa că nu se pot refuza. Nu se folosesc pentru publicitate.

• sess, unique_id (120 de zile) – coșul tău și datele sesiunii. Sunt semnate criptografic, ca să nu poată fi modificate din browser.
• tg (1–30 de zile) – ține minte că ai primit transport gratuit printr-un link.
• checkout_* (12 luni) – datele de livrare pe care le-ai completat ultima dată, ca să nu le rescrii la următoarea comandă. Rămân în browserul tău.
• last_category, last_page, category_order, size (90 de zile – 12 luni) – ultima categorie, pagină, ordine de sortare și mărimea aleasă, ca să te întorci unde ai rămas.
• ti, tt (1 zi) – ține minte că ți-am arătat deja un anumit mesaj, ca să nu ți-l arătăm de două ori.
• sl_consent (12 luni) – răspunsul tău la întrebarea despre măsurarea reclamelor. Există tocmai ca să nu te mai întrebăm o dată și ca să știm ce ai ales.

Dacă ai ajuns aici dintr-o reclamă Google, adresa pe care ai deschis-o conține un cod de click (gclid, gbraid sau wbraid). Codul spune care reclamă a fost apăsată. Nu spune cine ești.

Codul acela nu se salvează în browserul tău. Rămâne pe serverele noastre, într-o linie de jurnal, iar în sesiunea ta stă doar un număr care trimite la acea linie. Cookie-ul ref (90 de zile) ține minte de unde ai venit pe site (o căutare, o reclamă, un link), nu pleacă nicăieri și e folosit doar de noi.

Ce se întâmplă cu acordul tău: dacă apeși „Accept”, atunci când plasezi o comandă îi transmitem lui Google codul de click și valoarea comenzii, ca să măsurăm eficiența campaniilor. Atât.

Ce NU se întâmplă: nu cerem și nu permitem publicitate personalizată pe baza acestor date. Nu trimitem lui Google ce produse ai vizitat, ce ai căutat sau ce ai în coș. Nu îți construim un profil. Dacă refuzi, nu pleacă nimic către Google, iar site-ul funcționează exact la fel – aceleași prețuri, aceeași livrare, aceleași produse.

Destinatar: Google Ireland Limited. Temei: consimțământul tău (art. 6 alin. 1 lit. a din GDPR), pe care îl poți retrage oricând, fără să dai vreo explicație.

Când o vizită vine dintr-o reclamă, păstrăm pe serverele noastre date tehnice despre ea: adresa IP, informații despre browser și dispozitiv, pagina deschisă, identificatorul reclamei și momentul. Nu se scrie nimic în browserul tău în acest scop.

Scop: prevenirea și detectarea fraudei publicitare. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f din GDPR). Ai dreptul să te opui acestei prelucrări, în condițiile de la §8.

Durata: 12 luni. Dacă ai răspuns la întrebarea despre măsurarea reclamelor, după 12 luni rămâne doar dovada răspunsului tău – ce ai ales, când și ce text ai văzut – fără datele tehnice de mai sus. Și aceasta se șterge după 3 ani.

• Apasă Preferințe cookie-uri – se redeschide aceeași întrebare și poți alege altfel. Schimbarea se aplică de la comanda următoare.
• Poți șterge cookie-urile din setările browserului. Dacă ștergi sl_consent, te vom întreba din nou.
• Poți seta browserul să blocheze toate cookie-urile. Site-ul rămâne vizitabil, dar coșul nu va mai reține produsele de la o pagină la alta.

12. Link-uri către site-uri terțe

Site-ul poate conține link-uri către alte site-uri. Nu controlăm politicile acestora și nu suntem responsabili pentru practicile lor. Recomandăm să citești politicile lor de confidențialitate.

13. Modificări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legale/tehnice sau ale serviciilor. Versiunea curentă va fi publicată pe site, cu data ultimei actualizări.

14. Contact

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-539.68.15
E-mail: vanzari@deniro.ro
Contact GDPR / DPO: denisa@deniro.ro