Această politică explică ce date personale prelucrăm atunci când folosești site-ul chocotoni.ro, de ce le prelucrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.
Operatorul de date
LABORANTONIO DI DOLCE SRL, Str. Virgiliu nr. 31, parter, Sector 1, București, CUI RO43403112, J40/16588/03.12.2020.
E-mail pentru orice întrebare legată de date personale: contact@tonigelato.ro.
Ce date prelucrăm
| Situație | Date |
|---|---|
| Comenzi online | nume, prenume, e-mail, telefon, adresa de livrare (doar dacă alegi livrarea prin curier), datele firmei pentru factură (doar dacă ceri factură pe firmă), produsele comandate, observațiile tale, starea plății. Datele cardului le introduci numai pe pagina procesatorului de plăți: nu ajung la noi și nu le stocăm. |
| Coșul de cumpărături | produsele și cantitățile din coș, păstrate doar în browserul tău (vezi Politica de cookies), nu pe serverele noastre |
| Formularul de contact | nume, prenume, e-mail, telefon (opțional), subiect, mesajul tău |
| Mesaje pe WhatsApp sau e-mail | numărul de telefon / adresa de e-mail și conținutul mesajelor pe care ni le trimiți |
| Securitatea site-ului | adresa IP, păstrată doar sub formă pseudonimizată (cod „hash”) pentru limitarea mesajelor automate, tipul de browser; jurnale tehnice ale Cloudflare (CDN) |
De ce prelucrăm datele și temeiul legal
- Ca să înregistrăm, să încasăm și să livrăm comanda ta online și să te ținem la curent cu starea ei – executarea contractului încheiat cu tine (art. 6 alin. (1) lit. b) GDPR).
- Ca să îți răspundem la mesaje și să discutăm eventuale comenzi (de exemplu, comenzi speciale sau cadouri) – interesul nostru legitim de a comunica cu persoanele care ne contactează și demersurile pe care ni le ceri înainte de încheierea unui contract (art. 6 alin. (1) lit. f) și b) GDPR).
- Securitatea site-ului și prevenirea spamului – interesul nostru legitim de a proteja site-ul și formularele (art. 6 alin. (1) lit. f) GDPR).
- Obligații legale, atunci când este cazul (de exemplu, facturare) – art. 6 alin. (1) lit. c) GDPR.
Nu folosim datele tale pentru marketing fără acordul tău separat, nu le vindem și nu luăm decizii automate cu efecte juridice asupra ta.
Cui dezvăluim datele
- Cloudflare, Inc. – rețeaua de distribuție a conținutului (CDN), baza de date și protecția împotriva atacurilor. Cloudflare poate prelucra date și în afara Spațiului Economic European; transferurile au loc pe baza garanțiilor prevăzute de GDPR (Cadrul UE-SUA privind confidențialitatea datelor și/sau clauze contractuale standard).
- furnizorul nostru de servicii de e-mail – pentru trimiterea confirmărilor și a răspunsurilor;
- procesatorul de plăți cu cardul – primește numărul și valoarea comenzii pentru încasare; datele cardului le introduci direct la el. Îl numim aici odată cu activarea plăților online;
- firma de curierat – doar pentru comenzile livrate prin curier: numele, telefonul și adresa de livrare;
- contabilitatea noastră – datele de pe facturi, pentru evidența financiar-contabilă;
- WhatsApp (Meta) – doar dacă alegi să ne scrii pe WhatsApp; în acest caz se aplică și politica de confidențialitate WhatsApp.
Putem dezvălui date autorităților publice numai atunci când legea ne obligă.
Cât timp păstrăm datele
- comenzile online: pe durata prevăzută de legislația financiar-contabilă și cât durează eventualele reclamații;
- documentele financiar-contabile (dacă este cazul): pe durata prevăzută de legislația financiar-contabilă;
- codul pseudonimizat al adresei IP folosit împotriva spamului: cel mult 30 de zile.
Drepturile tale
Ai dreptul la: acces la datele tale; rectificarea lor; ștergerea lor; restricționarea prelucrării; portabilitatea datelor; opoziție față de prelucrările bazate pe interes legitim. Pentru exercitarea oricărui drept, scrie-ne la contact@tonigelato.ro; îți răspundem în cel mult o lună.
Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.
Securitatea datelor
Site-ul folosește conexiuni criptate (HTTPS). Accesul la datele din formular și din comenzi este limitat la persoanele care au nevoie de ele, iar adresele IP nu sunt stocate în clar. Fiecare comandă se poate vedea doar prin linkul secret trimis pe e-mail cumpărătorului.
Minori
Formularul de contact se adresează persoanelor adulte. Nu colectăm cu bună știință date de la persoane sub 16 ani.
Cookie-uri și modificări
Informațiile despre cookie-uri se găsesc în Politica de cookies. Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele; versiunea în vigoare este întotdeauna cea de pe această pagină.