Politica de confidențialitate.

Varianta scurtă.

Colectăm doar ce este necesar pentru o comandă și nimic altceva. Nu există pixeli publicitari și niciun tracker terț nicăieri pe acest site — nimic de aici nu raportează către Google, Meta sau vreo rețea publicitară. Numărăm vizitele noi înșine, pe propriul nostru server, fără niciun cookie și fără nimic stocat pe dispozitivul dumneavoastră. Singurele cookie-uri pe care le folosim sunt cel care vă menține autentificat și cel care reține limba preferată. Nu vindem și nu închiriem datele dumneavoastră nimănui.

Cine răspunde.

Peptheon, care expediază din interiorul Uniunii Europene, este operatorul de date descris aici. Scrieți la [email protected] pentru orice aspect legat de această pagină.

Ce colectăm și de ce.

• Pentru a onora o comandă — nume, e-mail, telefon, adresa de livrare și orice notă adăugați, plus articolele, prețurile și metoda de plată. Fără ele nu putem expedia și nu putem confirma nimic. Temei legal: executarea contractului.
• Dacă vă faceți cont — e-mailul, numele și o parolă criptată (parola în sine nu o vedem niciodată), ca să vă puteți autentifica și să vedeți istoricul comenzilor.
• Plata — la transfer bancar vedem ce arată banca dumneavoastră despre plată; la cripto păstrăm factura, adresa, suma și hash-ul tranzacției. Datele cardului nu le vedem și nu le stocăm niciodată, pentru că nu acceptăm carduri.
• Jurnalele serverului — înregistrările obișnuite ținute de serverul nostru și de Cloudflare, inclusiv adrese IP, pentru a menține site-ul în funcțiune și a bloca abuzurile. Temei legal: interesul legitim într-un magazin funcțional și neabuzat.

Cookie-uri.

Un cookie funcțional, setat la autentificare, astfel încât site-ul să știe că sunteți tot dumneavoastră la pagina următoare, și unul care reține limba aleasă. Acesta dispare la deconectare sau la expirarea sesiunii. Nu este nimic de consimțit, deoarece nu există nimic altceva — niciun cookie publicitar sau de profilare, iar statisticile de vizitatori descrise mai jos nu necesită deloc cookie-uri.

Cum numărăm vizitele.

Păstrăm propriile statistici de bază — ce pagini sunt citite și pentru cât timp, ce link a adus vizitatorul aici, aproximativ din ce țară, și dacă a fost vorba de un telefon sau un laptop. Un magazin care nu poate vedea ce caută vizitatorii săi nu se poate îmbunătăți în a le răspunde. Totul rulează pe același server ca magazinul: nimic nu este trimis către Google Analytics sau către vreo altă companie, iar nimic nu părăsește Uniunea Europeană.

Nu setează niciun cookie și nu scrie nimic pe dispozitivul dumneavoastră, deci nu este nimic de consimțit și nimic de șters. Pentru a deosebi o vizită de alta, stocăm un hash unidirecțional al adresei dumneavoastră IP și al browserului, combinat cu un secret care se schimbă în fiecare miezul nopții — acesta nu poate fi transformat înapoi în adresa dumneavoastră, iar același vizitator produce o valoare diferită a doua zi, astfel încât aceste înregistrări nu pot urmări pe nimeni de la o zi la alta. Sunt șterse automat după 180 de zile. Temei legal: interesul legitim de a avea un magazin funcțional, folosind cea mai puțin identificatoare metodă pe care am putut-o construi.

Cine mai atinge datele.

• Contabo GmbH — serverul pe care rulează magazinul și baza lui de date, situat în Franța, în UE.
• Cloudflare — stă în fața site-ului pentru securitate și viteză, deci cererile trec prin el.
• Resend — trimite e-mailurile de comandă și de cont și prelucrează astfel adresa dumneavoastră și conținutul acelor mesaje.
• Curierul — primește numele și adresa tipărite pe colet și nimic despre conținut peste ce cere eticheta prin lege.

Cloudflare și Resend sunt companii americane, deci unele date ajung în Statele Unite în baza clauzelor contractuale standard din condițiile lor de prelucrare. Nu folosim alți împuterniciți și nu transmitem niciodată datele dumneavoastră către agenți de publicitate sau brokeri de date.

Cât timp le păstrăm.

Comenzile și facturile lor rămân cât cere legislația contabilă. Datele contului rămân până ne cereți ștergerea contului. Jurnalele serverului se rotesc și dispar în câteva săptămâni.

Drepturile dumneavoastră.

Conform GDPR puteți cere o copie a datelor, rectificarea sau ștergerea lor, restricționarea ori opoziția la prelucrare și primirea lor într-un format portabil. Scrieți la [email protected] și răspundem în termen de o lună. Dacă socotiți că v-am tratat prost datele, puteți depune plângere la autoritatea de protecție a datelor din țara dumneavoastră.

O limită de spus pe față: ștergerea unui cont nu șterge o comandă pentru care legea ne obligă să păstrăm evidență.