Legal
Confidențialitate
Ce date colectăm, de ce, cui le dăm și cum le poți cere înapoi sau șterge. Colectăm doar ce ne trebuie ca să ducem comanda la capăt și ca să respectăm legea.
Versiune de lucru, în curs de revizuire juridică
Am scris textul cât de clar și de corect am putut, dar un avocat din România încă nu l-a verificat. Până atunci, unde e neclar, se aplică legea română și interpretarea în favoarea consumatorului.
Ultima actualizare:
1.Cine răspunde de datele tale
Operatorul datelor este [SRL — de completat], cu sediul în [de completat], CUI [de completat]. Pentru orice întrebare despre datele tale ne scrii la [de completat].
Meșterul care îți face comanda primește datele necesare livrării și devine, pentru ele, operator separat: le poate folosi doar pentru comanda ta.
2.Ce date colectăm
- Cereri: mesajul tău și ce atașezi (poze, fișiere 3D, PDF-uri, linkuri), plus adresa de răspuns (telefon sau email).
- Cont: nume, email, parola (păstrată doar criptată), limba preferată, opțional telefonul.
- Comenzi: nume, email, telefon, Easybox-ul ales, produsele și opțiunile, mesajele din comandă, recenziile și pozele lor.
- Plăți: procesate de Stripe. Noi vedem starea plății și sumele, nu datele complete ale cardului.
- Meșteri: date de identificare și fiscale (nume, CUI, forma juridică, adresă, data nașterii, cont bancar prin Stripe), cerute de lege pentru facturare și pentru raportarea DAC7 la ANAF. Nu sunt publice niciodată.
- Căutări: ce cauți pe site, ca să aflăm ce lipsește din magazin.
- Raportări: ce ne semnalezi și, dacă ni-l dai, emailul tău.
- Date tehnice: jurnale de server și adresa IP, pentru securitate și prevenirea fraudei.
3.De ce le folosim și pe ce temei
- Ca să încheiem și să executăm contractul (art. 6 alin. (1) lit. b) GDPR): cereri și oferte, recomandarea meșterilor, comenzi, plată, livrare, dispute, contul tău. Fără aceste date nu putem face comanda.
- Pentru că legea ne obligă (art. 6 alin. (1) lit. c)): facturare și contabilitate, raportarea DAC7 a vânzărilor meșterilor la ANAF, răspunsuri către autorități.
- Interes legitim (art. 6 alin. (1) lit. f)): securitate, prevenirea fraudei și a abuzurilor, moderarea conținutului, îmbunătățirea căutării pe baza căutărilor fără rezultat. Te poți opune oricând.
Nu îți vindem datele și nu îți trimitem marketing fără acordul tău.
4.Cu cine lucrăm
Folosim câțiva furnizori care prelucrează date doar la instrucțiunile noastre:
- Cloudflare — găzduirea site-ului și stocarea fișierelor (în jurisdicția UE).
- Neon — baza de date, în centrul de date din Frankfurt (UE).
- Stripe — plăți, escrow și transferuri către meșteri.
- Sameday — livrarea în Easybox (primește numele, telefonul și Easybox-ul).
- Resend — trimiterea emailurilor.
- Anthropic — doar când funcția e pornită: rezumatul automat al cererilor și verificarea automată a conținutului (texte și poze). Nu își folosește datele noastre pentru a-și antrena modelele.
- Google — doar dacă alegi să intri în cont cu Google.
Datele stau în UE. Unde un furnizor poate prelucra date în afara UE, transferul se face pe baza Cadrului UE-SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5.Cât le păstrăm
- Contul: cât timp îl ai. După ștergere, datele dispar în cel mult 30 de zile, mai puțin ce ne obligă legea să păstrăm.
- Cererile care nu devin comenzi: 12 luni, apoi le ștergem, cu tot cu atașamente.
- Comenzile și facturile: cât cere legea contabilității (de regulă 5–10 ani).
- Datele DAC7 ale meșterilor: cel puțin 5 ani, cum cere legea.
- Jurnalele tehnice: cel mult 30 de zile, dacă nu sunt necesare pentru investigarea unui incident.
6.Drepturile tale
Ai dreptul să afli ce date avem despre tine, să le corectezi, să le primești într-un format portabil, să le ștergi, să restricționezi folosirea lor și să te opui prelucrării bazate pe interes legitim.
Exportul și ștergerea contului le faci singur din Setări cont. Pentru orice altă cerere ne scrii, iar noi răspundem în cel mult o lună.
Dacă crezi că nu ți-am respectat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.