Confidentialitate

1. Cine suntem (Operatorul datelor)

• Denumire: Deniro Media SRL
• Nr. Reg. Com.: J40/16239/2016
• CUI: RO36827573
• Sediu: Str. Grădinarilor nr. 45, 031511, Sector 3, București, România
• Telefon: 021-539.68.15
• E-mail: vanzari@deniro.ro

Responsabil cu protecția datelor (DPO / contact GDPR)

Pentru orice solicitări privind datele personale: denisa@deniro.ro

2. Definiții (pe scurt)

• Date personale = orice informație care poate identifica o persoană (ex.: nume, email, IP).
• Prelucrare = orice operațiune asupra datelor (colectare, stocare, utilizare, transmitere etc.).
• Operator = Deniro Media SRL (noi stabilim scopurile și mijloacele prelucrării).
• Împuternicit = furnizor care prelucrează date în numele nostru (curier, plăți, hosting etc.).

3. Ce date colectăm

• Identificare și contact: nume, prenume, e-mail, telefon.
• Livrare și facturare: adresă livrare, adresă facturare, (după caz) CNP/CUI și denumire firmă pentru facturare.
• Comandă/contract: produse cumpărate, cantități, preț, reduceri, metodă livrare, status comandă.
• Plăți: date necesare facturării și reconcilierii plăților (nu stocăm integral datele cardului; acestea sunt procesate de procesatorul de plăți).
• Comunicări: mesaje către suport (email/telefon/chat), reclamații, retururi, garanții.

• Date tehnice: adresă IP, tip browser/dispozitiv, sistem de operare, referer, pagini vizitate — în jurnalele serverului web.
• Date privind utilizarea: starea coșului de cumpărături și preferințele de afișare (categoria vizitată ultima dată, ordonarea produselor), păstrate în cookie-uri strict necesare pe propriul nostru domeniu.
• Sursa vizitei: site-ul de pe care ai ajuns la noi sau campania din care provine click-ul, păstrate într-un cookie de sesiune și atașate comenzii, pentru a ști de unde vin comenzile. Nu construim profiluri și nu urmărim comportamentul între site-uri.
• Nu folosim Google Analytics, Google Tag Manager, Meta Pixel, pixeli de conversie sau alte instrumente de analiză ori publicitate care să plaseze cookie-uri de la terți pe acest site.

În anumite locații putem folosi supraveghere video (CCTV) pentru securitate. Zonele sunt marcate corespunzător.

4. De ce prelucrăm datele (scopuri) și în baza cărui temei legal

Prelucrăm datele doar dacă avem un temei legal (art. 6 GDPR) și doar pentru scopuri determinate, explicite și legitime.

• Scop: creare cont (opțional), preluare comandă, confirmări, livrare, retur, garanții, suport post-vânzare.
• Temei: executarea contractului / demersuri la cererea ta înainte de contract (art. 6(1)(b) GDPR).
• Date: identitate/contact, livrare/facturare, detalii comandă, comunicări.

• Scop: facturare, contabilitate, arhivare documente, conformare fiscală, gestionare reclamații în limitele legii.
• Temei: obligație legală (art. 6(1)(c) GDPR).
• Date: date de facturare, documente contabile, istoricul tranzacțiilor.

• Scop: prevenirea fraudei, securitatea site-ului, jurnalizare, apărarea în litigii, îmbunătățirea serviciilor și a experienței.
• Temei: interes legitim (art. 6(1)(f) GDPR), cu aplicarea unui test de balanță și măsuri de minimizare.
• Exemple: detectarea tentativelor de fraudă, protecția contului, analize interne agregate.

Pentru supravegherea video (CCTV), temeiul este de regulă interesul legitim legat de securitate (art. 6(1)(f) GDPR).

• Clienți existenți: putem trimite comunicări despre produse similare celor cumpărate, în limitele legii, cu posibilitate de dezabonare ușoară.
• Non-clienți / marketing extins: trimitem doar dacă avem consimțământ (art. 6(1)(a) GDPR).
• Dezabonare: în fiecare e-mail (link) și/sau la vanzari@deniro.ro.

Folosim exclusiv cookie-uri strict necesare, plasate de propriul nostru domeniu, pentru ca site-ul să funcționeze: coșul de cumpărături, sesiunea, securitatea și preferințele tale de afișare. Acestea sunt scutite de obligația de consimțământ (art. 5 alin. 3 din Directiva 2002/58/CE, transpusă prin art. 4 alin. 5 din Legea nr. 506/2004), motiv pentru care site-ul nu mai afișează un banner de cookie-uri. Detalii complete în secțiunea 11.

Nu facem profilare și nu folosim remarketing. Nu creăm audiențe publicitare, nu urmărim comportamentul tău pe alte site-uri și nu luăm decizii exclusiv automatizate care să producă efecte juridice semnificative asupra ta (art. 22 GDPR).

5. Cui divulgăm datele (destinatari)

Accesul la date este limitat la personalul autorizat și la furnizori (împuterniciți) care au nevoie de date pentru a presta serviciile.

• Procesatori de plăți / bănci: pentru procesarea plăților și prevenirea fraudei.
• Curieri / logistică: pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori IT: hosting, mentenanță, securitate, e-mail, CRM.
• Consultanți (după caz): contabilitate, juridic, audit (în limitele confidențialității).
• Autorități publice: când există obligație legală sau solicitări legitime.

• Procesator de plăți: NETOPIA PAYMENTS.
• Curieri / logistică: GLS, SAMEDAY, FAN COURIER, BOOKURIER, CARGUS.
• Furnizori IT: DENIRO MEDIA (hosting, mentenanță), GOOGLE WORKSPACE / GMAIL (e-mail).

Pe lângă furnizorii de mai sus, două componente ale site-ului încarcă resurse direct de pe servere terțe. Ele nu plasează cookie-uri de urmărire, dar presupun o conexiune la serverul respectiv, care îți vede adresa IP:

• SAMEDAY — harta de selectare a unui easybox, încărcată numai în pagina de finalizare a comenzii și numai dacă alegi livrarea la easybox.
• YOUTUBE — numai la produsele care au video de prezentare. Afișăm inițial doar o imagine statică; clipul se încarcă abia după ce apeși Play, prin youtube-nocookie.com, varianta fără cookie-uri de urmărire.

6. Transferuri în afara SEE (UE/EEA)

Site-ul nu transmite date către servicii de analiză sau publicitate, deci nu există transferuri în acest scop. Singurul furnizor care poate prelucra date în afara Spațiului Economic European este Google Workspace / Gmail, pentru corespondența pe e-mail; transferul este acoperit de clauzele contractuale standard și de decizia de adecvare UE–SUA (EU–US Data Privacy Framework). Găzduirea site-ului și a bazei de date se face în România. Îți punem la dispoziție detalii suplimentare la cerere.

7. Cât timp păstrăm datele (perioade de stocare)

Păstrăm datele doar cât este necesar pentru scopurile de mai sus și conform obligațiilor legale. Termenele pot varia în funcție de tipul documentelor și de cerințele fiscal-contabile aplicabile.

• Date despre comenzi/contract: pe durata relației contractuale + perioada de garanție/retur + termene rezonabile pentru litigii.
• Documente contabile (facturi etc.): conform legislației financiar-contabile aplicabile (de regulă, mai mulți ani).
• Marketing (newsletter): până la retragerea consimțământului / dezabonare sau până la atingerea termenelor interne justificate.
• CCTV: de regulă până la 180 zile, cu excepția cazurilor în care este necesară păstrarea pentru investigarea unui incident.
• Log-uri securitate: perioade limitate, necesare pentru securitate și audit.

8. Drepturile tale

Ai următoarele drepturi (în condițiile GDPR):

• Dreptul de acces la datele tale.
• Dreptul la rectificare (corectarea datelor inexacte).
• Dreptul la ștergere („dreptul de a fi uitat”), când se aplică.
• Dreptul la restricționarea prelucrării, în anumite situații.
• Dreptul la portabilitate (pentru datele furnizate, prelucrate automat, pe baza consimțământului/contractului).
• Dreptul la opoziție (în special pentru interes legitim și marketing direct).
• Dreptul de a-ți retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare).
• Dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative (art. 22 GDPR).
• Dreptul de a depune plângere la autoritatea de supraveghere.

Trimite o solicitare la denisa@deniro.ro sau vanzari@deniro.ro. Putem solicita informații suplimentare pentru verificarea identității.

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate (ex.: control acces, criptare unde e cazul, back-up, jurnalizare, proceduri interne, instruire) pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării.

10. Minori

Site-ul și produsele/serviciile noastre nu sunt destinate minorilor. Nu colectăm cu bună știință date de la minori. Dacă observăm astfel de date, le vom șterge în măsura posibilului.

11. Cookie-uri și tehnologii similare

Acest site folosește numai cookie-uri strict necesare, plasate de domeniul evamarket.ro. Nu există cookie-uri de analiză, de publicitate sau de remarketing, nu există pixeli de conversie și niciun terț nu plasează cookie-uri prin intermediul nostru. De aceea site-ul nu îți mai cere consimțământ printr-un banner: cookie-urile strict necesare sunt scutite de această obligație.

• sess — sesiunea ta și conținutul coșului de cumpărături. Fără el nu poți comanda. Durată: până la 4 luni.
• cart_sid — identificatorul coșului, ca să îți regăsești produsele la o vizită ulterioară. Durată: până la 120 de zile.
• ref — sursa vizitei (site-ul de proveniență sau campania), atașată comenzii pe care o plasezi. Cookie de sesiune: dispare când închizi browserul.
• checkout_phone — numărul de telefon completat de tine la o comandă anterioară, ca să nu îl retastezi. Durată: 12 luni.
• tg — reține dreptul la transport gratuit primit printr-un link de campanie. Durată: 1–30 de zile.
• ti, wxx — rețin că ți-am arătat deja mesajele informative din site, ca să nu le repetăm. Durată: 24 de ore, respectiv sesiune.
• last_category, last_page, category_order, size, USER, category — preferințe de navigare: unde ai rămas, cum vrei ordonate produsele, ce mărime te interesează, ce mod de afișare preferi. Durată: până la 12 luni.
• CComp — lista de produse pe care le-ai adăugat la comparare. Durată: până la 12 luni.

Toate cookie-urile de mai sus sunt first-party: sunt citite doar de evamarket.ro, nu sunt transmise nimănui și nu permit urmărirea ta pe alte site-uri.

Independent de cookie-uri, serverul web înregistrează adresa IP, momentul accesului și pagina cerută, pentru securitate, depanare și prevenirea abuzurilor (temei: interes legitim, art. 6(1)(f) GDPR). Când ajungi la noi dintr-o campanie, reținem în același scop și eticheta campaniei, asociată adresei IP. Aceste jurnale nu sunt folosite pentru profilare și se păstrează perioade limitate.

• Poți seta browserul să blocheze sau să șteargă cookie-urile. Atenție: fără cookie-urile strict necesare, coșul de cumpărături și finalizarea comenzii nu mai funcționează.
• Nu îți cerem consimțământ pentru cookie-uri pentru că nu folosim niciunul care să îl necesite. Dacă acest lucru se va schimba vreodată, vom reintroduce mecanismul de consimțământ înainte de a plasa astfel de cookie-uri.

12. Link-uri către site-uri terțe

Site-ul poate conține link-uri către alte site-uri. Nu controlăm politicile acestora și nu suntem responsabili pentru practicile lor. Recomandăm să citești politicile lor de confidențialitate.

13. Modificări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legale/tehnice sau ale serviciilor. Versiunea curentă va fi publicată pe site, cu data ultimei actualizări.

14. Contact

Deniro Media SRL, Str. Grădinarilor nr. 45, 031511, Sector 3, București
Telefon: 021-539.68.15
E-mail: vanzari@deniro.ro
Contact GDPR / DPO: denisa@deniro.ro