Politica de confidențialitate (GDPR)

Document redactat conform Regulamentului UE 2016/679 (GDPR).

1. Operatorul de date

Operatorul datelor tale este Sirius Crewing SRL, care operează magazinul rosigilat.ro. Date de identificare: CUI RO42025566, sediu social Str. Târgului nr. 9-11, Lazu, jud. Constanța, 907016. Pentru orice solicitare privind datele tale: suport@rosigilat.ro.

2. Ce date colectăm

• Date de comandă: nume, prenume, email, telefon, adresă de livrare/facturare.
• Date de facturare (pentru persoane juridice): denumire firmă, CUI.
• Date tehnice: informații despre utilizarea site-ului (vezi secțiunea 7, Cookies și analiză).
• Text din chat: textul întrebărilor adresate asistentului automat, redactat automat de date personale (vezi secțiunea 9).
• Termeni de căutare: termenii căutați în catalog, redactați automat de date personale (vezi secțiunea 7).

Nu colectăm și nu stocăm datele cardului tău, plata cu cardul este procesată de un furnizor autorizat.

3. Scopurile și temeiul prelucrării

• Procesarea și livrarea comenzii, temei: executarea contractului.
• Facturare și obligații fiscale, temei: obligație legală.
• Suport clienți și gestionarea returnărilor, temei: executarea contractului / interes legitim.
• Comunicări de marketing (newsletter), doar pe baza consimțământului tău, revocabil oricând.

4. Cui dezvăluim datele (împuterniciți)

Transmitem date strict necesare unor furnizori (persoane împuternicite conform art. 28 GDPR) care ne ajută să-ți onorăm comanda:

• Livrare: Delivery Solutions S.A. (Sameday / easybox), nume, telefon, adresa de livrare sau easybox-ul ales.
• Plăți cu cardul: NETOPIA Financial Services S.A. (Netopia Payments), datele cardului sunt introduse exclusiv pe pagina securizată Netopia și nu ating serverele noastre.
• Email tranzacțional (confirmări de comandă, linkuri de acces): Resend. Newsletter (doar cu consimțământ): Brevo.
• Facturare: furnizorul de facturare și autoritățile fiscale (obligație legală).
• Găzduire și infrastructură: Vercel (site) și Supabase (baza de date), pe servere din Uniunea Europeană (Frankfurt).
• Analiză de trafic: Plausible (fără cookie-uri) și PostHog (doar cu consimțământul tău), vezi secțiunea 7.
• Măsurarea reclamelor: Meta și TikTok (doar cu consimțământul tău) și Google Ireland Limited (Google Ads, în cele două regimuri descrise în secțiunea 7).
• Asistent automat (chat): textul întrebării pe care o adresezi asistentului este transmis, în timp real, furnizorului de inteligență artificială Google (prin Gemini API) pentru a genera răspunsul; vezi secțiunea 9.

Nu vindem datele tale către terți.

5. Cât timp păstrăm datele

Păstrăm datele asociate comenzilor 5 ani de la plasarea comenzii (termenul de păstrare a documentelor financiar-contabile conform legislației fiscale). După expirarea acestui termen, datele personale sunt anonimizate automat. Datele de cont fără comenzi pot fi șterse oricând, la cererea ta.

6. Drepturile tale

Conform GDPR, ai dreptul la: acces, rectificare, ștergere, restricționare, opoziție, portabilitate, precum și retragerea consimțământului. Le poți exercita scriindu-ne la suport@rosigilat.ro.

Dacă ai cont pe site, îți poți exercita direct din pagina Contul meu: dreptul de acces și portabilitate (descarci toate datele tale în format electronic) și dreptul la ștergere (anonimizare ireversibilă a datelor personale, comenzile rămân în evidența fiscală conform legii, fără a mai fi legate de tine).

Ai de asemenea dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

7. Cookies și analiză

Folosim Plausible (statistici agregate, fără cookie-uri, fără profilare individuală) și, doar dacă îți dai consimțământul din bannerul de cookie-uri, PostHog, un instrument de analiză a utilizării care include înregistrări de sesiune: reconstituie modul în care sunt folosite paginile (derulare, apăsări, navigare) pentru a îmbunătăți magazinul. Ce tastezi în formulare (nume, adresă, date de contact) este mascat automat și nu apare în înregistrări, iar paginile care îți afișează datele (contul, confirmarea comenzii) nu sunt înregistrate deloc. Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsolul site-ului, iar analiza se oprește imediat. Poți controla cookie-urile și din setările browserului tău.

De asemenea, doar dacă îți dai consimțământul, folosim Meta Pixel (Meta Platforms Ireland Ltd.). Acesta ne ajută să măsurăm eficiența reclamelor noastre de pe Facebook și Instagram și să îți arătăm reclame relevante. Înregistrează acțiuni pe site (vizualizări de pagini și de produse, adăugări în coș și începerea comenzii), pe care le transmite către Meta. Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol, iar pixelul din browser se oprește imediat și nu mai transmite nimic.

Suplimentar, atunci când o comandă este confirmată (livrată sau plătită), transmitem către Meta și evenimentul de cumpărare direct de pe serverul nostru (Meta Conversions API), pentru a măsura corect eficiența reclamelor. Acest eveniment include adresa ta de e-mail și numărul de telefon transformate ireversibil în cod (hash SHA-256), niciodată în clar; Meta le poate doar potrivi cu conturi existente, fără a le putea reconstitui. Nu transmitem numele sau adresa. Trimitem acest eveniment doar dacă, la momentul plasării comenzii, ai avut activate cookie-urile de marketing. Dacă ești autentificat în contul tău și îți retragi consimțământul de marketing din „Setări cookie" înainte ca evenimentul să fie trimis (de regulă până la confirmarea plății sau livrarea comenzii), evenimentul nu se mai trimite pentru comenzile tale. Dacă ai comandat fără cont, poți face aceeași retragere direct de pe pagina comenzii tale (linkul din emailul de confirmare), pentru comanda respectivă.

Tot doar dacă îți dai consimțământul, folosim TikTok Pixel (TikTok Technology Limited, Irlanda). Acesta ne ajută să măsurăm eficiența reclamelor noastre de pe TikTok și să îți arătăm reclame relevante. Înregistrează aceleași acțiuni pe site (vizualizări de pagini și de produse, adăugări în coș și începerea comenzii), pe care le transmite către TikTok. Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol, iar pixelul din browser se oprește imediat și nu mai transmite nimic.

Suplimentar, atunci când o comandă este confirmată (livrată sau plătită), transmitem către TikTok și evenimentul de cumpărare direct de pe serverul nostru (TikTok Events API), pentru a măsura corect eficiența reclamelor. Ca și la Meta, acest eveniment include adresa ta de e-mail și numărul de telefon transformate ireversibil în cod (hash SHA-256), niciodată în clar; TikTok le poate doar potrivi cu conturi existente, fără a le putea reconstitui. Nu transmitem numele sau adresa. Trimitem acest eveniment doar dacă, la momentul plasării comenzii, ai avut activate cookie-urile de marketing. Dacă ești autentificat în contul tău și îți retragi consimțământul de marketing din „Setări cookie" înainte ca evenimentul să fie trimis (de regulă până la confirmarea plății sau livrarea comenzii), evenimentul nu se mai trimite pentru comenzile tale. Dacă ai comandat fără cont, poți face aceeași retragere direct de pe pagina comenzii tale (linkul din emailul de confirmare), pentru comanda respectivă.

Pentru reclamele Google folosim tag-ul Google Ads (Google Ireland Limited), care ne ajută să măsurăm eficiența reclamelor noastre din căutarea Google și din Cumpărături Google și să îți arătăm reclame relevante. Tag-ul funcționează în două regimuri, după răspunsul tău din bannerul de cookie-uri (cadrul de consimțământ cerut de Google în Uniunea Europeană, Consent Mode). Fără acordul tău, tag-ul rulează în regim fără cookie-uri: nu scrie și nu citește nimic în dispozitivul tău, iar către Google pleacă doar semnale tehnice de bază (că o pagină a fost văzută, respectiv că o comandă a fost plasată, cu numărul și valoarea ei), din care identificatorii de reclamă și de click sunt eliminați, iar adresa paginii este redusă la calea ei, fără parametri și fără termeni de căutare. Ca orice cerere de internet, aceste semnale ajung la Google împreună cu adresa IP a conexiunii tale; Google le folosește doar statistic, pentru a estima la nivel agregat câte comenzi vin din reclame, fără a te putea identifica. Cu acordul tău, tag-ul trece în regimul complet: înregistrează vizualizări de pagini și, la plasarea unei comenzi, transmite un eveniment de conversie cu numărul comenzii și valoarea ei, legat de clickul pe reclamă, fără nume, adresă sau alte date de identificare. Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol: tag-ul revine imediat la regimul fără cookie-uri, iar cookie-urile lui de conversie sunt șterse.

Temeiul regimului fără cookie-uri este interesul nostru legitim (art. 6 alin. (1) lit. f din GDPR) de a măsura, la nivel agregat, eficiența reclamelor plătite; nu cere consimțământ pentru că nu stochează și nu citește nimic în dispozitivul tău (situația reglementată de art. 4¹ din Legea 506/2004). Te poți opune oricând acestei măsurări scriindu-ne la suport@rosigilat.ro; regimul complet, cu cookie-uri, rămâne posibil doar cu acordul tău explicit.

Pentru aceleași reclame avem nevoie să știm care click a dus la o comandă. Când ajungi pe site dintr-o reclamă Google, adresa paginii conține un cod al clickului, generat de Google. Pe acesta îl păstrăm 30 de zile într-un cookie al nostru (rbx_gclid), pus în momentul în care ajungi pe site, deci înainte să apuci să răspunzi bannerului de cookie-uri. Îți spunem asta explicit pentru că ni se pare corect să o știi: codul nu conține nume, e-mail, telefon sau adresă, nu spune cine ești, iar în această etapă nu îl transmitem nimănui: inclusiv în regimul fără cookie-uri descris mai sus, codul clickului este eliminat din semnalele trimise către Google.

Ce se întâmplă mai departe depinde exclusiv de răspunsul tău. Dacă nu accepți cookie-urile de marketing, codul rămâne doar în browserul tău, nu ajunge în baza noastră de date și nu pleacă nicăieri. Dacă accepți, îl salvăm pe comanda ta și, la câteva zile după plasare, transmitem către Google, de pe serverul nostru, faptul că acea comandă a avut loc, împreună cu valoarea și numărul ei. Nu transmitem numele, adresa, e-mailul sau telefonul.

Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol, iar dacă ai comandat fără cont, direct de pe pagina comenzii tale (linkul din emailul de confirmare). La retragere ștergem cookie-ul cu codul clickului din browserul tău, ștergem codul salvat pe comenzile tale și nu mai transmitem nimic către Google pentru ele.

Suplimentar, măsurăm pași agregați de navigare (de ex. „câte vizualizări de produs au fost azi", „câte adăugări în coș") printr-un contor propriu, complet anonim: nu folosește cookie-uri, nu citește și nu stochează nimic în dispozitivul tău și nu salvează nicio dată personală (fără identificatori, fără adresă IP), se reține doar un număr total pe zi. Temeiul este interesul nostru legitim de a înțelege, la nivel agregat, cum este folosit magazinul. Neavând date personale, acest contor nu te poate identifica și nu necesită consimțământ.

Suplimentar față de contoare, păstrăm termenii căutați în catalogul magazinului (de ex. „tensiometru", „aparat de ras"), pentru a înțelege ce produse sunt cerute și ce lipsește din catalog. Înainte de stocare, termenii trec prin aceeași redactare automată ca întrebările din chat (adresele de email, numerele de telefon și alți identificatori sunt înlocuiți cu etichete generice, vezi secțiunea 9). Termenii nu sunt legați de contul tău sau de identitatea ta și se șterg automat după 6 luni. Temeiul este interesul nostru legitim; te poți opune scriindu-ne la suport@rosigilat.ro.

Când cauți în magazin, browserul tău ține minte termenii căutați, ca să ți-i poată propune data viitoare când atingi caseta de căutare. Lista stă doar pe dispozitivul tău, în memoria browserului, și trăiește doar cât ține vizita: se șterge singură când închizi fila. Lista nu se trimite niciodată către serverele noastre (termenii propriu-ziși ajung la noi prin căutarea în sine, așa cum este descris mai sus) și nu e legată de contul tău. Un termen care conține o adresă de email, un număr de telefon sau un cod de tipul IBAN ori număr de comandă nu este ținut minte deloc. Poți șterge un singur termen cu butonul „×" de pe rândul lui, sau lista întreagă cu „Șterge căutările recente" de sub ea. Fiind o funcție a căutării pe care tocmai ai folosit-o, iar lista nepărăsind dispozitivul, această păstrare nu necesită consimțământ.

Dacă îți dai consimțământul pentru cookie-urile de publicitate, partenerii noștri (Meta, TikTok, Google) primesc adresa paginii pe care o vizitezi. Pe pagina de rezultate, adresa conține și termenul pe care l-ai căutat — doar cât timp ești pe acea pagină: am configurat site-ul astfel încât, atunci când pleci de pe pagina de rezultate, adresa ei să nu mai fie transmisă mai departe. Spre deosebire de măsurătorile noastre proprii, unde termenii sunt redactați automat, pe pagina de rezultate nu putem interveni: aceste instrumente citesc adresa direct din browser. Dacă nu vrei asta, refuză cookie-urile de publicitate din banner sau din linkul „Setări cookie" din subsol: fără consimțământ, Meta și TikTok nu se încarcă deloc, iar Google rulează doar în regimul fără cookie-uri descris în secțiunea 7, în care adresa paginii este redusă la calea ei, fără termenul căutat.

8. Recenzii publicate

Dacă lași o recenzie prin formularul de recenzii, publicăm alături de ea prenumele și inițiala numelui tău (ex. „Maria P.") și localitatea, împreună cu nota, textul și poza opțională. Nu publicăm numele de familie complet. Numele complet este păstrat intern doar pentru a putea verifica autenticitatea și a-ți identifica recenzia la o cerere de ștergere.

Dacă recenzia ta vine în urma unei comenzi și ai acordat o notă produsului primit, publicăm și denumirea produsului cumpărat, ca cititorii să știe la ce produs se referă părerea ta. Nu publicăm numărul comenzii, prețul plătit sau restul conținutului comenzii.

Recenziile ajung la noi pe două căi, cu temeiuri diferite. Dacă lași o recenzie prin formularul deschis, temeiul este consimțământul tău (art. 6(1)(a) GDPR), pe care îl dai bifând acordul în formular. Dacă lași o recenzie în urma unei comenzi, pe linkul primit de la noi pe email, temeiul este interesul nostru legitim (art. 6(1)(f) GDPR) de a publica păreri autentice, verificate, despre produsele vândute. În ambele cazuri publicăm doar prenumele și inițiala, iar pe a doua cale și denumirea produsului cumpărat.

Îți poți retrage consimțământul sau te poți opune publicării oricând: scrie-ne la suport@rosigilat.ro cu numele afișat în recenzie și o vom șterge.

9. Asistentul automat (chat)

Site-ul are un asistent automat de întrebări și răspunsuri. Pentru a îmbunătăți răspunsurile și baza de informații a magazinului, păstrăm textul întrebărilor adresate asistentului, împreună cu pagina de pe care au fost puse. Înainte de stocare, textul trece printr-o redactare automată: adresele de email, numerele de telefon, IBAN-urile, CNP-urile, numerele de card și numerele de comandă sunt înlocuite cu etichete generice și nu sunt păstrate. Întrebările nu sunt legate de contul tău sau de identitatea ta și nu sunt folosite pentru profilare.

Pentru a formula răspunsul, textul întrebării tale este transmis în timp real furnizorului nostru de inteligență artificială (Google, prin Gemini API). Redactarea automată descrisă mai sus se aplică versiunii pe care o stocăm noi, nu transmisiei către furnizorul de AI, motiv suplimentar pentru care te rugăm să nu introduci alte date personale în conversație.

Un coleg al nostru poate prelua conversația atunci când asistentul automat nu e suficient; în acest caz îți răspunde un om, direct în aceeași fereastră de chat. Pentru ca preluarea să fie posibilă, păstrăm conversația integrală (mesajele tale și răspunsurile primite, fără redactarea de mai sus) timp de 30 de zile, după care se șterge automat. Conversația este legată de un identificator tehnic din browserul tău (cookie), nu de contul sau identitatea ta, iar accesul la ea este strict intern. Dacă revii în aceeași fereastră de 30 de zile, asistentul poate folosi ca și context discuția anterioară, într-o formă care trece mai întâi prin redactarea automată descrisă mai sus, și îți poate aminti, doar în fereastra de chat de pe site, de produsul discutat (cel mult un mesaj de reamintire per conversație; nu trimitem mesaje promoționale pe email sau telefon).

Uneori asistentul îți poate cere un număr de telefon. Se întâmplă atunci când nu putem răspunde din informațiile pe care le avem pe site, de exemplu un detaliu despre un anumit exemplar, sau un produs pe care căutarea noastră nu îl găsește. Folosim numărul strict ca să te sunăm despre ce ai întrebat. Nu îl folosim pentru marketing, nu îl transmitem nimănui în afara furnizorilor menționați mai sus și nu îl legăm de contul tău. Se șterge odată cu conversația, după 30 de zile. Nu ești obligat să îl lași: poți continua discuția fără el sau ne poți scrie la suport@rosigilat.ro.

Dacă lași un număr de telefon direct în conversație, îl folosim la fel: doar ca să te sunăm despre ce ai întrebat, și se șterge odată cu conversația.

Temeiul prelucrării este interesul nostru legitim (art. 6(1)(f) GDPR) de a îmbunătăți informațiile oferite clienților și de a-ți răspunde la întrebări. Întrebările stocate pentru îmbunătățire se șterg automat după 6 luni. Te rugăm să nu introduci date personale în conversația cu asistentul; pentru orice subiect legat de o comandă anume, scrie-ne la suport@rosigilat.ro. Te poți opune acestei prelucrări scriindu-ne la aceeași adresă.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele (conexiune criptată HTTPS, acces restricționat, stocare securizată).

11. Contact

Întrebări despre datele tale: suport@rosigilat.ro. Vezi și Termenii și condițiile și Politica de retur.