Politica de confidențialitate (GDPR)

Document redactat conform Regulamentului UE 2016/679 (GDPR).

1. Operatorul de date

Operatorul datelor tale este Sirius Crewing SRL, care operează magazinul rosigilat.ro. Date de identificare: CUI RO42025566, sediu social Str. Târgului nr. 9-11, Lazu, jud. Constanța, 907016. Pentru orice solicitare privind datele tale: suport@rosigilat.ro.

2. Ce date colectăm

• Date de comandă: nume, prenume, email, telefon, adresă de livrare/facturare.
• Date de facturare (pentru persoane juridice): denumire firmă, CUI.
• Date tehnice: informații despre utilizarea site-ului (vezi secțiunea 7, Cookies și analiză).
• Text din chat: textul întrebărilor adresate asistentului automat, redactat automat de date personale (vezi secțiunea 9).
• Termeni de căutare: termenii căutați în catalog, redactați automat de date personale (vezi secțiunea 7).

Nu colectăm și nu stocăm datele cardului tău, plata cu cardul este procesată de un furnizor autorizat.

3. Scopurile și temeiul prelucrării

• Procesarea și livrarea comenzii, temei: executarea contractului.
• Facturare și obligații fiscale, temei: obligație legală.
• Suport clienți și gestionarea returnărilor, temei: executarea contractului / interes legitim.
• Comunicări de marketing (newsletter), doar pe baza consimțământului tău, revocabil oricând.

4. Cui dezvăluim datele (împuterniciți)

Transmitem date strict necesare unor furnizori (persoane împuternicite conform art. 28 GDPR) care ne ajută să-ți onorăm comanda:

• Livrare: platforma de curierat Colete-Online.ro, împreună cu curierul care efectuează livrarea (Cargus, DPD, FanCourier, DragonStar): nume, telefon, adresa de livrare sau punctul de ridicare ales.
• Plăți cu cardul: NETOPIA Financial Services S.A. (Netopia Payments), datele cardului sunt introduse exclusiv pe pagina securizată Netopia și nu ating serverele noastre.
• Email tranzacțional (confirmări de comandă, linkuri de acces): Resend. Newsletter (doar cu consimțământ): Brevo.
• Facturare: furnizorul de facturare și autoritățile fiscale (obligație legală).
• Găzduire și infrastructură: Vercel (site) și Supabase (baza de date), pe servere din Uniunea Europeană (Frankfurt). Upstash, memorie temporară folosită de protecția împotriva cererilor automate abuzive: vede adresa ta IP și o reține cel mult o oră, în funcție de mecanismul care o folosește (vezi secțiunea 7).
• Analiză de trafic: Plausible (fără cookie-uri), PostHog (doar cu consimțământul tău) și Google Ireland Limited (Google Analytics 4, în cele două regimuri descrise în secțiunea 7).
• Măsurarea reclamelor: Meta și TikTok (doar cu consimțământul tău) și Google Ireland Limited (Google Ads, în cele două regimuri descrise în secțiunea 7).
• Asistent automat (chat): textul întrebării pe care o adresezi asistentului este transmis, în timp real, furnizorului de inteligență artificială Google (prin Gemini API) pentru a genera răspunsul; vezi secțiunea 9.

Nu vindem datele tale către terți.

5. Cât timp păstrăm datele

Păstrăm datele asociate comenzilor 5 ani de la plasarea comenzii (termenul de păstrare a documentelor financiar-contabile conform legislației fiscale). După expirarea acestui termen, datele personale sunt anonimizate automat. Datele de cont fără comenzi pot fi șterse oricând, la cererea ta.

6. Drepturile tale

Conform GDPR, ai dreptul la: acces, rectificare, ștergere, restricționare, opoziție, portabilitate, precum și retragerea consimțământului. Le poți exercita scriindu-ne la suport@rosigilat.ro.

Dacă ai cont pe site, îți poți exercita direct din pagina Contul meu: dreptul de acces și portabilitate (descarci toate datele tale în format electronic) și dreptul la ștergere (anonimizare ireversibilă a datelor personale, comenzile rămân în evidența fiscală conform legii, fără a mai fi legate de tine).

Ai de asemenea dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

7. Cookies și analiză

Bannerul de cookie-uri îți cere răspunsul pe trei categorii, iar fiecare instrument descris mai jos spune de care categorie atârnă. Necesare: coșul, comanda și securitatea site-ului. Fără ele magazinul nu funcționează, deci nu se pot opri și nu îți cerem acordul pentru ele (art. 4¹ alin. (2) din Legea 506/2004). Statistici: ne arată ce pagini se citesc și unde se împotmolește lumea (Google Analytics, PostHog). Marketing: leagă o comandă de reclama din care ai venit și ne lasă să nu-ți mai arătăm reclame la ce ai cumpărat deja (Google Ads, Meta, TikTok). Poți accepta o categorie și refuza pe cealaltă, iar refuzul e la fel de ușor ca acceptul: un singur buton, „Accept doar necesare". Îți poți schimba alegerea oricând din linkul „Setări cookie" din subsolul site-ului, care îți deschide aceleași bife, așa cum le-ai lăsat.

Folosim Plausible (statistici agregate, fără cookie-uri, fără profilare individuală) și, doar dacă accepți categoria Statistici, PostHog, un instrument de analiză a utilizării care include înregistrări de sesiune: reconstituie modul în care sunt folosite paginile (derulare, apăsări, navigare) pentru a îmbunătăți magazinul. Ce tastezi în formulare (nume, adresă, date de contact) este mascat automat și nu apare în înregistrări, iar paginile care îți afișează datele (contul, confirmarea comenzii) nu sunt înregistrate deloc. Îți poți retrage acordul oricând din linkul „Setări cookie" din subsolul site-ului, debifând Statistici, iar analiza se oprește imediat. Poți controla cookie-urile și din setările browserului tău.

De asemenea, doar dacă accepți categoria Marketing, folosim Meta Pixel (Meta Platforms Ireland Ltd.). Acesta ne ajută să măsurăm eficiența reclamelor noastre de pe Facebook și Instagram și să îți arătăm reclame relevante. Înregistrează acțiuni pe site (vizualizări de pagini și de produse, adăugări în coș și începerea comenzii), pe care le transmite către Meta. Îți poți retrage acordul oricând din linkul „Setări cookie" din subsol, debifând Marketing, iar pixelul din browser se oprește imediat și nu mai transmite nimic.

Suplimentar, atunci când o comandă este confirmată (livrată sau plătită), transmitem către Meta și evenimentul de cumpărare direct de pe serverul nostru (Meta Conversions API), pentru a măsura corect eficiența reclamelor. Acest eveniment include adresa ta de e-mail și numărul de telefon transformate ireversibil în cod (hash SHA-256), niciodată în clar; Meta le poate doar potrivi cu conturi existente, fără a le putea reconstitui. Nu transmitem numele sau adresa. Trimitem acest eveniment doar dacă, la momentul plasării comenzii, ai avut activate cookie-urile de marketing. Dacă ești autentificat în contul tău și îți retragi consimțământul de marketing din „Setări cookie" înainte ca evenimentul să fie trimis (de regulă până la confirmarea plății sau livrarea comenzii), evenimentul nu se mai trimite pentru comenzile tale. Dacă ai comandat fără cont, poți face aceeași retragere direct de pe pagina comenzii tale (linkul din emailul de confirmare), pentru comanda respectivă.

Tot doar dacă accepți categoria Marketing, folosim TikTok Pixel (TikTok Technology Limited, Irlanda). Acesta ne ajută să măsurăm eficiența reclamelor noastre de pe TikTok și să îți arătăm reclame relevante. Înregistrează aceleași acțiuni pe site (vizualizări de pagini și de produse, adăugări în coș și începerea comenzii), pe care le transmite către TikTok. Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol, iar pixelul din browser se oprește imediat și nu mai transmite nimic.

Suplimentar, atunci când o comandă este confirmată (livrată sau plătită), transmitem către TikTok și evenimentul de cumpărare direct de pe serverul nostru (TikTok Events API), pentru a măsura corect eficiența reclamelor. Ca și la Meta, acest eveniment include adresa ta de e-mail și numărul de telefon transformate ireversibil în cod (hash SHA-256), niciodată în clar; TikTok le poate doar potrivi cu conturi existente, fără a le putea reconstitui. Nu transmitem numele sau adresa. Trimitem acest eveniment doar dacă, la momentul plasării comenzii, ai avut activate cookie-urile de marketing. Dacă ești autentificat în contul tău și îți retragi consimțământul de marketing din „Setări cookie" înainte ca evenimentul să fie trimis (de regulă până la confirmarea plății sau livrarea comenzii), evenimentul nu se mai trimite pentru comenzile tale. Dacă ai comandat fără cont, poți face aceeași retragere direct de pe pagina comenzii tale (linkul din emailul de confirmare), pentru comanda respectivă.

Pentru reclamele Google folosim tag-ul Google Ads (Google Ireland Limited), care ne ajută să măsurăm eficiența reclamelor noastre din căutarea Google și din Cumpărături Google și să îți arătăm reclame relevante. Tag-ul funcționează în două regimuri, după răspunsul tău la categoria Marketing din bannerul de cookie-uri (cadrul de consimțământ cerut de Google în Uniunea Europeană, Consent Mode). Fără acordul tău pentru Marketing, tag-ul rulează în regim fără cookie-uri: nu scrie și nu citește nimic în dispozitivul tău, iar către Google pleacă doar semnale tehnice de bază (că o pagină a fost văzută, respectiv că o comandă a fost plasată, cu numărul și valoarea ei), din care identificatorii de reclamă și de click sunt eliminați, iar adresa paginii este redusă la calea ei, fără parametri și fără termeni de căutare. Ca orice cerere de internet, aceste semnale ajung la Google împreună cu adresa IP a conexiunii tale; Google le folosește doar statistic, pentru a estima la nivel agregat câte comenzi vin din reclame, fără a te putea identifica. Cu acordul tău pentru Marketing, tag-ul trece în regimul complet: înregistrează vizualizări de pagini și, la plasarea unei comenzi, transmite un eveniment de conversie cu numărul comenzii și valoarea ei, legat de clickul pe reclamă. Tot atunci, și tot numai cu acordul tău pentru Marketing, trimite adresa ta de e-mail și numărul de telefon transformate ireversibil în cod (hash SHA-256), niciodată în clar. Google compară acest cod cu al conturilor sale și, dacă se potrivește, leagă comanda de reclama pe care ai văzut-o; altfel îl aruncă. Îi folosim ca să putem măsura reclamele și atunci când codul clickului lipsește (de exemplu dacă ai comandat de pe alt dispozitiv). Codul se calculează pe serverul nostru, deci pe acest drum către Google nu pleacă niciodată adresa sau numărul în clar, ci doar codul lor (dacă ni le scrii chiar tu în fereastra de chat, vezi secțiunea despre asistentul Sigi). Tot cu acordul tău pentru Marketing, tag-ul înregistrează și produsele pe care le-ai văzut și pe cele adăugate în coș, ca să putem măsura ce reclame duc la vânzări. Nu transmitem numele, adresa poștală sau conținutul comenzii. Îți poți retrage acordul oricând din linkul „Setări cookie" din subsol, debifând Marketing: tag-ul revine imediat la regimul fără cookie-uri, nu mai trimitem niciun cod de contact, iar cookie-urile lui de conversie sunt șterse.

Temeiul regimului fără cookie-uri este interesul nostru legitim (art. 6 alin. (1) lit. f din GDPR) de a măsura, la nivel agregat, eficiența reclamelor plătite; nu cere consimțământ pentru că nu stochează și nu citește nimic în dispozitivul tău (situația reglementată de art. 4¹ din Legea 506/2004). Te poți opune oricând acestei măsurări scriindu-ne la suport@rosigilat.ro; regimul complet, cu cookie-uri, rămâne posibil doar cu acordul tău explicit.

Prin același tag Google folosim și Google Analytics 4 (Google Ireland Limited), un instrument de analiză a traficului: ce pagini și produse sunt vizitate, de unde vin vizitatorii și câte comenzi rezultă. Funcționează în aceleași două regimuri ca tag-ul Google Ads, dar după răspunsul tău la categoria Statistici, nu la Marketing: cele două se comandă separat, chiar dacă folosesc același tag Google. Fără acordul tău pentru Statistici, nu scrie și nu citește nimic în dispozitivul tău, iar către Google pleacă doar semnalele tehnice fără identificatori descrise mai sus (că o pagină a fost văzută, că o comandă a fost plasată, cu numărul și valoarea ei), cu adresa paginii redusă la calea ei; Google le folosește doar pentru estimări la nivel agregat. Cu acordul tău, Google Analytics pune cookie-urile _ga și _ga_* (valabile până la 2 ani), care deosebesc vizitele aceluiași browser, și înregistrează paginile și produsele văzute, adăugările în coș și comenzile plasate (număr și valoare). Nu îi transmitem numele sau adresa poștală. Codurile ireversibile ale e-mailului și telefonului descrise mai sus pot însoți și acest instrument, fiindcă amândouă folosesc același tag Google, dar ele atârnă de categoria Marketing, nu de Statistici: dacă accepți statisticile și refuzi marketingul, Google Analytics funcționează complet, iar codurile contactului tău nu pleacă deloc. Nu folosim funcția Google Signals (urmărirea între dispozitive pentru personalizarea reclamelor). Google păstrează datele la nivel de eveniment 2 luni. Îți poți retrage acordul oricând din linkul „Setări cookie" din subsol, debifând Statistici: instrumentul revine imediat la regimul fără cookie-uri, iar cookie-urile _ga sunt șterse. Cele două familii de cookie-uri ale tagului Google se tratează separat: debifarea Statisticilor nu atinge cookie-urile de marketing, și invers. Temeiul regimului fără cookie-uri este același interes legitim descris mai sus.

Pentru aceleași reclame avem nevoie să știm care click a dus la o comandă. Când ajungi pe site dintr-o reclamă Google, adresa paginii conține un cod al clickului, generat de Google. Pe acesta îl păstrăm 30 de zile într-un cookie al nostru (rbx_gclid), pus în momentul în care ajungi pe site, deci înainte să apuci să răspunzi bannerului de cookie-uri. Îți spunem asta explicit pentru că ni se pare corect să o știi: codul nu conține nume, e-mail, telefon sau adresă, nu spune cine ești, iar în această etapă nu îl transmitem nimănui: inclusiv în regimul fără cookie-uri descris mai sus, codul clickului este eliminat din semnalele trimise către Google.

Ce se întâmplă mai departe depinde exclusiv de răspunsul tău. Dacă refuzi cookie-urile de marketing, îl ștergem din browserul tău în acel moment; până atunci codul rămâne doar acolo, nu ajunge în baza noastră de date și nu pleacă nicăieri. Dacă accepți, îl salvăm pe comanda ta și îl putem transmite către Google, de pe serverul nostru, la câteva zile după plasare, împreună cu faptul că acea comandă a avut loc, valoarea și numărul ei. Pe acest drum nu transmitem numele, adresa, e-mailul sau telefonul, nici în clar și nici sub formă de cod. Codurile ireversibile ale e-mailului și telefonului descrise mai sus pleacă pe celălalt drum, al tag-ului din pagina de confirmare, tot numai cu acordul tău.

Îți poți retrage consimțământul oricând din linkul „Setări cookie" din subsol, iar dacă ai comandat fără cont, direct de pe pagina comenzii tale (linkul din emailul de confirmare). La retragere ștergem cookie-ul cu codul clickului din browserul tău, ștergem codul salvat pe comenzile tale și nu mai transmitem nimic către Google pentru ele.

Suplimentar, măsurăm pași agregați de navigare (de ex. „câte vizualizări de produs au fost azi", „câte adăugări în coș") printr-un contor propriu, fără cookie-uri. Îți spunem exact cum funcționează, fiindcă „fără cookie-uri" nu înseamnă „fără nicio urmă". Nu punem nimic în dispozitivul tău, iar adresa ta IP și tipul browserului nu se salvează în contorul acesta. Ele intră o singură dată într-un calcul ireversibil, împreună cu un secret al nostru și cu data de azi, din care rezultă un cod de sesiune de 22 de caractere. El se schimbă în fiecare zi, deci nu poate lega ce faci azi de ce ai făcut ieri. Lângă el salvăm evenimentul în sine și contextul lui tehnic: calea paginii pe care erai, fără parametri și fără termenii căutați, dacă ai deschis de pe telefon sau calculator, iar acolo unde are sens, produsul, valoarea comenzii și canalul din care ai venit. Regula pe care ne-o impunem, și care contează mai mult decât lista: în contorul acesta nu intră niciodată numele, adresa, e-mailul sau telefonul tău. Ne folosește la un singur lucru: să numărăm oameni, nu clicuri, ca o pagină deschisă de trei ori să nu apară ca trei vizitatori. Onest până la capăt: un astfel de cod rămâne, în limbajul GDPR, o dată pseudonimizată, nu una anonimă. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) de a înțelege, la nivel agregat, cum este folosit magazinul; te poți opune scriindu-ne la suport@rosigilat.ro. Separat de contor, adresa ta IP e folosită și de mecanismul care ne apără de cereri automate abuzive: el ține minte câte cereri au venit de la aceeași adresă, ca să le poată opri pe cele în rafală. Cât timp o ține depinde de ce anume protejează, iar cea mai lungă fereastră este de o oră; majoritatea sunt de un minut. După aceea se șterge singură. Furnizorul acestui mecanism e listat în secțiunea 4. Temeiul este tot interesul nostru legitim, de data asta de a menține site-ul funcțional și în siguranță.

Ca să știm de unde ai ajuns la noi (dintr-o reclamă, dintr-o căutare, dintr-un link partajat), reținem în două cookie-uri proprii doar eticheta canalului și pagina de intrare: rbx_src (ultimul canal, 30 de zile) și rbx_first (primul canal, pagina de intrare și eventualele etichete de campanie din adresă, 365 de zile). Sunt puse de serverul nostru în momentul în care ajungi pe site, deci înainte să răspunzi bannerului. Nu conțin niciun identificator al tău, nicio adresă și niciun termen căutat; când plasezi o comandă, eticheta canalului se atașează comenzii, ca să știm ce canale aduc clienți. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) de a măsura eficiența canalelor; le poți șterge oricând din setările browserului. Alegerea ta din bannerul de cookie-uri se reține și ea într-un cookie propriu, rbx_consent, ca serverul să o poată respecta (de exemplu, să nu mai pună cookie-ul cu codul clickului dacă ai refuzat marketingul). Cookie-ul reține doar răspunsul tău pe cele două categorii, sub forma a două cifre, nimic altceva.

Măsurăm și bannerul de cookie-uri însuși: că ți-a fost arătat, că ai deschis panoul de personalizare și ce ai ales (pe categorii). Fără asta nu am ști câți oameni refuză, iar instrumentele de statistici nu pot răspunde la întrebarea asta prin natura lor: ele pornesc abia după ce cineva a acceptat. Măsurarea trece prin același contor propriu descris mai sus, cu exact aceleași reguli: codul de sesiune care se schimbă zilnic, calea paginii pe care ți s-a arătat bannerul, tipul dispozitivului și, când alegi, prin ce buton ai ales și cele două bife. Nu scriem nimic în dispozitivul tău, iar adresa IP și browserul nu se salvează în contorul acesta (apărarea împotriva cererilor abuzive, descrisă mai sus, rămâne). Din codul de sesiune numărăm oameni, nu apăsări. Nu folosim aceste numere pentru altceva. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) de a ști dacă bannerul e citit și înțeles.

Suplimentar față de contoare, păstrăm termenii căutați în catalogul magazinului (de ex. „tensiometru", „aparat de ras"), pentru a înțelege ce produse sunt cerute și ce lipsește din catalog. Înainte de stocare, termenii trec prin aceeași redactare automată ca întrebările din chat (adresele de email, numerele de telefon și alți identificatori sunt înlocuiți cu etichete generice, vezi secțiunea 9). Termenii nu sunt legați de contul tău sau de identitatea ta și se șterg automat după 6 luni. Temeiul este interesul nostru legitim; te poți opune scriindu-ne la suport@rosigilat.ro.

Când cauți în magazin, browserul tău ține minte termenii căutați, ca să ți-i poată propune data viitoare când atingi caseta de căutare. Lista stă doar pe dispozitivul tău, în memoria browserului, și trăiește doar cât ține vizita: se șterge singură când închizi fila. Lista nu se trimite niciodată către serverele noastre (termenii propriu-ziși ajung la noi prin căutarea în sine, așa cum este descris mai sus) și nu e legată de contul tău. Un termen care conține o adresă de email, un număr de telefon sau un cod de tipul IBAN ori număr de comandă nu este ținut minte deloc. Poți șterge un singur termen cu butonul „×" de pe rândul lui, sau lista întreagă cu „Șterge căutările recente" de sub ea. Fiind o funcție a căutării pe care tocmai ai folosit-o, iar lista nepărăsind dispozitivul, această păstrare nu necesită consimțământ.

Dacă îți dai consimțământul pentru cookie-urile de publicitate, partenerii noștri (Meta, TikTok, Google) primesc adresa paginii pe care o vizitezi. Pe pagina de rezultate, adresa conține și termenul pe care l-ai căutat, doar cât timp ești pe acea pagină: am configurat site-ul astfel încât, atunci când pleci de pe pagina de rezultate, adresa ei să nu mai fie transmisă mai departe. Spre deosebire de măsurătorile noastre proprii, unde termenii sunt redactați automat, pe pagina de rezultate nu putem interveni: aceste instrumente citesc adresa direct din browser. Dacă nu vrei asta, refuză cookie-urile de publicitate din banner sau din linkul „Setări cookie" din subsol: fără consimțământ, Meta și TikTok nu se încarcă deloc, iar Google rulează doar în regimul fără cookie-uri descris în secțiunea 7, în care adresa paginii este redusă la calea ei, fără termenul căutat.

8. Recenzii și cumpărări afișate pe site

Dacă lași o recenzie prin formularul de recenzii, publicăm alături de ea prenumele și inițiala numelui tău (ex. „Maria P.") și localitatea, împreună cu nota, textul și poza opțională. Nu publicăm numele de familie complet. Numele complet este păstrat intern doar pentru a putea verifica autenticitatea și a-ți identifica recenzia la o cerere de ștergere.

Dacă recenzia ta vine în urma unei comenzi și ai acordat o notă produsului primit, publicăm și denumirea produsului cumpărat, ca cititorii să știe la ce produs se referă părerea ta. Nu publicăm numărul comenzii, prețul plătit sau restul conținutului comenzii.

Recenziile ajung la noi pe două căi, cu temeiuri diferite. Dacă lași o recenzie prin formularul deschis, temeiul este consimțământul tău (art. 6(1)(a) GDPR), pe care îl dai bifând acordul în formular. Dacă lași o recenzie în urma unei comenzi, pe linkul primit de la noi pe email, temeiul este interesul nostru legitim (art. 6(1)(f) GDPR) de a publica păreri autentice, verificate, despre produsele vândute. În ambele cazuri publicăm doar prenumele și inițiala, iar pe a doua cale și denumirea produsului cumpărat.

Îți poți retrage consimțământul sau te poți opune publicării oricând: scrie-ne la suport@rosigilat.ro cu numele afișat în recenzie și o vom șterge.

Cumpărări afișate pe site. Pe site afișăm prenumele și județul cumpărătorilor și produsul cumpărat (ex. „Andrei din Cluj a cumpărat …"), din comenzile plasate în ultimele 30 de zile. Nu afișăm numele de familie, localitatea, data comenzii sau alte date. Temeiul este interesul nostru legitim (art. 6(1)(f) GDPR) de a arăta vizitatorilor cumpărări reale. Dacă nu dorești, scrie-ne la suport@rosigilat.ro și te scoatem. Ca să nu-ți arătăm același mesaj de mai multe ori, browserul tău păstrează local, 30 de zile, o listă scurtă cu mesajele deja văzute; ea nu ajunge la noi și nu te identifică.

9. Asistentul automat (chat)

Site-ul are un asistent automat de întrebări și răspunsuri. Pentru a îmbunătăți răspunsurile și baza de informații a magazinului, păstrăm textul întrebărilor adresate asistentului, împreună cu pagina de pe care au fost puse. Înainte de stocare, textul trece printr-o redactare automată: adresele de email, numerele de telefon, IBAN-urile, CNP-urile, numerele de card și numerele de comandă sunt înlocuite cu etichete generice și nu sunt păstrate. Întrebările nu sunt legate de contul tău sau de identitatea ta și nu sunt folosite pentru profilare.

Pentru a formula răspunsul, textul întrebării tale este transmis în timp real furnizorului nostru de inteligență artificială (Google, prin Gemini API). Redactarea automată descrisă mai sus se aplică versiunii pe care o stocăm noi, nu transmisiei către furnizorul de AI, motiv suplimentar pentru care te rugăm să nu introduci alte date personale în conversație.

Un coleg al nostru poate prelua conversația atunci când asistentul automat nu e suficient; în acest caz îți răspunde un om, direct în aceeași fereastră de chat. Pentru ca preluarea să fie posibilă, păstrăm conversația integrală (mesajele tale și răspunsurile primite, fără redactarea de mai sus) timp de 30 de zile, după care se șterge automat. Conversația este legată de un identificator tehnic din browserul tău (cookie), nu de contul sau identitatea ta, iar accesul la ea este strict intern. Dacă revii în aceeași fereastră de 30 de zile, asistentul poate folosi ca și context discuția anterioară, într-o formă care trece mai întâi prin redactarea automată descrisă mai sus, și îți poate aminti, doar în fereastra de chat de pe site, de produsul discutat (cel mult un mesaj de reamintire per conversație; nu trimitem mesaje promoționale pe email sau telefon).

Uneori asistentul îți poate cere un număr de telefon. Se întâmplă atunci când nu putem răspunde din informațiile pe care le avem pe site, de exemplu un detaliu despre un anumit exemplar, sau un produs pe care căutarea noastră nu îl găsește. Folosim numărul strict ca să te sunăm despre ce ai întrebat. Nu îl folosim pentru marketing, nu îl transmitem nimănui în afara furnizorilor menționați mai sus și nu îl legăm de contul tău. Se șterge odată cu conversația, după 30 de zile. Nu ești obligat să îl lași: poți continua discuția fără el sau ne poți scrie la suport@rosigilat.ro.

Dacă lași un număr de telefon direct în conversație, îl folosim la fel: doar ca să te sunăm despre ce ai întrebat, și se șterge odată cu conversația.

Temeiul prelucrării este interesul nostru legitim (art. 6(1)(f) GDPR) de a îmbunătăți informațiile oferite clienților și de a-ți răspunde la întrebări. Întrebările stocate pentru îmbunătățire se șterg automat după 6 luni. Te rugăm să nu introduci date personale în conversația cu asistentul; pentru orice subiect legat de o comandă anume, scrie-ne la suport@rosigilat.ro. Te poți opune acestei prelucrări scriindu-ne la aceeași adresă.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele (conexiune criptată HTTPS, acces restricționat, stocare securizată).

11. Contact

Întrebări despre datele tale: suport@rosigilat.ro. Vezi și Termenii și condițiile și Politica de retur.