1. Cine prelucrează datele
Datele tale personale sunt prelucrate de operatorul site-ului, ale cărui date de identificare sunt afișate mai jos (operator de date în sensul GDPR). Pentru orice întrebare sau solicitare legată de datele tale, folosește aceste date de contact sau pagina Contact.
2. Ce date prelucrăm, de ce și cât timp
2.1 Alerta prin e-mail
Furnizarea adresei de e-mail este voluntară; fără ea nu te putem abona la alertă. Dacă te abonezi, prelucrăm adresa ta de e-mail și informațiile care arată că te-ai abonat: data și ora, textul de consimțământ pe care l-ai văzut, pagina de pe care te-ai abonat și, dacă serverul este configurat în acest scop, o amprentă criptografică a adresei IP (vezi 2.3).
Scop: să-ți trimitem un singur e-mail când încep reducerile de Cyber Monday și, dacă vrei, e-mailuri la edițiile următoare, și să putem dovedi că ai fost de acord. Temei: consimțământul tău (art. 6 alin. 1 lit. a din GDPR și Legea nr. 506/2004), pe care îl poți retrage oricând, fără ca prelucrarea de până atunci să devină nelegală.
Păstrare: până te dezabonezi. După dezabonare nu îți mai trimitem e-mailuri; adresa poate rămâne în evidența noastră, marcată ca dezabonată, ca să nu-ți mai scriem din greșeală (temei: interesul nostru legitim de a respecta dezabonarea). Dacă ne ceri, o ștergem definitiv din baza de date activă (pentru copiile de siguranță, vezi 2.7). Te poți dezabona oricând, scriindu-ne la datele de contact de mai sus.
E-mailurile către abonați: în prezent nu trimitem e-mailuri; adresele sunt doar colectate și păstrate. Înainte să trimitem primul e-mail, actualizăm această politică, cu serviciul folosit pentru trimitere și cu modul de dezabonare din e-mail.
2.2 Date tehnice despre vizită
Când accesezi site-ul, serverul și rețeaua prin care trece traficul primesc automat date tehnice: adresa IP, data și ora cererii, adresa paginii cerute, tipul browserului și al dispozitivului și, dacă browserul o trimite, pagina de pe care ai venit. Le folosim pentru funcționarea și securitatea site-ului și pentru depanare. Temei: interesul nostru legitim de a menține site-ul sigur și funcțional (art. 6 alin. 1 lit. f din GDPR).
Păstrare: în jurnalele serverului, care se rotesc automat; cele vechi se șterg pe măsură ce se umplu fișierele noi. Nu le folosim în alte scopuri.
2.3 Prevenirea abuzurilor
Ca să limităm abuzurile (de exemplu abonările automate repetate), numărăm pe termen scurt, în memoria serverului, cererile venite de la aceeași adresă IP. Aceste contoare nu se salvează în baza de date și dispar după câteva minute sau la repornirea serverului.
La abonare, dacă serverul este configurat în acest scop, păstrăm 30 de zile, lângă adresa de e-mail, o amprentă criptografică a adresei IP (HMAC calculat cu o cheie secretă), nu adresa IP în clar. O folosim doar pentru a depista abonări abuzive și pentru a dovedi când și de la ce adresă s-a dat consimțământul, apoi o ștergem automat din baza de date activă. Copiile de siguranță descrise la 2.7 pot păstra amprenta mai mult de 30 de zile. Chiar dacă este pseudonimizată, o tratăm ca pe o dată personală. Temei: interesul nostru legitim de a preveni abuzurile (art. 6 alin. 1 lit. f din GDPR).
2.4 Analiza traficului (Google Analytics 4)
Dacă ești de acord (butonul „Accept” din banner) și analiza este activă pe site, folosim Google Analytics 4, un serviciu Google, pentru statistici despre folosirea site-ului: paginile vizitate, durata vizitei, sursa de trafic și tipul dispozitivului. Până la „Accept”, scriptul Google nu se încarcă și nu se setează cookie-uri de analiză. Am activat anonimizarea adresei IP în configurarea Google Analytics.
Temei: consimțământul tău (art. 6 alin. 1 lit. a din GDPR și Legea nr. 506/2004). Îl poți retrage oricând din linkul „Setări cookie” din subsolul paginii; după un „Refuz”, scriptul se oprește, iar cookie-urile _ga ale site-ului se șterg. Cookie-urile Google Analytics durează până la 2 ani. Google poate transfera date în afara Spațiului Economic European; detalii în politica Google și în Politica de cookies.
2.5 Favorite și alegerea privind cookie-urile
Lista de favorite (cm_favorites) și alegerea ta privind cookie-urile (cm_consent) se păstrează doar în browserul tău și nu sunt trimise către noi. Nu avem acces la ele; le poți șterge oricând din setările browserului.
2.6 Mesaje trimise către noi
Dacă ne scrii, folosim adresa ta de e-mail și conținutul mesajului ca să-ți răspundem. Temei: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f din GDPR) sau, când mesajul privește drepturile tale, obligația noastră legală. Păstrăm mesajele cât este necesar pentru a rezolva solicitarea și, după aceea, doar cât cer obligațiile legale sau apărarea unui drept.
2.7 Copii de siguranță
Baza de date a site-ului, inclusiv lista de abonați și amprentele IP descrise la 2.3, se copiază ca să putem restaura site-ul după o defecțiune sau după o actualizare nereușită. Copiile stau doar pe serverul site-ului, nu și în altă parte, și sunt de două feluri:
- o copie zilnică, pe care o păstrăm 14 zile și apoi o ștergem automat;
- o copie înainte de fiecare actualizare a site-ului, pe care o ștergem automat după ce trec 14 zile de la data ei (la prima copie zilnică de după acest termen sau la prima actualizare, dacă vine mai devreme). Singura excepție este cea mai recentă dintre ele, pe care o păstrăm până la actualizarea următoare, ca să putem reveni oricând la datele de dinaintea ultimei actualizări.
De aceea, o adresă de e-mail ștearsă din baza de date activă și o amprentă IP expirată mai pot rămâne în copii: cel mult 14 zile în cele zilnice și cel mult 15 zile în cele de dinaintea actualizărilor; cea mai recentă dintre acestea din urmă rămâne însă până la actualizarea următoare, chiar dacă aceasta vine după mai mult de 15 zile. Temei: interesul nostru legitim de a asigura continuitatea site-ului (art. 6 alin. 1 lit. f din GDPR).
3. Linkuri de afiliere
Linkurile către magazine duc direct la rețeaua de afiliere sau la magazin. Nu trecem click-urile prin serverul nostru și nu ținem o evidență proprie a lor; dacă ai acceptat cookie-urile de analiză, Google Analytics poate număra, în statisticile agregate, și click-urile pe linkuri externe. La rețelele care permit acest lucru, linkul conține un identificator constant al site-ului nostru (cybermonday), nu un identificator al tău.
După ce dai click, rețeaua de afiliere și magazinul pot prelucra date despre vizita ta (de exemplu adresa IP, cookie-uri sau identificatori de click) ca să atribuie o achiziție și să prevină fraudele. Ele sunt operatori independenți, iar prelucrarea lor este descrisă în politicile lor de confidențialitate.
Rețelele și platformele prin care putem trimite către magazine: 2Performant, AWIN, Commission Junction (CJ), Tradedoubler, Dognet, Profitshare, Skimlinks, Impact, Admitad, Webgains, Stylink, Linkbux, Trendyol și TrackMyTarget. Pentru unele magazine, linkul duce direct la site-ul magazinului sau la programul lui de parteneriat, fără rețea intermediară.
4. Cine mai primește datele
- Cloudflare: traficul către site trece prin rețeaua Cloudflare, care primește adresa IP și datele tehnice ale vizitei ca să livreze și să protejeze site-ul. Cloudflare poate prelucra date și în afara Spațiului Economic European; în acest caz transferul se bazează pe garanțiile oferite de Cloudflare, de exemplu clauzele contractuale standard ale Comisiei Europene. Detalii: politica Cloudflare.
- Hetzner: serverul pe care rulează site-ul și baza lui de date sunt găzduite de Hetzner, într-un centru de date din Germania.
- Google: doar dacă ai acceptat cookie-urile de analiză (secțiunea 2.4).
- Rețelele de afiliere și magazinele: după ce ai dat click pe un link, ca operatori independenți (secțiunea 3).
- Autoritățile publice, dacă legea ne obligă.
Nu vindem datele tale personale și nu le folosim pentru publicitate personalizată.
5. Drepturile tale
Conform GDPR ai următoarele drepturi:
- dreptul de acces: poți afla dacă îți prelucrăm datele și poți primi o copie a lor;
- dreptul la rectificare: poți cere corectarea datelor inexacte;
- dreptul la ștergere: poți cere ștergerea datelor, de exemplu a adresei de e-mail abonate (pentru copiile de siguranță, vezi 2.7);
- dreptul la restricționarea prelucrării, în cazurile prevăzute de lege;
- dreptul la portabilitate: poți primi datele pe care ni le-ai dat, într-un format uzual, când prelucrarea se face pe baza consimțământului;
- dreptul de opoziție: te poți opune prelucrărilor întemeiate pe interesul nostru legitim;
- dreptul de a-ți retrage consimțământul oricând, inclusiv dezabonarea de la alertă și schimbarea alegerii privind cookie-urile, fără ca prelucrarea de până atunci să devină nelegală;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată; nu luăm astfel de decizii;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la instanța competentă.
Pentru a-ți exercita drepturile, scrie-ne folosind datele de contact de mai sus. Dacă te-ai abonat la alertă, scrie de la adresa de e-mail la care te-ai abonat, ca să te putem identifica. Îți răspundem în termenul prevăzut de lege.
6. Securitatea datelor
- Conexiunea dintre browserul tău și rețeaua Cloudflare este criptată (HTTPS).
- Adresele de e-mail se află într-o bază de date pe server, la care accesul este limitat la persoanele autorizate; zona de administrare este protejată prin parolă.
- Adresa IP nu se păstrează în clar, ci doar sub forma amprentei criptografice descrise la 2.3, pe care o ștergem din baza de date activă după 30 de zile (despre copiile de siguranță, vezi 2.7).
- Dacă apare o încălcare a securității care te afectează, o notificăm autorităților și, când legea o cere, și ție.
7. Copii
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date de la ei. Dacă un copil sub această vârstă și-a lăsat adresa de e-mail, scrie-ne și o ștergem.
8. Modificări ale politicii
Putem actualiza această politică. Data ultimei actualizări este afișată în partea de sus a paginii. Înainte să începem trimiterea de e-mailuri către abonați, o actualizăm cu serviciul folosit pentru trimitere.
9. Contact
Pentru orice întrebare despre datele tale personale, folosește datele de contact din secțiunea 1 sau pagina Contact. Despre cookie-uri: Politica de cookies.