Prezenta politică se aplică magazinului online www.tavolanera.ro. Pachetul de
mostre Tavola Nera se comandă în baza unei informări separate, pe
pagina pachetului de mostre.
2. Ce date prelucrăm?
a) Comanda
nume, adresă de e-mail, număr de telefon
denumirea firmei și codul fiscal, dacă Clientul le furnizează
adresa de facturare și de livrare
conținutul comenzii și textul introdus în câmpul de observații
datele plății: suma, data și ora, identificatorul tranzacției
Nu prelucrăm și nu stocăm date ale cardului. Acestea sunt gestionate direct de
prestatorul de plăți (Stripe); Prestatorul nu vede numărul cardului.
Codul de TVA intracomunitar furnizat se verifică în sistemul VIES al Comisiei
Europene. Rezultatul verificării (denumirea firmei asociate codului) se păstrează împreună cu
comanda, deoarece acesta dovedește legalitatea tratamentului TVA.
b) Fișierul de tipar (grafic)
Fișierul încărcat de Client este baza producției. Fișierul este proprietatea
intelectuală a Clientului și îl folosim exclusiv pentru îndeplinirea comenzii: nu îl
publicăm, nu îl transmitem mai departe și nu îl folosim nici ca referință fără acordul separat,
ulterior, al Clientului.
Fișierul nu este stocat într-un spațiu public: este accesibil exclusiv printr-un
link semnat, cu valabilitate limitată, generat de Prestator. La o adresă ghicită, fișierul nu este
accesibil.
c) Contul de client
Crearea unui cont nu este o condiție a achiziției — se poate comanda și fără
cont. Despre cine deschide un cont prelucrăm următoarele:
adresa de e-mail și varianta criptată (care nu poate fi decriptată) a parolei — acestea sunt
gestionate de furnizorul de autentificare, parola nu este cunoscută de Prestator;
datele furnizate voluntar în profil: nume, denumirea firmei, cod fiscal, număr de telefon,
adresă de facturare și de livrare — scopul este ca la recomandă să nu fie nevoie să le
reintroduceți;
lista produselor salvate („favorite");
comenzile asociate contului.
În cont apar exclusiv comenzile plasate cu contul. Comenzile anterioare,
plasate fără cont, nu le asociem automat contului — astfel, cine se înregistrează cu o adresă de
e-mail străină nu poate deschide comenzile altora. Dacă doriți informații despre o comandă
anterioară, scrieți-ne.
d) Newsletter și notificarea de deschidere
Condiționate de un consimțământ dat printr-o casetă separată: adresa de e-mail și — dacă o
furnizați — numele localului.
e) Date tehnice
Serverul înregistrează datele tehnice ale solicitărilor (adresa IP, ora, identificatorul
browserului) pentru asigurarea funcționării și prevenirea abuzurilor. Despre cookie-uri vorbește
Politica de cookie-uri.
3. Scopul, temeiul juridic și durata prelucrării
Îndeplinirea comenzii
Scop: fabricarea și livrarea produsului, comunicarea, stabilirea machetei.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Păstrare: 3 ani de la îndeplinire (termenul general de prescripție).
Stocarea fișierului de tipar
Scop: producția și onorarea recomenzilor cu aceeași grafică.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Păstrare: 2 ani de la îndeplinire — atât timp putem onora recomenzile cu grafica
nemodificată. După aceea fișierul se șterge.
Facturare, contabilitate
Scop: îndeplinirea obligației legale.
Temei: obligație legală (art. 6 alin. (1) lit. c) GDPR).
Păstrare: 10 ani, conform reglementărilor contabile române.
Administrarea contului de client
Scop: accesul la istoricul comenzilor, la produsele salvate și la datele de profil.
Temei: executarea contractului, respectiv solicitarea de a utiliza contul
(art. 6 alin. (1) lit. b) GDPR).
Păstrare: până la ștergerea contului. Ștergerea contului nu afectează păstrarea legală a
datelor de facturare.
Newsletter, notificarea de deschidere
Scop: trimiterea de informații și oferte.
Temei: consimțământ (art. 6 alin. (1) lit. a) GDPR) — poate fi retras oricând, inclusiv prin
linkul de dezabonare din josul mesajelor.
Păstrare: până la retragerea consimțământului.
Prevenirea abuzurilor, exploatare
Scop: funcționarea în siguranță a serviciului.
Temei: interesul legitim al Prestatorului (art. 6 alin. (1) lit. f) GDPR).
Păstrare: cel mult 12 luni.
4. Cine poate cunoaște datele? (persoane împuternicite)
Datele pot fi cunoscute de colaboratorii Prestatorului și de următorii persoane împuternicite,
în măsura necesară îndeplinirii sarcinilor lor:
Plata
Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
Irlanda) — derularea plății. Datele cardului sunt gestionate exclusiv de aceasta.
Bază de date, stocare de fișiere, autentificare
Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513,
Singapore; UEN 202005760H) — stocarea comenzilor, a profilurilor și a fișierelor de tipar
încărcate, precum și autentificarea clienților. Datele sunt stocate în Uniunea Europeană
(Frankfurt).
Trimiterea de e-mailuri
Plus Five Five, Inc. („Resend”, 2261 Market Street #5039, San Francisco, CA 94114,
Statele Unite ale Americii) — trimiterea e-mailurilor de confirmare și de informare.
Găzduire (hosting)
Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Statele Unite ale Americii) —
rularea site-ului și a funcțiilor de pe partea de server.
Livrare
Cargus — livrarea coletului pe teritoriul României. Date transmise: nume, adresă de
livrare, număr de telefon, adresă de e-mail.
Contabilitate
Contabilitatea este ținută de propriul nostru personal; un birou de contabilitate extern nu
acționează în calitate de persoană împuternicită.
Statistică și marketing — exclusiv dacă v-ați dat acordul privind cookie-urile
Google Ireland Limited (Google Analytics 4), Meta Platforms Ireland Limited (Meta Pixel)
și Microsoft Ireland Operations Limited (Microsoft Clarity). Fără consimțământ, aceste scripturi
nici nu se încarcă, iar în browser nu se plasează niciun cookie. Detalii în
Politica de cookie-uri.
Transfer de date în afara SEE. O parte dintre persoanele împuternicite de mai sus sunt
societăți înregistrate în afara Spațiului Economic European: furnizorul de găzduire (Vercel
Inc.) și cel de trimitere a e-mailurilor (Plus Five Five, Inc.) în Statele Unite, furnizorul de
bază de date (Supabase Pte. Ltd.) în Singapore. Site-ul și baza de date rulează în regiunea
europeană (Frankfurt), deci datele sunt stocate în principal în Uniunea Europeană. Garanția
transferului este oferită de contractul de prelucrare a datelor (DPA) încheiat cu furnizorii și
de clauzele contractuale standard (SCC) incluse în acesta, respectiv — acolo unde furnizorul
participă certificat — de Cadrul UE–SUA privind confidențialitatea datelor.
Furnizorii de statistică și marketing sunt societăți europene, însă societățile-mamă ale
acestora se află în Statele Unite: dacă vă dați acordul, datele pot ajunge deci
și la ei, în afara SEE. Fără consimțământ, acest transfer nu are loc. Date furnizăm doar în baza
unei obligații legale, la solicitarea autorităților.
5. Ștergerea contului și a datelor
Ștergerea contului o puteți solicita la adresa hello@tavolanera.ro. Prin ștergere, profilul, produsele
salvate și datele de autentificare încetează. Datele de facturare ale comenzilor îndeplinite
trebuie păstrate până la expirarea perioadei legale de păstrare — ștergerea nu le afectează, dar
acestea nu vor mai fi accesibile din cont.
6. Drepturile dumneavoastră
Informare și acces: puteți întreba ce date prelucrăm despre dumneavoastră și
puteți solicita o copie a acestora.
Rectificare: puteți solicita corectarea datelor inexacte; datele de profil le
puteți modifica și singuri, în cont.
Ștergere și restricționarea prelucrării, în limitele legii.
Portabilitate: datele prelucrate în baza executării contractului și a
consimțământului le puteți solicita într-un format care poate fi citit automat.
Retragerea consimțământului: vă puteți dezabona oricând de la newsletter.
Opoziție față de prelucrarea întemeiată pe interesul legitim.
Puteți transmite solicitarea la adresa hello@tavolanera.ro; răspundem în cel mult 30 de zile.
7. Căi de atac
Dacă considerați că prelucrarea datelor dumneavoastră nu este legală, vă puteți adresa:
autorității române de protecție a datelor de la sediul Prestatorului: ANSPDCP
(dataprotection.ro);
autorității din statul membru în care aveți reședința sau locul de muncă;
instanței de judecată.
8. Securitatea datelor
Site-ul funcționează printr-o conexiune criptată (HTTPS). Comenzile și profilurile se află
într-o bază de date cu acces restricționat; fișierele de tipar nu sunt stocate într-un spațiu
public, ci sunt accesibile prin linkuri semnate, cu valabilitate limitată. În contul de client,
fiecare își vede exclusiv propriile date, lucru impus de regulile la nivel de rând ale bazei de
date. Interfața de administrare este protejată cu o parolă separată.