Politica de confidențialitate

Operatorul datelor tale personale este brutăria Fabrica Artizanală din Alba Iulia (în continuare „noi”). Ne poți contacta prin pagina de contact sau pe WhatsApp, inclusiv pentru a-ți exercita drepturile.

Această politică explică ce date prelucrăm, de ce, cui le comunicăm, cât timp le păstrăm și ce drepturi ai. Site-ul nu se adresează persoanelor sub 18 ani.

Prelucrăm doar datele necesare pentru a livra comenzile și a administra contul. Fără nume, telefon și adresă de livrare nu putem livra o comandă.

• Cont: nume, adresă de email, număr de telefon, limba emailurilor și parola, păstrată doar sub formă de hash (nu poate fi citită). Dacă te conectezi cu Google, primim de la Google numele, adresa de email și fotografia de profil.
• Adrese salvate: adresele de livrare pe care le adaugi în cont, pentru a nu le scrie la fiecare comandă.
• Comenzi: produsele comandate, prețurile, data livrării, numele, telefonul, adresa de livrare și mențiunile lăsate de tine. Aceste date sunt copiate pe comandă în momentul plasării.
• Abonamente: zilele de livrare, produsele, adresa și livrările omise.
• Favorite: produsele pe care le marchezi cu inimă, cât ești conectat.
• Acceptarea termenilor: versiunea acceptată și data acceptării.
• Mesaje: numele, adresa de email și textul trimise prin formularul de contact. Mesajul ajunge prin email la brutărie și nu este salvat în baza de date a site-ului.
• Date tehnice: pentru fiecare sesiune păstrăm adresa IP și datele browserului (user agent). Pentru limitarea abuzurilor (încercări repetate de autentificare, comenzi sau mesaje în exces) păstrăm contoare legate de adresa IP sau de email; la formularul de contact doar sub formă de hash.
• Coșul de cumpărături și limba aleasă sunt păstrate în browserul tău; coșul ajunge la noi doar când plasezi comanda.

Folosim datele în aceste scopuri:

• Livrarea comenzilor și administrarea contului, a adreselor și a abonamentelor (executarea contractului, art. 6 alin. (1) lit. b) GDPR).
• Emailuri legate de cont și comenzi: verificarea adresei de email, confirmarea și anularea comenzilor, livrările omise din abonament, resetarea parolei și ștergerea contului, precum și răspunsurile la mesajele tale (executarea contractului sau interesul nostru legitim de a-ți răspunde, art. 6 alin. (1) lit. b) și f)).
• Completarea adresei: textul scris în câmpul de stradă (interesul nostru legitim de a-ți ușura completarea adresei, art. 6 alin. (1) lit. f)) și coordonatele dispozitivului, doar dacă apeși „Folosește locația mea” și accepți cererea browserului (acordul tău, art. 6 alin. (1) lit. a)).
• Păstrarea comenzilor în evidențele brutăriei, pentru evidențe contabile și fiscale, pentru dovada comenzilor și soluționarea reclamațiilor (obligație legală și interes legitim, art. 6 alin. (1) lit. c) și f)).
• Securitatea site-ului și prevenirea abuzurilor (interes legitim, art. 6 alin. (1) lit. f)).
• Nu folosim datele pentru publicitate, nu le vindem și nu luăm decizii automate cu efecte juridice asupra ta. Nu trimitem mesaje de marketing fără acordul tău separat.

Datele sunt prelucrate de furnizori care ne ajută să operăm site-ul, în numele nostru, și de persoanele care livrează comenzile:

• Găzduirea site-ului: Hetzner (serverul) și Cloudflare (protecția și transmiterea traficului; vede adresa IP a vizitatorilor).
• Baza de date: Neon, în regiunea Frankfurt (Uniunea Europeană). Aici sunt păstrate conturile, adresele, comenzile, abonamentele, sesiunile și contoarele pentru limitarea abuzurilor.
• Trimiterea emailurilor: Resend sau Brevo, după cum este configurat site-ul. Primesc adresa de email și conținutul mesajelor trimise.
• Căsuța de email a brutăriei (în prezent Gmail, Google): primește o copie a fiecărei comenzi, cu numele, telefonul și adresa de livrare, și mesajele din formularul de contact.
• Completarea adresei: Geoapify (pe baza OpenStreetMap) primește, direct din browserul tău, textul scris în câmpul de stradă și adresa ta IP și, doar dacă apeși „Folosește locația mea”, coordonatele dispozitivului. Noi nu păstrăm aceste date.
• Autentificarea cu Google, dacă alegi această variantă: Google.
• Persoana care livrează sau firma de curierat: numele, telefonul și adresa, strict pentru a livra comanda.
• Autoritățile publice, dacă legea ne obligă să le comunicăm date.

Unii dintre furnizorii de mai sus (de exemplu Google, Cloudflare, Neon, Resend) sunt companii din SUA sau pot prelucra date în afara Spațiului Economic European. În aceste cazuri se aplică garanțiile prevăzute de GDPR: clauzele contractuale standard ale Comisiei Europene sau decizia de adecvare privind cadrul de confidențialitate UE–SUA.

Datele contului, adresele, favoritele și abonamentul le păstrăm cât timp ai cont. O sesiune expiră după 30 de zile fără activitate.

Poți șterge contul oricând din pagina de profil. La ștergere, numele din cont devine „Cont șters”, iar emailul și telefonul sunt eliminate; adresele salvate, favoritele, sesiunile și metodele de autentificare sunt șterse, abonamentul este oprit, iar comenzile care mai pot fi anulate sunt anulate. Dacă ai o comandă deja în pregătire, contul poate fi șters după livrarea ei. Primești un email de confirmare la adresa veche.

Comenzile nu se șterg odată cu contul. Rămân în evidențele brutăriei, împreună cu numele, telefonul și adresa de livrare de pe comandă, pentru evidențe contabile și fiscale, pentru a putea dovedi comenzile și pentru a rezolva reclamații. Le păstrăm cât timp este necesar acestor scopuri, conform legii.

Copiile de siguranță ale bazei de date pot conține datele șterse până când expiră.

Mesajele din formularul de contact rămân în căsuța de email a brutăriei cât timp este necesar pentru a-ți răspunde și pentru a rezolva solicitarea.

Folosim doar elemente strict necesare, pentru care nu este nevoie de acord: cookie-ul de sesiune, care te ține conectat, și, în stocarea locală a browserului, coșul de cumpărături și limba aleasă. Nu folosim cookie-uri de publicitate sau de urmărire și nu avem instrumente de statistică, de aceea nu afișăm un banner de cookie-uri. Dacă vom adăuga statistici care folosesc cookie-uri, îți vom cere acordul înainte.

Parolele sunt păstrate doar sub formă de hash, conexiunea la site este securizată (HTTPS), iar accesul la date este limitat la persoanele care au nevoie de ele pentru a livra comenzile și a administra site-ul. Dacă un incident îți afectează datele într-un mod care te poate prejudicia, te anunțăm și anunțăm autoritatea, conform legii.

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage acordul oricând, acolo unde prelucrarea se bazează pe acord. Dreptul la ștergere nu se aplică datelor de pe comenzi, pe care suntem îndreptățiți să le păstrăm (vezi „Cât timp păstrăm datele”).

Poți corecta numele, telefonul și adresele direct din cont și poți șterge contul. Pentru celelalte cereri, scrie-ne prin pagina de contact sau pe WhatsApp; este posibil să-ți cerem să îți confirmi identitatea. Răspundem de regulă în cel mult o lună.

Dacă consideri că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.