1. Cine răspunde de datele tale
Operatorul este Lady in bucatarie SRL, CUI RO37606643, înregistrată la Registrul Comerțului sub nr. J13/1541/2017, cu sediul social în Str. Unirii nr. 19B, Constanța, România. Pentru întrebări și exercitarea drepturilor privind datele personale: contact@ladyinbucatarie.ro; telefon 0723 333 900. Acesta este contactul operatorului pentru protecția datelor și nu implică desemnarea unui responsabil cu protecția datelor (DPO).
Politica acoperă www.ladyinbucatarie.ro, versiunea /, magazinul Shop și aplicația Candy Bar, atât pe subdomeniile lor, cât și după integrarea în site-ul principal. Se aplică vizitatorilor, clienților și persoanelor de contact ale firmelor care solicită oferte sau comandă. Alte servicii accesate prin link au propriile politici.
2. Ce date folosim și de unde provin
Site: date tehnice precum adresa IP, momentul accesării, paginile și cererile, tipul browserului, identificatori de sesiune și preferințe pentru cookie-uri. Unele servicii externe primesc date când sunt încărcate sau accesate.
Shop: nume, prenume, email, telefon, date de autentificare pentru cont, adrese de facturare și livrare, datele firmei și ale reprezentantului, produsele și opțiunile alese, inscripții, observații, punctul și intervalul de ridicare, metoda și starea plății, istoricul comenzilor și preferința de marketing.
Candy Bar: nume, prenume, email, telefon, adresă și date de facturare, datele firmei când comanzi pentru o firmă, data și ora evenimentului, locația, tipul evenimentului, tema și culorile, numărul de invitați, pachetul, deserturile, tortul și porțiile, observații, fotografii de referință încărcate voluntar, semnătura desenată, contractul, facturile, identificatorii și starea plăților.
Formularul existent Candy Bar include și CNP pentru identificarea persoanei în documentele contractuale. CNP este identificator național, nu dată necesară pentru navigare sau marketing. Solicitarea lui trebuie evaluată distinct, potrivit necesității și regulilor legale aplicabile; simpla emitere a unei facturi către o persoană fizică nu justifică automat colectarea CNP. Dacă îți este solicitat și ai întrebări privind necesitatea sa, contactează-ne înainte de completare. Nu trimite copii de acte de identitate prin câmpurile de observații sau fotografii.
Primim date direct de la tine, automat de la dispozitiv și de la partenerii implicați în plată ori livrare. Dacă o persoană comandă pentru tine sau te indică drept contact, putem primi datele necesare de la aceasta; ne poți cere sursa concretă. Persoana care transmite datele altcuiva trebuie să aibă un temei pentru această comunicare și să îi aducă la cunoștință politica.
3. De ce folosim datele și pe ce temei
Oferte, comenzi, planificarea evenimentului, contractul, semnătura, plata, livrarea sau ridicarea și mesajele aferente: demersuri cerute înainte de contract și executarea contractului, art. 6 alin. (1) lit. b) GDPR. Pentru persoanele de contact ale unei firme: interesul legitim de a gestiona relația comercială, art. 6 alin. (1) lit. f).
Contul Shop și funcțiile sale: furnizarea contului solicitat, art. 6 alin. (1) lit. b). Contul nu transformă automat clientul în abonat la marketing.
Facturi, evidențe financiar-contabile, răspunsuri către autorități și alte obligații legale: art. 6 alin. (1) lit. c), în condițiile legislației aplicabile.
Securitate, prevenirea abuzurilor, constatarea erorilor, gestionarea reclamațiilor și apărarea drepturilor: interesul legitim de a proteja serviciile, clienții și drepturile operatorului, art. 6 alin. (1) lit. f), cu respectarea drepturilor tale; unde există o obligație legală se aplică lit. c).
Oferte și newsletter opțional: consimțământ, art. 6 alin. (1) lit. a), acordat separat. Refuzul nu împiedică o comandă. Te poți dezabona din mesaj sau prin contactul de mai sus. Mesajele necesare unei comenzi nu sunt newsletter.
Statistici și publicitate prin tehnologii neesențiale: consimțământul pentru tehnologiile respective, potrivit art. 6 alin. (1) lit. a) GDPR și regulilor aplicabile comunicațiilor electronice. Preferința pentru cookie-uri nu echivalează cu abonarea la emailuri promoționale.
Pentru fiecare prelucrare folosim temeiul adecvat scopului; acceptarea termenilor sau confirmarea citirii politicii nu reprezintă un consimțământ general pentru toate prelucrările.
4. Date obligatorii, date opționale și informații sensibile
Câmpurile obligatorii sunt marcate în formular. Fără datele efectiv necesare nu putem confirma comanda, emite documentele necesare sau organiza livrarea/evenimentul. Observațiile, fotografiile de inspirație și marketingul sunt opționale, dacă formularul nu explică o necesitate specifică.
Pentru preferințe alimentare, indică ingredientele de exclus, fără diagnostice, tratamente ori alte informații medicale. Nu solicităm date despre religie, sănătate sau alte categorii speciale în scop de marketing. Dacă o solicitare impune în mod real prelucrarea unor date privind sănătatea, trebuie stabilită și comunicată condiția aplicabilă din art. 9 GDPR înaintea acestei prelucrări; temeiul general al contractului nu este suficient singur.
Nu încărca fotografii cu persoane identificabile, documente sau date despre copii dacă nu sunt necesare. O imagine transmisă ca model de tort nu este acord pentru publicarea ei sau pentru folosirea în reclame. Publicarea fotografiilor cu persoane se analizează separat.
Semnătura desenată este folosită pentru documentarea contractului. Funcția inspectată nu realizează identificare biometrică prin analiza trăsăturilor semnăturii.
5. Cui pot fi comunicate datele
Accesul intern trebuie limitat la persoanele care gestionează comenzile, pregătirea, evenimentele, relația cu clienții, facturarea și administrarea tehnică, potrivit atribuțiilor lor.
Destinatarii externi pot fi furnizorii de găzduire, infrastructură, mentenanță și email; furnizorii de SMS; procesatorii de plată și băncile; partenerii efectivi de livrare și logistică; contabilitatea, consultanții și autoritățile competente. Se comunică datele relevante pentru serviciul concret, nu întregul dosar al clientului fără necesitate.
Integrarea de plată Candy Bar folosește NETOPIA Payments/MobilPay: către procesator pot fi transmise identificatorul comenzii, suma, numele, emailul și telefonul, iar aplicația primește informații despre starea tranzacției. Datele complete ale cardului se introduc în platforma procesatorului, nu în formularul Candy Bar inspectat. Procesatorul și banca pot acționa și ca operatori independenți pentru obligațiile lor.
Codul Candy Bar include serviciul Web2SMS pentru mesaje aferente comenzilor, în mediile în care trimiterea este activă. Furnizorul primește numărul și conținutul mesajului necesar serviciului.
Google poate primi date prin serviciile de măsurare sau prin hărțile afișate. Dacă alegi WhatsApp, mesajele sunt prelucrate și prin serviciul WhatsApp/Meta. Accesarea unui link social sau a unei hărți externe poate transmite adresa IP și informații despre dispozitiv către serviciul respectiv. Consultă și politicile acestor furnizori.
Nu comercializăm baze de date cu clienți. O viitoare asociere a produselor cu un catalog de producție nu justifică, singură, comunicarea datelor personale ale clienților către acel catalog.
6. Transferuri în afara Spațiului Economic European
Unele servicii externe, în special ale furnizorilor globali de hărți, comunicare, analiză sau publicitate, pot implica acces ori transfer în afara SEE. Găzduirea unui site în Europa nu dovedește că toate prelucrările rămân în SEE.
Pentru un asemenea transfer este necesar un mecanism valabil potrivit capitolului V GDPR, de exemplu o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard și măsurile suplimentare necesare. Nu ne bazăm pe vechiul mecanism Privacy Shield. Poți solicita informații despre transferul concret și garanțiile aplicabile la contact@ladyinbucatarie.ro.
7. Cât timp păstrăm datele
Durata depinde de scop și de obligațiile aplicabile; închiderea browserului sau expirarea sesiunii nu șterge automat comanda ori contractul.
Solicitări fără comandă: cât este necesar pentru răspuns, clarificări și închiderea solicitării; ulterior numai elementele necesare pentru justificarea soluției sau apărarea unui drept, pe perioada aplicabilă. Datele care nu mai sunt necesare trebuie eliminate sau anonimizate la revizuirea evidențelor.
Comenzi, contracte și dovada executării: pe durata relației și ulterior pentru obligații legale și apărarea drepturilor, raportat la termenele de prescripție aplicabile și eventualele litigii. Nu toate câmpurile sau fotografiile trebuie păstrate automat cât documentele contabile.
Documente justificative financiar-contabile: termenul legal aplicabil; potrivit art. 25 din Legea contabilității nr. 82/1991, termenul general este de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Alte categorii de documente pot avea termene distincte.
Contul Shop: cât timp este necesar furnizării contului; după închidere se păstrează separat numai datele pentru care există în continuare un scop și un temei valabil. Ștergerea contului nu impune ștergerea facturilor înaintea termenului legal.
Marketing: până la retragerea acordului ori încetarea scopului; dovada acordului/retragerii și o evidență minimă de opoziție pot fi păstrate pentru respectarea opțiunii și justificarea prelucrării.
Fotografii, observații și date suplimentare: numai cât sunt necesare personalizării, executării și soluționării eventualelor reclamații; se evaluează separat de factura și contractul necesare arhivei.
Jurnale și copii de siguranță: potrivit ciclurilor tehnice de rotație, necesităților de securitate și investigării incidentelor. Copiile de siguranță nu trebuie folosite pentru marketing sau pentru reactivarea unui cont șters; la restaurare trebuie reaplicate cererile de ștergere pertinente.
Poți solicita criteriul și durata aplicabile datelor tale. Politica nu afirmă existența unei ștergeri automate dacă aplicația nu o implementează.
8. Cookie-uri, stocare locală și servicii integrate
Shop și Candy Bar folosesc mecanisme necesare pentru sesiune, coș/configurarea comenzii, autentificare și protecția formularelor. Acestea se disting de măsurarea traficului și publicitate. Duratele și setările diferă între aplicații; ele sunt detaliate în politica de cookie-uri și în controalele disponibile.
În versiunea /, alegerea cookie-urilor este memorată local în browser, iar încărcarea Google Tag Manager este condiționată de acceptarea categoriei de statistici și publicitate. Există și memorarea afișării sau accesării unor campanii/promoții în sessionStorage ori localStorage. Aceste informații nu sunt automat un cont de client.
Versiunea WordPress a site-ului principal și aplicațiile au mecanisme proprii; alegerea făcută într-un browser, pe o cale sau pe un subdomeniu nu trebuie presupusă sincronizată peste tot. Hărțile Google integrate pot comunica date către Google atunci când sunt încărcate, independent de apăsarea unui link către hartă.
Poți modifica opțiunile folosind «Setări cookie-uri»/controlul disponibil pe pagina respectivă și setările browserului. Revocarea privește viitorul și nu anulează retroactiv prelucrarea legală anterioară. Nu toate cookie-urile deja setate de terți pot fi eliminate de site.
9. Drepturile tale și cum le exerciți
În condițiile GDPR, ai dreptul la informare și acces, rectificare, ștergere, restricționare, portabilitate pentru prelucrările eligibile și opoziție față de prelucrările bazate pe interes legitim. Pentru marketing direct te poți opune oricând. Când prelucrarea se bazează pe acord, îl poți retrage la fel de ușor cum l-ai acordat, fără a afecta legalitatea prelucrării anterioare.
Trimite cererea la contact@ladyinbucatarie.ro, indicând ce dorești și suficiente informații pentru identificarea relației cu noi. Nu trimite din proprie inițiativă copia actului de identitate. Solicităm informații suplimentare de verificare numai dacă există îndoieli rezonabile privind identitatea, proporțional cu cererea.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Dacă sunt îndeplinite condițiile legale pentru prelungire, te informăm în prima lună despre motiv și termen; prelungirea poate fi de cel mult încă două luni. Cererile sunt în principiu gratuite, cu excepțiile strict prevăzute de lege.
Dacă o funcție de export sau ștergere este disponibilă în cont, o poți folosi; emailul rămâne disponibil indiferent de starea contului. O interfață demonstrativă nu dovedește executarea unei cereri. Ștergerea poate fi limitată de o obligație legală de păstrare sau de necesitatea apărării unui drept; explicăm motivul și limităm utilizarea datelor rămase.
10. Plângeri
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin www.dataprotection.ro, sau te poți adresa instanței competente. Nu ești obligat să ne contactezi înainte de a sesiza autoritatea.
11. Automatizări și persoane minore
Calcularea totalurilor în funcție de produse, pachet sau invitați și mesajele automate de stare nu constituie, prin ele însele, decizii cu efect juridic bazate pe profilarea persoanei. Fluxurile inspectate nu indică decizii exclusiv automatizate de acest tip ale Lady. Eventualele verificări antifraudă ale băncii/procesatorului sunt descrise de aceștia. Dacă introducem o asemenea prelucrare proprie, furnizăm informarea specifică înainte de utilizare.
Serviciile de comandă sunt destinate persoanelor care pot încheia valabil contractul. Nu solicităm datele invitaților minori pentru configurarea unui eveniment; folosește numărul de invitați, fără liste nominale ori alte date despre copii care nu sunt necesare.
12. Securitate și actualizări
Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile și atribuțiile persoanelor care accesează datele. Nicio politică și nicio conexiune criptată nu reprezintă o garanție absolută de securitate. Păstrează confidențiale parola și linkurile documentelor personale și contactează-ne dacă observi acces neautorizat.
Politica este actualizată când se schimbă serviciile sau prelucrările. O versiune nouă nu constituie automat un acord pentru scopuri noi. Pentru o schimbare care necesită consimțământ îl solicităm separat. Adresa comună a politicii este https://www.ladyinbucatarie.ro/politica-de-confidentialitate/.