Domeniul de aplicare
Glowforma este operat de societatea română identificată mai sus. Această informare privește site-ul, conturile de client, comenzile și asistența oferită în toate magazinele noastre pentru diferite piețe. Alegerea țării nu schimbă operatorul de date.
Ce date folosim și în ce scop
- Conturi și comenzi: nume, e-mail, telefon, adrese de livrare și facturare, produse comandate și referințe privind comanda/plata, pentru furnizarea contului și executarea contractului (art. 6 alin. (1) lit. b GDPR). Parolele sunt stocate sub formă de hash.
- Autentificarea prin Google, dacă o alegeți: identificatorul contului Google, numele și adresa de e-mail, pentru crearea sau asocierea contului Glowforma și autentificare. Autentificarea clienților nu solicită acces la Gmail sau Google Drive.
- Plăți: Stripe procesează informațiile necesare plății. Folosim referințele și starea plății pentru comenzi și rambursări. Se aplică și informarea furnizorului de plăți pentru prelucrările proprii ale acestuia.
- Asistență și reclamații: corespondența și informațiile relevante despre cont/comandă, pentru a răspunde solicitărilor, a executa contractul și a gestiona pretențiile juridice.
- Securitate: informații tehnice ale cererilor, inclusiv adrese IP și jurnale de erori/securitate, pentru funcționarea serviciului și investigarea abuzurilor. Interesul nostru legitim este protejarea magazinului, clienților și tranzacțiilor (art. 6 alin. (1) lit. f GDPR).
- Notificări de retragere: nume, referința achiziției, produsele indicate opțional, adresa pentru confirmare și data transmiterii, pentru înregistrarea și soluționarea notificării legale și furnizarea confirmării (art. 6 alin. (1) lit. c GDPR). Notificarea nu autentifică automat solicitantul și nu modifică automat comanda.
- Obligații legale: documente de tranzacționare și contabilitate necesare îndeplinirii obligațiilor fiscale, contabile și de protecție a consumatorilor (art. 6 alin. (1) lit. c GDPR).
Dacă datele sunt necesare pentru furnizarea contului sau executarea unei comenzi, lipsa acestora poate împiedica furnizarea serviciului. Funcțiile opționale sunt identificate atunci când sunt oferite.
Cumpărături în grup și recomandări
În Team Shopping, partajarea produselor din coș este opțională. Participanții pot vedea denumirile, cantitățile și prețurile produselor partajate; liniile private, adresele și informațiile de plată nu fac parte din această vizualizare. Funcțiile de recomandare și cercuri prelucrează apartenența, eligibilitatea și progresul recompenselor pentru derularea programului. Verificați informațiile funcției înainte de aderare sau distribuirea unei invitații.
Cookie-uri și servicii externe
Magazinul utilizează stocare pentru sesiune/securitate și reține piața selectată. Cookie-ul de preferință a pieței este setat în prezent pentru cel mult 400 de zile; îl puteți șterge din browser. Blocarea cookie-urilor necesare poate împiedica autentificarea sau finalizarea comenzii. Site-ul încarcă în prezent fonturi prin Google Fonts și Fontshare, servicii care primesc informațiile tehnice necesare furnizării acestor cereri.
Această informare nu reprezintă consimțământ pentru urmărire opțională în scop publicitar sau analitic. Orice astfel de implementare necesită informarea corectă și mecanismele de consimțământ aplicabile.
Servicii implicate în operarea magazinului
- Stripe: procesarea plăților și informațiile conexe de tranzacționare/securitate. Consultați informarea Stripe.
- Google: autentificarea opțională și furnizarea fonturilor Google Fonts. Consultați informarea Google.
- Fontshare (Indian Type Foundry): furnizarea fonturilor, prin cereri trimise de browser către serviciul de fonturi.
- Symphonya și partenerii de livrare: produsele comandate și datele necesare livrării, inclusiv numele destinatarului, telefonul și adresa poștală. Transmiterea datelor necesare livrării nu transformă furnizorul în vânzătorul dumneavoastră.
- DigitalOcean: găzduirea aplicației și a fișierelor sale locale pe un server din Frankfurt, Germania. Amplasarea serverului nu stabilește locația tuturor accesărilor de suport sau copiilor de siguranță.
- Amazon Web Services (Amazon SES): trimiterea e-mailurilor de verificare, resetare a parolei și de serviciu, inclusiv confirmările retragerilor, prin regiunea Frankfurt (
eu-central-1). Furnizorul de e-mail al destinatarului prelucrează mesajele separat. - Cloudflare: intermedierea și protejarea traficului site-ului când serviciul proxy este activ; prelucrează informațiile de rețea și cerere necesare furnizării serviciului. Starea proxy-ului se poate modifica în timpul problemelor de rețea.
- Telegram, când alertele de eroare sunt active: detaliile tehnice pot include calea URL vizitată și un identificator intern de utilizator. Parametrii URL sunt omiși din adresa din alertă, dar mesajele de eroare pot conține date personale; accesul, eliminarea datelor inutile și păstrarea trebuie verificate înainte de publicare.
Aplicația integrează și servicii AI pentru conținutul și clasificarea catalogului. Aceste fluxuri folosesc informații despre produse; aceasta nu autorizează trimiterea comenzilor clienților sau a notificărilor de retragere către servicii AI.
Cercetarea cererii prin Google Ads
Integrarea internă planificată pentru cercetarea cererii este distinctă de autentificarea clienților prin Google. Scopul avut în vedere este accesul autorizat de personal la estimări ale volumelor de căutare pentru planificarea catalogului. Integrarea nu este implementată în prezent. Accesul efectiv la date, destinatarii, durata păstrării și retragerea autorizării trebuie documentate înainte de activare. Utilizarea magazinului nu autorizează accesul la conturile publicitare ale clienților.
Destinatari, transferuri și păstrare
Accesul este limitat la persoanele și furnizorii necesari pentru operarea magazinului, plăți, livrare, comunicare, asistență și securitate. Autoritățile publice pot primi date atunci când legea impune acest lucru.
Documentele contabile românești au, ca regulă generală, un termen legal de păstrare de cinci ani, calculat de la 1 iulie a anului următor exercițiului financiar relevant (art. 25 din Legea nr. 82/1991), sub rezerva excepțiilor aplicabile. Aceasta nu justifică păstrarea tuturor datelor clienților pentru aceeași perioadă.
Jurnalele aplicației sunt configurate cu rotație după 30 de zile pe canalul implicit; canalul alternativ daily folosește 14 zile. Aceasta nu confirmă durata păstrării jurnalelor serverului, alertelor exportate, e-mailurilor, cozilor de procesare sau copiilor de siguranță. Înainte de publicare, trebuie confirmate configurația efectivă, destinatarii contractați, țările de prelucrare și garanțiile pentru transferuri, unde sunt necesare (de exemplu, o decizie de adecvare sau clauze contractuale standard). Trebuie stabilite termene sau criterii utilizabile pentru ștergerea conturilor, corespondenței, notificărilor de retragere și copiilor de siguranță. Codul nu justifică o afirmație că toate datele rămân în UE.
Drepturile dumneavoastră
Contactați adresa de confidențialitate de mai sus pentru acces, rectificare, ștergere, restricționare sau portabilitate, în condițiile legii, ori pentru opoziție la prelucrarea bazată pe interes legitim. Consimțământul poate fi retras pentru prelucrările bazate pe acesta, fără afectarea prelucrării anterioare legale.
În mod normal răspundem în termen de o lună. Dacă este necesară o prelungire permisă de lege, vă comunicăm motivul în prima lună. Putem solicita informații proporționale pentru verificarea identității. Ștergerea poate fi limitată pentru documentele necesare îndeplinirii obligațiilor legale sau apărării unor drepturi.
Puteți depune o plângere la ANSPDCP sau la autoritatea competentă din țara dumneavoastră. Drepturile GDPR se aplică în toate magazinele noastre.
Actualizări
Data intrării în vigoare și informațiile confirmate despre furnizori și păstrare vor fi adăugate înainte de publicare. Modificările importante vor fi comunicate conform legii.