Politica de Confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

Pentru întrebări generale privind comenzile, produsele și serviciile: contact@derasfoit.ro

Pentru întrebări privind protecția datelor și exercitarea drepturilor GDPR: confidentialitate@derasfoit.ro

În continuare, ne vom referi la operator prin termenii „De Răsfoit", „noi" sau „Operatorul".

2. Ce servicii oferim

De Răsfoit permite clienților adulți să creeze și să comande albume foto personalizate, tipărite în format fizic.

Clientul furnizează fotografiile, textele și opțiunile necesare, care sunt utilizate pentru configurarea, realizarea și tipărirea albumului foto personalizat. Comanda nu include furnizarea unui fișier digital descărcabil.

3. Ce date cu caracter personal colectăm

În funcție de modul în care utilizați Site-ul și serviciile noastre, putem prelucra următoarele categorii de date.

3.1. Date de identificare și contact

Putem colecta:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• adresa de facturare;
• adresa de livrare;
• alte informații necesare procesării unei comenzi.

3.2. Date privind comanda

Putem prelucra:

• numărul comenzii;
• data comenzii;
• produsul ales;
• tema selectată;
• cantitatea;
• valoarea comenzii;
• statusul plății;
• statusul producției;
• statusul livrării;
• informațiile necesare facturării;
• istoricul comunicărilor referitoare la comandă.

3.3. Date de personalizare

În funcție de produs, putem prelucra:

• fotografiile încărcate;
• numele copilului;
• numele altor persoane introduse în produs;
• textele furnizate de client;
• tema selectată;
• opțiunile de personalizare;
• previzualizările generate;
• imaginile intermediare rezultate din procesare;
• fișierul final pregătit pentru tipărire.

Vă rugăm să nu introduceți în câmpurile libere informații care nu sunt necesare pentru realizarea produsului.

În special, vă rugăm să nu furnizați din proprie inițiativă informații privind sănătatea, diagnostice medicale, opinii politice, convingeri religioase sau alte categorii speciale de date care nu sunt necesare realizării produsului.

4. Fotografii

Folosim fotografiile și textele pentru configurarea și realizarea albumului. Înainte de tipărire, o persoană autorizată verifică macheta pentru încadrarea imaginilor și pregătirea pentru tipar. Tipografia primește fișierul necesar producției.

În funcție de etapa tehnică, fotografiile pot fi:

• încărcate;
• stocate temporar;
• redimensionate;
• decupate;
• repoziționate;
• procesate tehnic;
• utilizate pentru realizarea previzualizării;
• utilizate pentru realizarea produsului final;
• transmise tipografiei dacă sunt incluse în fișierul final destinat tipăririi.

Fotografiile furnizate de client nu devin proprietatea De Răsfoit.

Utilizarea lor este limitată la scopurile pentru care au fost furnizate și la celelalte situații descrise în prezenta Politică.

5. Fotografii și date privind copiii

Produsele noastre pot fi destinate copiilor, însă serviciul de comandă este destinat adulților.

Nu solicităm în mod intenționat copiilor să plaseze direct comenzi sau să ne furnizeze direct fotografii.

Atunci când o persoană încarcă o fotografie a unui copil, aceasta declară că:

• are cel puțin 18 ani;
• este părintele, reprezentantul legal sau are dreptul și permisiunea necesară pentru utilizarea fotografiei;
• are dreptul să furnizeze fotografia către De Răsfoit pentru realizarea produsului.

Datele copiilor beneficiază de o atenție sporită în cadrul măsurilor noastre privind minimizarea, securitatea și durata de păstrare a datelor.

8. Datele de plată

Plățile online sunt procesate prin intermediul unui furnizor specializat.

Procesator de plăți: Netopia Payments (NETOPIA mobilPay).

Datele cardului necesare autorizării plății sunt prelucrate prin infrastructura procesatorului de plăți. Nu vă solicităm să transmiteți prin email datele complete ale cardului.

Putem primi de la procesatorul de plăți informații precum:

• confirmarea plății;
• valoarea tranzacției;
• statusul tranzacției;
• identificatorul tranzacției;
• metoda generală de plată.

Procesatorul de plăți poate avea propriile obligații legale privind prelucrarea și păstrarea datelor.

9. Date utilizate pentru livrare

Pentru livrarea produsului putem transmite operatorului de curierat informațiile strict necesare, cum ar fi:

• numele destinatarului;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail, dacă este necesară pentru notificările privind livrarea;
• informațiile tehnice necesare identificării coletului.

Curier / furnizor servicii de livrare: FAN Courier.

Curierului nu îi sunt transmise fotografiile utilizate pentru personalizarea produsului.

10. Date colectate automat

Atunci când utilizați Site-ul, anumite date tehnice pot fi colectate automat.

Acestea pot include:

• adresa IP;
• browserul utilizat;
• sistemul de operare;
• tipul dispozitivului;
• data și ora accesării;
• paginile accesate;
• informațiile tehnice necesare securității Site-ului;
• identificatori utilizați prin cookie-uri.

Aceste informații pot fi utilizate pentru:

• funcționarea Site-ului;
• securitate;
• prevenirea fraudei;
• diagnosticarea problemelor tehnice;
• analizarea utilizării Site-ului, în condițiile legii.

Doar dacă acceptați cookie-urile de analiză sau de marketing, o parte din aceste date ajung și la Google, Meta sau TikTok (vezi secțiunile 14.8 și 18).

11. Comunicarea cu De Răsfoit

Pentru întrebări generale privind comenzile, produsele, livrarea sau serviciile noastre, ne puteți contacta la: contact@derasfoit.ro

Dacă ne contactați, putem prelucra:

• numele;
• adresa de e-mail;
• numărul de telefon, dacă este furnizat;
• conținutul mesajului;
• numărul comenzii;
• fotografiile sau documentele transmise pentru soluționarea unei reclamații.

Aceste date sunt utilizate pentru soluționarea solicitării și gestionarea relației cu clientul.

Pentru solicitări care privesc în mod specific protecția datelor cu caracter personal, vă rugăm să utilizați: confidentialitate@derasfoit.ro

12. Scopurile prelucrării

Utilizăm datele cu caracter personal pentru următoarele scopuri:

12.1. Realizarea produsului

Inclusiv pentru:

• procesarea fotografiilor;
• realizarea personalizării;
• realizarea previzualizării;
• generarea fișierului final;
• pregătirea pentru tipărire.

12.2. Gestionarea comenzii

Pentru:

• înregistrarea comenzii;
• confirmarea plății;
• gestionarea statusului;
• pregătirea pentru producție.

12.3. Producție și livrare

Pentru:

• transmiterea fișierului necesar tipografiei;
• tipărire;
• pregătirea coletului;
• expediere;
• livrare.

12.4. Comunicarea cu clientul

Pentru:

• confirmarea comenzii;
• notificările privind statusul;
• informarea privind expedierea;
• soluționarea solicitărilor;
• reclamații și suport.

12.5. Respectarea obligațiilor legale

Inclusiv pentru:

• contabilitate;
• facturare;
• fiscalitate;
• respectarea obligațiilor față de autorități.

12.6. Securitate și prevenirea fraudei

Pentru protejarea sistemelor, serviciilor și tranzacțiilor.

12.7. Analiza și îmbunătățirea Site-ului

Putem analiza utilizarea Site-ului în condițiile legislației privind protecția datelor și cookie-urile.

Doar cu acordul dumneavoastră pentru „Analiză”, folosim Google Analytics 4, încărcat prin Google Tag Manager, ca să aflăm ce pagini sunt vizitate, ce produse sunt văzute și câte comenzi sunt începute și plasate (statistici despre utilizarea Site-ului).

12.8. Marketing

Cu acordul dumneavoastră pentru categoria „Marketing”, folosim Meta Pixel și TikTok Pixel pentru măsurarea eficienței campaniilor publicitare și pentru remarketing. Remarketingul presupune crearea de audiențe pe baza interacțiunilor cu site-ul și afișarea de reclame personalizate pe Facebook, Instagram și TikTok.

Datele colectate prin aceste instrumente pot fi asociate cu alte informații deținute de platforme, inclusiv cu contul dumneavoastră.

Nu trimitem newslettere și nu folosim fotografiile sau textele încărcate pentru realizarea albumelor în materiale promoționale.

12.9. Programul de ambasadori

Colaborăm cu ambasadori care recomandă De Răsfoit. Dacă introduceți la plasarea comenzii codul unui ambasador sau, cu acordul dumneavoastră pentru „Marketing”, ați ajuns pe Site printr-un link de recomandare în ultimele 30 de zile, înregistrăm pe comandă ambasadorul căruia i se atribuie comanda, codul sau linkul folosit, modul de atribuire și momentul, ca să calculăm și să plătim comisionul ambasadorului.

Unei comenzi i se atribuie un singur ambasador, iar codul introdus la comandă are prioritate față de link. Codul de recomandare nu modifică prețul. Ambasadorul nu primește datele dumneavoastră (nume, date de contact, adresă sau conținutul albumului); vede doar că i-a fost atribuită o comandă, cu valoarea și statusul acesteia.

13. Temeiurile juridice

Prelucrăm date cu caracter personal numai dacă există un temei juridic prevăzut de RGPD.

13.1. Executarea contractului — art. 6 alin. (1) lit. b) GDPR

Prelucrăm datele clientului necesare configurării albumului și executării comenzii (procesarea comenzii, realizarea produsului, personalizare, producție, comunicarea privind comanda, livrare). Fără datele necesare personalizării, plății și livrării, nu putem executa comanda.

13.2. Obligația legală — art. 6 alin. (1) lit. c RGPD

Utilizăm acest temei pentru obligațiile legale, inclusiv cele:

• contabile;
• fiscale;
• administrative.

13.3. Interesul legitim — art. 6 alin. (1) lit. f RGPD

Poate fi utilizat pentru:

• securitatea sistemelor;
• prevenirea fraudei;
• prevenirea abuzurilor;
• soluționarea incidentelor;
• calculul și plata comisioanelor datorate ambasadorilor pentru comenzile recomandate (punctul 12.9);
• apărarea drepturilor noastre.

Datele altor persoane care apar în materialele albumului ne sunt furnizate de client. Pentru prelucrările care se pot întemeia pe interes legitim, interesul urmărit este realizarea albumului pentru uzul personal al clientului, cu respectarea drepturilor persoanelor reprezentate. Acceptarea Termenilor și Condițiilor de către client nu constituie consimțământul acestor persoane.

Atunci când sunt implicate datele unui copil, interesele și drepturile acestuia sunt analizate cu o atenție suplimentară.

13.4. Consimțământul — art. 6 alin. (1) lit. a) GDPR

Prelucrarea datelor prin instrumentele de analiză și marketing se bazează pe consimțământul dumneavoastră. Stocarea sau accesarea informațiilor pe dispozitiv prin cookie-uri și tehnologii similare se realizează cu respectarea art. 4 alin. (5) din Legea nr. 506/2004. Operațiunile strict necesare beneficiază de excepțiile prevăzute la alin. (6) al aceluiași articol.

Puteți accepta separat categoriile „Analiză” și „Marketing”. Google Analytics 4 este activat numai cu acordul pentru „Analiză”, iar Meta Pixel, TikTok Pixel și cookie-ul linkurilor de recomandare (dr_ref) numai cu acordul pentru „Marketing”.

Puteți refuza sau retrage acordul oricând din „Setări cookie-uri”, fără să afectați posibilitatea de a realiza și comanda un album. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Acceptarea Termenilor și condițiilor nu reprezintă acord pentru analiză sau marketing.

14. Cu cine partajăm datele

Nu vindem datele cu caracter personal ale clienților.

Putem comunica anumite date unor furnizori atunci când acest lucru este necesar pentru operarea Site-ului și furnizarea produselor.

14.1. Furnizori de infrastructură

Putem utiliza:

• Vercel — pentru găzduirea și furnizarea aplicației web;
• Supabase — pentru servicii de bază de date și/sau stocare;
• Hetzner — pentru infrastructură de server și anumite operațiuni tehnice.

14.2. Furnizor de e-mail

Putem utiliza Brevo pentru transmiterea mesajelor tranzacționale, inclusiv:

• confirmarea comenzii;
• actualizări de status;
• notificări privind expedierea;
• comunicări necesare furnizării serviciului.

14.4. Procesatorul de plăți

Netopia Payments (NETOPIA mobilPay).

Primește datele necesare realizării plății.

14.5. Tipografia

Tipografia primește fișierul necesar realizării produsului și alte informații strict necesare producției.

14.6. Curierul

FAN Courier.

Primește informațiile necesare livrării.

14.7. Autoritățile

Putem furniza date autorităților, instanțelor sau altor organisme atunci când avem o obligație legală în acest sens.

14.8. Furnizori de analiză și marketing

În funcție de opțiunile dumneavoastră, utilizăm:

• Google Analytics 4: pentru statistici privind utilizarea site-ului, cu acordul pentru „Analiză”;
• Meta Pixel: pentru măsurarea reclamelor și remarketing pe Facebook și Instagram, cu acordul pentru „Marketing”;
• TikTok Pixel: pentru măsurarea reclamelor și remarketing pe TikTok, cu acordul pentru „Marketing”.

Aceste instrumente sunt gestionate prin Google Tag Manager.

Datele prelucrate

În funcție de instrument și de acordul exprimat, datele prelucrate includ:

• paginile publice vizitate, sursa vizitei și informații despre campania publicitară;
• interacțiunile cu site-ul și momentul acestora;
• tipul și varianta produsului vizualizat sau comandat, valoarea și moneda comenzii;
• un identificator pseudonim folosit pentru măsurarea comenzilor, distinct de codurile private care permit accesul la comandă sau album;
• adresa IP, informații despre browser și dispozitiv, identificatori din cookie-uri și identificatori ai clicurilor pe reclame.

Scripturile furnizorilor pot primi și adresa paginii publice vizitate, inclusiv parametrii publicitari din aceasta. Meta și TikTok pot asocia datele cu alte informații deținute de platformele lor. Identificatorii pseudonimi nu fac datele anonime.

Date excluse din integrare

Integrarea de analiză și marketing este configurată să excludă:

• numele, adresa de email, telefonul și adresa de livrare, inclusiv transmiterea lor sub formă de valori hash pentru potrivirea utilizatorilor;
• fotografiile, textele personalizate, previzualizările și fișierele de tipar;
• identificatorii privați ai albumelor și comenzilor și linkurile care permit accesul la acestea.

Aceste instrumente nu se încarcă pe paginile cu date de cont sau cu identificatori privați de album sau comandă.

Rolurile furnizorilor sunt descrise la secțiunea 15, transferurile internaționale la secțiunea 16, iar perioadele de păstrare la secțiunea 18.4. Lista cookie-urilor și duratele acestora sunt disponibile în Politica de cookie-uri.

15. Rolul furnizorilor

Furnizorii care prelucrează date în numele nostru acționează potrivit instrucțiunilor noastre și acordurilor privind prelucrarea datelor, conform art. 28 GDPR.

Pentru operațiunile în care stabilesc propriile scopuri și mijloace de prelucrare, furnizorii acționează ca operatori independenți. Pentru operațiunile ale căror scopuri și mijloace sunt stabilite împreună cu noi, se aplică regulile privind operatorii asociați, potrivit art. 26 GDPR.

Google Analytics 4

Google prelucrează datele de analiză în numele nostru, în calitate de persoană împuternicită, potrivit termenilor de prelucrare aplicabili serviciului.

Detalii: Termenii Google privind prelucrarea datelor.

Meta Pixel

Pentru colectarea și transmiterea către Meta a datelor care fac obiectul prelucrării comune, De Răsfoit și Meta Platforms Ireland Limited acționează ca operatori asociați.

Anexa Meta privind operatorii stabilește responsabilitățile părților. Noi răspundem de informarea pe site, obținerea consimțământului și implementarea și configurarea integrării. Meta răspunde de securitatea propriilor instrumente și, potrivit acordului dintre părți, de facilitarea exercitării drepturilor prevăzute la art. 15–20 GDPR pentru datele stocate de Meta după prelucrarea comună.

Pentru serviciile de măsurare și analiză furnizate în numele nostru, Meta acționează ca persoană împuternicită în condițiile prevăzute de termenii serviciului. Prelucrările ulterioare pentru scopurile proprii ale Meta sunt realizate de aceasta ca operator independent.

Detalii: Anexa Meta privind operatorii, Condițiile Instrumentelor Meta de afaceri și Politica de confidențialitate Meta.

TikTok Pixel

Pentru colectarea și transmiterea datelor despre evenimente, precum și pentru măsurarea și raportarea aferente, De Răsfoit, TikTok Technology Limited și TikTok Information Technologies UK Limited acționează ca operatori asociați, în limitele termenilor TikTok aplicabili pentru Spațiul Economic European.

Acești termeni stabilesc responsabilitățile părților. Noi răspundem de informarea pe site, obținerea consimțământului și implementarea și configurarea integrării. TikTok răspunde de securitatea propriilor instrumente și de facilitarea exercitării drepturilor asupra datelor prelucrate de TikTok, potrivit acordului aplicabil.

Pentru crearea audiențelor și direcționarea reclamelor, termenii TikTok prevăd roluri de operatori independenți. TikTok prelucrează datele pentru propriile operațiuni în condițiile politicii sale de confidențialitate.

Detalii: Termenii TikTok pentru fiecare jurisdicție — partea B și Politica de confidențialitate TikTok.

Pentru operațiunile realizate în comun, vă puteți exercita drepturile față de fiecare operator asociat. Ne puteți contacta la confidentialitate@derasfoit.ro, indiferent de repartizarea responsabilităților dintre noi și furnizori.

16. Transferuri internaționale

Utilizarea anumitor furnizori implică prelucrarea datelor în afara Spațiului Economic European, inclusiv prin acces de la distanță pentru suport sau operațiuni tehnice. Găzduirea datelor într-un centru de date din Uniunea Europeană nu exclude, prin ea însăși, aceste transferuri.

Pentru serviciile utilizate:

• Supabase: proiectul este găzduit în regiunea Frankfurt. Documentația furnizorului prevede și prelucrări în afara regiunii selectate, inclusiv în Singapore și Statele Unite, pentru anumite operațiuni de suport și funcționare a serviciului. Garanțiile contractuale includ clauzele contractuale standard aprobate de Comisia Europeană.
• Vercel: furnizarea serviciului poate implica prelucrări în Statele Unite și în locațiile subcontractanților săi. Configurarea anumitor funcții în Frankfurt nu se aplică automat tuturor operațiunilor de distribuire a conținutului, suport sau jurnalizare. Acordul Vercel privind prelucrarea datelor prevede mecanismele aplicabile transferurilor, inclusiv clauzele contractuale standard.
• Google și Meta: serviciile pot implica transferuri către Statele Unite. Pentru transferurile acoperite de Cadrul UE–SUA privind protecția datelor, furnizorii utilizează decizia de adecvare aplicabilă destinatarilor certificați. Pentru alte transferuri, documentele furnizorilor prevăd garanții precum clauzele contractuale standard, în funcție de destinatar și de operațiune.
• TikTok: prelucrarea poate implica entități din Regatul Unit și alte țări din afara Spațiului Economic European. Politica TikTok indică, între altele, stocare în Statele Unite, Malaysia și Singapore, precum și acces din cadrul grupului. Pentru transferuri, TikTok descrie utilizarea deciziilor de adecvare și a clauzelor contractuale standard, după caz.

Mecanismul aplicabil depinde de țara de destinație, destinatar și prelucrarea efectuată. Consimțământul pentru cookie-uri nu înlocuiește garanțiile necesare transferurilor internaționale.

Informații suplimentare sunt disponibile în documentația Supabase privind transferurile, acordul Vercel privind prelucrarea datelor, informațiile Google despre transferuri, informațiile Meta despre Data Privacy Framework și Politica de confidențialitate TikTok.

Puteți solicita informații despre garanțiile aplicabile și o copie a acestora la confidentialitate@derasfoit.ro.

17. Perioadele de păstrare

Aplicăm principiul limitării perioadei de stocare și nu păstrăm datele mai mult decât este necesar pentru scopul pentru care au fost colectate.

17.1. Date privind comenzile și documentele fiscale

Datele de identificare și de contact de pe comenzi (nume, adresă de email, telefon, adresă de livrare) sunt păstrate pe perioada executării contractului și încă 3 ani de la trimiterea albumului la tipar, pentru soluționarea reclamațiilor, garanția legală și apărarea unor drepturi. Pentru comenzile respinse, termenul este de 12 luni.

La expirarea perioadei aplicabile eliminăm datele de identificare și contact din evidența operațională a comenzii. Evidențele necesare obligațiilor legale sau apărării unor drepturi (de exemplu codul comenzii, prețul, datele calendaristice, statusul și dovada acceptării termenilor) se păstrează separat, numai în măsura și pe durata necesare. Documentele fiscale (facturile) sunt păstrate pe durata impusă de legislația contabilă și fiscală.

17.2. Fotografii originale încărcate

Pentru albumele foto, fotografiile sunt încărcate fără metadatele fișierului (de exemplu localizare GPS, data și ora fotografierii, modelul sau seria aparatului).

Perioada de păstrare pentru albumele foto:

• album creat, dar necomandat: fotografiile și proiectul sunt șterse automat după 3 zile de la ultima activitate în album;
• album comandat: fotografiile sunt șterse automat după 30 de zile de la plasarea celei mai recente comenzi pentru acel album.

17.3. Imagini intermediare

Copiile de lucru ale fotografiilor din albumele foto (variantele reduse folosite pentru afișarea în editor) urmează aceleași termene ca fotografiile originale (punctul 17.2) și sunt șterse odată cu acestea. Fișierele încărcate care nu mai sunt folosite în niciun proiect sunt șterse automat după 3 zile.

17.4. Fișierul final destinat tipăririi

Fișierele finale destinate tipăririi și textele albumului (titluri, descrieri, textele copertei) sunt păstrate timp de 60 de zile de la plasarea comenzii. Aceste fișiere sunt utilizate pentru producție și nu sunt furnizate clientului ca produs digital.

Pentru comenzile încă în procesare, termenele de păstrare de 30 și 60 de zile se pot prelungi până la finalizarea operațiunilor necesare, fără depășirea a 90 de zile de la plasarea comenzii. Separat, dacă există o reclamație, o refacere sau o retipărire în curs, păstrăm numai materialele necesare până la soluționarea acesteia. Datele comenzii și documentele fiscale se păstrează conform punctului 17.1.

17.5. Date de comunicare și reclamații

Sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și ulterior, dacă este justificat, pentru apărarea unor drepturi.

17.6. Solicitări privind protecția datelor

Solicitările transmise la confidentialitate@derasfoit.ro și răspunsurile aferente pot fi păstrate pe perioada necesară soluționării cererii și ulterior atât timp cât este necesar pentru demonstrarea respectării obligațiilor noastre legale.

17.7. Date păstrate de furnizorii externi

Furnizorii care prelucrează date în numele nostru le păstrează potrivit instrucțiunilor noastre și acordurilor aplicabile. La încetarea serviciilor, datele sunt șterse sau returnate, conform acestor acorduri, cu excepția păstrării impuse de lege. Pentru prelucrările efectuate ca operatori independenți, destinatarii aplică perioadele prevăzute în propriile politici și în legislația aplicabilă.

17.8. Contul de client

Datele contului de client sunt păstrate cât timp acesta este utilizat, cu aplicarea regulilor de ștergere de mai jos. Contul îl puteți șterge oricând din pagina Contul meu; odată cu el se șterg și proiectele de album necomandate, iar comenzile plasate rămân și sunt păstrate conform punctului 17.1.

Un cont în care nu v-ați autentificat de 24 de luni și care nu are comenzi în curs este șters automat. Cu 30 de zile înainte vă trimitem un email de avertizare; dacă vă autentificați până la data din email, contul rămâne.

17.9. Atribuirea comenzilor către ambasadori

Informațiile despre atribuirea unei comenzi unui ambasador (ambasadorul, codul sau linkul folosit, momentul, valoarea comenzii și comisionul) se păstrează împreună cu evidența comenzii, conform punctului 17.1. Dacă datele comenzii sunt șterse, păstrăm doar codul comenzii, valoarea și comisionul, fără datele dumneavoastră, cât timp sunt necesare evidenței financiare a comisioanelor și obligațiilor contabile.

18. Cookie-uri

Site-ul poate utiliza cookie-uri și tehnologii similare.

18.1. Cookie-uri strict necesare

Sunt utilizate pentru funcții precum:

• securitate;
• sesiune;
• coș de cumpărături;
• checkout;
• salvarea unor opțiuni necesare.

Acestea pot fi utilizate fără consimțământ atunci când sunt strict necesare furnizării serviciului solicitat.

18.2. Cookie-uri analitice

Cu acordul pentru „Analiză”, folosim Google Analytics 4 pentru a înțelege modul în care este utilizat site-ul și pentru a evalua funcționarea acestuia.

Instrumentul este gestionat prin Google Tag Manager și nu este activat înaintea acordului pentru această categorie.

18.3. Cookie-uri de marketing

Cu acordul pentru „Marketing”, folosim Meta Pixel și TikTok Pixel pentru măsurarea eficienței reclamelor, crearea de audiențe de remarketing și afișarea de reclame personalizate pe baza interacțiunilor cu site-ul.

Aceste instrumente sunt gestionate prin Google Tag Manager și nu sunt activate înaintea acordului pentru această categorie.

Tot cu acordul pentru „Marketing”, cookie-ul propriu dr_ref ține minte, timp de 30 de zile, linkul de recomandare al unui ambasador prin care ați ajuns pe Site (punctul 12.9). Acesta nu este transmis altor companii și se șterge la retragerea acordului.

18.4. Administrarea și retragerea consimțământului

Bannerul de cookie-uri vă permite să alegeți „Accept toate”, „Respinge opționale” sau „Personalizează”. Categoriile „Analiză” și „Marketing” pot fi acceptate separat. Cookie-urile strict necesare funcționării site-ului nu necesită acest acord.

Preferința este memorată timp de 12 luni, dacă nu o modificați sau nu ștergeți anterior datele browserului. La expirare solicităm o nouă alegere. Dacă introducem scopuri noi care necesită consimțământ, solicităm acordul înainte de activarea acestora.

Puteți modifica sau retrage acordul din „Setări cookie-uri”, disponibil pe site.

La retragere, instrumentele din categoria respectivă sunt dezactivate, iar cookie-urile aferente pe care site-ul le poate controla sunt eliminate. Cookie-urile de pe domeniile furnizorilor pot fi administrate din setările browserului și prin opțiunile oferite de aceștia.

Retragerea nu afectează legalitatea prelucrării anterioare și nu determină automat ștergerea tuturor datelor deja transmise. Pentru exercitarea drepturilor asupra datelor, ne puteți contacta la confidentialitate@derasfoit.ro.

Perioadele de păstrare

Durata cookie-urilor, perioada de memorare a preferințelor și păstrarea datelor colectate sunt distincte:

• Google Analytics 4: perioada configurată pentru datele la nivel de utilizator și eveniment este de 14 luni. Resetarea perioadei la activitate nouă este dezactivată. Ștergerea se efectuează potrivit ciclului automat al serviciului. Această setare nu se aplică rapoartelor statistice agregate.
• Meta: potrivit termenilor Instrumentelor Meta de afaceri, datele despre evenimente pot fi păstrate maximum doi ani. Audiențele create din aceste date pot fi păstrate până la ștergerea lor prin instrumentele contului.
• TikTok: potrivit termenilor TikTok Business Products, datele despre evenimente pot fi păstrate maximum 18 luni. Audiențele create din aceste date sunt păstrate până la ștergerea lor sau timp de 12 luni de la ultima modificare ori utilizare, conform termenilor serviciului.

Durata apartenenței unei persoane la o audiență depinde de configurația audienței și este distinctă de perioada de păstrare a datelor despre evenimente. Audiențele administrate de noi sunt păstrate numai cât sunt necesare scopului publicitar pentru care au fost create.

Lista cookie-urilor și duratele acestora sunt prezentate în Politica de cookie-uri.

19. Fotografii utilizate în marketing

Nu folosim fotografiile sau textele încărcate pentru realizarea albumelor în materiale promoționale. Consimțământul pentru cookie-uri de marketing nu autorizează o asemenea utilizare.

20. Recenzii și materiale furnizate voluntar

Pentru recenziile trimise expres spre publicare, prelucrăm conținutul recenziei, evaluarea și numele ales pentru afișare, în condițiile comunicate la transmiterea acesteia. Materialele private din album nu sunt incluse.

21. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice destinate protejării datelor împotriva:

• accesului neautorizat;
• pierderii;
• divulgării;
• modificării;
• distrugerii;
• utilizării necorespunzătoare.

În funcție de sistem, măsurile pot include:

• conexiuni HTTPS/TLS;
• controlul accesului;
• autentificare;
• restricționarea accesului la fotografii;
• separarea responsabilităților;
• actualizări de securitate;
• jurnalizare;
• politici de minimizare;
• politici de ștergere;
• copii de siguranță, atunci când sunt necesare.

Accesul la fotografii este limitat la persoanele și sistemele care au nevoie de acestea pentru realizarea serviciului.

22. Incidente de securitate

În cazul unui incident care implică date cu caracter personal, vom analiza riscurile și vom lua măsurile prevăzute de RGPD.

Dacă sunt îndeplinite condițiile legale, vom notifica autoritatea de supraveghere competentă.

În cazul în care incidentul poate genera un risc ridicat pentru drepturile și libertățile persoanelor, vom informa și persoanele afectate în condițiile prevăzute de lege.

23. Drepturile persoanelor vizate

În condițiile prevăzute de RGPD aveți, după caz:

Dreptul de acces

Puteți solicita informații privind datele pe care le prelucrăm și o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea sau completarea datelor incorecte.

Dreptul la ștergere

Puteți solicita ștergerea datelor în situațiile prevăzute de lege. Contul de client îl puteți șterge direct din pagina Contul meu.

Acest drept nu este absolut, iar anumite date pot trebui păstrate pentru obligații legale sau apărarea unor drepturi.

Dreptul la restricționarea prelucrării

Puteți solicita restricționarea utilizării datelor în situațiile prevăzute de RGPD.

Dreptul la portabilitate

În situațiile prevăzute de lege, puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune anumitor prelucrări bazate pe interes legitim.

Vă puteți opune în orice moment prelucrării datelor în scop de marketing direct.

Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate anterior.

Drepturi privind deciziile automatizate

Aveți drepturile prevăzute de art. 22 RGPD în cazul deciziilor bazate exclusiv pe prelucrare automată care produc efecte juridice sau vă afectează într-un mod similar semnificativ.

24. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor cu caracter personal, vă rugăm să ne contactați la adresa dedicată: confidentialitate@derasfoit.ro

Această adresă poate fi utilizată pentru solicitări precum:

• accesul la datele personale;
• rectificarea datelor;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la anumite prelucrări;
• retragerea consimțământului;
• întrebări privind modul în care vă prelucrăm datele;
• sesizarea unei situații privind confidențialitatea sau securitatea datelor.

Pentru protejarea datelor dumneavoastră, putem solicita informații suplimentare atunci când există îndoieli rezonabile privind identitatea solicitantului.

Vom răspunde cererilor în termenele prevăzute de RGPD.

În mod normal, termenul este de cel mult o lună de la primirea cererii.

În cazurile complexe sau atunci când există un număr mare de solicitări, termenul poate fi prelungit în condițiile prevăzute de RGPD.

Pentru întrebări generale privind o comandă, produs, plată sau livrare, vă rugăm să utilizați: contact@derasfoit.ro

25. Plângeri privind protecția datelor

Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP

De asemenea, aveți dreptul de a vă adresa instanțelor competente.

Înainte de formularea unei plângeri, ne puteți contacta la: confidentialitate@derasfoit.ro pentru a încerca soluționarea directă a problemei.

26. Linkuri către servicii externe

Site-ul poate conține linkuri către servicii sau website-uri administrate de terți.

Aceste servicii au propriile politici de confidențialitate, iar De Răsfoit nu controlează modul în care acestea prelucrează datele după ce utilizatorul părăsește Site-ul nostru.

27. Modificarea Politicii

Putem actualiza această Politică pentru a reflecta:

• modificări legislative;
• modificări ale produselor;
• modificări ale infrastructurii;
• introducerea unor furnizori noi;
• modificarea procesului de comandă;
• modificarea perioadelor de retenție;
• modificarea tehnologiilor utilizate.

Versiunea actuală va fi publicată pe www.derasfoit.ro.

Dacă o modificare are un impact semnificativ asupra persoanelor vizate, vom utiliza mijloace adecvate pentru informarea acestora.

28. Date de contact

Ultima actualizare: 1 noiembrie 2026